了得網計算機/網絡_零信任網絡安全實踐

編輯推薦

聚焦網絡安全領域熱門話題——零信任。

提供新基建時代網絡安全產業的先行者華為公司在各行業工程化實踐的零信任解決方案。

以樸實、嚴謹的語言呈現網絡安全領域具體的邏輯和思想

內容簡介

本書結合華為長期積累的網絡安全經驗，聚焦零信任方案發展熱點，從行業趨勢、技術原理、關鍵組件、典型場景和行業場景實踐等多個角度，闡述零信任方案部署實施過程中可能遇到的問題，並提供相關解決方案。本書彙集華為優質的安全解決方案和豐富的工程應用實踐，理論與實踐相結合，期望能幫助業界讀者應對在零信任實踐中遇到的難點和業務挑戰。

本書適合服務提供商的管理人員、網絡安全工程師、科研機構的研究人員和高校網絡安全專業的師生閱讀，也適合想了解零信任相關技術的讀者閱讀。

作者簡介

程小磊：華為數據通信解決方案架構師，持續深耕安全領域10餘年。主要負責零信任解決方案的架構設計、方案設計和關鍵項目落地交付等工作。自2018年起，積極參與國內零信任相關標準的編寫和修訂，推動零信任在政務、金融等行業標準化落地。

吳華佳：華為零信任解決方案架構師，持續深耕安全領域10餘年。主要研究方向為零信任安全，曾參與國內零信任相關標準的編寫和修訂，並參與華為多款安全產品及解決方案的研發設計，具有豐富的網絡安全知識，申請多項專利。

第 1 章關於零信任 001

1.1業務安全的趨勢、挑戰和訴求002

1.2何為零信任004

1.3零信任的發展歷程006

1.4零信任原則007

1.5本章小結009

第2 章零信任架構與典型實踐011
第 1 章關於零信任 001

1.1業務安全的趨勢、挑戰和訴求002

1.2何為零信任004

1.3零信任的發展歷程006

1.4零信任原則007

1.5本章小結009

第2 章零信任架構與典型實踐011

2.1NIST發布的《零信任架構》012

2.2Forrester發布的《零信任擴展框架》026

2.3美國國防信息繫統局發布的《零信任框架》029

2.4谷歌BeyondCorp項目實踐035

2.5華為雲網安一體實踐040

2.6本章小結048

第3 章零信任關鍵技術與組件049

3.1IAM050

3.2SDP059

3.3微分段068

3.4零信任策略引擎073

3.5零信任網關078

3.6網絡準入控制084

3.7SDN089

3.8SIEM093

3.9SOAR098

3.10加密流量檢測103

3.11本章小結107

第4 章零信任典型場景和實施方案109

4.1園區辦公110

4.1.1場景描述110

4.1.2需求分析111

4.1.3方案設計113

4.1.4方案價值121

4.2遠程辦公122

4.2.1場景描述122

4.2.2需求分析123

4.2.3方案設計125

4.2.4方案價值130

4.3跨網數據交換130

4.3.1場景描述130

4.3.2需求分析131

4.3.3方案設計132

4.3.4方案價值136

4.4數據中心137

4.4.1場景描述137

4.4.2需求分析138

4.4.3方案設計140

4.4.4方案價值149

4.5物聯接入150

4.5.1場景描述150

4.5.2需求分析151

4.5.3方案設計153

4.5.4方案價值170

4.6運維管理170

4.6.1場景描述170

4.6.2需求分析171

4.6.3方案設計172

4.6.4方案價值175

4.7SASE175

4.7.1場景描述175

4.7.2需求分析176

4.7.3方案設計178

4.7.4方案價值183

4.8本章小結183

第5 章零信任行業場景實踐185

5.1金融行業零信任實踐186

5.1.1行業現狀及痛點186

5.1.2需求分析188

5.1.3場景化方案191

5.1.4方案案例199

5.2智慧城市零信任實踐203

5.2.1行業現狀及痛點203

5.2.2需求分析205

5.2.3場景化方案206

5.2.4方案案例213

5.3政務專網零信任實踐214

5.3.1行業現狀及痛點214

5.3.2需求分析215

5.3.3場景化方案215

5.3.4方案案例222

5.4智能制造零信任實踐223

5.4.1行業現狀及痛點223

5.4.2需求分析225

5.4.3場景化方案226

5.4.4方案案例230

5.5運營商5GtoB零信任實踐231

5.5.1行業現狀及痛點231

5.5.2需求分析233

5.5.3場景化方案234

5.5.4方案案例238

5.6本章小結240

第6 章如何實施零信任241

6.1實施零信任所面臨的挑戰242

6.2實施零信任的關鍵環節245

6.2.1獲得高層支持246

6.2.2充分了解現狀247

6.2.3制定業務目標248

6.2.4分階段逐步實施248

6.2.5不影響使用體驗252

6.2.6提供可視化監控和快速診斷手段252

6.3零信任能力度量254

6.3.1零信任能力模型254

6.3.2用戶管理度量指標256

6.3.3設備管理度量指標258

6.3.4網絡環境度量指標260

6.3.5應用環境度量指標261

6.3.6數據安全度量指標263

6.3.7可視化分析度量指標265

6.3.8自動化響應編排度量指標266

6.4本章小結267

第7 章零信任未來演進269

7.1場景演進：從IT到OT270

7.2架構演進：從零信任到可信網絡276

7.3本章小結281

縮略語表283

參考文獻288

媒體評論

本書的作者深耕於零信任領域，具有豐富的網絡安全實踐經驗。本書適合服務提供商的管理人員、網絡安全工程師、科研機構的研究人員和高校網絡安全專業的師生閱讀，也適合想了解零信任相關技術的讀者閱讀。

——李雨航 CSA大中華區主席兼研究院院長

商品搜索

商品分类

【醫學】

【各大出版社】