搜索

[14467] 2019-08-13_送书福利《零信任网络：在不可信网络中构建安全系统》

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-08-13_送书福利《零信任网络：在不可信网络中构建安全系统》 送 书 福 利   | 《 零 信 任 网 络 ： 在 不 可 信 网 络 中 构 建 安 全 系 统 》 F B 客 服   F r e e B u f   2 0 1 9 - 0 8 - 1 3 保 护 网 络 的 边 界 安 全 防 御 措 施 并 不 如 人 们 想 象 中 那 么 牢 不 可 破 。 防 火 墙 保 护 之 下 的 网 络 主 机 自 身 的 安 全 防 护 非 常 弱 ， 一 旦 “ 可 信 ” 网 络 中 的 某 个 主 机 被 攻 陷 ， 那 么 攻 击 者 很 快 就 能 以 此 为 跳 板 ， 侵 入 数 据 中 心 。 为 解 决 传 统 边 界 安 全 模 型 固 有 的 缺 陷 ， 本 书 为 读 者 介 绍 了 零 信 任 模 型 ， 该 模 型 认 为 整 个 网 络 无 论 内 外 都 是 不 安 全 的 ， “ 可 信 ” 内 网 中 的 主 机 面 临 着 与 互 联 网 上 的 主 机 相 同 的 安 全 威 胁 。 号 外 号 外 ： 在 评 论 区 留 言 （ 仅 限 （ 仅 限 F r e e B u f 主 站 或 者 小 程 序 文 章 页 留 言 用 户 参 与 ） 主 站 或 者 小 程 序 文 章 页 留 言 用 户 参 与 ） 你 对 零 信 任 架 构 的 认 识 … … 挑 选 1 1 位 “ 有 缘 人 ” 将 获 得 这 本 《 零 信 任 网 络 ： 在 不 可 信 网 络 中 构 建 安 全 系 统 》 ， 千 万 别 忘 记 登 陆 哦 ， 不 然 客 服 小 姐 姐 就 找 不 到 你 了 。 （ 细 则 查 看 文 章 末 尾 ） 简 介 简 介 《 零 信 任 网 络 ： 在 不 可 信 网 络 中 构 建 安 全 系 统 》 分 为 1 0 章 ， 从 介 绍 零 信 任 的 基 本 概 念 开 始 ， 描 述 了 管 理 信 任 ， 网 络 代 理 ， 授 权 ， 建 立 设 备 信 任 、 用 户 信 任 、 应 用 信 任 以 及 流 量 信 任 ， 零 信 任 网 络 的 实 现 和 攻 击 者 视 图 等 内 容 。 本 书 主 要 展 示 了 零 信 任 如 何 让 读 者 专 注 于 构 建 强 大 的 身 份 认 证 、 授 权 和 加 密 ， 同 时 提 供 分 区 访 问 和 更 好 的 操 作 敏 捷 性 。 通 过 阅 读 本 书 ， 读 者 将 了 解 零 信 任 网 络 的 架 构 ， 包 括 如 何 使 用 当 前 可 用 的 技 术 构 建 一 个 架 构 。
适 用 人 群 适 用 人 群 《 零 信 任 网 络 ： 在 不 可 信 网 络 中 构 建 安 全 系 统 》 适 合 网 络 工 程 师 、 安 全 工 程 师 、 C T O 以 及 对 零 信 任 技 术 感 兴 趣 的 读 者 阅 读 。 1 . 国 内 首 部 介 绍 零 信 任 网 络 的 专 业 技 术 图 书 。 2 . 内 容 全 面 丰 富 ， 是 学 习 零 信 任 网 络 不 可 或 缺 的 参 考 资 料 。 3 . 全 面 解 析 零 信 任 网 络 技 术 ， 系 统 介 绍 构 建 零 信 任 网 络 的 方 方 面 面 。 作 者 埃 文 · 吉 尔 曼 （ E v a n   G i l m a n ） 和 道 格 · 巴 特 （ D o u g   B a r t h ） 揭 示 了 零 信 任 模 型 如 何 聚 焦 于 构 建 覆 盖 全 网 的 强 认 证 、 授 权 和 加 密 系 统 ， 如 何 实 现 动 态 访 问 控 制 并 保 持 系 统 运 营 的 敏 捷 性 。 