零信任网络：在不可信网络中构建安全系统（第2版）
云安全联盟大中华区(CSA GCR) 译
出版时间：2025年06月
页数：244
“零信任不仅是一种策略，还是一种思维方式，它质疑司空见惯的假设，仔细审查每一次交互，阻止看不见的敌人入侵数字系统。本书是一本零信任指南，适合刚踏上零信任之旅的首席技术官、工程师和信息技术专业人士阅读。”
——Ann Johnson
微软安全副总裁
“本书用简单易懂的语言诠释了基本的零信任安全概念。无论你是初学者还是专业人士，本书都是必读读物。”
——Karan Dwivedi
谷歌安全工程经理
零信任是一种安全范式的转变，它摒弃了传统的基于边界的安全概念，要求你“始终假设已被入侵”且“永不信任，始终验证”。这本实用的图书详细阐释了零信任安全模型。与第1版相比，本书提供了更多场景、实际案例，以及对关键概念的深入解读，帮助你全面理解零信任安全架构。
● 介绍零信任安全模型的基本概念，包括信任引擎、策略引擎和上下文感知代理。
● 探究零信任安全模型如何将安全性融入系统的运行过程中，每章末尾附有指导性的场景示例。
● 阐述如何将生产环境从基于边界的网络迁移到零信任网络。
● 通过深入研究案例了解各组织在零信任领域的实践历程。
● 了解美国国家标准与技术研究院（NIST）、美国网络安全与基础设施安全局（CISA）、美国国防部（DoD）等机构所制定的各种零信任架构、标准和框架。
——Ann Johnson
微软安全副总裁
“本书用简单易懂的语言诠释了基本的零信任安全概念。无论你是初学者还是专业人士，本书都是必读读物。”
——Karan Dwivedi
谷歌安全工程经理
零信任是一种安全范式的转变，它摒弃了传统的基于边界的安全概念，要求你“始终假设已被入侵”且“永不信任，始终验证”。这本实用的图书详细阐释了零信任安全模型。与第1版相比，本书提供了更多场景、实际案例，以及对关键概念的深入解读，帮助你全面理解零信任安全架构。
● 介绍零信任安全模型的基本概念，包括信任引擎、策略引擎和上下文感知代理。
● 探究零信任安全模型如何将安全性融入系统的运行过程中，每章末尾附有指导性的场景示例。
● 阐述如何将生产环境从基于边界的网络迁移到零信任网络。
● 通过深入研究案例了解各组织在零信任领域的实践历程。
● 了解美国国家标准与技术研究院（NIST）、美国网络安全与基础设施安全局（CISA）、美国国防部（DoD）等机构所制定的各种零信任架构、标准和框架。
- 第1章 零信任的基本概念
- 1.1 零信任网络是什么
- 1.2 边界安全模型的演进
- 1.2.1 管理全局IP地址空间
- 1.2.2 私有IP地址空间的诞生
- 1.2.3 私有网络连接到公共网络
- 1.2.4 NAT的诞生
- 1.2.5 现代边界安全模型
- 1.3 威胁形势的演进
- 1.4 边界安全模型的缺陷
- 1.5 信任从哪里来
- 1.6 作为使能器的自动化
- 1.7 边界安全模型和零信任模型之比较
- 1.8 在云环境中应用零信任模型
- 1.9 零信任在美国国家网络安全中的位置
- 1.10 小结
- 第2章 管理信任
- 2.1 威胁模型
- 2.1.1 常用的威胁模型
- 2.1.2 零信任威胁模型
- 2.2 强认证
- 2.3 认证信任
- 2.3.1 CA是什么
- 2.3.2 PKI在零信任模型中的重要性
- 2.3.3 私有PKI 和公共PKI
- 2.3.4 使用公共PKI胜过根本不使用PKI
- 2.4 最小权限
- 2.4.1 动态信任
- 2.4.2 信任评分
- 2.4.3 信任评分面临的挑战
- 2.4.4 控制平面和数据平面
- 2.5 小结
- 第3章 上下文感知代理
- 3.1 代理是什么
- 3.1.1 代理的易变性
- 3.1.2 代理包含哪些内容
- 3.1.3 如何使用代理
- 3.1.4 代理不用于认证
- 3.2 如何暴露代理
- 3.2.1 兼具刚性和灵活性
- 3.2.2 标准化
- 3.2.3 其他方面的考虑
- 3.3 小结
- 第4章 授权决策
- 4.1 授权架构
- 4.2 执行组件
- 4.3 策略引擎
- 4.3.1 策略存储
- 4.3.2 什么是好策略
- 4.3.3 谁来定义策略
- 4.3.4 策略审查
- 4.4 信任引擎
- 4.4.1 给哪些实体评分
- 4.4.2 暴露评分存在风险
- 4.5 数据存储
- 4.6 场景介绍
- 4.7 小结
- 第5章 建立设备信任
- 5.1 初始信任
- 5.1.1 生成并保护身份
- 5.1.2 静态和动态系统中的身份安全
- 5.2 向控制平面认证设备
- 5.2.1 X.509
- 5.2.2 TPM
- 5.2.3 将TPM用于设备认证
