零信任安全从入门到精通/云安全联盟丛书

图书标准信息

• 作者 陈本峰
• 出版社 电子工业出版社
• 出版时间 2024-01
• 版次 1
• ISBN 9787121471162
• 定价 138.00元
• 装帧 其他
• 开本 16开
• 页数 376页
• 字数 0.64千字

【内容简介】

“零信任”（Zero Trust），这一安全行业内的热词正在迅速从“营销”概念向务实转变，从安全范式向落地实践过渡，并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念，其次介绍零信任的关键技术及框架，接着列举部分零信任的实践应用，最后对零信任进行总结和展望。另外，本书还对零信任的一些行业应用案例进行梳理，以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。

安全行业没有“银弹”，零信任也不例外。零信任仍然在不断发展和完善之中，还有很多需要改进的地方，如在落地过程中还存在诸多挑战有待解决。在选择零信任过程中，还需理智对待。零信任是一种战略，实施零信任将是一个漫长的旅程，有待读者和我们一起在未来的零信任之路上，共同探索，共同思考，共同成长。

本书适合信息安全从业人员阅读，特别适合对零信任感兴趣或希望对零信任有较深入了解的人员阅读和参考。

【作者简介】

"陈本峰，教授、西塞数字安全研究院院长、国家高层次人才特聘专家、零信任SDP国际标准作者之一、CSA GCR Fellow/零信任工作组组长、CCF中国计算机学会零信任网络隐身协议NHP标准工作组组长。曾就职于美国微软总部，专注于互联网基础技术标准研究20余年，主导编著了国内外数十项零信任安全标准、发明专利、技术白皮书，以及《CZTP零信任安全专家认证》教材与电子工业出版社《零信任网络安全——软件定义边界SDP技术架构指南》等图书。
贾良钰，北京理工大学本科及硕士，加拿大博士进修。浙江省外专局A类人才、北京市和浙江省特聘专家；世界500强高管和创业经历，带领公司上市、国际化和并购整合；目前，所带领的公司中有两家公司上市、两家公司在美国被并购；天使投资人、风投机构合伙人和多家公司董事及顾问；联合国WDTA/国际CSA研究院副院长，中科院、浙大等多所大学客座和政府顾问，花园经济发起人。
魏小强，Stanford大学SELP, 北京大学国家发展研究院MBA。现任亚信安全业数产品战略官、CSA大中华区多云工作组组长，曾任360天枢智库首席研究员、360云安全研究院副院长、以色列Trusteer亚太区总经理、IBM大中华区高级专家（Tiger）、Entrust亚太区总经理等， 20余年安全行业经验，致力于创新、行为和组织文化的研究，在数据安全治理、安全运营、零信任、SASE、XDR等领域拥有软著、专利、论文等成果20余项。
董雁超，硕士研究生学历，在网络安全及零信任安全领域工作多年，参与零信任安全、SASE安全、数据安全、区块链等多个行业课题的研究和编撰，基于当前网络现状为多家大型企业设计零信任安全、数据安全框架和实施方案。"

【目录】

第1章为什么是零信任1

1.1网络安全不断演进2

1.1.1网络安全的定义2

1.1.2网络安全经典事件回顾2

1.1.3我国网络安全发展阶段回顾4

1.2传统安全防御体系面临挑战5

1.2.1远程办公导致网络安全风险急剧增加5

1.2.2物联网设备越来越多5

1.2.3传统安全防御体系的安全盲点5

1.3零信任安全是网络安全的新选择6

1.3.1数字化正在改变安全6

1.3.2零信任是新的安全范式6

1.3.3零信任的商业模式7

1.4本章小结7

第2章零信任概述9

2.1零信任的发展现状9

2.1.1零信任概念的提出9

2.1.2零信任的早期践行者10

2.1.3零信任相关技术发展概述10

2.1.4零信任产业联盟介绍11

2.1.5零信任相关技术标准化进展11

2.2国家层面对零信任的关注13

……