通 过 阅 读 学 习 本 书 ， 读 者 可 以 掌 握 零 信 任 网 络 的 体 系 架 构 ， 并 学 会 如 何 利 用 现 有 的 技 术 逐 步 构 建 一 个 零 信 任 网 络 。 l   理 解 零 信 任 模 型 是 如 何 把 安 全 内 嵌 入 系 统 的 运 营 管 理 ， 而 不 是 建 立 在 系 统 之 上 。 l   掌 握 零 信 任 网 络 中 主 要 组 件 的 基 本 概 念 ， 包 括 网 络 代 理 和 信 任 引 擎 。 l   使 用 现 有 的 技 术 在 网 络 参 与 者 之 间 建 立 信 任 。 l   学 习 如 何 把 基 于 边 界 安 全 模 型 的 网 络 迁 移 到 零 信 任 网 络 。 l   分 析 零 信 任 模 型 的 实 践 案 例 ， 包 括 G o o g l e 在 客 户 端 的 实 践 和 P a g e r D u t y 在 服 务 端 的 实 践 。 大 咖 推 荐 大 咖 推 荐
“ 这 本 书 为 我 们 展 示 了 一 个 理 想 的 现 代 安 全 模 型 的 框 架 ， 并 包 含 了 大 量 高 价 值 的 实 战 经 验 。 如 果 您 正 在 考 虑 如 何 在 公 有 云 或 者 办 公 机 构 分 布 全 球 的 环 境 下 构 建 安 全 防 护 措 施 ， 那 么 建 议 您 仔 细 阅 读 并 遵 循 这 本 书 中 的 建 议 和 指 导 。 ” — — B r y a n   B e r g ， S t r i p e 公 司 基 础 设 施 工 程 师 “ E v a n 和 D o u g 对 于 零 信 任 网 络 有 着 深 刻 的 理 解 和 丰 富 的 实 践 经 验 ， 这 本 书 是 非 常 出 色 的 实 用 手 册 ， 可 以 作 为 各 种 网 络 部 署 实 施 现 代 安 全 架 构 的 参 考 指 南 。 ” — — R y a n   H u b e r ， S l a c k 公 司 安 全 运 营 经 理 译 者 简 介 译 者 简 介 奇 安 信 身 份 安 全 实 验 室 ， 是 奇 安 信 集 团 下 属 专 注 “ 零 信 任 身 份 安 全 架 构 ” 研 究 的 专 业 实 验 室 。 奇 安 信 集 团 作 为 中 国 人 员 规 模 最 大 的 网 络 安 全 公 司 ， 拥 有 超 过 6 4 0 0 名 员 工 ， 产 品 已 覆 盖 9 0 % 以 上 的 中 央 政 府 部 门 、 中 央 企 业 和 大 型 银 行 ， 2 0 1 6 - 2 0 1 8 年 三 年 的 营 业 收 入 的 年 复 合 增 长 率 超 过 9 0 % ， 增 长 速 度 创 国 内 记 录 。 实 验 室 以 “ 零 信 任 安 全 ， 新 身 份 边 界 ” 为 技 术 思 想 ， 推 出 “ 以 身 份 为 中 心 、 业 务 安 全 访 问 、 持 续 信 任 评 估 、 动 态 访 问 控 制 ” 为 核 心 的 奇 安 信 零 信 任 身 份 安 全 解 决 方 案 。 为 帮 助 广 大 读 者 和 技 术 爱 好 者 更 好 理 解 零 信 任 安 全 架 构 及 技 术 体 系 ， 实 验 室 同 步 在 线 上 成 立 零 信 任 安 全 社 区   （ 微 信 I D ： i z e r o t r u s t ） ， 分 享 和 推 送 “ 零 信 任 身 份 安 全 架 构 ” 在 业 界 的 研 究 和 落 地 实 践 ， 欢 迎 广 大 读 者 和 业 界 人 士 关 注 。 活 动 细 则 活 动 细 则 时 间 ： 2 0 1 9 年 8 月 1 2 — — 8 月 1 6 日 （ 1 8 : 0 0 截 止 ） 规 则 ： 留 言 字 数 1 0 字 以 上 字 以 上 ， 禁 止 灌 水 。 留 言 之 前 务 必 确 认 已 经 登 陆 账 号 登 陆 账 号 ， 否 则 客 服 无 法 联 系 。 最 终 根 据 留 言 质 量 ， 挑 选 出 1 1 位 位 “ 有 缘 人 有 缘 人 ” 可 免 费 获 得 这 本 《 零 信 任 网 络 ： 在 不 可 信 网 络 中 构 建 安 全 系 统 》 ， 我 们 只 想 将 有 价 值 的 内 容 送 到 最 需 要 的 人 手 上 。
