雲計算開發與安全 開發安全雲的實用指南 詳述基本概念、思想、方法和實例 機械工業齣版社 pdf epub mobi txt 電子書 下載 2025

簡體網頁||繁體網頁

☆☆☆☆☆

圖書標籤:

• 雲計算
• 開發
• 安全
• 雲原生
• 架構
• 實踐
• 指南
• 機械工業齣版社
• 信息安全
• 技術

店鋪： 廣通行業標準旗艦店

齣版社： 機械工業齣版社

ISBN：9787111598312

商品編碼：29780017277

包裝：01

開本：04

齣版時間：2018-06-01

商品基本信息
商品名稱：	雲計算開發與安全
作者：	[美］巴瓦尼·杜萊辛甘
市場價：	139.00
ISBN號：	9787111598312
版次：	1-1
齣版日期：
頁數：	479
字數：	694
齣版社：	機械工業齣版社

內容簡介

《雲計算開發與安全》主要論述雲計算開發與安全的基本概念、思想、方法和實例。全書主要由9個部分組成，內容涉及相關支撐技術、雲計算概念和開發技術、雲的應用、雲計算安全、雲計算與安全的教育和研究等相關技術及其實例、實驗係統等。 《雲計算開發與安全》是一本不可多得的將雲計算開發與安全緊密結閤的圖書。通過風趣且智慧的語言講解抽象的概念，用實例和插圖幫助讀者理解其中的含義，同時又不失論述的嚴謹性，使讀者易於理解和掌握。

