零信任安全架构实践指南：以零信任重构数字信任 [印]阿维纳什·纳杜瓦斯 零信任 网络安全 安全架构
举报
正版全新
-
作者:
(印)阿维纳什·纳杜瓦斯
-
出版社:
机械工业出版社
-
ISBN:
9787111804413
-
出版时间:
2022-12
-
装帧:
平装
-
开本:
16开
-
ISBN:
9787111804413
-
出版时间:
2022-12
售价
￥
63.63
6.4折
定价
￥99.00
品相
全新
上书时间2026-11-09
卖家超过10天未登录
-
-
商品描述：
-
【书 名】 零信任安全架构实践指南：以零信任重构数字信任 [印]阿维纳什·纳杜瓦斯 零信任 网络安全 安全架构
【书 号】 9787111804413
【出 版 社】 机械工业出版社
【作 者】 (印)阿维纳什·纳杜瓦斯
【出版日期】 2026-05-01
【开 本】 16开
【定 价】 99.00元
【编辑推荐】
面对日益复杂的网络攻击面，传统的安全架构已独木难支。本书直击企业安全建设的痛点与难点，带你系统掌握零信任架构从理念到实施的全流程。这些方法经过多家企业验证，一旦掌握即可应用于多云环境、远程办公、供应链安全等复杂场景。你将学习如何从业务出发设计零信任策略、构建绩效与风险指标、组建跨职能团队，并以系统化方式推动架构落地。
相较传统安全书籍，本书创新性地采用人物对话形式，生动展现了从高管到工程师在零信任旅程中的真实思考与协作路径。随着学习的深入，你还将掌握NIST等主流框架的应用技巧，并学习如何根据企业成熟度定制专属实施路线图。
通过阅读本书，你将获得为企业构建身份与访问管理、网络与多云安全、工作负载与数据防护等核心能力所需的基础架构能力。这些技能既能满足当前安全需求，也具备面向未来的延展性，并能助力企业打造具备韧性的零信任技术体系。
【内容简介】
《零信任安全架构实践指南》是一部系统阐述零信任安全架构落地实践的权威指南，旨在帮助各类组织在数字化转型浪潮中重构网络安全防御体系。作者阿维纳什。纳杜瓦斯以深厚的行业洞察力，摒弃了传统技术手册的枯燦模式，创新性地采用一家虚构企业顶峰信托银行(ZenithTrust Bank)中多位关键角色的对话形式，生动展现了从高层决策者到一线技术专家在推进零信任过程中的真实挑战与思考路径。全书内容层层递进，覆盖了零信任旅程的核心阶段：
第*阶段 观念：核心是厘清概念、统一认知，避免误解。
第二阶段 与愿景和使命保持一致，并制定成功指标：了解为什么做(业务驱动》、如何衡量(指标》、现状评估(成熟度)。
第三阶段 识别关键利益相关者并组建零信任团队：致力于打破孤岛、跨部门协作。
第四阶段 开发零信任架构：详细介绍POP/PEP/PIP模型、四大通信流、关键机制(1AM/微隔离/可见性)。
【目录】
目 录
译者序
前言
致谢
关于技术审稿人
第*阶段 观念
第1章 一切从何开始 2
1.1 访谈策略 3
1.2 本书涉及的关键利益相关者 4
1.2.1 乔纳森·史密斯—首席信息官（CIO） 5
1.2.2 克里斯托弗·伊顿—首席信息
安全官（CISO） 5
1.2.3 萨曼莎·李—首席运营官
（COO） 6
1.2.4 大卫·陈—首席技术官
（CTO） 6
1.2.5 访谈 7
第2章 零信任视角 11
2.1 延迟采纳 12
2.1.1 观念和认知 12
2.1.2 安全架构与技术 14
2.1.3 人员及相关技能 16
2.1.4 流程与成熟度 17
2.2 剥开零信任洋葱 18
2.2.1 Illumio对零信任的定义 19
2.2.2 CrowdStrike对零信任的定义 19
2.2.3 思科对零信任的看法 20
2.2.4 Palo Alto对零信任的看法 20
2.2.5 Zscaler对零信任的定义 20
2.2.6 Forcepoint对零信任的看法 21
2.2.7 Cloudflare对零信任的定义 21
2.2.8 微软对零信任的看法 21
2.2.9 HashiCorp对零信任的看法 22
2.2.10 反复出现的关键词 22
2.2.11 访谈 23
本章参考文献 24
第3章 定义零信任 25
3.1 零信任不是什么 26
3.1.1 产品 26
3.1.2 新技术潮流 26
3.1.3 只有在*好的硬件支持下才能
实现 26
3.1.4 仅靠身份与访问管理或多因素
认证实现零信任 27
3.1.5 网络分段的效果 27
3.1.6 安全项目 27
3.1.7 限制性规则 27
3.2 零信任标准化 27
3.3 零信任洋葱模型的核心 29
3.4 我们剥完洋葱后会流泪吗 31
