這是一部從安全即服務（Security as a Service）的角度講解雲安全的著作。

作者有過15年的安全行業工作經驗，過8年的雲計算行業工作經驗，曾就職於IBM和綠盟科技，本書是他多年工作經驗的總結。
作者結合自己在雲計算和安全領域的經驗，詳細講解了安全即服務的五個重點發展領域：雲掃描、雲清洗、雲防護、雲SIEM、雲IAM。
針對每個領域，從實際需求、實現原理、技術架構、常用工具等角度進行了詳細闡述，
並且提供了多個測試用例，通過這些測試用例，讀者可以很容易對雲安全有清晰的理解。

全書共5章，主要內容如下。

第1章 雲掃描
首先介紹了掃描的主要內容（資產掃描、漏洞掃描、網站掃描以及安全配置核查）和常用的掃描工具；
然後介紹了雲掃描的概念、架構以及服務提供商和產品的選擇。

第2章 雲清洗
首先介紹了DDoS攻擊的概念、形成和危害，以及DDoS攻擊的類型和防御手段，
然後講解了雲清洗的技術原理、流量牽引方式以及服務提供商和產品的選擇。

第3章云防護
首先介紹了Web應用的常見攻擊方式、攻擊場景、攻擊工具和防禦方式，
然後介紹了雲WAF的功能使用、部署架構，以及服務提供商和產品的選擇。

第4章 雲SIEM
首先介紹了SIEM的功能模塊、技術架構和產品選型，然後講解了雲SIEM的概念、
部署架構、優缺點，以及服務提供商和產品的選擇；

第5章 雲IAM
首先介紹了與IAM相關的用戶、賬號、身份管理、認證、授權、單點登錄方面的知識，
然後講解了雲IAM的概念、優缺點以及服務提供商和產品的選擇。