官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 活动

随着云计算和移动办公时代的到来，传统安全模式已经渐渐失效，“零信任”成为当下最受认可的安全架构。

传统的安全模式以边界防御为中心，在边界处部署防火墙、WAF、IPS等网络安全产品进行防御，通过建设一层一层的“城墙”，将可信的内网和不可信的外网隔离开。然而，随着移动办公的兴起、APT攻击的泛滥，原本清晰的网络边界已经逐渐模糊。

网络攻击可能源自内部。黑客通过入侵用户设备、窃取身份，长期潜伏在企业内部网络，传播风险，给企业带来巨大的安全威胁。零信任就是在这个背景下应运而生的。

零信任的理念是“持续验证，永不信任” ，授权不再以网络边界为中心，而是以身份和数据为中心，进行动态授权。零信任网络中默认拒绝一切。无论什么类型的用户和资源，无论处于什么位置，在进行严格的身份验证和授权之前，不允许访问任何资源。

目前，零信任架构已经得到了主流市场的广泛认可，著名咨询机构Gartner认为未来几年内将有80%的面向生态合作伙伴的新数字业务应用采用零信任网络访问。未来两年内仍未采用的企业会感到落后的压力。

然而，现实中很多刚接触零信任的人会感觉“看不懂”零信任。

如果你在网上浏览零信任的资料，你就会发现，各个机构的零信任模型不同，各个厂商的解决方案也各不相同。行业内各家自说自话，令人摸不着头脑，看不明白到底什么才是零信任，因此，推荐这本《白话零信任》给大家。

这本书讲了什么？

本书提供了一个全局视角，以便读者可以俯视百花齐放的市场现状。所有人都知道“零信任”是一种整体的网络安全架构。但实际上，市场上大多数零信任产品只是一个加强版的VPN。很多人只能看到零信任的冰山一角，而看不到 “全貌”。

本书介绍了零信任在国内国外的发展历史，国内的市场现状、完整的零信任架构，深入解析8大技术组件，从攻防角度总结了零信任应对各类安全威胁的防御手段，介绍了24种各具特色的应用场景。通过4个典型案例的落地效果和实施经验，从建设视角、运营视角介绍了如何根据实际情况，规划、建设零信任网络，如何使用零信任，利用零信任进行整体安全运营。

本书特色

01.全面

结合作者多年的实践经验，盘点了零信任历史上的5大流派，梳理了零信任的8大核心组件和24个各具特色的应用场景，通过综合对比，做出更全面的分析解读。

02.实战

本书不单纯剖析技术理论，而是从企业建设的甲方视角思考，从国内实际情况出发，挖掘零信任的价值和作用，总结落地实施的最佳实践。

03.白话

通过直白、易懂的语言，深入浅出地介绍零信任架构中的各种新兴技术，在实际例子中说明各类技术的原理、用处、限制。

适读人群

《白话零信任》适合从事网络安全工作的各类人群。

初学者可以将本书当作入门教材，全面了解零信任理论和技术知识。

资深读者可以将本书当作一本实践手册，对比书中介绍的场景和案例，规划自己企业的建设和运营工作。

赠书活动规则

活动时间：2022 年 7 月 20 日 —— 2022年 7 月 27 日

开奖时间：2022 年 7 月 27 日

本次活动将免费送出 10 本赠书，在 FreeBuf 网站活动文章页下留言参与话题互动。FB 客服将随机挑选 10 位用户赠送本书，届时请关注客服私信按要求回复收件信息。

互动话题：相比较传统防护模式，零信任秉持“持续验证，永不信任”的理念，加强了内部安全防护体系，但是也会带来一定麻烦，你认为零信任会带来哪些问题？欢迎分享，越是走心评论越有机会获得赠书哦。

注意：

1. 留言之前务必确认已经登录账号且不要选择匿名状态，否则客服无法联系。活动结束后，中奖名单将在本文文末公示，中奖的小伙伴也注意查收客服的私信，提供寄送地址和信息获取福利；

2. 目前，部分城市处于疫情区域，快递暂时停滞，书籍可能要延迟一段时间邮寄；

3. 赠书活动最终解释权归 FreeBuf 平台所有。

作者介绍：

购买链接：

快来扫描下方二维码，把书带回家吧。