零信任安全从入门到精通 封面

零信任安全从入门到精通

评分 3.5
字数
28.8万字
章节数
83
ISBN
9787121471162

标签

内容简介

“零信任”(Zero Trust),这一安全行业内的热词正在迅速从“营销”概念向务实转变,从安全范式向落地实践过渡,并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念,其次介绍零信任的关键技术及框架,接着列举部分零信任的实践应用,最后对零信任进行总结和展望。另外,本书还对零信任的一些行业应用案例进行梳理,以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。安全行业没有“银弹”,零信任也不例外。零信任仍然在不断发展和完善之中,还有很多需要改进的地方,如在落地过程中还存在诸多挑战有待解决。在选择零信任过程中,还需理智对待。零信任是一种战略,实施零信任将是一个漫长的旅程,有待读者和我们一起在未来的零信任之路上,共同探索,共同思考,共同成长。

编辑推荐

本书围绕零信任这一安全范式展开,从概念起源讲到关键技术、框架与落地实践,结构上兼顾理论铺垫与行业案例梳理,对希望系统了解零信任全貌的读者较为友好。其价值在于把行业热词还原为可理解的技术逻辑与实践路径,并坦承零信任并非万能,落地仍面临挑战,这种克制态度有助于读者理性评估自身需求。书中对零信任实践应用与行业案例的整理,可为计划实施零信任的企业单位和安全从业者提供参考与启发。适合作为企业安全建设前期的概念梳理读物,也适合安全团队在方案讨论前统一认知。阅读时建议结合所在组织的网络架构与业务场景对照思考,避免把书中框架直接套用;对涉及的关键技术章节可反复研读,案例部分则可按行业选择性跳读。

适合谁读

适合

  • 企业安全负责人,需要评估零信任是否适合自身组织
  • 安全工程师与架构师,希望系统理解零信任技术与框架
  • IT管理者,计划推动安全范式转型前做概念梳理
  • 对零信任感兴趣的高校学生与入门从业者

不适合

  • 追求即拿即用配置手册的一线运维人员
  • 希望获得具体产品选型与采购清单的读者
  • 完全没有网络安全基础且不愿补概念的读者

阅读建议

  1. 先通读概念与框架章节,再按所在行业挑选案例精读,避免逐章平均用力。
  2. 读到关键技术部分时,对照本单位现有安全架构做笔记,标出可能的差距点。
  3. 把书中对零信任局限性的论述单独整理,作为后续方案讨论的风险清单。
  4. 可组织安全团队分章共读,围绕落地挑战做一次内部研讨。

出版社简介

电子工业出版社 中国 · 成立于 1982 年

电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看,其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类,既关注技术前沿,也兼顾大众阅读。代表图书包括《因子投资:方法与实践》《x86汇编语言:从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能:语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等,多围绕技术方法与工程实践展开。作者资源方面,有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限,暂不展开更多出版特色。

目录

  1. 版权信息
  2. 内容简介
  3. “云安全联盟丛书”概述
  4. “云安全联盟丛书”编委会
  5. 本书编委会及致谢
  6. 序一
  7. 序二
  8. 专家点评
  9. 前言
  10. 第1章 为什么是零信任
  11. 1.1 网络安全不断演进
  12. 1.2 传统安全防御体系面临挑战
  13. 1.3 零信任安全是网络安全的新选择
  14. 1.4 本章小结
  15. 第2章 零信任概述
  16. 2.1 零信任的发展现状
  17. 2.2 国家层面对零信任的关注
  18. 2.3 零信任的基本概念
  19. 第3章 身份管理与访问控制(IAM)
  20. 3.1 身份管理与访问控制现状
  21. 3.2 身份管理与访问控制的基本概念
  22. 3.3 身份管理
  23. 3.4 身份认证
  24. 3.5 访问控制
  25. 3.6 审计风控
  26. 3.7 IAM发展趋势展望
  27. 第4章 软件定义边界(SDP)
  28. 4.1 SDP的基本概念
  29. 4.2 SDP技术架构与通信协议
  30. 4.3 SDP技术架构部署模型
  31. 4.4 SDP与传统网络安全产品的关系
  32. 4.5 SDP应用实践
  33. 4.6 SDP安全远程接入(替代VPN)
  34. 4.7 SDP帮助企业安全上云
  35. 4.8 SDP防御分布式拒绝服务(DDoS)攻击
  36. 第5章 微隔离(MSG)
  37. 5.1 网络安全挑战
  38. 5.2 微隔离的基本概念及其技术的发展趋势
  39. 5.3 微隔离的价值
  40. 5.4 微隔离的4种技术路线
  41. 5.5 微隔离的技术趋势
  42. 5.6 微隔离的部署实施
  43. 5.7 微隔离最佳实践
  44. 第6章 零信任应用场景
  45. 6.1 应用场景概述
  46. 6.2 企业内部的安全访问场景
  47. 6.3 企业与外部的协作场景
  48. 6.4 系统间的安全访问
  49. 6.5 物联网安全连接
  50. 6.6 安全与合规要求
  51. 6.7 敏感数据的零信任方案
  52. 第7章 零信任的战略规划与实施
  53. 7.1 零信任战略综述
  54. 7.2 确立零信任战略愿景
  55. 7.3 编制零信任战略行动计划
  56. 7.4 零信任建设成效评估
  57. 7.5 零信任实施问题及解决思路
  58. 7.6 本章小结
  59. 第8章 零信任落地部署模式——SASE
  60. 8.1 SASE简介
  61. 8.2 SASE的系统架构
  62. 8.3 SASE的核心特征
  63. 8.4 SASE的核心技术
  64. 8.5 SASE的现状与应用
  65. 8.6 SASE技术总结
  66. 第9章 零信任行业评估标准
  67. 9.1 零信任专家认证
  68. 9.2 零信任能力成熟度模型
  69. 第10章 零信任实践案例
  70. 10.1 Google BeyondCorp实践案例
  71. 10.2 政企行业的零信任实践案例
  72. 10.3 金融行业的零信任实践案例
  73. 10.4 运营商行业的零信任实践案例
  74. 10.5 制造业的零信任实践案例
  75. 10.6 能源行业的零信任实践案例
  76. 10.7 医疗行业的零信任实践案例
  77. 10.8 互联网行业的零信任实践案例
  78. 第11章 零信任总结与展望
  79. 11.1 网络安全技术的演进历程
  80. 11.2 零信任理念及技术
  81. 11.3 零信任架构的潜在威胁
  82. 11.4 网络安全技术发展展望
  83. 附录A 缩略语