3.5 重新思考安全：一个常见的安全漏洞
场景 31
3.6 零信任的理念与原则 32
3.6.1 避免创建隐性信任 33
3.6.2 基于动态风险和上下文的访问
控制 33
3.6.3 一次授权并不意味着永久授权 34
3.6.4 更多信息即好信息 35
3.6.5 自动化程序和简单流程的编排 36
3.6.6 从“为什么”开始 36
3.7 零信任的催化因素 37
3.7.1 资产清单 37
3.7.2 身份与访问管理 38
3.7.3 分段 39
3.7.4 开放心态 40
3.7.5 实现统一的策略执行 40
3.7.6 整合有效的信息源 41
3.7.7 实施有效的自动化和编排 41
3.7.8 软件定义“一切” 41
3.7.9 访谈 42
本章参考文献 43
第二阶段 与愿景和使命保持一致，
并制定成功指标
第4章 始终从“为什么”开始 46
4.1 抽出时间问为什么：理解愿景 47
4.2 将零信任与企业愿景对齐 48
4.2.1 首席信息安全官（CISO）对零
信任的看法 48
4.2.2 业务驱动因素 50
4.2.3 技术驱动因素 56
4.3 企业采纳零信任的常见驱动因素 59
4.3.1 企业服务的无VPN访问 59
4.3.2 统一策略在各地的执行 64
4.3.3 确保第三方或供应商的安全
访问 69
4.3.4 云迁移与多云架构 72
4.3.5 跨工作负载的可见性与控制 77
4.4 重要的是“为什么” 80
4.5 访谈 80
本章参考文献 83
第5章 衡量零信任成功 84
5.1 可衡量的重要性 85
5.2 评估指标的生命周期 86
5.2.1 步骤1：对齐指标 86
5.2.2 步骤2：制定指标 89
5.2.3 步骤3：展示指标 107
5.2.4 步骤4：监控指标 107
5.3 混合方法 107
5.4 后续行动 107
本章参考文献 112
第6章 理解零信任成熟度 113
6.1 零信任五大成熟度支柱 114
6.1.1 身份支柱（主体和客体） 114
6.1.2 设备支柱（终端安全） 117
6.1.3 网络与多云环境（位置与接入
媒介）支柱 119
6.1.4 应用程序与工作负载支柱
（工作负载配置文件） 121
6.1.5 数据支柱（成熟度模型的核心） 124
6.1.6 可见性和分析、自动化和编排、
治理 125
6.2 零信任成熟度水平 127
6.2.1 零信任过程成熟度 127
6.2.2 零信任安全控制成熟度 127
6.3 零信任成熟度目标 130
6.3.1 初级 130
6.3.2 高级 130
6.3.3 *佳 130
6.4 成熟度的衡量 131
6.4.1 身份和设备的零信任成熟度 131
6.4.2 网络和多云环境的零信任
成熟度 133
6.4.3 应用程序和数据的零信任
成熟度 135
6.4.4 可见性、自动化和编排的零信任
成熟度 138
6.5 零信任评分过程 140
6.6 后续行动 141
本章参考文献 146
第三阶段 识别关键利益相关者
并组建零信任团队
第7章 零信任，集结 148
7.1 团队为何至关重要 148
7.1.1 架构、设计与实施方面的专业
知识 149
7.1.2 合作与反馈 149
7.1.3 维护与操作 149
7.1.4 零信任架构的无缝集成，实现
端到端的安全防护 150
7.2 策略与部署：硬币的两面 150
7.3 安全归属 150
7.4 打破壁垒（基础设施、运营与
安全） 151
7.5 DevSecOps与零信任的相关性 152
7.5.1 安全软件开发 153
7.5.2 持续集成和持续部署的安全
实践 154
7.6 零信任团队的关键利益相关者 155
7.6.1 执行领导层：零信任的
支持者 155
7.6.2 零信任的专家技术人员：零信任的使能者 157
7.6.3 外部反馈 162
7.6.4 终端用户 162
7.7 利益相关者管理 162
7.8 安全文化：拼图的*后一块 164
7.8.1 安全倡导者 164
7.8.2 具体活动 164
7.8.3 专注于士气，而不是责备 164
7.8.4 在所有业务领域驱动和引领
安全 165
7.8.5 信任并赋能你的终端用户 165
7.8.6 内部恶意人员：不信任
任何人 165
7.9 后续行动 166
本章参考文献 167
第四阶段 开发零信任架构
第8章 构建零信任架构 170
8.1 典型的企业架构 170
8.1.1 不受信任的分段 172
8.1.2 可信的分段 175
8.2 零信任架构覆盖 179
