标签
内容简介
本书对这些问题进行探讨，并总结实践中的经验，为企业网络的实际建设规划提供参考。
本书主要介绍了零信任的历史、现状、架构和组件，总结了零信任应对各类安全威胁的防御手段，并给出了零信任在十种应用场景下的架构及其特色。通过几个典型案例的落地效果和实施经验，介绍了如何根据实际情况规划、建设零信任网络，如何使用零信任进行整体安全运营。
本书适合网络安全行业从业人员、企业技术人员以及对网络安全感兴趣的人员阅读。
编辑推荐
适合谁读
适合
- 网络安全从业者，需要系统理解零信任架构与落地路径
- 企业IT与安全负责人，正在规划或推进零信任建设
- 对零信任感兴趣的技术人员，希望从场景入手建立整体认识
- 安全厂商售前与实施人员，需要参考多场景架构与案例经验
不适合
- 希望获得深入协议细节与代码级实现的技术专家
- 零基础读者，缺乏基本网络与安全概念会读得吃力
- 寻找学术理论综述或前沿研究资料的高校研究人员
阅读建议
- 先读历史与架构部分建立框架，再按自己所在行业的场景精读对应章节
- 读每种场景架构时，对照本单位现状列出差距与改造优先级
- 案例章节可先看实施经验与落地效果，再回看前面的架构设计
- 团队共读时按章节分工领读，围绕过渡与运营问题组织讨论
出版社简介
电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看，其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类，既关注技术前沿，也兼顾大众阅读。代表图书包括《因子投资：方法与实践》《x86汇编语言：从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能：语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等，多围绕技术方法与工程实践展开。作者资源方面，有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限，暂不展开更多出版特色。
目录
- 版权信息
- 作者介绍
- 内容简介
- 前言
- 1 零信任的历史
- 1.1 零信任理念的诞生
- 1.2 最早的零信任实践——谷歌BeyondCorp
- 1.3 国外零信任行业的大发展
- 1.4 零信任行业技术标准
- 1.5 令人眼花缭乱的国内市场
- 1.6 过热之后必然经历幻灭和重生
- 2 零信任的概念
- 2.1 零信任的假设
- 2.2 零信任的原则
- 2.3 拿传染病防控打个比方
- 2.4 对零信任的几个误解
- 2.5 零信任的价值
- 2.6 零信任的风险及应对措施
- 3 零信任架构
- 3.1 当前网络架构
- 3.2 零信任网络架构
- 3.3 零信任安全能力地图
- 3.4 零信任的典型用例
- 3.5 零信任的量化评价指标
- 4 零信任组件技术
- 4.1 零信任的隐身黑科技
- 4.2 零信任安全网关
- 4.3 动态权限引擎
- 4.4 风险与信任评估
- 4.5 零信任的终端安全闭环
- 4.6 微隔离
- 4.7 统一身份管理
- 4.8 SASE与ZTE
- 5 零信任攻防案例
- 5.1 从一个模拟案例看零信任的作用
- 5.2 从4次黑客大赛看SDP的战斗力
- 5.3 零信任VS勒索病毒
- 5.4 零信任VS黑客攻击链
- 5.5 攻防能力总结表
- 6 零信任的应用场景
- 6.1 员工安全远程办公
- 6.2 多租户统一接入平台
- 6.3 第三方人员的轻量级接入门户
- 6.4 零信任的旁路模式
- 6.5 零信任数据安全
- 6.6 云上应用的防护
- 6.7 API数据交换的安全防护
- 6.8 物联网的安全防护
- 6.9 零信任与等保合规
- 6.10 安全开发和运维
- 7 零信任落地案例精选
- 7.1 某零售企业的典型SDP案例
- 7.2 某金融企业的分级访问控制体系
- 7.3 某互联网企业的全球接入平台
- 7.4 谷歌的零信任网络安全体系
- 8 零信任建设最佳实践
- 8.1 成熟度自测
- 8.2 建设路线规划
- 8.3 如何获取各方支持
- 8.4 零信任如何融入现有架构
- 8.5 无感知的用户体验
- 8.6 资源有上千个，权限怎么配置
- 8.7 渐进式的灰度上线
- 8.8 保障业务可用性
- 8.9 零信任自身被攻陷了怎么办
- 9 零信任安全运营指南
- 9.1 制定安全制度
- 9.2 如何处理安全事件
- 9.3 常见风险的自动响应
- 9.4 如何优化异常检测模型
- 9.5 攻防演练
- 9.6 总结汇报
- 参考文献
常见问题
没有安全基础能读懂这本书吗？
书中的十种应用场景具体指什么？
这本书能直接指导零信任项目建设吗？
书中案例涉及哪些行业？
读者评论
查询本书
本站为索引目录：「全网查询」由您发起、在您的浏览器中运行，所列入口均指向第三方站点，请自行判断可用性。
作者简介
冀托，公开资料有限，目前仅知其著有《白话零信任》一书，该书常被归入计算机综合类。从书名与归类看，作品面向对网络安全与“零信任”架构感兴趣的读者，试图以通俗易懂的方式讲解这一相对专业的技术理念。作者姓名在现有资料中未见机构署名特征，应视为个人作者，但其国籍、生卒年、英文名及职业背景均无法确认，库内也仅收录其作品一种。也正因如此，评价其写作风格与影响只能以该书的定位为依据：以“白话”入题，说明作者重视降低阅读门槛，倾向用平实语言梳理概念，而非堆砌术语或罗列产品。对于希望初步了解零信任思想的普通读者，这类写法较为友好；但作者其他创作情况、行业身份与作品的传播反响，尚待更多公开信息补充。