目錄

譯者序 原書前言 關於作者 第1章 引言1 1.1 關於本書1 1.2 支撐技術2 1.2.1 從主機到雲2 1.2.2 安全技術2 1.2.3 數據??信息和知識管理3 1.3 服務安全技術4 1.3.1 服務安全技術4 1.3.2 語義服務安全5 1.3.3 專用服務安全5 1.4 雲計算概念6 1.5 雲計算實驗係統7 1.6 雲計算安全7 1.7 雲計算安全實驗係統8 1.8 麵嚮安全應用的雲計算實驗8 1.9 邁嚮可信賴的雲9 1.10 麵嚮雲安全建立基礎設施??教育項目和研究計劃9 1.11 本書的結構10 1.12 後續13 參考文獻14 diyi部分 支撐技術15 第2章 從主機到雲16 2.1 概述16 2.2 早期計算係統16 2.3 分布式計算17 2.4 萬維網18 2.5 雲計算18 2.6 總結和展望19 參考文獻19 第3章 可信賴的係統20 3.1 概述20 3.2 安全係統20 3.2.1 簡介20 3.2.2 訪問控製和其他安全概念21 3.2.3 安全係統的類型22 3.2.4 安全操作係統23 3.2.5 安全數據庫係統23 3.2.6 安全的網絡24 3.2.7 新興趨勢25 3.2.8 網絡的影響26 3.2.9 構建安全係統的步驟26 3.3 可靠的係統27 3.3.1 簡介27 3.3.2 信任管理28 3.3.3 數字版權管理28 3.3.4 隱私29 3.3.5 完整性??數據質量和高度保障29 3.4 安全威脅和解決方案30 3.5 通過不可信賴的組件構建安全係統32 3.6 總結和展望33 參考文獻33 第4章 數據??信息和知識管理35 4.1 概述35 4.2 數據管理35 4.2.1 數據管理35 4.2.1.1 數據模型35 4.2.1.2 功能36 4.2.1.3 數據分布36 4.2.1.4 Web數據管理36 4.2.2 復雜數據管理37 4.2.2.1 多媒體數據係統37 4.2.2.2 地理空間數據管理38 4.3 信息管理38 4.3.1 數據倉庫和數據挖掘39 4.3.2 信息檢索40 4.3.3 搜索引擎41 4.4 知識管理42 4.5 活動管理43 4.5.1 電子商務和電子貿易43 4.5.2 協作與工作流43 4.5.3 信息集成45 4.5.4 信息共享45 4.5.5 社交網絡46 4.5.6 供應鏈管理47 4.6 總結和展望47 參考文獻48 diyi部分總結49 第二部分 服務安全技術50 第5章 麵嚮服務的計算和安全51 5.1 概述51 5.2 麵嚮服務的計算52 5.2.1 服務模式52 5.2.1.1 SOA和Web服務53 5.2.1.2 SOA及其設計53 5.2.2 SOA和Web服務54 5.2.2.1 WS模型55 5.2.2.2 WS的構成56 5.2.2.3 WS協議57 5.2.2.4 REST 59 5.2.3 SOAD 59 5.2.3.1 IBMSOAD 61 5.2.3.2 麵嚮服務的建模框架62 5.2.3.3 服務型UML 62 5.3 麵嚮服務計算的安全62 5.3.1 服務範式的安全62 5.3.2 安全的SOA和WS 65 5.3.2.1 WS-Security 65 5.3.2.2 WS-*Security 66 5.3.3 安全的SOAD 69 5.3.3.1 安全的SOMA 71 5.3.3.2 安全的SOMF 72 5.3.3.3 用於服務的安全UML 72 5.3.4 WS訪問控製72 5.3.4.1 SAML 72 5.3.4.2 可擴展訪問控製標記語言73 5.3.5 數字身份管理75 5.3.5.1 OpenID 76 5.3.5.2 Shibboleth 76 5.3.5.3 自由聯盟78 5.3.6 WS安全模型78 5.3.6.1 授權模型79 5.3.6.2 信息流模型79 5.3.6.3 多級安全WS 81 5.4 總結和展望81 參考文獻82 第6章 語義Web服務和安全85 6.1 概述85 6.2 語義Web 86 6.2.1 分層技術棧86 6.2.2 XML 87 6.2.2.1 XML語句和元素87 6.2.2.2 XML屬性87 6.2.2.3 XMLDTD 87 6.2.2.4 XML模式87 6.2.2.5 XML命名空間88 6.2.2.6 XML聯閤/分開88 6.2.2.7 XML-QL??XQuery??XPath??XSLT 88 6.2.3 RDF 88 6.2.3.1 RDF基礎89 6.2.3.2 RDF容器模型89 6.2.3.3 RDF規範89 6.2.3.4 RDF模式90 6.2.3.5 RDF公理語義學90 6.2.3.6 RDF推斷法90 6.2.3.7 RDF查詢91 6.2.3.8 SPARQL 91 6.2.4 本體91 6.2.5 Web規則和SWRL 92 6.2.5.1 Web規則92 6.2.5.2 SWRL 93 6.2.6 語義Web服務94 6.3 安全的語義Web服務95 6.3.1 語義Web的安全性95 6.3.2 XML安全性96 6.3.3 RDF安全性96 6.3.4 安全性和本體97 6.3.5 安全查詢和規則處理97 6.3.6 語義Web的隱私和信任97 6.3.7 安全的語義Web和WS 99 6.4 總結和展望100 參考文獻101 第7章 專用的Web服務和安全103 7.1 概述103 7.2 專用Web服務103 7.2.1 總述103 7.2.2 數據管理的Web服務104 7.2.3 復雜的數據管理Web服務104 7.2.4 信息管理的Web服務106 7.2.5 知識管理的Web服務106 7.2.6 活動管理的Web服務107 7.2.6.1 電子商務107 7.2.6.2 協作與工作流108 7.2.6.3 信息集成108 7.2.6.4 其他活動109 7.2.7 領域Web服務109 7.2.7.1 防禦109 7.2.7.2 醫療保健與生命科學110 7.2.7.3 金融110 7.2.7.4 電信111 7.2.8 新興的Web服務111 7.2.8.1 X即服務111 7.2.8.2 數據即服務111 7.2.8.3 軟件即服務112 7.2.8.4 其他X即服務113 7.3 專用Web服務安全114 7.3.1 總述114 7.3.2 用於數據管理的Web服務安全114 7.3.3 用於復雜數據管理安全的Web服務115 7.3.3.1 地理空間數據管理安全115 7.3.3.2 安全的多媒體數據管理117 7.3.4 信息管理的安全Web服務118 7.3.5 知識管理的安全Web服務118 7.3.6 活動管理的安全Web服務119 7.3.6.1 安全電子商務119 7.3.6.2 供應鏈管理安全120 7.3.6.3 安全工作流和協作120 7.3.7 安全的領域Web服務123 7.3.7.1 防禦123 7.3.7.2 醫療保健和生命周期124 7.3.7.3 金融124 7.3.7.4 其他領域124 7.3.8 新興Web技術的安全124 7.3.8.1 X即服務的安全性124 7.3.8.2 亞馬遜Web服務的安全性125 7.3.8.3 為雲和網格提供安全的Web服務125 7.4 總結和展望126 參考文獻126 第二部分總結129 第三部分 雲計算概念130 第8

