零信任网络安全――软件定义边界SDP技术架构指南

作品编号：HWK227417

作者：陈本峰

出版社：电子工业出版社

出版年：2021-06-01

定价：105.0

ISBN：9787121412677

开本：其他

页数：300

火悟空打分

0.0

共有0人进行评价

我要评价 添加到盒子

零信任网络安全――软件定义边界SDP技术架构指南 本书特色

1.作为零信任软件定义边界概念和体系的首次提出者，云安全联盟（CSA）开发了一系列技术指南与标准，本书汇集了这些技术精华，完整展现了技术体系及实现方式。
2. 传统安全边界模型在发展新技术的趋势下逐渐瓦解，在万物互联的新时代成为企业发展的障碍，企业需要建立新的网络安全模型，基于零信任理念的新一代网络安全架构应运而生。
3. 本书对软件定义边界的完整架构进行详细介绍，并结合大量现实场景及实践案例，为读者提供完整的软件定义边界技术架构指南。
4. 本书创新地将零信任软件定义边界与国内安全合规要求结合，详细介绍了如何基于零信任逐级实现等级保护。

零信任网络安全――软件定义边界SDP技术架构指南 内容简介

本书介绍了零信任的基本概念及以零信任理念为基础的软件定义边界（SDP）的概念、主要功能、商业与技术优势，对技术架构、组件、工作原理和协议进行了深入分析，详细介绍了SDP架构部署模式，并梳理其适用场景，指导技术人员做出选择。本书还梳理了SDP的应用领域，与现有技术实现方式进行了对比，并结合SDP的特点与优势，为企业安全上云给出具体应用场景。零信任在防御分布式拒绝服务攻击方面有天然优势，本书介绍了DDoS攻击定义、攻击向量，以及通过SDP防DDoS攻击的原理。结合国内网络安全法律法规要求，本书在等保2.0合规方面进行了完整梳理，包含安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求，详细介绍了基于SDP满足各级等保2.0要求的方法。除了SDP架构，本书还详细介绍了其他零信任参考架构，包括NIST的零信任架构、Google的BeyondCorp、微软的零信任安全模型、Forrester的零信任架构。通过介绍多个SDP和零信任案例，为读者提供了更具体的落地实施参考。