标签
内容简介
编辑推荐
适合谁读
适合
- 企业安全负责人,需要评估零信任是否适合自身组织
- 安全工程师与架构师,希望系统理解零信任技术与框架
- IT管理者,计划推动安全范式转型前做概念梳理
- 对零信任感兴趣的高校学生与入门从业者
不适合
- 追求即拿即用配置手册的一线运维人员
- 希望获得具体产品选型与采购清单的读者
- 完全没有网络安全基础且不愿补概念的读者
阅读建议
- 先通读概念与框架章节,再按所在行业挑选案例精读,避免逐章平均用力。
- 读到关键技术部分时,对照本单位现有安全架构做笔记,标出可能的差距点。
- 把书中对零信任局限性的论述单独整理,作为后续方案讨论的风险清单。
- 可组织安全团队分章共读,围绕落地挑战做一次内部研讨。
出版社简介
电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看,其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类,既关注技术前沿,也兼顾大众阅读。代表图书包括《因子投资:方法与实践》《x86汇编语言:从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能:语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等,多围绕技术方法与工程实践展开。作者资源方面,有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限,暂不展开更多出版特色。
目录
- 版权信息
- 内容简介
- “云安全联盟丛书”概述
- “云安全联盟丛书”编委会
- 本书编委会及致谢
- 序一
- 序二
- 专家点评
- 前言
- 第1章 为什么是零信任
- 1.1 网络安全不断演进
- 1.2 传统安全防御体系面临挑战
- 1.3 零信任安全是网络安全的新选择
- 1.4 本章小结
- 第2章 零信任概述
- 2.1 零信任的发展现状
- 2.2 国家层面对零信任的关注
- 2.3 零信任的基本概念
- 第3章 身份管理与访问控制(IAM)
- 3.1 身份管理与访问控制现状
- 3.2 身份管理与访问控制的基本概念
- 3.3 身份管理
- 3.4 身份认证
- 3.5 访问控制
- 3.6 审计风控
- 3.7 IAM发展趋势展望
- 第4章 软件定义边界(SDP)
- 4.1 SDP的基本概念
- 4.2 SDP技术架构与通信协议
- 4.3 SDP技术架构部署模型
- 4.4 SDP与传统网络安全产品的关系
- 4.5 SDP应用实践
- 4.6 SDP安全远程接入(替代VPN)
- 4.7 SDP帮助企业安全上云
- 4.8 SDP防御分布式拒绝服务(DDoS)攻击
- 第5章 微隔离(MSG)
- 5.1 网络安全挑战
- 5.2 微隔离的基本概念及其技术的发展趋势
- 5.3 微隔离的价值
- 5.4 微隔离的4种技术路线
- 5.5 微隔离的技术趋势
- 5.6 微隔离的部署实施
- 5.7 微隔离最佳实践
- 第6章 零信任应用场景
- 6.1 应用场景概述
- 6.2 企业内部的安全访问场景
- 6.3 企业与外部的协作场景
- 6.4 系统间的安全访问
- 6.5 物联网安全连接
- 6.6 安全与合规要求
- 6.7 敏感数据的零信任方案
- 第7章 零信任的战略规划与实施
- 7.1 零信任战略综述
- 7.2 确立零信任战略愿景
- 7.3 编制零信任战略行动计划
- 7.4 零信任建设成效评估
- 7.5 零信任实施问题及解决思路
- 7.6 本章小结
- 第8章 零信任落地部署模式——SASE
- 8.1 SASE简介
- 8.2 SASE的系统架构
- 8.3 SASE的核心特征
- 8.4 SASE的核心技术
- 8.5 SASE的现状与应用
- 8.6 SASE技术总结
- 第9章 零信任行业评估标准
- 9.1 零信任专家认证
- 9.2 零信任能力成熟度模型
- 第10章 零信任实践案例
- 10.1 Google BeyondCorp实践案例
- 10.2 政企行业的零信任实践案例
- 10.3 金融行业的零信任实践案例
- 10.4 运营商行业的零信任实践案例
- 10.5 制造业的零信任实践案例
- 10.6 能源行业的零信任实践案例
- 10.7 医疗行业的零信任实践案例
- 10.8 互联网行业的零信任实践案例
- 第11章 零信任总结与展望
- 11.1 网络安全技术的演进历程
- 11.2 零信任理念及技术
- 11.3 零信任架构的潜在威胁
- 11.4 网络安全技术发展展望
- 附录A 缩略语
常见问题
没有安全基础的读者能读懂这本书吗?
这本书能直接指导企业落地零信任吗?
书中对零信任持什么态度?
读者评论
查询本书
本站为索引目录:「全网查询」由您发起、在您的浏览器中运行,所列入口均指向第三方站点,请自行判断可用性。
作者简介
陈本峰,中文图书作者,其公开资料目前较为有限,尚无法确认其英文名、国籍、生卒年及具体职业背景。从库内收录的两部作品《零信任网络安全:软件定义边界SDP技术架构指南》与《零信任安全从入门到精通》来看,他的写作方向集中于网络安全领域,尤其围绕零信任架构与软件定义边界(SDP)技术展开。两部作品均以零信任安全为核心主题,兼顾技术架构解析与入门知识普及,既面向需要理解SDP技术原理的架构与开发人员,也照顾到初涉该领域的读者。作品常见分类为编程设计与计算机综合,体现出将安全理念与工程实践相结合的写作取向。在资料有限的情况下,可以认为他的写作侧重于把相对专业的安全概念梳理为体系清晰、便于读者按层次阅读的内容,对零信任这一安全范式的中文传播起到了引介与整理作用。
贾良钰,目前公开资料有限,其已知作品为《零信任安全从入门到精通》,该书在库内归入计算机综合类,是一部围绕零信任安全理念展开的技术读物。从书名可以看出,作品面向希望系统了解零信任安全体系的读者,内容侧重从基础概念到进阶实践的逐步讲解,兼顾入门者的理解门槛与从业者的实际需要。在网络安全讨论日益增多的背景下,零信任作为一种安全架构思路受到关注,贾良钰以“从入门到精通”为线索组织内容,体现出由浅入深、注重可读性与实用性的写作取向。由于作者本人的教育背景、职业经历与研究方向尚未见到可靠公开记录,不宜对其生平作更多推断。其作品可作为认识零信任安全概念与方法的入门参考。
魏小强是一位在财经与计算机综合领域均有涉猎的作者,其公开个人资料目前较为有限,国籍、生卒年与教育背景等信息尚无从查证。从库内收录的两部作品来看,他的写作跨越了中小企业数字化研究与网络安全两个方向:前者以蓝皮书形式梳理中国中小企业的数字化转型现状与趋势,属于面向产业实践的财经类研究;后者则系统讲解零信任安全理念,从入门知识逐步深入,体现出对计算机安全技术的普及意愿。这种兼顾产业观察与技术讲解的选题取向,说明他关注数字化进程中管理与技术两端的问题,写作偏重实用性与知识梳理,适合企业管理者、从业者及入门读者参考。
董雁超,目前公开资料有限,其身份背景、国籍与生卒年等信息均未见明确记载。从库内收录情况看,他仅有一部作品《零信任安全从入门到精通》,该书被归入计算机综合类。书名显示,这是一本围绕零信任安全理念展开的入门到进阶读物,面向希望了解并实践零信任架构的读者。作者在写作上似以系统梳理基础知识、逐步深入技术要点为主,力求帮助读者建立对零信任安全的整体认识。由于相关资料较少,作者的生平经历、专业背景与写作风格尚难全面评述,建议读者结合该书内容本身加以了解。