- 5.2.4 HSM和TPM攻击向量
- 5.2.5 基于硬件的零信任附件
- 5.3 设备清单管理
- 5.3.1 确定预期
- 5.3.2 安全引见
- 5.4 设备信任更新和度量
- 5.4.1 本地度量
- 5.4.2 远程度量
- 5.4.3 统一端点管理
- 5.5 软件配置管理
- 5.5.1 基于配置管理的设备清单
- 5.5.2 可搜索的设备清单
- 5.5.3 确保数据的真实性
- 5.6 将设备数据用于用户授权
- 5.7 信任信号
- 5.7.1 上次重新做镜像的时间
- 5.7.2 历史访问记录
- 5.7.3 位置
- 5.7.4 网络通信模式
- 5.7.5 机器学习
- 5.8 场景介绍
- 5.8.1 用例：Bob想发送文档以便打印
- 5.8.2 请求分析
- 5.8.3 用例：Bob想删除电子邮件
- 5.8.4 请求分析
- 5.9 小结
- 第6章 建立用户信任
- 6.1 身份的权威性
- 6.2 私有系统中的身份生成
- 6.2.1 政府颁发的身份证明
- 6.2.2 通过人进行认证最可靠
- 6.2.3 预期和实情
- 6.3 存储身份
- 6.3.1 用户目录
- 6.3.2 用户目录的维护
- 6.4 何时认证身份
- 6.4.1 为获取信任而认证
- 6.4.2 信任评分驱动认证
- 6.4.3 使用多种渠道
- 6.4.4 缓存身份和信任等级
- 6.5 如何认证身份
- 6.5.1 用户知道的—密码
- 6.5.2 用户持有的—TOTP
- 6.5.3 用户持有的—证书
- 6.5.4 用户持有的—安全令牌
- 6.5.5 用户固有的—生物特征
- 6.5.6 行为模式
- 6.6 带外认证
- 6.6.1 单点登录
- 6.6.2 工作负载身份
- 6.6.3 转向本地认证解决方案
- 6.7 组认证和组授权
- 6.7.1 Shamir秘密共享
- 6.7.2 Red October
- 6.8 积极参与，积极报告
- 6.9 信任信号
- 6.10 场景介绍
- 6.10.1 用例：Bob想要查看敏感的财务报告
- 6.10.2 请求分析
- 6.11 小结
- 第7章 建立应用信任
- 7.1 理解应用流水线
- 7.2 确保源代码可信
- 7.2.1 保护代码仓库
- 7.2.2 代码真实性和审计线索
- 7.2.3 代码审查
- 7.3 确保构建过程可信
- 7.3.1 软件物料清单：风险
- 7.3.2 输出可信的前提是输入可信
- 7.3.3 可再现构建
- 7.3.4 解耦发行版本和工件版本
- 7.4 确保分发过程可信
- 7.4.1 工件提升
- 7.4.2 分发安全
- 7.4.3 完整性和真实性
- 7.4.4 确保分发网络可信
- 7.5 人工参与
- 7.6 确保实例可信
- 7.6.1 只能升级，不能降级
- 7.6.2 被授权实例
- 7.7 运行时安全
- 7.7.1 安全编码实践
- 7.7.2 隔离
- 7.7.3 主动监控
- 7.8 安全的软件开发生命周期
- 7.8.1 需求和设计
- 7.8.2 编码和实现
- 7.8.3 静态和动态代码分析
- 7.8.4 同行评审和代码审计
- 7.8.5 质量保证和测试
- 7.8.6 部署和维护
- 7.8.7 持续改进
- 7.9 保护应用和数据隐私
- 7.9.1 如何确保托管在公有云中的应用可信
- 7.9.2 机密计算
- 7.9.3 理解基于硬件的信任根
- 7.9.4 证明的作用
- 7.10 场景介绍
- 7.10.1 用例：Bob将高度敏感的数据发送给财务应用去计算
- 7.10.2 请求分析
- 7.11 小结
- 第8章 建立流量信任
- 8.1 加密和认证
- 8.2 不加密能否保证真实性
- 8.3 建立初始信任的首包
- 8.3.1 fwknop
- 8.3.2 短时例外规则
- 8.3.3 SPA载荷
- 8.3.4 载荷加密
- 8.3.5 HMAC
- 8.4 零信任应该在网络模型中的哪个位置
- 8.4.1 客户端和服务器分离
- 8.4.2 网络支持问题
- 8.4.3 设备支持问题
- 8.4.4 应用支持问题
- 8.4.5 一种务实的方法
- 8.5 协议
- 8.5.1 IKE和IPsec
- 8.5.2 双向认证TLS
- 8.6 建立云流量信任：挑战和考量
- 8.7 云访问安全代理和身份联盟
- 8.8 过滤
- 8.8.1 主机过滤
- 8.8.2 双向过滤
- 8.8.3 中间设备过滤
- 8.9 场景介绍
- 8.9.1 用例：Bob请求通过匿名代理服务器访问电子邮件服务
- 8.9.2 请求分析
- 8.10 小结
