白话零信任

参考文献

9.6 总结汇报

9.5 攻防演练

9.4.2 如何解决过多的误报

9.4.1 攻击检出率的提升

9.4 如何优化异常检测模型

9.3.4 数据泄密防护

9.3.3 阻断恶意攻击

9.3.2 防盗号

9.3.1 设备防入侵

9.3 常见风险的自动响应

9.2.2 典型安全事件处理流程

9.2.1 事件分级处理

9.2 如何处理安全事件

9.1 制定安全制度

9 零信任安全运营指南

8.9.7 客户端自我保护

8.9.6 检测入侵迹象

8.9.5 RASP防护

8.9.4 Web攻击的防护

8.9.3 指令、文件、进程、通信白名单

8.9.2 主机配置加固

8.9.1 收缩暴露面

8.9 零信任自身被攻陷了怎么办

8.8.3 零信任的逃生机制

8.8.2 健康状态监控

8.8.1 高可用架构

8.8 保障业务可用性

8.7.2 策略的生命周期管理

8.7.1 灰度上线的技术手段

8.7 渐进式的灰度上线

8.6.4 自助申请访问权限

8.6.3 自动发现进程通信白名单

8.6.2 权限自动采集和配置

8.6.1 自动发现资源清单

8.6 资源有上千个，权限怎么配置

8.5.3 隐藏模式

8.5.2 无端模式

8.5.1 客户端是件麻烦事

8.5 无感知的用户体验

8.4.8 融合关系总结表

8.4.7 零信任与业务系统的兼容

8.4.6 零信任与身份管理平台的对接

8.4.5 零信任与安全运营平台的联动

8.4.4 零信任与终端安全的联动

8.4.3 零信任与边界安全产品的结合

8.4.2 零信任与网络基础设施的结合

8.4.1 相关组件的分类

8.4 零信任如何融入现有架构

8.3.3 量化安全的投资回报

8.3.2 明确零信任建设的驱动力

8.3.1 可能遇到的阻碍及应对策略

8.3 如何获取各方支持

8.2.2 不同企业的关注重点

8.2.1 路线图的规划原则

8.2 建设路线规划

8.1.8 总结

8.1.7 管理

8.1.6 数据

8.1.5 应用

8.1.4 网络

8.1.3 设备

8.1.2 身份

8.1.1 成熟度自测表

8.1 成熟度自测

8 零信任建设最佳实践

7.4.3 BeyondCorp的实施经验

7.4.2 零信任架构

7.4.1 项目起源

7.4 谷歌的零信任网络安全体系

7.3.4 实践经验

7.3.3 零信任架构

7.3.2 项目起源

7.3.1 企业现状

7.3 某互联网企业的全球接入平台

7.2.4 实践经验

7.2.3 零信任架构

7.2.2 项目起源

7.2.1 企业现状

7.2 某金融企业的分级访问控制体系

7.1.4 实践经验

7.1.3 零信任架构

7.1.2 项目起源

7.1.1 企业现状

7.1 某零售企业的典型SDP案例

7 零信任落地案例精选

6.10.2 DevOps与零信任

6.10.1 安全运维访问

6.10 安全开发和运维

6.9.3 其他安全能力

6.9.2 零信任与等保

6.9.1 什么是等保

6.9 零信任与等保合规

6.8.6 零信任保护MQTT服务器

6.8.5 物联网中旁路部署的零信任

6.8.4 智能终端的安全访问

6.8.3 物联网网关的安全防护

6.8.2 物联网的安全威胁

6.8.1 什么是物联网

6.8 物联网的安全防护

6.7.6 API调用与应用访问联动

6.7.5 内部API服务调用场景

6.7.4 Open API调用场景

6.7.3 API旁路监控模式

6.7.2 零信任API网关的安全架构

6.7.1 API安全风险

6.7 API数据交换的安全防护

6.6.2 SaaS服务的安全防护

6.6.1 业务迁移到云端

6.6 云上应用的防护

6.5.3 零信任的数据权限管控

6.5.2 数据生命周期安全

