
陈本峰 等
"零信任”(Zero Trust),这一安全行业内的热词正在迅速从"营销”概念向务实转变,从安全范式向落地实践过渡,并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念,其次介绍零信任的关键技术及框架,接着列举部分零信任的实践应用,最后对零信任进行总结和展望。另外,本书还对零信任的一些行业应用案例进行梳理,以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。 安全行业没有"银弹”,零信任也不例外。零信任仍然在不断发展和完善之中,还有很多需要改进的地方,如在落地过程中还存在诸多挑战有待解决。在选择零信任过程中,还需理智对待。零信任是一种战略,实施零信任将是一个漫长的旅程,有待读者和我们一起在未来的零信任之路上,共同探索,共同思考,共同成长。
这本书的优点是概念齐全、架构完整、面面俱到,缺点是关联性不强、简单堆砌、空话很多。总之就是把七八个机构的白皮书汇总在了一起,适用场景是工具书,有不清楚的地方可以定点检索一下,但是专门去看会很痛苦,小白去看会觉得很空,有经验的人去看又觉得很浅。
本书详细阐述了零信任安全的思想,架构和组件的详细能力。案例部分比较全但是不细致,不同行业只是背景不同,方案大同小异。
这垃圾玩意存在的价值到底是什么?我猜吃苍蝇都比读这书要舒服的多。。。全篇无一点干货 从头到尾扯那点专业词 在那玩概念。。。