常见问题

没有安全基础的读者能读懂这本书吗?
本书从零信任的起源与概念讲起,对入门读者有一定照顾,但中后段涉及关键技术与框架,仍需要基本的网络安全常识。完全没有基础的读者建议先补充网络与安全入门知识,或重点阅读前几章概念部分,再逐步深入技术章节。
这本书能直接指导企业落地零信任吗?
书中梳理了零信任的实践应用与行业案例,可为计划实施零信任的企业提供参考和启发,但作者也明确说明零信任仍在发展完善中,落地存在诸多挑战。读者应把它当作认知框架与案例参考,而非可直接照搬的实施手册,具体落地还需结合自身架构评估。
书中对零信任持什么态度?
作者态度较为理性,既介绍零信任的有效性与前瞻性,也强调安全行业没有银弹,零信任本身仍在不断发展和完善,落地过程中存在待解决的挑战。书中提醒读者理智对待零信任,将其视为一场漫长的战略旅程,而非一次性采购即可解决的问题。

读者评论

查询本书

本站为索引目录:「全网查询」由您发起、在您的浏览器中运行,所列入口均指向第三方站点,请自行判断可用性。

作者简介

陈本峰 作者

陈本峰,中文图书作者,其公开资料目前较为有限,尚无法确认其英文名、国籍、生卒年及具体职业背景。从库内收录的两部作品《零信任网络安全:软件定义边界SDP技术架构指南》与《零信任安全从入门到精通》来看,他的写作方向集中于网络安全领域,尤其围绕零信任架构与软件定义边界(SDP)技术展开。两部作品均以零信任安全为核心主题,兼顾技术架构解析与入门知识普及,既面向需要理解SDP技术原理的架构与开发人员,也照顾到初涉该领域的读者。作品常见分类为编程设计与计算机综合,体现出将安全理念与工程实践相结合的写作取向。在资料有限的情况下,可以认为他的写作侧重于把相对专业的安全概念梳理为体系清晰、便于读者按层次阅读的内容,对零信任这一安全范式的中文传播起到了引介与整理作用。

贾良钰 作者

贾良钰,目前公开资料有限,其已知作品为《零信任安全从入门到精通》,该书在库内归入计算机综合类,是一部围绕零信任安全理念展开的技术读物。从书名可以看出,作品面向希望系统了解零信任安全体系的读者,内容侧重从基础概念到进阶实践的逐步讲解,兼顾入门者的理解门槛与从业者的实际需要。在网络安全讨论日益增多的背景下,零信任作为一种安全架构思路受到关注,贾良钰以“从入门到精通”为线索组织内容,体现出由浅入深、注重可读性与实用性的写作取向。由于作者本人的教育背景、职业经历与研究方向尚未见到可靠公开记录,不宜对其生平作更多推断。其作品可作为认识零信任安全概念与方法的入门参考。

魏小强 作者

魏小强是一位在财经与计算机综合领域均有涉猎的作者,其公开个人资料目前较为有限,国籍、生卒年与教育背景等信息尚无从查证。从库内收录的两部作品来看,他的写作跨越了中小企业数字化研究与网络安全两个方向:前者以蓝皮书形式梳理中国中小企业的数字化转型现状与趋势,属于面向产业实践的财经类研究;后者则系统讲解零信任安全理念,从入门知识逐步深入,体现出对计算机安全技术的普及意愿。这种兼顾产业观察与技术讲解的选题取向,说明他关注数字化进程中管理与技术两端的问题,写作偏重实用性与知识梳理,适合企业管理者、从业者及入门读者参考。

董雁超 作者

董雁超,目前公开资料有限,其身份背景、国籍与生卒年等信息均未见明确记载。从库内收录情况看,他仅有一部作品《零信任安全从入门到精通》,该书被归入计算机综合类。书名显示,这是一本围绕零信任安全理念展开的入门到进阶读物,面向希望了解并实践零信任架构的读者。作者在写作上似以系统梳理基础知识、逐步深入技术要点为主,力求帮助读者建立对零信任安全的整体认识。由于相关资料较少,作者的生平经历、专业背景与写作风格尚难全面评述,建议读者结合该书内容本身加以了解。

同一作者

同类高分