零信任網絡安全：軟件定義邊界SDP技術架構指南
陳本峯等編著
565人在讀
17.8萬字總字數
¥73.5定價
陳本峯等編著
本書介紹了零信任的基本概念及以零信任理念爲基礎的軟件定義邊界（SDP）的概念、主要功能、商業與技術優勢，對技術架構、組件、工作原理和協議進行了深入分析，詳細介紹了SDP架構部署模式，並梳理了其適用場景，指導技術人員做出選擇。本書還梳理了SDP的應用領域，與現有技術實現方式進行了對比，並結合SDP的特點與優勢，爲企業安全上雲給出具體應用場景。零信任在防禦分佈式拒絕服務攻擊方面有天然優勢，本書介紹了DDoS攻擊定義、攻擊向量，以及通過SDP防DDoS攻擊的原理。結合國內網絡安全法律法規要求，本書在等保2.0合規方面進行了完整梳理，包含安全通用要求、雲計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制系統安全擴展要求，詳細介紹了基於SDP滿足各級等保2.0要求的方法。除了SDP架構，本書還詳細介紹了其他零信任參考架構，包括NIST的零信任架構、Google的BeyondCorp、微軟的零信任安全模型、Forrester的零信任架構。本書通過介紹多個SDP和零信任案例，爲讀者提供了更具體的落地實施參考。
本書內容對於初學者塑造零信任框架還是非常有借鑑意義的，對於理解SDP零信任理念和框架有指導意義，值得一看。
總感覺是有點浮在面上的，沒有扎進本質
這不就是雲安全聯盟官網上發佈的基本白皮書嗎，湊起來集合成了一本書，甚至文字都沒有太多的變動。主要內容研究的還是太不夠深入，不涉及具體的技術細節，更像是對CSA官方文檔的翻譯和簡單理解。
整體看來講解的比較詳細，但是部分章節比較拖沓，可適當進行精簡提煉。
當普及書可以，深度太淺。很多都是之前老資料的拼接。
很一般，講得有點弔書袋，不通透