课程主页: https://www.coursera.org/learn/cloud-top-ten-risks
课程概述
如今，云计算已成为企业 IT 架构的重要组成部分。然而，随着云服务的普及，各种安全风险也层出不穷。Coursera 提供的《云计算十大风险》课程，正是旨在帮助学生识别和应对这些风险。
课程内容
该课程的核心目标包括：
- 将 OWASP 十大风险与主要云计算网络安全风险关联起来。
- 运用适当的加密技术来保护身份验证机制和云数据。
- 识别抵御注入攻击、跨站脚本攻击和对象反序列化攻击的有效策略。
- 评估应对管理失误（如配置错误、服务中断等）所带来的风险的策略。
课程的内容分为多个模块，每个模块聚焦于云计算领域的不同风险：
- 十大风险概述：介绍云计算的十大风险及其与 OWASP 十大风险列表的关系，并重点关注最高优先级的风险——注入攻击。
- 风险2、3和4：此模块回顾了身份验证失败、敏感数据泄露和可用性风险（如洪水攻击）等带来的风险。
- 风险5、6和7：此模块审视了访问控制失败、安全错误配置与跨站脚本攻击的风险。
- 风险8、9和10：最后一个模块讨论了不安全反序列化、缺陷的软件组件和不充分的日志或监控等风险。
推荐理由
选修这门课程，您将能够深入了解当今云计算环境中的主要安全风险，从而提高自己的安全意识和技能。无论您是网络安全专家，还是刚刚入门的学习者，本课程都能为您提供有价值的见解。此外，课程的设计合理，理论与实际案例结合紧密，让人容易理解。
结论
对于想提高云安全技能的学习者而言，《云计算十大风险》课程无疑是一个值得投资的选择。完成这门课程后，您将具备识别和管理云计算风险的基本能力，为日后的职业发展打下坚实的基础。
课程主页: https://www.coursera.org/learn/cloud-top-ten-risks