6.5.1 企业面临的数据安全挑战

6.5 零信任数据安全

6.4.2 面向大众的2C场景

6.4.1 旁路部署的安全访问控制

6.4 零信任的旁路模式

6.3.3 零信任的第三方接入门户

6.3.2 第三方接入的安全挑战

6.3.1 第三方接入场景分析

6.3 第三方人员的轻量级接入门户

6.2.5 B2B2C模式

6.2.4 加速并购企业的整合

6.2.3 二级单位的多租户统一管理

6.2.2 多分支机构的互联网统一收口

6.2.1 分支机构组网的安全挑战

6.2 多租户统一接入平台

6.1.6 内外网统一访问控制

6.1.5 移动零信任

6.1.4 零信任与云桌面结合

6.1.3 远程访问敏感业务数据

6.1.2 VPN的替代与共存

6.1.1 常见的远程办公方式

6.1 员工安全远程办公

6 零信任的应用场景

5.5 攻防能力总结表

5.4.8 总结

5.4.7 目标行动

5.4.6 指挥控制

5.4.5 植入后门

5.4.4 渗透攻击

5.4.3 投放武器

5.4.2 准备武器

5.4.1 侦察

5.4 零信任VS黑客攻击链

5.3.6 中毒后如何解除

5.3.5 勒索病毒的其他补救方式

5.3.4 零信任怎么防御勒索病毒

5.3.3 勒索病毒传播原理

5.3.2 勒索病毒为什么能肆虐

5.3.1 勒索病毒介绍

5.3 零信任VS勒索病毒

5.2.6 SDP的五重防御体系

5.2.5 第四次大赛：高可用性测试

5.2.4 第三次大赛：防伪造防篡改

5.2.3 抗DDoS攻击的小实验

5.2.2 第二次大赛：抗DDoS攻击

5.2.1 第一次大赛：模拟内部攻击

5.2 从4次黑客大赛看SDP的战斗力

5.1.5 零信任的防御措施总结

5.1.4 零信任防御效果

5.1.3 通过安全框架弥补人的不可靠性

5.1.2 最大的漏洞是人的漏洞

5.1.1 黑客攻击过程

5.1 从一个模拟案例看零信任的作用

5 零信任攻防案例

4.8.6 SASE如何落地

4.8.5 SASE可能存在的“坑”

4.8.4 SASE的价值

4.8.3 SASE的主要应用场景

4.8.2 ZTE与SASE的关系

4.8.1 什么是SASE

4.8 SASE与ZTE

4.7.3 统一身份认证

4.7.2 身份分析与治理

4.7.1 身份大数据

4.7 统一身份管理

4.6.5 微隔离价值总结

4.6.4 怎么实现微隔离

4.6.3 以前为什么没有微隔离

4.6.2 微隔离如何防止威胁扩散

4.6.1 威胁的横向扩散

4.6 微隔离

4.5.4 终端一体化

4.5.3 安全上网

4.5.2 数据泄密防护

4.5.1 终端安全基线

4.5 零信任的终端安全闭环

4.4.6 综合信任评估

4.4.5 风险拦截策略

4.4.4 风险分析可视化

4.4.3 风险分析方法

4.4.2 零信任的风险分析架构

4.4.1 持续的风险与信任评估模型

4.4 风险与信任评估

4.3.5 分层制定授权策略

4.3.4 典型的策略构成

4.3.3 权限策略模型

4.3.2 权限引擎的架构

4.3.1 权限策略与风险策略的关系

4.3 动态权限引擎

4.2.10 关键能力总结

4.2.9 加密传输

4.2.8 网关集群

4.2.7 其他代理网关

4.2.6 API网关

4.2.5 Web代理与隧道网关的关系

4.2.4 网络隧道网关

4.2.3 隐身网关

4.2.2 Web代理网关

4.2.1 零信任架构的中心

4.2 零信任安全网关

4.1.7 隐身安全能力总结

4.1.6 无端模式隐身

4.1.5 双层隐身架构

4.1.4 管控平台的SPA防护

4.1.3 SPA技术的增强

4.1.2 端口隐藏的效果

4.1.1 SPA端口隐藏

4.1 零信任的隐身黑科技

4 零信任组件技术

