【赠书】零信任安全：技术详解与应用实践

目 录 C o n t e n t s

前 言

特 别 鸣 谢

第 1 章 企 业 安 全 面 临 的 新 挑 战 1

1 . 1 混 合 办 公 、 业 务 上 云 的 安 全

挑 战 1

1 . 1 . 1 混 合 办 公 2

1 . 1 . 2 业 务 上 云 2

1 . 2 移 动 终 端 面 临 的 威 胁 3

1 . 2 . 1 移 动 终 端 存 在 安 全 隐 患 3

1 . 2 . 2 跨 团 队 协 作 更 加 频 繁 ， 员 工

主 动 泄 密 风 险 加 大 4

1 . 2 . 3 业 务 混 合 云 部 署 的 安 全 风 险

加 大 4

1 . 3 内 网 边 界 被 突 破 的 威 胁 4

1 . 3 . 1 办 公 网 络 面 临 威 胁 4

1 . 3 . 2 数 据 中 心 内 部 流 量 管 控 难 度

加 大 5

1 . 4 数 据 安 全 的 监 管 合 规 约 束 6

1 . 4 . 1 企 业 数 据 合 规 风 险 激 增 6

1 . 4 . 2 海 量 数 据 的 分 级 分 类 访 问 控

制 面 临 新 挑 战 6

1 . 4 . 3 企 业 内 部 人 员 泄 密 更 加 隐 蔽

和 难 以 防 范 7

1 . 4 . 4 个 人 隐 私 保 护 面 临 挑 战 7

1 . 5 身 份 安 全 的 治 理 难 点 7

1 . 5 . 1 身 份 管 理 对 象 复 杂 8

1 . 5 . 2 身 份 统 一 管 理 的 需 求 激 增 8

1 . 5 . 3 权 限 治 理 的 实 时 性 挑 战 增 大 8

1 . 6 用 户 访 问 场 景 安 全 的 平 衡 性 挑 战 9

1 . 6 . 1 在 不 影 响 业 务 效 率 的 情 况 下

保 障 安 全 9

1 . 6 . 2 保 证 安 全 弹 性 ， 适 应 业 务

需 求 变 化 9

第 2 章 零 信 任 的 核 心 概 念 、 解 决

方 案 及 标 准 1 0

2 . 1 零 信 任 理 念 和 相 关 概 念 1 1

2 . 1 . 1 零 信 任 理 念 1 1

2 . 1 . 2 零 信 任 模 型 1 4

2 . 1 . 3 零 信 任 系 统 1 6

2 . 1 . 4 零 信 任 网 络 1 7

2 . 1 . 5 零 信 任 体 系 结 构 1 8

2 . 2 零 信 任 解 决 方 案 1 9

2 . 2 . 1 微 分 区 2 0

2 . 2 . 2 微 隔 离 2 0

2 . 2 . 3 软 件 定 义 边 界 2 0

2 . 3 国 内 外 相 关 标 准 2 1

2 . 3 . 1 标 准 化 的 原 因 及 作 用 2 1

2 . 3 . 2 零 信 任 国 际 标 准 进 程 2 3

2 . 3 . 3 零 信 任 国 内 标 准 进 程 2 7

2 . 3 . 4 国 内 实 践 在 国 际 标 准 上 的

突 围 2 8

2 . 3 . 5 现 状 ： 零 信 任 在 标 准 中 的

定 义 2 9

第 3 章 零 信 任 体 系 结 构 3 0

3 . 1 零 信 任 体 系 结 构 的 定 义 3 0

3 . 2 零 信 任 体 系 结 构 的 基 本 原 则 3 1

3 . 3 典 型 的 零 信 任 体 系 结 构 3 1

3 . 3 . 1 N I S T 零 信 任 体 系 结 构 3 2

3 . 3 . 2 S D P 零 信 任 体 系 结 构 3 4

3 . 4 通 用 的 零 信 任 体 系 结 构 3 5

3 . 5 不 同 场 景 的 零 信 任 体 系 结 构

应 用 3 6

3 . 5 . 1 用 户 访 问 资 源 场 景 3 6

3 . 5 . 2 服 务 间 访 问 场 景 3 8

3 . 6 零 信 任 体 系 结 构 的 相 关 威 胁 4 0

3 . 6 . 1 破 坏 访 问 决 策 过 程 4 0

3 . 6 . 2 拒 绝 服 务 或 网 络 中 断 4 0

3 . 6 . 3 凭 证 被 盗 和 内 部 威 胁 4 0

3 . 6 . 4 网 络 攻 击 威 胁 4 1

3 . 6 . 5 系 统 存 储 网 络 访 问 信 息 4 1

3 . 6 . 6 依 赖 专 有 的 数 据 格 式 或 解 决

方 案 4 2

3 . 6 . 7 体 系 结 构 管 理 中 非 个 人 实 体

的 使 用 4 2

第 4 章 用 户 访 问 服 务 场 景 及 技 术

方 案 4 4

4 . 1 场 景 概 述 4 4

4 . 1 . 1 主 流 办 公 场 景 分 析 4 4

4 . 1 . 2 政 策 合 规 场 景 分 析 4 5

4 . 2 零 信 任 网 络 接 入 5 2

4 . 2 . 1 零 信 任 网 络 接 入 的 实 现 框 架 5 2

4 . 2 . 2 有 端 接 入 场 景 和 实 现 方 案 5 3

4 . 2 . 3 无 端 接 入 场 景 和 实 现 方 案 7 8

4 . 2 . 4 部 署 容 灾 方 案 7 9

4 . 3 零 信 任 网 络 接 入 的 扩 展 体 系

结 构 8 0

4 . 3 . 1 身 份 安 全 8 2

4 . 3 . 2 网 络 流 量 安 全 9 3

4 . 3 . 3 终 端 设 备 安 全 9 6

4 . 3 . 4 数 据 安 全 9 7

4 . 3 . 5 企 业 安 全 建 设 路 径 1 0 0

第 5 章 服 务 访