云安全：安全即服务

《云安全：安全即服务》从安全即服务的角度，详细讲解了云安全的五个重点领域，即云扫描、云清洗、云防护、云SIEM、云IAM。每个领域的讲解都从实际需求、实现原理、技术架构、常用工具等角度进行了详细阐述，并提供了多个测试用例，方便读者理解。全书共五章，包括云扫描、云清洗、云防护、云SIEM和云IAM。 优秀章阐述了云扫描的介绍、资产扫描、漏洞扫描、网站扫描以及安全配置核查的主要内容和常用扫描工具，以及云扫描的概念、架构以及选择服务提供商等内容。 第二章介绍了DDoS攻击的概念、形成、危害、类型和防御手段，及云清洗的技术原理、流量牵引方式以及服务提供商和产品的选择等内容。 第三章主要介绍了Web应用的常见攻击方式、攻击场景、攻击工具和防御方式，详细阐述了云WAF的功能使用、部署架构，以及服务提供商和产品的选择。 第四章讲解了SIEM的功能模块、技术架构和产品选型，接着讲解了云SIEM的概念、部署架构、优缺点，以及服务提供商和产品的选择。 第五章首先介绍了与IAM相关的用户、账号、身份管理、认证、授权、单点登录方面的知识，然后讲解了云IAM概念、优缺点以及服务提供商和产品的选择等内容。全书涵盖全面，阐述了云安全的所有方面，对读者有很大的参考价值。总之，本书是一本信息量充足、有价值的云安全著作，值得一读。