數字時代的基石：深入理解與實踐雲計算 雲計算，已然成為現代IT架構的核心驅動力，它不僅改變瞭我們部署和管理信息技術的方式，更催生瞭前所未有的創新機遇。本書旨在為讀者提供一個全麵、深入且實用的視角，去理解雲計算的方方麵麵，從其最基礎的概念齣發，到核心思想的演進，再到各種實踐方法和真實世界的應用案例，帶領讀者構建起對雲計算的完整認知體係。 第一部分：雲計算的基石——理解核心概念 在踏上雲計算的旅程之前，清晰地認識其基本構成是至關重要的。本部分將層層剝繭，剖析雲計算的本質。 什麼是雲計算？ 我們將從最根本的定義入手，闡釋雲計算的服務模式（IaaS, PaaS, SaaS）及其之間的關係，並辨析“雲”這個概念的由來與發展。我們將解釋雲計算如何通過網絡按需提供計算資源，以及其“虛擬化”、“多租戶”、“彈性伸縮”、“按需付費”等關鍵特徵。 虛擬化技術：雲計算的底層支撐。 虛擬化是雲計算得以實現的關鍵技術之一。我們將深入探討各種虛擬化技術，包括服務器虛擬化、存儲虛擬化、網絡虛擬化以及桌麵虛擬化。讀者將瞭解到Hypervisor（如VMware vSphere, KVM, Hyper-V）的工作原理，以及它們如何隔離和管理物理資源，為上層服務提供彈性和靈活性。 分布式係統與集群：規模化的基石。 雲計算的強大之處在於其規模化和高可用性，這離不開分布式係統的支撐。我們將介紹分布式係統的基本原理，如一緻性、容錯性、可用性等。同時，還會講解集群技術，包括負載均衡、故障轉移等，以及它們如何在龐大的計算環境中確保服務的穩定運行。 自動化與編排：高效運維的利器。 自動化是雲計算提高效率、降低成本的關鍵。本部分將重點介紹自動化工具和技術，如配置管理（Ansible, Chef, Puppet）、容器編排（Kubernetes, Docker Swarm）等。讀者將理解自動化如何減少人工乾預，提高部署速度，並實現資源的高效利用。 服務導嚮架構（SOA）與微服務：靈活的應用模式。 雲計算環境鼓勵采用更靈活的應用架構。我們將介紹SOA的演進，並重點闡述微服務架構的優勢，如獨立部署、技術多樣性、易於維護等。讀者將瞭解到微服務如何與雲計算的彈性伸縮特性相結閤，構建更具韌性的應用。 第二部分：雲計算的核心思想——驅動創新與變革 理解瞭基本概念後，我們更需要洞察雲計算背後驅動技術發展和商業模式變革的核心思想。 按需自助服務（On-demand Self-service）：賦能用戶。 本部分將探討“按需自助服務”如何打破傳統IT采購和部署的壁壘，讓用戶能夠根據自身需求，隨時隨地獲取計算資源，極大地提升瞭 IT 資源的靈活性和響應速度。 廣泛的網絡訪問（Broad Network Access）：連接無限可能。 我們將分析“廣泛的網絡訪問”如何使得雲計算服務能夠通過標準網絡協議進行訪問，無論是PC、平闆還是手機，都能輕鬆接入雲端資源，打破瞭地域和設備的限製，開啓瞭全新的協作與訪問模式。 資源池化（Resource Pooling）：高效利用與規模效應。 本節將深入剖析“資源池化”的理念，解釋雲計算服務商如何將計算、存儲、網絡等資源匯聚成一個龐大的資源池，並動態地分配給多個用戶。這不僅帶來瞭巨大的規模效應，也使得資源的利用率達到最大化。 快速彈性伸縮（Rapid Elasticity）：應對動態變化。 “快速彈性伸縮”是雲計算最顯著的優勢之一。我們將詳細闡述其工作原理，以及它如何幫助企業應對業務高峰和低榖，實現資源的快速擴展與縮減，從而優化成本並保證服務的穩定性。 可度量的服務（Measured Service）：精細化管理與成本控製。 “可度量的服務”使得用戶能夠對所使用的資源進行精確的計量和監控。本部分將探討如何通過這種能力實現精細化的成本管理、資源優化和性能調優，從而實現 IT 投資迴報的最大化。 雲原生思想：為雲而生，在雲中成長。 除瞭上述五種基本特徵，我們還將引入“雲原生”這一更高級彆的思想。我們將探討雲原生應用的設計原則、技術棧（如容器化、服務網格、聲明式API等），以及它們如何更好地適應雲計算環境，實現更高的敏捷性、韌性和可擴展性。 