Evan Gilman, Doug Barth 著

奇安信身份安全实验室 译

出版时间：2019年08月

页数：196

用于保护网络的边界安全防御措施并没有想象的那么牢不可破。使用防火墙来提供保护的网络主机的安全性非常弱，一旦“可信”网络中的某个主机被攻陷，那么攻击者很快就能以此为跳板，侵入数据中心。为解决传统边界安全模型固有的缺陷，本书介绍了零信任模型，该模型认为整个网络无论内外都是不安全的，“可信”内网中的主机面临的安全威胁与互联网上的主机别无二致。
本书介绍了适合使用零信任模型构建覆盖全网的强认证、授权和加密系统，如何实现系统的动态访问控制并保持系统运营的敏捷性。通过阅读本书，读者可以掌握零信任网络的体系架构，并学会如何利用现有的技术逐步构建一个零信任网络。
本书内容：
● 零信任模型把安全内嵌到系统的运营管理之中（而不是建立在系统之上）的方法；
● 零信任网络中主要组件（包括网络代理和信任引擎）的基本概念；
● 使用现有的技术在网络各参与方之间建立信任；
● 把基于边界安全模型的网络迁移到零信任网络的方法；
● 零信任模型实践案例分析，包括Google在客户端的实践和PagerDuty在服务端的实践。