構建可信白環境：方法與實踐
周凱 張建榮 謝攀
28人在讀
9.6萬字總字數
¥53定價
周凱 張建榮 謝攀
內容簡介 這是一本從技術、架構和實戰3個維度全面講解可信白環境的網絡安全攻防類著作。本書作者有超過30年的網絡管理、系統管理以及實網攻防經驗，本書是他們近年來在聯通從事網絡安全攻防工作的經驗總結。 本書理念清晰、方法系統，可操作性極強。基於可信白環境，作者成功完成了多年靶心繫統的防護工作，希望通過這本書把這些經驗分享給更多的朋友。本書的主要目的是幫助讀者和企業以較少的投入，搭建更爲有效的防護體系，達到預期的效果。 本書從以下3個維度對可信白環境做了全面的闡述： （1）技術角度：首先介紹了可信白環境理念，包括白名單機制、面向應用系統、安全左移、原生安全能力、異常行爲識別等；然後全面介紹了網絡白環境、身份白環境和軟件白環境的的技術原理。 （2）架構角度：詳細講解了構建靶心級的白環境防護體系的整體思路，包括梳理應用系統資產、安全配置基線、網絡攻擊路徑以及防護組件和策略等。 （3）實戰角度：通過3個危害程度較高的案例講解了如何構建白環境以及白環境的應用，案例覆蓋了三個較爲常見的場景：邊界突破與內網移動、零日漏洞攻擊、勒索軟件攻擊。
總體：低於預期。 如果你沒什麼事，花2-3個小時讀一下也是沒什麼問題的，至少能確認一個事情，“鑑白”這條路還處於初期探索階段，還有大量空白值得去摸索。 好的： 1）這是一本從甲方視角出發的書，有很多實戰配置介紹可以參考； 2）案例系統的講了從網絡、到應用如何做好白名單管理，有一定的作用。 不好的： 1）對於爲什麼要做“零信任理念”，爲什麼要“鑑白”，講的不夠清楚，有點稀裏糊塗帶過了。 2）核心介紹的場景實際上是數據中心的“微隔離”場景，對於企業整體的網絡環境如何落地了“鑑白”理念沒有講，內容不完整。把公網、工控網，如何落地零信任理念？ 3）大量的配置介紹、以及基礎概念介紹，比如能看這本書的一定是安全從業者，什麼開源閉源、什麼是勒索病毒，就沒有必要大量篇幅介紹了吧，不得不讓人懷疑這是在水字數。 總得來說，低於預期。