第三部分：雲計算的實踐方法——從理論到落地 理論結閤實踐，纔能真正掌握雲計算的力量。本部分將聚焦於雲計算的實際落地方法和關鍵技術。 公有雲、私有雲與混閤雲：選擇適閤的部署模式。 讀者將深入瞭解不同雲部署模型的優缺點，包括公有雲（如AWS, Azure, GCP）的靈活性與成本效益，私有雲的安全性與控製力，以及混閤雲在整閤兩者優勢方麵的策略。我們將提供選擇適閤企業需求的部署模式的指導。 容器化技術與容器編排：現代應用部署的利器。 Docker等容器化技術極大地簡化瞭應用的打包、分發和運行。本節將詳細介紹容器技術的核心概念，以及Kubernetes等容器編排平颱如何實現大規模容器應用的自動化部署、管理和擴展，構建高可用、易於維護的雲端應用。 Serverless 計算：無服務器架構的未來。 Serverless computing（無服務器計算）是雲計算領域的一項重要發展。我們將解釋其工作原理，以及如何通過Lambda, Azure Functions等服務，讓開發者擺脫服務器管理的負擔，專注於業務邏輯的實現，從而進一步提升開發效率和降低成本。 DevOps與CI/CD：加速軟件交付的引擎。 DevOps文化與持續集成/持續部署（CI/CD）流水綫是雲計算時代加速軟件交付的關鍵。本部分將闡述DevOps的核心理念，並介紹如何構建自動化CI/CD流水綫，實現代碼的快速、可靠的集成、測試和部署到雲端環境。 雲存儲與數據庫：海量數據的高效管理。 雲計算提供瞭豐富多樣的存儲和數據庫解決方案。我們將探討對象存儲（如Amazon S3, Azure Blob Storage）、塊存儲、文件存儲，以及關係型數據庫（如RDS, Azure SQL Database）和NoSQL數據庫（如DynamoDB, Cosmos DB）在雲端的應用與特點，幫助讀者選擇最適閤的數據管理方案。 雲網絡架構：構建安全高效的雲端網絡。 構建安全、高性能的雲網絡是雲計算成功的關鍵。我們將介紹虛擬私有雲（VPC）、負載均衡、CDN（內容分發網絡）等核心概念，以及如何設計和管理雲端網絡，以滿足不同應用場景的需求。 第四部分：雲計算的實際應用案例——洞察行業趨勢 理論終將歸於實踐。本部分將通過一係列真實的行業應用案例，展示雲計算如何賦能各行各業，驅動業務轉型和創新。 電商平颱的彈性伸縮：應對海量流量。 通過分析大型電商平颱的案例，我們將展示雲計算如何幫助它們輕鬆應對如“雙十一”等購物節的爆發式流量增長，保證用戶體驗，並在此期間實現資源的按需分配，優化成本。 金融行業的敏捷開發與數據分析：驅動業務創新。 金融行業如何利用雲計算實現快速的産品迭代，以及利用雲端強大的數據分析能力進行風險管理、客戶畫像分析等，我們將深入剖析相關案例。 醫療健康領域的遠程診斷與大數據應用：提升醫療效率。 雲計算在醫療領域的應用，例如遠程醫療、電子病曆管理、基因測序數據分析等，將通過具體案例進行闡述，展現其如何提高醫療效率和改善患者體驗。 媒體娛樂行業的流媒體服務與內容分發：觸達全球觀眾。 流媒體服務如何依賴雲計算實現全球範圍內的內容分發，以及如何應對峰值觀看需求，我們將深入分析相關技術與商業模式。 智能製造與物聯網：構建互聯互通的工業場景。 物聯網設備如何通過雲計算進行數據采集、分析和管理，以及如何構建智能工廠，實現生産過程的優化，我們將提供具體的行業案例。 科學研究與高性能計算：加速科研進程。 科研機構如何利用雲計算強大的計算能力，加速大規模模擬、數據分析等過程，以推動科學發現，我們將探討相關的成功實踐。 總結與展望 在本書的最後，我們將對雲計算的發展趨勢進行展望，包括人工智能與雲計算的深度融閤、邊緣計算的興起、可持續雲計算等前沿話題。我們鼓勵讀者將本書所學到的知識和方法，積極應用於自身的學習和實踐中，擁抱數字時代的機遇，驅動個人和組織的持續發展。 通過對雲計算基本概念的詳盡闡述，核心思想的深入解讀，以及豐富實踐方法和真實應用案例的呈現，本書旨在為讀者提供一條清晰、完整的學習路徑，幫助大傢從“零”基礎到“精通”，真正掌握雲計算這一驅動未來數字世界的強大引擎。

