零信任安全架构实践指南：以零信任重构数字信任
面对日益复杂的网络攻击面，传统的安全架构已独木难支。本书直击企业安全建设的痛点与难点，带你系统掌握零信任架构从理念到实施的全流程。这些方法经过多家企业验证，一旦掌握即可应用于多云环境、远程办公、供应链安全等复杂场景。你将学习如何从业务出发设计零信任策略、构建绩效与风险指标、组建跨职能团队，并以系统化方式推动架构落地。相较传统安全书籍，本书创新性地采用人物对话形式，生动展现了从高管到工程师在零信任旅程中的真实思考与协作路径。随着学习的深入，你还将掌握NIST等主流框架的应用技巧，并学习如何根据企业成熟度定制专属实施路线图。通过阅读本书，你将获得为企业构建身份与访问管理、网络与多云安全、工作负载与数据防护等核心能力所需的基础架构能力。这些技能既能满足当前安全需求，也具备面向未来的延展性，并能助力企业打造具备韧性的零信任技术体系。
目录
●译者序
前言
致谢
关于技术审稿人
第一阶段观念
第1章一切从何开始
1.1访谈策略
1.2本书涉及的关键利益相关者
1.2.1乔纳森・史密斯——首席信息官（CIO）
1.2.2克里斯托弗・伊顿——首席信息安全官（CISO）
1.2.3萨曼莎・李——首席运营官（COO）
1.2.4大卫・陈——首席技术官（CTO）
1.2.5访谈
第2章零信任视角
2.1延迟采纳
2.1.1观念和认知
2.1.2安全架构与技术
2.1.3人员及相关技能
2.1.4流程与成熟度
2.2剥开零信任洋葱
2.2.1Illumio对零信任的定义
2.2.2CrowdStrike对零信任的定义
2.2.3思科对零信任的看法
2.2.4PaloAlto对零信任的看法
2.2.5Zscaler对零信任的定义
2.2.6Forcepoint对零信任的看法
2.2.7Cloudflare对零信任的定义
2.2.8微软对零信任的看法
2.2.9HashiCorp对零信任的看法
2.2.10反复出现的关键词
2.2.11访谈
本章参考文献
第3章定义零信任
3.1零信任不是什么
3.1.1产品
3.1.2新技术潮流
3.1.3只有在优选的硬件支持下才能实现
3.1.4仅靠身份与访问管理或多因素认证实现零信任
3.1.5网络分段的效果
3.1.6安全项目
3.1.7性规则
3.2零信任标准化
3.3零信任洋葱模型的核心
3.4我们剥完洋葱后会流泪吗
……
内容介绍
《零信任安全架构实践指南》是一部系统阐述零信任安全架构落地实践的权威指南，旨在帮助各类组织在数字化转型浪潮中重构网络安全防御体系。作者阿维纳什·纳杜瓦斯以深厚的行业洞察力，摒弃了传统技术手册的枯燥模式，创新性地采用一家虚构企业很好信托银行（ZenithTrustBank）中多位关键角色的对话形式，生动展现了从高层决策者到一线技术专家在推进零信任过程中的真实挑战与思考路径。全书内容层层递进，覆盖了零信任旅程的核心阶段：
第一阶段观念：核心是厘清概念、统一认知，避免误解。
第二阶段与愿景和使命保持一致，并制定成功指标：了解为什么做（业务驱动）、如何衡量（指标）、现状评估（成熟度）。
第三阶段识别关键利益相关者并组建零信任团队：致力于打破孤岛、跨部门协作。
第四阶段开发零信任架构：详细介绍PDP/PEP/PIP模型、四大通信流、关键机制（IAM/微......
微信支付
支付宝
扫一扫购买
1. 打开微信，扫一扫左侧二维码
2. 点击右上角图标
3. 发送给朋友、分享到朋友圈、收藏