3.5 零信任的量化评价指标

3.4 零信任的典型用例

3.3.7 自动化与编排

3.3.6 可见性与分析

3.3.5 数据

3.3.4 应用

3.3.3 网络

3.3.2 设备

3.3.1 身份

3.3 零信任安全能力地图

3.2.5 零信任策略执行点

3.2.4 微隔离组件

3.2.3 零信任安全网关

3.2.2 零信任客户端

3.2.1 零信任管控平台

3.2 零信任网络架构

3.1 当前网络架构

3 零信任架构

2.6 零信任的风险及应对措施

2.5 零信任的价值

2.4 对零信任的几个误解

2.3 拿传染病防控打个比方

2.2 零信任的原则

2.1 零信任的假设

2 零信任的概念

1.6 过热之后必然经历幻灭和重生

1.5.3 国内的零信任方案

1.5.2 零信任还处于初级阶段

1.5.1 国内对零信任的重视

1.5 令人眼花缭乱的国内市场

1.4.3 国内技术标准大事记

1.4.2 美国NIST制定行业标准

1.4.1 国际云安全联盟提出SDP技术架构

1.4 零信任行业技术标准

1.3.5 美国国防部零信任参考架构

1.3.4 微隔离方案

1.3.3 以身份为中心的零信任方案

1.3.2 云形式的零信任方案

1.3.1 零信任网络访问方案

1.3 国外零信任行业的大发展

1.2.4 服务器与服务器之间的零信任架构——BeyondProd

1.2.3 员工的使用体验

1.2.2 BeyondCorp架构

1.2.1 谷歌为什么要开发BeyondCorp

1.2 最早的零信任实践——谷歌BeyondCorp

1.1.4 Forrester对零信任概念的丰富

1.1.3 Forrester正式提出零信任概念

1.1.2 零信任思想的雏形

1.1.1 传统安全模式面临的挑战

1.1 零信任理念的诞生

1 零信任的历史

前言

内容简介

作者介绍

版权信息

封面

封面

版权信息

作者介绍

内容简介

前言

1 零信任的历史

1.1 零信任理念的诞生

1.1.1 传统安全模式面临的挑战

1.1.2 零信任思想的雏形

1.1.3 Forrester正式提出零信任概念

1.1.4 Forrester对零信任概念的丰富

1.2 最早的零信任实践——谷歌BeyondCorp

1.2.1 谷歌为什么要开发BeyondCorp

1.2.2 BeyondCorp架构

1.2.3 员工的使用体验

1.2.4 服务器与服务器之间的零信任架构——BeyondProd

1.3 国外零信任行业的大发展

1.3.1 零信任网络访问方案

1.3.2 云形式的零信任方案

1.3.3 以身份为中心的零信任方案

1.3.4 微隔离方案

1.3.5 美国国防部零信任参考架构

1.4 零信任行业技术标准

1.4.1 国际云安全联盟提出SDP技术架构

1.4.2 美国NIST制定行业标准

1.4.3 国内技术标准大事记

1.5 令人眼花缭乱的国内市场

1.5.1 国内对零信任的重视

1.5.2 零信任还处于初级阶段

1.5.3 国内的零信任方案

1.6 过热之后必然经历幻灭和重生

2 零信任的概念

2.1 零信任的假设

2.2 零信任的原则

2.3 拿传染病防控打个比方

2.4 对零信任的几个误解

2.5 零信任的价值

2.6 零信任的风险及应对措施

3 零信任架构

3.1 当前网络架构

3.2 零信任网络架构

3.2.1 零信任管控平台

3.2.2 零信任客户端

3.2.3 零信任安全网关

3.2.4 微隔离组件

3.2.5 零信任策略执行点

3.3 零信任安全能力地图

3.3.1 身份

3.3.2 设备

3.3.3 网络

3.3.4 应用

3.3.5 数据

3.3.6 可见性与分析

3.3.7 自动化与编排

3.4 零信任的典型用例

3.5 零信任的量化评价指标