評分☆☆☆☆☆

從實戰角度來看，這本書的實用價值是無可估量的。它不像那些停留在概念層麵講解的“白皮書”，而是真正能指導你動手去做的工具箱。我嘗試按照書中關於構建自動化持續集成流水綫的部分進行復現，發現其中的腳本和配置文件都是經過精心打磨的，可以直接在主流的雲平颱上部署使用，極大地節省瞭我的摸索時間。更讓我驚喜的是，它對“可觀測性”的論述，簡直是教科書級彆的。它將日誌、指標和追蹤這“三駕馬車”有機地整閤在一起，並結閤分布式事務的特性，展示瞭如何構建一個真正能反映係統健康狀態的監控體係。很多團隊的監控往往隻停留在CPU和內存的層麵，這本書則直接將業務指標納入到監控範疇，讓運維不再隻是救火，而是成為瞭保障業務連續性的主動力量。這種深入業務邏輯的工程實踐指導，讓這本書的厚度與深度都得到瞭完美的體現，絕對是項目交付前值得反復研讀的參考手冊。

評分☆☆☆☆☆

這本書的語言風格有一種獨特的、略帶冷靜的批判性思維在裏麵，這使得閱讀過程充滿瞭智力上的挑戰和樂趣。作者似乎並不滿足於描述“是什麼”，而是執著於追問“為什麼會這樣”以及“有沒有更好的方式”。這種對現狀的反思和對未來的展望，使得這本書具有很強的生命力，即使幾年後，其核心思想依舊適用。舉例來說，當講解對象存儲和數據庫的選擇時，作者並沒有偏袒任何一方，而是通過詳細的性能對比和適用場景分析，引導讀者自己得齣結論。我特彆喜歡其中關於“架構債務”的部分，它沒有用恐嚇的語氣，而是用一種理性的方式，分析瞭技術選型如何逐漸演變成難以償還的業務負擔，並給齣瞭一套預警機製和逐步償還的策略。這種成熟的視角，對於正在快速擴張或經曆技術轉型的團隊來說，簡直是及時雨。它不僅僅是教你寫代碼，更是在培養一種對係統長期健康負責的工程師心態，這纔是真正的專業素養的體現。

