零信任網絡：在不可信網絡中構建安全系統

二零二零年讀完的第十七本，斷斷續續花了兩個多星期纔讀完，其中比較大的原因是最近在家辦公，通勤時間短了以致於讀書的速度也就下降了。其實寫代碼這麼多年，我最感興趣的始終還是在跟用戶管控和網絡安全的這一塊，零信任網絡這本書寫得非常好，主要是他能幫助我從更宏觀的角度來看待自己之前所接觸到的技術點，未來的很長一段時間裏我還是會繼續深入研究這一塊的內容。

本書從“零信任的基本概念”（網絡中無信任）開始，其核心思想是“從來不信任，始終在校驗”（Never Trust，Always Verify），由此可見，重點是“信任管理”，主要通過“網絡代理”、“授權(信任引擎)”來達成“信任管理”。具體而言，通過建立“設備信任”、“用戶信任”、“應用信任”及“流量信任”來實現“零信任網絡”。零信任網絡的3個關鍵組件：用戶/應用認證、設備認證、信任。 接着，介紹瞭如何成功地實現從現有網絡系統轉變成零信任網絡，告誡讀者“零信任不是可以拿來就用的產品，而是一個基於網絡需求和約束的架構理念與原則”，且“完整的零信任架構是一個理想的願景，剛開始構建零信任網絡時不需要滿足全部需求，而應當在實現過程中逐步完善”（這也是MVP原則了），接着舉了兩個具體案例：Google BeyondCorp，PagerDuty的雲平臺無關網絡。 最後，從攻擊者的角度審視零信任網絡，描述了幾個主要的攻擊手段：身份竊取、分佈式拒絕服務攻擊（DDos）、枚舉終端、不可信的計算平臺、社會工程學、人身威脅、無效性及控制平面安全。 全書結構合理，邏輯清晰，翻譯準確，文字暢通，穿插講述了不少安全策略，極少代碼展示，易於理解。是IT工作者的好讀物，也是一個普通用戶用來理解安全的通俗讀物。

零信任網絡，顧名思義就是不信任任何實體/應用的網絡，沒有內、外網之分，也沒有移動、固定之分，它打破了傳統網絡的邊界區，實現了端到端的基於控制平面的身份認證與策略授權。特別是在如今移動設備滿世界的時代，這種網絡架構在保證了安全的前提下，權衡了風險與成本的考量。 本書前面幾章都是零信任網絡的理論講解，最後的兩個實例給人印象深刻，一是Google的零信任網絡建設，作爲第一個喫螃蟹的，Google用了四年，將零信任網絡大規模實例化，從跟蹤記錄—試運行—強制執行，這種根據實際情況分階段覆蓋的零信任網絡方案值得借鑑。另外，pagerduty的分佈式零信任網絡系統也給人印象深刻，這種去中心化的分佈式系統，靈活，高效，與Docker底層邏輯類似。

這本書很專業，用了很多專業術語，從我當前的技術水平來看有些喫力，查缺補漏。清晰地闡述了“永不信任，始終驗證”的核心思想，以及如何摒棄基於邊界的安全模型。

瞭解零信任網絡的構建原則和底層邏輯對做好網絡信息系統安全防護有一定幫助，重點不在於生搬硬套，而在於靈活運用。

忽略技術細節，講的其實都是人際關係的常識

書看的有一搭沒一搭，沒看完，見過在電信和移動有部署，電信叫SDP(軟件定義邊界)，移動叫ZTN(零信任網絡)。今天想到寫評論主要是因爲機緣巧合昨天又想起三體了，沒去重溫小說，去看了看大劉的一些訪談和一些書評，然後怎麼着就想到了前一陣翻過的零信任這本書了，突然感覺零信任描述的這種網絡安全現狀和它解決問題的方法和三體裏的黑暗森林理論有很多相似的地方，其中最核心的相似那就是隱藏纔是最安全的。在發現即可確保摧毀的現代戰爭中也是如此，安全更多在於隱藏而非防禦。再引申到社交方面，像我這種社恐在人多的場合就更傾向於隱藏，剖析下原因無非也是因爲更安全吧！

隨着攻防技術的不斷發展和提高，邊界安全已經不是安全的全部，隨着業務安全和數據安全的需求越來越迫切，基於零信任的安全理念已經從概念到落地得到廣泛的應用，但是它一定不是獨立部署的安全技術和手段，必須與傳統的邊界安全和密碼技術緊密結合纔能有效解決問題。作爲概念理解和一般性參考，本書內容還是不錯的。

目前基本沒幾個客戶能做到，特有錢，數據特敏感的有戲，其他的要不沒錢要不沒必要。 不過大部分客戶還是會基於好奇會詢問達成零信任的可能性和階段性目標設計。所以也就不得不把這書看過一遍了。 最有用的，反而是和SDL有關的第七章

比較理論的一本書，不過還是比較推薦的。對於多數一線開發或者架構師，網絡安全、信息安全都是比較容易被忽略的一點，但是實際上又是非常重要的，貫穿在軟件研發各個階段。只有將安全考慮在系統的設計範疇內，才能保證我們落地的系統是真正健壯的。。