注 意 ： 点 击 【 阅 读 原 文 】 或 进 入 【 注 意 ： 点 击 【 阅 读 原 文 】 或 进 入 【 F r e e B u f + 小 程 序 】 ， 登 录 账 号 之 后 留 言 才 算 参 与 活 动 成 功 ， 微 信 留 言 不 算 哦 小 程 序 】 ， 登 录 账 号 之 后 留 言 才 算 参 与 活 动 成 功 ， 微 信 留 言 不 算 哦 ～ ～ 活 动 结 束 后 ， 注 意 查 收 客 服 小 姐 姐 的 私 信 ， 提 供 寄 送 地 址 和 信 息 哟 ， 赠 书 会 在 活 动 结 束 后 ， 注 意 查 收 客 服 小 姐 姐 的 私 信 ， 提 供 寄 送 地 址 和 信 息 哟 ， 赠 书 会 在 8 月 月 2 6 日 开 始 陆 续 寄 出 。 日 开 始 陆 续 寄 出 。 一 般 人 我 不 会 告 诉 他 「 一 般 人 我 不 会 告 诉 他 「 F r e e B u f + 」 小 程 序 留 言 更 方 便 ～ 」 小 程 序 留 言 更 方 便 ～ 目 录 目 录 第 第   1   章 章   零 信 任 的 基 本 概 念 零 信 任 的 基 本 概 念   1 1 . 1   什 么 是 零 信 任 网 络   1 1 . 2   边 界 安 全 模 型 的 演 进   4 1 . 3   威 胁 形 势 的 演 进   8 1 . 4   边 界 安 全 模 型 的 缺 陷   1 1 1 . 5   信 任 在 哪 里   1 4 1 . 6   自 动 化 系 统 的 赋 能   1 5 1 . 7   边 界 安 全 模 型 与 零 信 任 模 型 的 对 比   1 5 1 . 8   云 环 境 的 应 用   1 7 1 . 9   总 结   1 8 第 第   2   章 章   信 任 管 理 信 任 管 理   2 0 2 . 1   威 胁 模 型   2 2 2 . 2   强 认 证   2 4 2 . 3   认 证 信 任   2 6 2 . 4   最 小 特 权   2 9 2 . 5   可 变 的 信 任   3 1 2 . 6   控 制 平 面 和 数 据 平 面   3 5 2 . 7   总 结   3 6 第 第   3   章 章   网 络 代 理 网 络 代 理   3 9 3 . 1   什 么 是 网 络 代 理   4 0 3 . 2   如 何 使 用 网 络 代 理   4 1 3 . 3   如 何 适 当 地 暴 露 网 络 代 理   4 3 3 . 4   标 准 的 缺 失   4 4 3 . 5   总 结   4 6 第 第   4   章 章   授 权 授 权   4 7
4 . 1   授 权 体 系 架 构   4 7 4 . 2   策 略 执 行 组 件   4 9 4 . 3   策 略 引 擎   5 0 4 . 4   信 任 引 擎   5 4 4 . 5   数 据 存 储 系 统   5 6 4 . 6   总 结   5 7 第 第   5   章 章   建 立 设 备 信 任 建 立 设 备 信 任   5 9 5 . 1   初 始 信 任   5 9 5 . 2   通 过 控 制 平 面 认 证 设 备   6 4 5 . 3   设 备 清 单 管 理   7 2 5 . 4   设 备 信 任 续 租   7 6 5 . 