这是一本关于零信任的全面、实用性指南。零信任是一种能够更有效地应对现代环境的复杂性和风险的新的安全模型。本书共11章，首先介绍了零信任的发展历史和零信任能力；接着介绍了零信任参考架构；然后讨论了将零信任模型应用于架构时，其在网络的不同层次（包括分支、园区、WAN、数据中心和云）上的结构变化；最后介绍了实施零信任时遇到的一些常见挑战，以帮助网络安全工程师和架构师更好地了解和学习零信任架构。本书对于希望从零信任理论转向实施和成功持续运营的架构师、工程师和其他技术专业人士来说，是一本优秀的参考书。
作者简介:
辛迪·格林-奥尔蒂斯（Cindy Green-Ortiz）是思科的高级安全架构师、网络安全策略师和企业家。她在思科负责客户体验工作，持有CISSP、CISM、CSSLP、CRISC、PMP和CSM等认证证书。她在网络安全领域有40年工作经验。在此期间，她曾担任首席信息官（D-CIO）、首席信息安全官（D-CISO）和企业安全架构负责人等。 布兰登·福勒 （Brandon Fowler）于2018年加入思科，在网络安全领域有12年工作经验。在过去的8年中，他主要专注于身份认证、访问管理和隔离领域的研究，具有多个行业的专业知识，包括零售和分销、酒店和娱乐、金融服务和医疗保健。此外，他协助开发了思科的一些零信任产品。 大卫·霍克（David Houck）是一名安全架构师。他领导团队在全球范围内为金融、能源、零售、医疗和制造组织提供解决方案，在服务提供商的语... 辛迪·格林-奥尔蒂斯（Cindy Green-Ortiz）是思科的高级安全架构师、网络安全策略师和企业家。她在思科负责客户体验工作，持有CISSP、CISM、CSSLP、CRISC、PMP和CSM等认证证书。她在网络安全领域有40年工作经验。在此期间，她曾担任首席信息官（D-CIO）、首席信息安全官（D-CISO）和企业安全架构负责人等。 布兰登·福勒 （Brandon Fowler）于2018年加入思科，在网络安全领域有12年工作经验。在过去的8年中，他主要专注于身份认证、访问管理和隔离领域的研究，具有多个行业的专业知识，包括零售和分销、酒店和娱乐、金融服务和医疗保健。此外，他协助开发了思科的一些零信任产品。 大卫·霍克（David Houck）是一名安全架构师。他领导团队在全球范围内为金融、能源、零售、医疗和制造组织提供解决方案，在服务提供商的语音、基础设施、ISP运营以及数据中心设计和运营方面积累了丰富的经验。 汉克·亨塞尔（Hank Hensel）是思科网络安全高级架构师，为思科的全美和国际客户提供安全咨询、评估和设计咨询服务。他在IT系统、网络安全、设计和集成领域工作了30多年（其中7年在思科），具有多方面的工作经验，包括安全和基础设施、项目管理、灾难恢复、业务连续性、风险分析和减轻、数据映射、数据分类和网络安全基础设施设计。 帕特里克·劳埃德（Patrick Lloyd）是思科客户体验安全服务团队的高级解决方案架构师。他专注于身份和访问管理，包括网络访问控制、身份交换和身份集成。他在将身份集成到各种行业中有着丰富的经验，包括医疗保健、制造、金融和国防。利用思科的技术和本书中涵盖的方法论来构建分层的安全模型，他已经为超过100名客户设计了细分架构，包括智能建筑架构。 安德鲁·麦克唐纳 （Andrew McDonald）是思科的网络安全架构师。他在思科负责客户体验、安全咨询工作。他在思科工作超22年，曾担任技术支持工程师、网络咨询工程师、系统集成架构师和安全架构师。他与全球多个行业客户进行合作，合作伙伴从一线支持工程师到跨多个技术领域的企业核心高管。 杰森·弗雷泽 （Jason Frazier） 是思科IT网络服务组的首席工程师。他专注于零信任技术、思科 DNA、卓越运营、自动化和安全性。他对网络技术有深入的了解，包括可编程性、网络架构和身份。
目录:
第1章 零信任概述1
第2章 零信任能力20
第3章 零信任参考架构47
第4章 零信任飞地设计64
第5章 飞地探索与思考80
第6章 隔离94
第7章 零信任的常见挑战115
第8章 制定成功的隔离计划140
第9章 零信任执行157
第10章 零信任运营173
第11章 结 论185
点击下载