4 零信任组件技术

4.1 零信任的隐身黑科技

4.1.1 SPA端口隐藏

4.1.2 端口隐藏的效果

4.1.3 SPA技术的增强

4.1.4 管控平台的SPA防护

4.1.5 双层隐身架构

4.1.6 无端模式隐身

4.1.7 隐身安全能力总结

4.2 零信任安全网关

4.2.1 零信任架构的中心

4.2.2 Web代理网关

4.2.3 隐身网关

4.2.4 网络隧道网关

4.2.5 Web代理与隧道网关的关系

4.2.6 API网关

4.2.7 其他代理网关

4.2.8 网关集群

4.2.9 加密传输

4.2.10 关键能力总结

4.3 动态权限引擎

4.3.1 权限策略与风险策略的关系

4.3.2 权限引擎的架构

4.3.3 权限策略模型

4.3.4 典型的策略构成

4.3.5 分层制定授权策略

4.4 风险与信任评估

4.4.1 持续的风险与信任评估模型

4.4.2 零信任的风险分析架构

4.4.3 风险分析方法

4.4.4 风险分析可视化

4.4.5 风险拦截策略

4.4.6 综合信任评估

4.5 零信任的终端安全闭环

4.5.1 终端安全基线

4.5.2 数据泄密防护

4.5.3 安全上网

4.5.4 终端一体化

4.6 微隔离

4.6.1 威胁的横向扩散

4.6.2 微隔离如何防止威胁扩散

4.6.3 以前为什么没有微隔离

4.6.4 怎么实现微隔离

4.6.5 微隔离价值总结

4.7 统一身份管理

4.7.1 身份大数据

4.7.2 身份分析与治理

4.7.3 统一身份认证

4.8 SASE与ZTE

4.8.1 什么是SASE

4.8.2 ZTE与SASE的关系

4.8.3 SASE的主要应用场景

4.8.4 SASE的价值

4.8.5 SASE可能存在的“坑”

4.8.6 SASE如何落地

5 零信任攻防案例

5.1 从一个模拟案例看零信任的作用

5.1.1 黑客攻击过程

5.1.2 最大的漏洞是人的漏洞

5.1.3 通过安全框架弥补人的不可靠性

5.1.4 零信任防御效果

5.1.5 零信任的防御措施总结

5.2 从4次黑客大赛看SDP的战斗力

5.2.1 第一次大赛：模拟内部攻击

5.2.2 第二次大赛：抗DDoS攻击

5.2.3 抗DDoS攻击的小实验

5.2.4 第三次大赛：防伪造防篡改

5.2.5 第四次大赛：高可用性测试

5.2.6 SDP的五重防御体系

5.3 零信任VS勒索病毒

5.3.1 勒索病毒介绍

5.3.2 勒索病毒为什么能肆虐

5.3.3 勒索病毒传播原理

5.3.4 零信任怎么防御勒索病毒

5.3.5 勒索病毒的其他补救方式

5.3.6 中毒后如何解除

5.4 零信任VS黑客攻击链

5.4.1 侦察

5.4.2 准备武器

5.4.3 投放武器

5.4.4 渗透攻击

5.4.5 植入后门

5.4.6 指挥控制

5.4.7 目标行动

5.4.8 总结

5.5 攻防能力总结表

6 零信任的应用场景

6.1 员工安全远程办公

6.1.1 常见的远程办公方式

6.1.2 VPN的替代与共存

6.1.3 远程访问敏感业务数据

6.1.4 零信任与云桌面结合

6.1.5 移动零信任

6.1.6 内外网统一访问控制

6.2 多租户统一接入平台

6.2.1 分支机构组网的安全挑战

6.2.2 多分支机构的互联网统一收口

6.2.3 二级单位的多租户统一管理

6.2.4 加速并购企业的整合

6.2.5 B2B2C模式

6.3 第三方人员的轻量级接入门户

6.3.1 第三方接入场景分析

6.3.2 第三方接入的安全挑战

6.3.3 零信任的第三方接入门户

6.4 零信任的旁路模式

6.4.1 旁路部署的安全访问控制

6.4.2 面向大众的2C场景

6.5 零信任数据安全