5   软 件 配 置 管 理   7 9 5 . 6   使 用 设 备 数 据 进 行 用 户 授 权   8 2 5 . 7   信 任 信 号   8 3 5 . 8   总 结   8 4 第 第   6   章 章   建 立 用 户 信 任 建 立 用 户 信 任   8 6 6 . 1   身 份 权 威 性   8 6 6 . 2   私 有 系 统 的 身 份 初 始 化   8 8 6 . 3   身 份 的 存 储   9 0 6 . 4   何 时 进 行 身 份 认 证   9 1 6 . 5   如 何 认 证 身 份   9 3 6 . 6   用 户 组 的 认 证 和 授 权   9 9 6 . 7   积 极 参 与 、 积 极 报 告   1 0 0 6 . 8   信 任 信 号   1 0 1 6 . 9   总 结   1 0 2 第 第   7   章 章   建 立 应 用 信 任 建 立 应 用 信 任   1 0 4 7 . 1   理 解 应 用 流 水 线   1 0 5 7 . 2   信 任 源 代 码   1 0 6 7 . 3   构 建 系 统 的 信 任   1 0 8 7 . 4   建 立 分 发 系 统 的 信 任   1 1 1
7 . 5   人 工 参 与   1 1 5 7 . 6   信 任 实 例   1 1 6 7 . 7   运 行 时 安 全   1 1 8 7 . 8   总 结   1 2 2 第 第   8   章 章   建 立 流 量 信 任 建 立 流 量 信 任   1 2 4 8 . 1   加 密 和 认 证   1 2 4 8 . 2   首 包 认 证 建 立 初 始 信 任   1 2 6 8 . 3   网 络 模 型 简 介   1 2 8 8 . 4   零 信 任 应 该 在 网 络 模 型 中 的 哪 个 位 置   1 3 2 8 . 5   协 议   1 3 6 8 . 6   过 滤   1 4 7 8 . 7   总 结   1 5 3 第 第   9   章 章   零 信 任 网 络 的 实 现 零 信 任 网 络 的 实 现   1 5 5 9 . 1   确 定 实 现 范 围   1 5 5 9 . 2   建 立 系 统 框 图   1 6 0 9 . 3   理 解 网 络 流 量   1 6 1 9 . 4   无 控 制 器 架 构   1 6 3 9 . 5   定 义 和 安 装 策 略   1 6 7 9 . 6   零 信 任 代 理   1 6 8 9 . 7   客 户 端 与 服 务 端 迁 移   1 7 0 9 . 8   案 例 研 究   1 7 1 9 . 9   案 例 ： G o o g l e   B e y o n d C o r p   1 7 1 9 . 1 0   案 例 研 究 ： P a g e r D u t y   的 云 平 台 无 关 网 络   1 8 3 9 . 1 1   总 结   1 8 8 第 第   1 0   章 章   攻 击 者 视 图 攻 击 者 视 图   1 9 0 1 0 . 1   身 份 窃 取   1 9 0 1 0 . 2   分 布 式 拒 绝 服 务 攻 击 （ D D o S ） 1 9 1 1 0 . 3   枚 举 终 端   1 9 2 1 0 . 4   不 可 信 的 计 算 平 台   1 9 2 1 0 . 5   社 会 工 程 学   1 9 3
1 0 . 6   人 身 威 胁   1 9 3 1 0 . 7   无 效 性   1 9 4 1 0 . 8   控 制 平 面 安 全   1 9 5 1 0 . 9   总 结   1 9 6 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理