文集文档索引

• 9.3 量子安全与后量子密码学
• 9.3.1 量子计算对云加密的潜在威胁
• 9.3.2 NIST PQC标准化进展与云迁移路径
• 9.2.1 AI驱动的威胁检测与异常行为分析
• 9.2.2 安全自动编排（Auto-Remediation）策略
• 8.3.2 混合云与多云安全统一策略
• 第九章：新兴趋势与高级议题
• 9.1 云原生安全演进
• 9.1.1 eBPF、eXtended Berkeley Packet Filter在运行时...
• 9.1.2 机密计算（Confidential Computing）架构
• 9.2 人工智能与自动化安全
• 8.1.1 CSA CCM v4与CAIQ映射
• 8.1.2 NIST CSF在云中的实施
• 8.2 云服务商安全能力评估
• 8.2.1 主流CSP（AWS/Azure/GCP）安全服务对比
• 8.2.2 第三方审计报告（SOC 2 Type II、ISO 27001）
• 8.3 云安全迁移与现代化
• 8.3.1 上云安全评估（Lift-and-Shift vs Re-architect）
• 7.2.2 数据主权与跨境传输法律约束
• 7.3 风险评估与管理
• 7.3.1 云特有风险识别（如供应链攻击、影子IT）
• 7.3.2 定量与定性风险评估方法（如FAIR模型）
• 第八章：云安全生态系统与最佳实践
• 8.1 行业框架与成熟度模型
• 第七章：法律、风险与合规
• 7.1 全球法规与标准
• 7.1.1 GDPR、HIPAA、PCI DSS在云中的适用性
• 7.1.2 ISO/IEC 27017（云特定控制）与27018（PII保护）
• 7.2 合同与SLA安全条款
• 7.2.1 云服务协议（CSA STAR、CSP合同模板）
• 6.2.1 云环境取证挑战与工具（如AWS IR Playbook）
• 6.2.2 自动化响应与隔离策略
• 6.3 漏洞管理与配置合规
• 6.3.1 CSPM（云安全态势管理）工具原理
• 6.3.2 CIS Benchmarks与自动化合规检查
• 6.1.2 SIEM/SOAR在云环境中的部署
• 6.2 事件响应与取证
• 5.2.2 OWASP API Top 10风险应对
• 5.3 无服务器与微服务安全
• 5.3.1 Serverless函数安全边界与依赖管理
• 5.3.2 服务网格（Service Mesh）中的安全通信
• 第六章：云安全运营与治理
• 6.1 安全监控与日志管理
• 6.1.1 云原生日志聚合（CloudTrail、CloudWatch等）
• 4.3.3 特权访问管理（PAM）与会话监控
• 第五章：云应用安全
• 5.1 安全开发生命周期（SDL）
• 5.1.1 DevSecOps集成与左移安全
• 5.1.2 CI/CD流水线中的安全工具链（SAST/DAST/SCA）
• 5.2 API安全
• 5.2.1 API网关安全控制（认证、限流、审计）
• 4.2 网络安全
• 4.2.1 虚拟网络架构（VPC、子网、安全组）
• 4.2.2 微隔离与零信任网络访问（ZTNA）
• 4.2.3 DDoS防护与WAF在云中的部署
• 4.3 身份与访问管理（IAM）
• 4.3.1 基于角色的访问控制（RBAC）与属性基访问控制（ABAC）
• 4.3.2 多因素认证（MFA）与单点登录（SSO）
• 3.3 密钥与证书管理
• 3.3.1 云KMS（密钥管理服务）架构与最佳实践