网络安全的40个智慧洞见（2020）。。

图书标准信息

• 作者 北京网络安全大会组委会 著
• 出版社 人民邮电出版社
• 出版时间 2021-07
• ISBN 9787115566263
• 定价 100.00元

【内容简介】

本书立足网络安全理论与实战的前沿，分别从网络安全的行业建设、安全运营、安全意识及人才培养、工业互联网安全、数据安全、供应链安全、云上安全、零信任、数字化转型、研究前哨等角度为读者解析2020年全球网络安全的发展状态和趋势。 

本书可供网络与信息安全相关科研机构人员以及高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考，对网络运营管理人员、技术人员也有所帮助。本书还可作为对网络空间安全感兴趣的人士的自学参考资料。

【作者简介】

北京网络安全大会（BCS）（以下简称为“大会”）是立足北京、辐射全球的国际化网络安全交流盛会，大会由中国电子信息产业集团有限公司指导，由新一代网络安全领军者奇安信会同中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会联合主办。

北京作为科技之都、创新之都，正在加快打造网络安全产业集群，建设国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心，成为具有全球影响力的科技创新中心主引擎。北京网络安全大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全的**水平和最前沿的声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。

【目录】

建 设 篇

第 1章 行业建设 3

2020年中国互联网基础设施安全测量报告 段海新 4

数字经济需要全新网络安全观 文珠穆 关莹 16

保护核心资产是5G行业应用成功的关键 王继刚 许秀莉 王庆 魏诚 20

第 2章 安全运营 27

安全为先，需求牵引，推进数字化转型――数字CEC的PKS-M架构实践 唐路 28

安全中台的价值与建设方法 王亮 33

未来已来――特权账号管理的挑战与解决方案 王爱兵 41

实战新常态化之下的网络安全漏洞管理 沈传宝 50

PKS安全架构――中国电子内生安全框架的实践 黄明 57

解构安全运行能力体系建设：从思路到实践 万京平 63

第3章 安全意识及人才培养 73

实战化白帽人才能力图谱研究 裴智勇 74

中国政企机构网络安全意识宣教现状及建议 魏彩霞 80

智能网联汽车企业信息安全意识教育 郑霄 84

基于模拟环境和定制化教育的网络安全意识培养方案 齐斌 王宇 朱代祥 90

安全意识培养与心理安全建设 王振东 100

技 术 篇

第4章 工业互联网安全 107

石油企业工控安全技术防护体系构建思路 郭强 108

工控系统信息安全应对之道 冯琨 115

内生安全，筑牢工业网络安全基线 宋强 122

大型工控安全靶场研究与实践 翟占林 129

第5章 数据安全 135

我国数据安全标准建设进展概述 程多福 136

亚太地区隐私数据保护趋势探讨 薛梓源 141

数据新型生产要素与数据安全 韩培义 145

第6章 供应链安全 150

开源组件治理体系演进之路 刘永强 151

软件供应链安全分析报告 聂眉宁 160

金融机构开源软件安全治理思考与实践 梁鹏 168

第7章 云上安全 174

数字新基建时代的云数一体化安全防护 毛俐F 孔雷 王衍祺 175

云安全护航新时代的组织变革与云桌面新形态 朱俊 183

第8章 零信任 188

零信任架构与安全信任治理 伏明明 189

面向电力企业的零信任数据安全实践 王勇 195

零信任：从理论到实践 李雨航 201

零信任工程的规划、场景化构建与项目管理 张泽洲 208

零信任在精准云网场景中的应用 郝振武 王继刚 王庆 魏诚 214

第9章 数字化转型 221

数字化转型中的应用现代化与安全左移 曾达 222

数字化转型下的网络安全与弹性 郑新华 232

第 10章 研究前哨 237

从IoC的一些真相谈对其的评价标准 汪列军 238

基于可传递信任链的内生安全网络 何申 245

基于DNS数据的攻击行为分析 吴昊F 张译宸 250

安全从内存保护开始 姜向前 257

基于威胁的网络安全动态防御研究 张卓 陈毓端 261

针对物联网（IoT）设备固件的高效动态漏洞挖掘系统 郑尧文 269

证书透明化（CT）机制的监视器监视服务可靠性研究 李冰雨 林Z锵 276