作品简介
“零信任”（Zero Trust），这一安全行业内的热词正在迅速从“营销”概念向务实转变，从安全范式向落地实践过渡，并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念，其次介绍零信任的关键技术及框架，接着列举部分零信任的实践应用，最后对零信任进行总结和展望。另外，本书还对零信任的一些行业应用案例进行梳理，以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。安全行业没有“银弹”，零信任也不例外。零信任仍然在不断发展和完善之中，还有很多需要改进的地方，如在落地过程中还存在诸多挑战有待解决。在选择零信任过程中，还需理智对待。零信任是一种战略，实施零信任将是一个漫长的旅程，有待读者和我们一起在未来的零信任之路上，共同探索，共同思考，共同成长。
本书适合信息安全从业人员阅读，特别适合对零信任感兴趣或希望对零信任有较深入了解的人员阅读和参考。
陈本峰，教授、西塞数字安全研究院院长、国家高层次人才特聘专家、零信任SDP国际标准作者之一、CSA GCR Fellow/零信任工作组组长、CCF中国计算机学会零信任网络隐身协议NHP标准工作组组长。曾就职于美国微软总部，专注于互联网基础技术标准研究20余年，主导编著了国内外数十项零信任安全标准、发明专利、技术白皮书，以及《CZTP零信任安全专家认证》教材与电子工业出版社《零信任网络安全——软件定义边界SDP技术架构指南》等图书。
贾良钰，北京理工大学本科及硕士，加拿大博士进修。浙江省外专局A类人才、北京市和浙江省特聘专家；世界500强高管和创业经历，带领公司上市、国际化和并购整合；目前，所带领的公司中有两家公司上市、两家公司在美国被并购；天使投资人、风投机构合伙人和多家公司董事及顾问；联合国WDTA/国际CSA研究院副院长，中科院、浙大等多所大学客座和政府顾问，花园经济发起人。
魏小强，Stanford大学SELP，北京大学国家发展研究院MBA。现任亚信安全业数产品战略官、CSA大中华区多云工作组组长，曾任360天枢智库首席研究员、360云安全研究院副院长、以色列Trusteer亚太区总经理、IBM大中华区高级专家（Tiger）、Entrust亚太区总经理等，20余年安全行业经验，致力于创新、行为和组织文化的研究，在数据安全治理、安全运营、零信任、SASE、XDR等领域拥有软著、专利、论文等成果20余项。
显示全部信息