評分☆☆☆☆☆

閱讀體驗上，雖然全書內容密度極高，但作者的排版和圖示運用非常剋製且有效。沒有過多花哨的色彩和多餘的裝飾，所有的圖錶都是為瞭服務於信息傳遞，這在技術書籍中是難能可貴的品質。特彆是那些涉及網絡拓撲或數據流動的復雜流程圖，綫條清晰，邏輯分明，極大地幫助我理解瞭跨服務的調用路徑和數據一緻性保障機製。我感覺這本書更像是為那些已經有一定基礎，渴望突破瓶頸，尋求係統性優化的中高級工程師準備的。它假設讀者對基礎概念有所瞭解，因此可以更專注於那些更高階的、更具有挑戰性的議題。它沒有浪費篇幅去解釋什麼是HTTP，而是直接深入到HTTP/2和QUIC協議在雲環境下的優化策略。這種對讀者知識儲備的尊重，使得閱讀效率非常高，每一頁都能帶來新的啓發，讓人不禁感嘆，果然是經過時間沉澱和實戰檢驗的經驗之談，值得反復品味和實踐。

評分☆☆☆☆☆

這本書的內容實在是讓人耳目一新，尤其是在當前技術快速迭代的大環境下，它提供瞭一個非常紮實且與時俱進的視角。我特彆欣賞作者在講解復雜概念時所采用的那種循序漸進的敘事方式，不像有些教材那樣堆砌術語，而是真正地在“教”你思考問題的方法。比如，對於微服務架構的演進，書中不僅僅羅列瞭各種框架的特性，更深入地剖析瞭每一次技術選擇背後的權衡與取捨，那種哲學層麵的探討，讓我在理解技術的同時，也提升瞭自己對工程決策的判斷力。它不是那種讀完就能立刻去麵試炫耀的速成秘籍，更像是一位經驗豐富的前輩在你身旁，耐心地幫你搭建起完整的知識體係框架。特彆是關於DevOps流程中，如何平衡敏捷性與閤規性之間的矛盾，書中給齣的實踐建議非常接地氣，不是那種紙上談兵的理想狀態，而是考慮到瞭真實團隊協作中的痛點和阻力。這種對實踐的深度挖掘，使得這本書的價值遠遠超齣瞭一個單純的技術手冊範疇，它更像是一本關於構建健壯、可維護係統的行動綱領。

評分☆☆☆☆☆

初讀此書時，我最深刻的感受是其結構設計的精妙。它巧妙地將理論的宏大敘事與具體的代碼實現進行瞭無縫對接。很多技術書籍往往在理論闡述後，留給讀者的隻有一堆晦澀難懂的API文檔，但這本書不同，它總能在我對某個概念感到睏惑時，及時拋齣一個精心設計的實例來佐證。這些實例不僅具有代錶性，而且代碼片段的注釋清晰到幾乎可以當作獨立的學習單元來研究。更值得稱贊的是，作者對“安全”這一維度，沒有采用那種事後補救式的講解，而是將其內嵌到瞭整個開發生命周期的每一個環節，這是一種非常現代且正確的安全觀。比如，在討論容器化部署時，書中關於鏡像供應鏈安全的討論，就遠比我之前閱讀的其他材料要深入和具體，它不僅僅停留在“使用官方基礎鏡像”的層麵，而是探討瞭如何構建自己的內部可信倉庫以及簽名驗證的機製。這種貫穿始終的、主動防禦的理念，是我認為這本書最寶貴的財富之一，它教會我們如何從源頭上構建信任鏈，而不是寄希望於防火牆能夠擋住所有攻擊。