教学优势
曙海教育的课程培养了大批受企业欢迎的工程师。大批企业和曙海
建立了良好的合作关系。曙海教育的课程在业内有着响亮的知名度。
本课程,秉承20年积累的教学品质,以项目实现为导向,老师将会与您分享设计的全流程以及工具的综合使用经验、技巧。
课程大纲
课程单元 |
课程内容大纲 |
CCSP简介 |
· 什么是CCSP · CCSP所涵盖的知识领域。 |
Domain 1云架构概念和设计需求 |
· 云计算定义 · 云计算服务模式与部署模式 · 云计算安全参考模型 · 网络安全和周界 · 加密 · IAM和访问控制 · 数据和介质清理 · 虚拟化安全 · OWASP TOP10软件漏洞 · 数据治理 · 业务连续性和灾难恢复计划 |
Domain 2云数据安全 |
· 云数据生命周期管理 · 云服务产品和解决方案 · 相关数据安全技术 · 数据分类 · 数据隐私法规 · 数据事件事故 · 支持持续运营 · 监管链和不可否认性 |
Domain 3云平台和基础设施安全 |
· 云中的网络与通信 · 云中的存储问题 · 管理云计算风险 · 物理和环境保护 · 系统和通信保护 · 虚拟化系统的控制 · 风险审计机制 · 云环境的业务连续性和灾难恢复计划 |
Domain 4云应用安全 |
· API的定义 · 云应用部署的常见问题 · 云应用安全测试 · ISO27034云服务安全开发生命周期 · 个人身份和访问管理 · 多因素认证 · 加密和脱敏 · 沙箱 |
Domain 5 云运营 |
· 数据中心设计 · 硬件安全配置的要求 · 加固网络配置 · 加固主机配置 · 补丁管理 · 性能监控 · 实施网络安全控制 · 构建云环境的基础设施 · IT运营管理 · 云基础设施的风险管理 |
Domain 6法律和符合性 |
· 云计算需考虑的法律议题 · 电子证据发现 · ISO27050和云数字取证 · 个人隐私保护要求(ISO27018) · 内部信息安全管理体系(ISO27001) |