简介

精彩点评

• 

  glery高

  推荐

  零信任模型，网络安全新理念，该书从概念、理论和实践等多方面介绍了零信任模型。

• 

  文

  推荐

  书很好，但是国内目前很难实现。IT企业不缺钱的想要快，就注定了业务高于安全，安全可用就行，缺钱的做不了，得赚钱。实现零信任是一套机制的建立，难度大。另外翻译有些问题，不少地方挺别扭。

• 

  唯

  推荐

  完全的零信任是一个“理想的愿景”，难落地： 1、对企业安全能力要求很高，谷歌用了4年，大部分企业还是堆设备搞边界防护 2、很多内容如策略引擎需要摸索，但实际很难有试错时机，一旦出问题，出现错误授权，后果可能很严重 3、实际执行可能是传统边界防护加上加强版内部零信任网络，对效率体验影响很大 4、部分思路可借鉴，其实有些已在应用侧实现

• 

  Laniakea

  推荐

  “边界防护”向“免疫防护”升级，腾讯打造的“零信任”安全刚刚开始，任重道远。

• 

  哄哄

  推荐

  最后说对了，现在也只有不记资源投入才能做的了，不然就是“新桶”装旧酒

• 

  李超

  推荐

  第一次接触，感觉是有不少提升的点，但对落地还是没啥思路，不知道如何演进

• 

  Odýsseia

  推荐

  看到不少人对“零信任”持悲观态度，可能是因为落地难或者并没有解决部分安全问题，即便如此，我相信“零信任网络”一定是未来企业办公网的趋势。[呲牙] BTW：整本书总体翻译的不错，但个别地方有些小错误，有些语句也不是特别通顺，需要多读几遍才能揣摩到作者要表达的意思。

• 

  杨照

  推荐

  本书从“零信任的基本概念”（网络中无信任）开始，其核心思想是“从来不信任，始终在校验”（Never Trust，Always Verify），由此可见，重点是“信任管理”，主要通过“网络代理”、“授权(信任引擎)”来达成“信任管理”。具体而言，通过建立“设备信任”、“用户信任”、“应用信任”及“流量信任”来实现“零信任网络”。零信任网络的3个关键组件：用户/应用认证、设备认证、信任。 接着，介绍了如何成功地实现从现有网络系统转变成零信任网络，告诫读者“零信任不是可以拿来就用的产品，而是一个基于网络需求和约束的架构理念与原则”，且“完整的零信任架构是一个理想的愿景，刚开始构建零信任网络时不需要满足全部需求，而应当在实现过程中逐步完善”（这也是MVP原则了），接着举了两个具体案例：Google BeyondCorp，PagerDuty的云平台无关网络。 最后，从攻击者的角度审视零信任网络，描述了几个主要的攻击手段：身份窃取、分布式拒绝服务攻击（DDos）、枚举终端、不可信的计算平台、社会工程学、人身威胁、无效性及控制平面安全。 全书结构合理，逻辑清晰，翻译准确，文字畅通，穿插讲述了不少安全策略，极少代码展示，易于理解。是IT工作者的好读物，也是一个普通用户用来理解安全的通俗读物。

• 

  郭娅祥

  推荐

  比较新的安全理论，但是实现的代价有点高啊！了解一下概念还是不错的，第六章关于用户认证的内容，对于传统的安全认证也有参考意义。

• 

  Lucy

  推荐

  不在技术一线，但读完还是有收获。可以把ZTA当作一种思考方式，而不是现在立刻马上的落地实现手段。

• 

  挑战者

  推荐

  信息安全越来越重要，零信任网络也许是一个机遇，值得好好了解～

• 

  Liz

  推荐

  不能解决所有问题，只是身份认证这个范畴内能有效构建零信任网络进行防护。

• 

  陈彬

  推荐

  详细介绍了零信任还有一些安全知识，当然有部分内容晦涩难懂，不过还是有一些收获，零信任并非是什么高新技术，而且和苹果手机一样，是成熟技术的完美组合，相信总有一天会像苹果手机一样统治我们网络安全世界。

• 

  Blank Grid

  推荐

  这应该是国内第一本关于零信任的书。由于零信任是个新兴概念，国内还存在着大量的空白，无论是资料还是产业。 本书介绍了零信任网络的相关概念和意义，然后又对零信任所涉及到的技术做了简单的概述。网络安全只会越来越重要，零信任作为一个打破传统安防模式的新系统，必定会走上主流之路，只是可能会需要时间，需要金钱，全社会的共同努力。

• 

  李小鹏

  推荐

  每个公司都基于各自擅长领域进行解决方案规划，期待国标文件的标准化规范。