免费下载书籍地址：PDF下载地址
精美图片
Cloud Computing Bible 9780470903568书籍详细信息
- ISBN：9780470903568
- 作者：暂无作者
- 出版社：暂无出版社
- 出版时间：2010-12
- 页数：暂无页数
- 价格：267.70
- 纸张：胶版纸
- 装帧：平装
- 开本：16开
- 语言：未知
- 丛书：暂无丛书
- TAG：暂无
- 豆瓣评分：暂无豆瓣评分
内容简介：
Its potential for lowering IT costs makes cloud computing a
major force for both IT vendors and users; it is expected to gain
momentum rapidly with the launch of Office Web Apps later this
year. Because cloud computing involves various technologies,
protocols, platforms, and infrastructure elements, this
comprehensive reference is just what you need if you’ll be using or
implementing cloud computing.
书籍目录：
Preface
Acknowledgments
Part I: Examining the Value Proposition
Chapter 1: Defining Cloud Computing
Chapter 2: Assessing the Value Proposition
Chapter 3: Understanding Cloud Architecture
Chapter 4: Understanding Services and Applications by Type
Part I1: Using Platforms
Chapter 5: Understanding Abstraction and Virtualization
Chapter 6: Capacity Planning
Chapter 7: Exploring Platform as a Service
Chapter 8: Using Google Web Services
Chapter 9: Using Amazon Web Services
Chapter 10: Using Microsoft Cloud Services
Part II1: Exploring Cloud Infrastructures
Chapter 11: Managing the Cloud
Chapter 12: Understanding Cloud Security
Part IV: Understanding Services and Applications
Chapter 13: Understanding Service Oriented Architecture
Chapter 14: Moving Applications to the Cloud
Chapter 15: Working with Cloud-Based Storage
Chapter 16: Working with Productivity Software
Chapter 17: Using Webmail Services
Chapter 18: Communicating with the Cloud
Chapter 19: Using Media and Streaming
Palt V: Using the Mobile Cloud
Chapter 20: Working with Mobile Devices
Chapter 21: Working with Mobile Web Services
作者介绍：
暂无相关内容，正在全力查找中
出版社信息：
暂无出版社相关信息，正在全力查找中！
书籍摘录：
暂无相关书籍摘录，正在全力查找中！
在线阅读/听书/购买/PDF下载地址：
在线阅读地址：Cloud Computing Bible 9780470903568在线阅读
在线听书地址：Cloud Computing Bible 9780470903568在线收听
在线购买地址：Cloud Computing Bible 9780470903568在线购买
原文赏析：
应用程序必须假设所有输入的信息都是恶意的输入，并必须采取措施确保攻击者无法使用专门设计的输入破坏应用程序，
任何设计安全应用程序的开发人员必须基于这样一个假设：应用程序将成为意志坚定且经验丰富的攻击者的直接攻击目标。
如果可能，最好避免清除某些不良输入的做法，完全拒绝这种类型的输入。
这里是介绍
大多数Web应用程序使用三层相互关联的安全机制处理用户访问： 身份验证； 会话管理； 访问控制。
令牌是一个唯一的字符串，应用程序将其映射到会话中。当用户收到一个令牌时，浏览器会在随后的HTTP请求中将它返回给服务器，帮助应用程序将请求与该用户联系起来。虽然许多应用程序使用隐藏表单字段（hidden form field）或URL查询字符串（query string）传送会话令牌（session token），但HTTP cookie才是实现这一目的的常规方法。如果用户在一段时间内没有发出请求，会话将会自动终止，如图2-2所示。
会话管理机制中存在的漏洞主要分为两类： 会话令牌生成过程中的薄弱环节； 在整个生命周期过程中处理会话令牌的薄弱环节。
渗透测试步骤 （1）如果应用程序使用HTTP验证，它可能并不执行会话管理机制。使用前面描述的方法分析任何可能是令牌的数据的作用。 （2）如果应用程序使用无会话状态机制，通过客户端传送所有必要数据进行状态维护，有时我们可能很难检测出这种机制，但如果发现下列迹象，即可确定应用程序使用这种机制。 向客户端发布的可能令牌的数据相当长（如100 B或超过100 B）。 应用程序对每个请求做出响应，发布一个新的类似令牌的数据。 数据似乎被加密（因此无法辨别其结构）或包含签名（由有意义的结构和几个字节的无意义二进制数据组成）。 应用程序拒绝通过多个请求提交相同数据的做法。 （3）如果相关证据明确表明应用程序并未使用会话令牌管理状态，那么本章描述的任何攻击都不可能达到其目的。因此，最好着手去寻找其他严重的漏洞，如访问控制不完善或代码注入。
其它内容：
暂无其它内容！
书籍真实打分
故事情节：5分
人物塑造：3分
主题深度：4分
文字风格：7分
语言运用：3分
文笔流畅：8分
思想传递：7分
知识深度：5分
知识广度：7分
实用性：5分
章节划分：4分
结构布局：4分
新颖与独特：3分
情感共鸣：4分
引人入胜：9分
现实相关：3分
沉浸感：6分
事实准确性：3分
文化贡献：9分
网站评分
书籍多样性：9分
书籍信息完全性：5分
网站更新速度：4分
使用便利性：3分
书籍清晰度：6分
书籍格式兼容性：9分
是否包含广告：4分
加载速度：9分
安全性：9分
稳定性：5分
搜索功能：9分
下载便捷性：4分
下载点评
- 引人入胜(61+)
- 博大精深(433+)
- 好评多(62+)
- 差评(436+)
- 超值(354+)
- 在线转格式(444+)
- 收费(79+)
- 不亏(586+)
- 品质不错(255+)
- 目录完整(178+)
- 无水印(671+)
下载评价
网友 郗***兰：网站体验不错
网友 相***儿：你要的这里都能找到哦！！！
网友 利***巧：差评。这个是收费的
网友 谢***灵：推荐，啥格式都有
网友 曹***雯：为什么许多书都找不到？
网友 宓***莉：不仅速度快，而且内容无盗版痕迹。
网友 融***华：下载速度还可以
网友 养***秋：我是新来的考古学家
网友 敖***菡：是个好网站，很便捷
网友 宫***玉：我说完了。
网友 孙***美：加油！支持一下！不错，好用。大家可以去试一下哦