零信任网络 在不可信网络中构建安全系统【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

零信任网络 在不可信网络中构建安全系统PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 零信任的基本概念1

1.1 什么是零信任网络1

1.2 边界安全模型的演进4

1.3 威胁形势的演进8

1.4 边界安全模型的缺陷11

1.5 信任在哪里14

1.6 自动化系统的赋能15

1.7 边界安全模型与零信任模型的对比15

1.8 云环境的应用17

1.9 总结18

第2章 信任管理20

2.1 威胁模型22

2.2 强认证24

2.3 认证信任26

2.4 最小特权29

2.5 可变的信任31

2.6 控制平面和数据平面35

2.7 总结36

第3章 网络代理39

3.1 什么是网络代理40

3.2 如何使用网络代理41

3.3 如何适当地暴露网络代理43

3.4 标准的缺失44

3.5 总结46

第4章 授权47

4.1 授权体系架构47

4.2 策略执行组件49

4.3 策略引擎50

4.4 信任引擎54

4.5 数据存储系统56

4.6 总结57

第5章 建立设备信任59

5.1 初始信任59

5.2 通过控制平面认证设备64

5.3 设备清单管理72

5.4 设备信任续租76

5.5 软件配置管理79

5.6 使用设备数据进行用户授权82

5.7 信任信号83

5.8 总结84

第6章 建立用户信任86

6.1 身份权威性86

6.2 私有系统的身份初始化88

6.3 身份的存储90

6.4 何时进行身份认证91

6.5 如何认证身份93

6.6 用户组的认证和授权99

6.7 积极参与、积极报告100

6.8 信任信号101

6.9 总结102

第7章 建立应用信任104

7.1 理解应用流水线105

7.2 信任源代码106

7.3 构建系统的信任108

7.4 建立分发系统的信任111

7.5 人工参与115

7.6 信任实例116

7.7 运行时安全118

7.8 总结122

第8章 建立流量信任124

8.1 加密和认证124

8.2 首包认证建立初始信任126

8.3 网络模型简介128

8.4 零信任应该在网络模型中的哪个位置132

8.5 协议136

8.6 过滤147

8.7 总结153

第9章 零信任网络的实现155

9.1 确定实现范围155

9.2 建立系统框图160

9.3 理解网络流量161

9.4 无控制器架构163

9.5 定义和安装策略167

9.6 零信任代理168

9.7 客户端与服务端迁移170

9.8 案例研究171

9.9 案例：Google BeyondCorp171

9.10 案例研究：PagerDuty的云平台无关网络183

9.11 总结188

第10章 攻击者视图190

10.1 身份窃取190

10.2 分布式拒绝服务攻击（DDoS）191

10.3 枚举终端192

10.4 不可信的计算平台192

10.5 社会工程学193

10.6 人身威胁193

10.7 无效性194

10.8 控制平面安全195

10.9 总结196