為什么要寫(xiě)這本書(shū)
隨著企業(yè)遠(yuǎn)程辦公需求的增加及數(shù)字化轉(zhuǎn)型的迅速發(fā)展，企業(yè)越發(fā)關(guān)注安全建設(shè)，零信任市場(chǎng)呈現(xiàn)火熱態(tài)勢(shì)。國(guó)內(nèi)外各大型網(wǎng)絡(luò)安全會(huì)議的召開(kāi)，也使得零信任議題格外突出，大量與零信任相關(guān)的產(chǎn)品、論壇、詞匯和概念頻繁出現(xiàn)，許多人對(duì)這些概念及其關(guān)系感到困惑。業(yè)界各類(lèi)角色，如客戶、政府、廠商、研究機(jī)構(gòu)，由于接觸到的信息不同，也存在著各說(shuō)各話、溝通不暢的問(wèn)題。
隨著零信任建設(shè)的推進(jìn)，到2023年，已經(jīng)出現(xiàn)了許多零信任架構(gòu)標(biāo)準(zhǔn)、技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)甚至評(píng)估標(biāo)準(zhǔn)。對(duì)于技術(shù)實(shí)現(xiàn)，不同角色有自己的考量，具體的實(shí)施方案因人而異�，F(xiàn)在業(yè)界形成了多樣化的方案，積累了豐富的落地實(shí)踐經(jīng)驗(yàn)。在開(kāi)放性上，筆者以前所從事的界面開(kāi)發(fā)框架、后臺(tái)服務(wù)組件等領(lǐng)域能夠通過(guò)開(kāi)源方式促進(jìn)技術(shù)的交流與發(fā)展，而在安全領(lǐng)域，開(kāi)源受到制約，原因是：首先，產(chǎn)品進(jìn)行開(kāi)源確實(shí)會(huì)增加被攻擊利用的風(fēng)險(xiǎn)；其次，客戶也會(huì)對(duì)此有一些安全上的擔(dān)憂。
在此背景下，筆者認(rèn)為，撰寫(xiě)一本介紹零信任安全的書(shū)將有利于業(yè)界的技術(shù)交流，幫助更多從業(yè)者了解這一方向的方案和技術(shù)。此外，筆者曾主導(dǎo)或參與過(guò)一些零信任標(biāo)準(zhǔn)制定工作，認(rèn)識(shí)到相關(guān)標(biāo)準(zhǔn)對(duì)于推動(dòng)零信任落地的重要性，因此本書(shū)還介紹了國(guó)內(nèi)和國(guó)際上的主要零信任標(biāo)準(zhǔn)。
無(wú)論企業(yè)還是研究機(jī)構(gòu)，深入了解零信任，提升認(rèn)知，更能達(dá)成廣泛的共識(shí)，加速這個(gè)行業(yè)的發(fā)展。這也是筆者撰寫(xiě)本書(shū)的初衷。
讀者對(duì)象
　企業(yè)信息化建設(shè)人員
　企業(yè)數(shù)字化轉(zhuǎn)型人員
　網(wǎng)絡(luò)安全部門(mén)決策者
　網(wǎng)絡(luò)安全領(lǐng)域從業(yè)人員
　其他對(duì)零信任安全感興趣的人員
如果你是一位初學(xué)者，本書(shū)會(huì)是一本不錯(cuò)的入門(mén)工具書(shū)，可以幫你理順并串聯(lián)起分散于社區(qū)文檔、博客文章和報(bào)告中的關(guān)于零信任的零散概念和前沿研究。
如果你是一位有經(jīng)驗(yàn)或資深的從業(yè)者，本書(shū)會(huì)是一份實(shí)用的零信任建設(shè)指導(dǎo)手冊(cè)，帶你深入探索零信任的整體實(shí)施方案。
如何閱讀本書(shū)
本書(shū)共7章內(nèi)容。
第1章著重講解數(shù)字化時(shí)代企業(yè)安全面臨的挑戰(zhàn)，包括：混合辦公、業(yè)務(wù)上云的安全挑戰(zhàn)，移動(dòng)終端面臨的威脅，內(nèi)網(wǎng)邊界被突破的威脅，數(shù)據(jù)安全的監(jiān)管合規(guī)約束，身份安全的治理難點(diǎn)，用戶訪問(wèn)場(chǎng)景安全的平衡性挑戰(zhàn)。
第2章對(duì)零信任的核心概念、解決方案及標(biāo)準(zhǔn)進(jìn)行介紹。首先，講解零信任的理念和相關(guān)概念，以及重要的解決方案。其次，介紹國(guó)內(nèi)外零信任相關(guān)標(biāo)準(zhǔn)的發(fā)展進(jìn)程。
第3章對(duì)零信任體系結(jié)構(gòu)進(jìn)行講解，包括NIST（美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所）、SDP（軟件定義邊界）的零信任體系結(jié)構(gòu)及通用的零信任體系結(jié)構(gòu)，以及這些體系結(jié)構(gòu)在不同場(chǎng)景的應(yīng)用，最后介紹了零信任體系結(jié)構(gòu)面臨的相關(guān)威脅。
第4章主要分析用戶訪問(wèn)服務(wù)場(chǎng)景及技術(shù)方案，包括場(chǎng)景分析、零信任網(wǎng)絡(luò)接入的技術(shù)實(shí)現(xiàn)和擴(kuò)展體系結(jié)構(gòu)。其中技術(shù)實(shí)現(xiàn)部分分為有端和無(wú)端兩種不同的接入場(chǎng)景，分別講解了不同的實(shí)現(xiàn)方案，同時(shí)提供了容災(zāi)方案。而擴(kuò)展體系結(jié)構(gòu)部分則從身份安全、網(wǎng)絡(luò)流量安全、終端設(shè)備安全、數(shù)據(jù)安全、企業(yè)安全建設(shè)路徑等方面展開(kāi)講解，涉及具體安全能力和聯(lián)動(dòng)建議。
第5章主要講解服務(wù)訪問(wèn)服務(wù)場(chǎng)景及技術(shù)方案。首先分析工作負(fù)載的安全需求和合規(guī)需求。然后著重介紹了微隔離的技術(shù)實(shí)現(xiàn)，包括跨平臺(tái)統(tǒng)一管理、工作負(fù)載標(biāo)簽化管理、東西向連接可視化、東西向流量策略管理、策略自適應(yīng)計(jì)算。接著講解了云應(yīng)用隔離的技術(shù)實(shí)現(xiàn)，包括Service Mesh（服務(wù)網(wǎng)格）、PKI（公鑰基礎(chǔ)設(shè)施）等方面。
第6章首先講解零信任體系規(guī)劃，然后從安全團(tuán)隊(duì)建設(shè)、戰(zhàn)略、建設(shè)價(jià)值、實(shí)施范圍、業(yè)務(wù)場(chǎng)景的實(shí)現(xiàn)方案、實(shí)施過(guò)程管理等角度提供了完善的零信任建設(shè)方法論，并且通過(guò)零信任成熟度來(lái)合理評(píng)估建設(shè)結(jié)果。
第7章主要通過(guò)9個(gè)真實(shí)的企業(yè)案例來(lái)講解零信任落地方案，這些案例覆蓋通信、金融、能源、互聯(lián)網(wǎng)等行業(yè)，其中有些來(lái)自央企/國(guó)企集團(tuán)。
勘誤和支持
由于筆者的水平有限，書(shū)中難免會(huì)出現(xiàn)一些錯(cuò)誤或者不準(zhǔn)確的地方，懇請(qǐng)讀者批評(píng)指正。