6.5.1 企业面临的数据安全挑战

6.5.2 数据生命周期安全

6.5.3 零信任的数据权限管控

6.6 云上应用的防护

6.6.1 业务迁移到云端

6.6.2 SaaS服务的安全防护

6.7 API数据交换的安全防护

6.7.1 API安全风险

6.7.2 零信任API网关的安全架构

6.7.3 API旁路监控模式

6.7.4 Open API调用场景

6.7.5 内部API服务调用场景

6.7.6 API调用与应用访问联动

6.8 物联网的安全防护

6.8.1 什么是物联网

6.8.2 物联网的安全威胁

6.8.3 物联网网关的安全防护

6.8.4 智能终端的安全访问

6.8.5 物联网中旁路部署的零信任

6.8.6 零信任保护MQTT服务器

6.9 零信任与等保合规

6.9.1 什么是等保

6.9.2 零信任与等保

6.9.3 其他安全能力

6.10 安全开发和运维

6.10.1 安全运维访问

6.10.2 DevOps与零信任

7 零信任落地案例精选

7.1 某零售企业的典型SDP案例

7.1.1 企业现状

7.1.2 项目起源

7.1.3 零信任架构

7.1.4 实践经验

7.2 某金融企业的分级访问控制体系

7.2.1 企业现状

7.2.2 项目起源

7.2.3 零信任架构

7.2.4 实践经验

7.3 某互联网企业的全球接入平台

7.3.1 企业现状

7.3.2 项目起源

7.3.3 零信任架构

7.3.4 实践经验

7.4 谷歌的零信任网络安全体系

7.4.1 项目起源

7.4.2 零信任架构

7.4.3 BeyondCorp的实施经验

8 零信任建设最佳实践

8.1 成熟度自测

8.1.1 成熟度自测表

8.1.2 身份

8.1.3 设备

8.1.4 网络

8.1.5 应用

8.1.6 数据

8.1.7 管理

8.1.8 总结

8.2 建设路线规划

8.2.1 路线图的规划原则

8.2.2 不同企业的关注重点

8.3 如何获取各方支持

8.3.1 可能遇到的阻碍及应对策略

8.3.2 明确零信任建设的驱动力

8.3.3 量化安全的投资回报

8.4 零信任如何融入现有架构

8.4.1 相关组件的分类

8.4.2 零信任与网络基础设施的结合

8.4.3 零信任与边界安全产品的结合

8.4.4 零信任与终端安全的联动

8.4.5 零信任与安全运营平台的联动

8.4.6 零信任与身份管理平台的对接

8.4.7 零信任与业务系统的兼容

8.4.8 融合关系总结表

8.5 无感知的用户体验

8.5.1 客户端是件麻烦事

8.5.2 无端模式

8.5.3 隐藏模式

8.6 资源有上千个，权限怎么配置

8.6.1 自动发现资源清单

8.6.2 权限自动采集和配置

8.6.3 自动发现进程通信白名单

8.6.4 自助申请访问权限

8.7 渐进式的灰度上线

8.7.1 灰度上线的技术手段

8.7.2 策略的生命周期管理

8.8 保障业务可用性

8.8.1 高可用架构

8.8.2 健康状态监控

8.8.3 零信任的逃生机制

8.9 零信任自身被攻陷了怎么办

8.9.1 收缩暴露面

8.9.2 主机配置加固

8.9.3 指令、文件、进程、通信白名单

8.9.4 Web攻击的防护

8.9.5 RASP防护

8.9.6 检测入侵迹象

8.9.7 客户端自我保护

9 零信任安全运营指南

9.1 制定安全制度

9.2 如何处理安全事件

9.2.1 事件分级处理

9.2.2 典型安全事件处理流程

9.3 常见风险的自动响应

9.3.1 设备防入侵

9.3.2 防盗号

9.3.3 阻断恶意攻击

9.3.4 数据泄密防护

9.4 如何优化异常检测模型

9.4.1 攻击检出率的提升

9.4.2 如何解决过多的误报

9.5 攻防演练

9.6 总结汇报

参考文献