构建可信白环境：方法与实践
周凯 张建荣 谢攀
28人在读
9.6万字总字数
¥53定价
周凯 张建荣 谢攀
内容简介 这是一本从技术、架构和实战3个维度全面讲解可信白环境的网络安全攻防类著作。本书作者有超过30年的网络管理、系统管理以及实网攻防经验，本书是他们近年来在联通从事网络安全攻防工作的经验总结。 本书理念清晰、方法系统，可操作性极强。基于可信白环境，作者成功完成了多年靶心系统的防护工作，希望通过这本书把这些经验分享给更多的朋友。本书的主要目的是帮助读者和企业以较少的投入，搭建更为有效的防护体系，达到预期的效果。 本书从以下3个维度对可信白环境做了全面的阐述： （1）技术角度：首先介绍了可信白环境理念，包括白名单机制、面向应用系统、安全左移、原生安全能力、异常行为识别等；然后全面介绍了网络白环境、身份白环境和软件白环境的的技术原理。 （2）架构角度：详细讲解了构建靶心级的白环境防护体系的整体思路，包括梳理应用系统资产、安全配置基线、网络攻击路径以及防护组件和策略等。 （3）实战角度：通过3个危害程度较高的案例讲解了如何构建白环境以及白环境的应用，案例覆盖了三个较为常见的场景：边界突破与内网移动、零日漏洞攻击、勒索软件攻击。
总体：低于预期。 如果你没什么事，花2-3个小时读一下也是没什么问题的，至少能确认一个事情，“鉴白”这条路还处于初期探索阶段，还有大量空白值得去摸索。 好的： 1）这是一本从甲方视角出发的书，有很多实战配置介绍可以参考； 2）案例系统的讲了从网络、到应用如何做好白名单管理，有一定的作用。 不好的： 1）对于为什么要做“零信任理念”，为什么要“鉴白”，讲的不够清楚，有点稀里糊涂带过了。 2）核心介绍的场景实际上是数据中心的“微隔离”场景，对于企业整体的网络环境如何落地了“鉴白”理念没有讲，内容不完整。把公网、工控网，如何落地零信任理念？ 3）大量的配置介绍、以及基础概念介绍，比如能看这本书的一定是安全从业者，什么开源闭源、什么是勒索病毒，就没有必要大量篇幅介绍了吧，不得不让人怀疑这是在水字数。 总得来说，低于预期。