零信任網(wǎng)絡(luò) 在不可信網(wǎng)絡(luò)中構(gòu)建安全系統(tǒng)

第 1章 零信任的基本概念 1
1．1　什么是零信任網(wǎng)絡(luò)　1
1．2　邊界安全模型的演進　4
1．3　威脅形勢的演進　8
1．4　邊界安全模型的缺陷　11
1．5　信任在哪里　14
1．6　自動化系統(tǒng)的賦能　15
1．7　邊界安全模型與零信任模型的對比　15
1．8　云環(huán)境的應(yīng)用　17
1．9　總結(jié)　18
第　2章 信任管理　20
2．1　威脅模型　22
2．2　強認(rèn)證　24
2．3　認(rèn)證信任　26
2．4　最小特權(quán)　29
2．5　可變的信任　31
2．6　控制平面和數(shù)據(jù)平面　35
2．7　總結(jié)　36
第3章　網(wǎng)絡(luò)代理　39
3．1　什么是網(wǎng)絡(luò)代理　40
3．2　如何使用網(wǎng)絡(luò)代理　41
3．3　如何適當(dāng)?shù)乇┞毒W(wǎng)絡(luò)代理　43
3．4　標(biāo)準(zhǔn)的缺失　44
3．5　總結(jié)　46
第4章　授權(quán)　47
4．1　授權(quán)體系架構(gòu)　47
4．2　策略執(zhí)行組件　49
4．3　策略引擎　50
4．4　信任引擎　54
4．5　數(shù)據(jù)存儲系統(tǒng)　56
4．6　總結(jié)　57
第5章　建立設(shè)備信任　59
5．1　初始信任　59
5．2　通過控制平面認(rèn)證設(shè)備　64
5．3　設(shè)備清單管理　72
5．4　設(shè)備信任續(xù)租　76
5．5　軟件配置管理　79
5．6　使用設(shè)備數(shù)據(jù)進行用戶授權(quán)　82
5．7　信任信號　83
5．8　總結(jié)　84
第6章　建立用戶信任　86
6．1　身份權(quán)威性　86
6．2　私有系統(tǒng)的身份初始化　88
6．3　身份的存儲　90
6．4　何時進行身份認(rèn)證　91
6．5　如何認(rèn)證身份　93
6．6　用戶組的認(rèn)證和授權(quán)　99
6．7　積極參與、積極報告　100
6．8　信任信號　101
6．9　總結(jié)　102
第7章　建立應(yīng)用信任　104
7．1　理解應(yīng)用流水線　105
7．2　信任源代碼　106
7．3　構(gòu)建系統(tǒng)的信任　108
7．4　建立分發(fā)系統(tǒng)的信任　111
7．5　人工參與　115
7．6　信任實例　116
7．7　運行時安全　118
7．8　總結(jié)　122
第8章　建立流量信任　124
8．1　加密和認(rèn)證　124
8．2　首包認(rèn)證建立初始信任　126
8．3　網(wǎng)絡(luò)模型簡介　128
8．4　零信任應(yīng)該在網(wǎng)絡(luò)模型中的哪個位置　132
8．5　協(xié)議　136
8．6　過濾　147
8．7　總結(jié)　153
第9章　零信任網(wǎng)絡(luò)的實現(xiàn)　155
9．1　確定實現(xiàn)范圍　155
9．2　建立系統(tǒng)框圖　160
9．3　理解網(wǎng)絡(luò)流量　161
9．4　無控制器架構(gòu)　163
9．5　定義和安裝策略　167
9．6　零信任代理　168
9．7　客戶端與服務(wù)端遷移　170
9．8　案例研究　171
9．9　案例：Google BeyondCorp　171
9．10　案例研究：PagerDuty的云平臺無關(guān)網(wǎng)絡(luò)　183
9．11　總結(jié)　188
第　10章 攻擊者視圖　190
10．1　身份竊取　190
10．2　分布式拒絕服務(wù)攻擊（DDoS）　191
10．3　枚舉終端　192
10．4　不可信的計算平臺　192
10．5　社會工程學(xué)　193
10．6　人身威脅　193
10．7　無效性　194
10．8　控制平面安全　195
10．9　總結(jié)　196