简介

精彩点评

• 

  ambitious

  推荐

  零信任网络是基于不可信理念构建围绕身份认证、授权与机密性的架构，从用户，设备，应用的多个维度衡量其可信程度，并基于信任评分对相关请求，流量，权限等进行评判与决策，从而允许或拒绝访问行为。而如何定义策略，制定何种策略，策略的粒度，策略的存储与应用程度等，都足以影响整个网络的稳定性与安全性，构建该体系实属不易

• 

  小刚

  推荐

  书看的有一搭没一搭，没看完，见过在电信和移动有部署，电信叫SDP(软件定义边界)，移动叫ZTN(零信任网络)。今天想到写评论主要是因为机缘巧合昨天又想起三体了，没去重温小说，去看了看大刘的一些访谈和一些书评，然后怎么着就想到了前一阵翻过的零信任这本书了，突然感觉零信任描述的这种网络安全现状和它解决问题的方法和三体里的黑暗森林理论有很多相似的地方，其中最核心的相似那就是隐藏才是最安全的。在发现即可确保摧毁的现代战争中也是如此，安全更多在于隐藏而非防御。再引申到社交方面，像我这种社恐在人多的场合就更倾向于隐藏，剖析下原因无非也是因为更安全吧！

• 

  Terence 叶

  推荐

  目前基本没几个客户能做到，特有钱，数据特敏感的有戏，其他的要不没钱要不没必要。 不过大部分客户还是会基于好奇会询问达成零信任的可能性和阶段性目标设计。所以也就不得不把这书看过一遍了。 最有用的，反而是和SDL有关的第七章

• 

  刘鹏

  推荐

  比较理论的一本书，不过还是比较推荐的。对于多数一线开发或者架构师，网络安全、信息安全都是比较容易被忽略的一点，但是实际上又是非常重要的，贯穿在软件研发各个阶段。只有将安全考虑在系统的设计范畴内，才能保证我们落地的系统是真正健壮的。。

• 

  文标 Billgo

  推荐

  二零二零年读完的第十七本，断断续续花了两个多星期才读完，其中比较大的原因是最近在家办公，通勤时间短了以致于读书的速度也就下降了。其实写代码这么多年，我最感兴趣的始终还是在跟用户管控和网络安全的这一块，零信任网络这本书写得非常好，主要是他能帮助我从更宏观的角度来看待自己之前所接触到的技术点，未来的很长一段时间里我还是会继续深入研究这一块的内容。