- 第9章 实现零信任网络
- 9.1 通往零信任网络的入口：了解当前的网络
- 9.1.1 确定工作范围
- 9.1.2 评估和规划
- 9.1.3 实际要求
- 9.1.4 绘制系统框图
- 9.1.5 了解流
- 9.1.6 微分段
- 9.1.7 软件定义边界
- 9.2 实施阶段
- 9.2.1 使用配置管理系统
- 9.2.2 应用认证和授权
- 9.2.3 认证负载均衡器和代理服务器
- 9.2.4 基于关系的策略
- 9.2.5 策略分发
- 9.2.6 定义并实施安全策略
- 9.2.7 零信任代理服务器
- 9.2.8 客户端迁移和服务器端迁移
- 9.2.9 端点安全
- 9.3 案例研究
- 9.4 案例研究之Google BeyondCorp
- 9.4.1 BeyondCorp的主要组件
- 9.4.2 使用并扩展GFE
- 9.4.3 多平台认证面临的挑战
- 9.4.4 迁移到BeyondCorp
- 9.4.5 经验和教训
- 9.4.6 结语
- 9.5 案例研究之PagerDuty云平台无关网络
- 9.5.1 将配置管理系统用作自动化平台
- 9.5.2 动态地配置本地防火墙
- 9.5.3 分布式流量加密
- 9.5.4 分散式用户管理
- 9.5.5 部署上线
- 9.5.6 提供商无关系统的价值
- 9.6 小结
- 第10章 攻击者视图
- 10.1 潜在的陷阱和风险
- 10.2 攻击向量
- 10.3 身份和访问权限
- 10.3.1 凭证盗窃
- 10.3.2 提权和横向移动
- 10.4 基础设施和网络
- 10.4.1 控制平面安全
- 10.4.2 端点枚举
- 10.4.3 不可信计算平台
- 10.4.4 分布式拒绝服务攻击
- 10.4.5 中间人攻击
- 10.4.6 失效性
- 10.4.7 网络钓鱼
- 10.4.8 人身胁迫
- 10.5 网络安全保险的作用
- 10.6 小结
- 第11章 零信任架构标准、框架和指南
- 11.1 政府机构
- 11.1.1 美国政府组织
- 11.1.2 英国
- 11.1.3 欧盟
- 11.2 民间组织和公共组织
- 11.2.1 云安全联盟
- 11.2.2 The Open Group
- 11.2.3 Gartner
- 11.2.4 Forrester
- 11.2.5 国际标准化组织
- 11.3 商业供应商
- 11.4 小结
- 第12章 挑战和未来之路
- 12.1 挑战
- 12.1.1 转变思维方式
- 12.1.2 影子IT
- 12.1.3 各自为政
- 12.1.4 缺乏整合性零信任产品
- 12.1.5 可伸缩性和性能
- 12.1.6 重要启示
- 12.2 技术进步
- 12.2.1 量子计算
- 12.2.2 人工智能
- 12.2.3 隐私增强技术
- 12.3 小结
- 附录A 网络模型简介
书名：零信任网络：在不可信网络中构建安全系统（第2版）
译者：云安全联盟大中华区(CSA GCR) 译
国内出版社：人民邮电出版社
出版时间：2025年06月
页数：244
书号：978-7-115-66698-7
原版书书名：Zero Trust Networks, 2nd Edition
原版书出版商：O'Reilly Media
本书封面上的动物是铠甲虾（squat lobster），一种属于铠甲虾总科和劣柱虾总科的甲壳动物。铠甲虾有1000多种，其中的大多数一生都生活在海底。尽管名字中带有“虾”字，但相比龙虾，它们与寄居蟹的亲缘关系更近。
铠甲虾背部没有硬壳，它们通过挤进岩缝或躲在岩石下面来保护自己。铠甲虾的钳子始终露在外面，随时准备抵御捕食者、捍卫领地，以及搜寻漂过或埋在沙子里的食物。铠甲虾的触须能长到身体的好几倍长。这些甲壳动物的外形与龙虾相似，有着分节的胸部和大钳子，但通常更扁平、体型也更小。
铠甲虾的肉被称为“langostino”（源自西班牙语中表示龙虾的“langosta”一词）。在海鲜菜肴中，铠甲虾常被用作龙虾的廉价替代品。
铠甲虾背部没有硬壳，它们通过挤进岩缝或躲在岩石下面来保护自己。铠甲虾的钳子始终露在外面，随时准备抵御捕食者、捍卫领地，以及搜寻漂过或埋在沙子里的食物。铠甲虾的触须能长到身体的好几倍长。这些甲壳动物的外形与龙虾相似，有着分节的胸部和大钳子，但通常更扁平、体型也更小。
铠甲虾的肉被称为“langostino”（源自西班牙语中表示龙虾的“langosta”一词）。在海鲜菜肴中，铠甲虾常被用作龙虾的廉价替代品。
购买选项
|
© 2026，奥莱利技术咨询(北京)有限公司。版权所有。 传真: +86-10-88097463 京ICP备05003502号 |
|