掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
零信任安全從入門到精通 版權信息
- ISBN：9787121471162
- 條形碼：9787121471162 ; 978-7-121-47116-2
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
零信任安全從入門到精通 本書特色
本書是CZTP零信任認證專家專用教材，由CSA云安全聯盟組織編寫； “零信任之父”約翰·金德維格（John Kindervag）、云安全聯盟大中華區主席李雨航為本書作序力薦； 騰訊安全副總裁楊光夫、中國電子科技集團公司首席科學家吳巍、IEEE Fellow李頡、安恒信息高級副總裁兼首席安全運營官袁明坤、啟明星辰副總裁郭春梅等聯袂力薦； “零信任”（Zero Trust）作為安全行業內的熱詞正在迅速從“營銷”概念向務實轉變，從安全范式向落地實踐過渡，并在逐漸驗證面對新安全威脅時其有效性和前瞻性。本書首先介紹零信任的起源、概念，其次介紹零信任的關鍵技術及框架，接著列舉部分零信任的實踐應用，*后對零信任進行總結和展望。同時，本書還對零信任的一些行業應用案例進行梳理，以期對計劃實施零信任的企業單位及安全從業人員提供一些參考和啟發。 本書適合信息安全從業人員閱讀，特別適合對零信任感興趣或希望對零信任有較深入了解的人員閱讀和參考。
零信任安全從入門到精通 內容簡介
“零信任”（Zero Trust），這一安全行業內的熱詞正在迅速從“營銷”概念向務實轉變，從安全范式向落地實踐過渡，并在逐漸驗證面對新安全威脅時其有效性和前瞻性。本書首先介紹零信任的起源、概念，其次介紹零信任的關鍵技術及框架，接著列舉部分零信任的實踐應用，*后對零信任進行總結和展望。另外，本書還對零信任的一些行業應用案例進行梳理，以期對計劃實施零信任的企業單位及安全從業人員提供一些參考和啟發。安全行業沒有“銀彈”，零信任也不例外。零信任仍然在不斷發展和完善之中，還有很多需要改進的地方，如在落地過程中還存在諸多挑戰有待解決。在選擇零信任過程中，還需理智對待。零信任是一種戰略，實施零信任將是一個漫長的旅程，有待讀者和我們一起在未來的零信任之路上，共同探索，共同思考，共同成長。本書適合信息安全從業人員閱讀，特別適合對零信任感興趣或希望對零信任有較深入了解的人員閱讀和參考。
零信任安全從入門到精通 目錄
目 錄
第1章 為什么是零信任 1
1.1 網絡安全不斷演進 2
1.1.1 網絡安全的定義 2
1.1.2 網絡安全經典事件回顧 2
1.1.3 我國網絡安全發展階段回顧 4
1.2 傳統安全防御體系面臨挑戰 5
1.2.1 遠程辦公導致網絡安全風險急劇增加 5
1.2.2 物聯網設備越來越多 5
1.2.3 傳統安全防御體系的安全盲點 5
1.3 零信任安全是網絡安全的新選擇 6
1.3.1 數字化正在改變安全 6
1.3.2 零信任是新的安全范式 6
1.3.3 零信任的商業模式 7
1.4 本章小結 7
第2章 零信任概述 9
2.1 零信任的發展現狀 9
2.1.1 零信任概念的提出 9
2.1.2 零信任的早期踐行者 10
2.1.3 零信任相關技術發展概述 10
2.1.4 零信任產業聯盟介紹 11
2.1.5 零信任相關技術標準化進展 11
2.2 國家層面對零信任的關注 13
2.2.1 中國 13
2.2.2 美國 14
2.2.3 其他國家 15
2.3 零信任的基本概念 16
2.3.1 零信任的定義 16
2.3.2 零信任抽象架構 16
2.3.3 零信任的核心關鍵能力 17
2.3.4 零信任三大實踐技術綜述 17
2.3.5 信任評估算法 19
第3章 身份管理與訪問控制（IAM） 20
3.1 身份管理與訪問控制現狀 21
3.1.1 身份管理現狀 21
3.1.2 身份認證現狀 22
3.1.3 系統訪問權限控制現狀 24
3.1.4 用戶訪問行為審計現狀 25
3.2 身份管理與訪問控制的基本概念 26
3.2.1 IAM的定義與總體架構 26
3.2.2 IAM的應用領域 28
3.2.3 IAM產品形態及部署模式 28
3.3 身份管理 30
3.3.1 身份管理主體對象 31
3.3.2 身份管理實體內容 32
3.3.3 身份管理客體對象 34
3.3.4 身份識別服務 36
3.3.5 身份全生命周期管理 36
3.3.6 特權賬號管理 38
3.3.7 身份信息同步模式 42
3.4 身份認證 44
3.4.1 身份認證的類型 44
3.4.2 常見身份認證方式 45
3.4.3 多維度聯合認證 50
3
展開全部
零信任安全從入門到精通 作者簡介
陳本峰，教授、西塞數字安全研究院院長、國家高層次人才特聘專家、零信任SDP國際標準作者之一、CSA GCR Fellow/零信任工作組組長、CCF中國計算機學會零信任網絡隱身協議NHP標準工作組組長。曾就職于美國微軟總部，專注于互聯網基礎技術標準研究20余年，主導編著了國內外數十項零信任安全標準、發明專利、技術白皮書，以及《CZTP零信任安全專家認證》教材與電子工業出版社《零信任網絡安全——軟件定義邊界SDP技術架構指南》等圖書。賈良鈺，北京理工大學本科及碩士，加拿大博士進修。浙江省外專局A類人才、北京市和浙江省特聘專家；世界500強高管和創業經歷，帶領公司上市、國際化和并購整合；目前，所帶領的公司中有兩家公司上市、兩家公司在美國被并購；天使投資人、風投機構合伙人和多家公司董事及顧問；聯合國WDTA/國際CSA研究院副院長，中科院、浙大等多所大學客座和政府顧問，花園經濟發起人。 魏小強，Stanford大學SELP, 北京大學國家發展研究院MBA。現任亞信安全業數產品戰略官、CSA大中華區多云工作組組長，曾任360天樞智庫首席研究員、360云安全研究院副院長、以色列Trusteer亞太區總經理、IBM大中華區高級專家（Tiger）、Entrust亞太區總經理等， 20余年安全行業經驗，致力于創新、行為和組織文化的研究，在數據安全治理、安全運營、零信任、SASE、XDR等領域擁有軟著、專利、論文等成果20余項。董雁超，碩士研究生學歷，在網絡安全及零信任安全領域工作多年，參與零信任安全、SASE安全、數據安全、區塊鏈等多個行業課題的研究和編撰，基于當前網絡現狀為多家大型企業設計零信任安全、數據安全框架和實施方案。
書友推薦
- >
龍榆生：詞曲概論/大家小書
- >
月亮與六便士
- >
姑媽的寶刀
- >
詩經-先民的歌唱
- >
回憶愛瑪儂
- >
朝聞道
- >
羅庸西南聯大授課錄
- >
唐代進士錄
本類暢銷