8.2.1 主体 180
8.2.2 客体 180
8.2.3 策略决策点（用于策略引擎和
策略管理） 180
8.2.4 策略信息点 181
8.2.5 策略执行点 181
8.3 概念性零信任架构 184
8.3.1 主体 184
8.3.2 客体 184
8.3.3 策略执行点 185
8.3.4 策略决策点 188
8.3.5 策略信息点 189
8.4 零信任策略是什么样的 191
8.5 零信任架构中的信息流 194
8.6 零信任系统中的基本通信流 194
8.6.1 用户到用户（非标准客体流） 195
8.6.2 用户到服务（常见的宏观
飞地） 196
8.6.3 用户或服务到互联网（常见的
出站互联网流） 197
8.6.4 服务到服务（微隔离流） 199
8.7 软件定义边界 201
8.7.1 SDP的原则 201
8.7.2 SDP的方法论 202
8.7.3 架构组件 202
8.7.4 部署模型 204
8.8 深入探索 208
本章参考文献 208
第9章 零信任架构的关键安全机制 209
9.1 针对主体（用户和设备）的零信任
机制 209
9.1.1 身份与访问管理 210
9.1.2 用户隔离 214
9.1.3 多因素认证 215
9.1.4 终端主体分析 216
9.1.5 设备状态检查 216
9.1.6 移动设备管理 217
9.1.7 自带设备 217
9.1.8 特权访问管理 218
9.1.9 DNS和URL过滤 220
9.1.10 电子邮件安全 220
9.1.11 远程浏览器隔离 220
9.2 针对网络（工作场所）的零信任
机制 221
9.2.1 云访问安全代理 221
9.2.2 宏分段及相关安全控制（下一代防火墙和下一代入侵防御系统） 221
9.2.3 分支机构直接访问互联网 224
9.2.4 分支机构的SD-WAN 224
9.2.5 零信任不需要解密（端到端
加密） 225
9.2.6 流量可见性和流量衔接 225
9.2.7 网络访问控制 226
9.3 针对数据和应用程序的零信任机制 226
9.3.1 微隔离及其意义 227
9.3.2 数据安全 228
9.3.3 资产管理和自动化 229
9.4 通过安全编排和自动化实现可见性的
零信任机制 229
9.4.1 投资于安全情报 230
9.4.2 安全运营中心能力 231
9.4.3 威胁狩猎 232
9.4.4 识别内部恶意人员 233
9.4.5 安全分析 234
9.4.6 安全编排与自动化响应 236
9.5 深入探索 240
本章参考文献 241
第五阶段 展示零信任策略和指标
第10章 展示零信任策略 244
10.1 向企业展示零信任 244
10.1.1 定位感知 245
10.1.2 展示与总体业务策略的
一致性 246
10.1.3 评估现有成熟度 248
10.1.4 展示*佳零信任团队 248
10.1.5 展示指标 249
10.1.6 展示战略与路线图 249
10.1.7 展示整体安全态势的增强 249
10.1.8 展示预算 250
10.1.9 展示攻击杀伤链与零信任相
关性 250
10.1.10 强调用户教育的重要性 251
10.1.11 面对未来的准备 251
10.2 展示 251
第六阶段 实施、监控、反馈、重复
第11章 实施与持续监控 258
11.1 不要忽视网络漏洞 258
11.2 框架仅仅是一个参考 258
11.3 采用敏捷方法实施项目，以SAFe
交付整体战略 259
11.4 实现愿景 261
11.4.1 基于支柱的方法 261
11.4.2 基于用例的方法
（结合SASE） 263
11.5 监控与优化 264
11.5.1 监测指标 265
11.5.2 挑战策略 265
11.5.3 继续教育与意识提升 265
11.5.4 维持动力 265
11.6 偶然的邂逅 266
第12章 前方的道路 267
12.1 做一个值得信赖的零信任伙伴 268
12.2 向着远方共同前进 269
本章参考文献 270
【前言】
在网络安全领域，新的发现层出不穷。我们很少见到一个概念或技术在很久以前被讨论过，之后销声匿迹，多年之后又重新获得关注。零信任就是这样一个概念。可以说，像我这样的早期思考者，并不会盲目信任任何人或事，并且非常愿意构建一个高度安全的网络。然而，随着时间的推移，我在艰难的学习过程中意识到，需要在便捷和安全之间保持微妙的平衡，而在大多数情况下，人们更倾向于便捷。在21世纪初，企业并不会认真对待“零信任”倡导的理念。随着时间的推移，数据以“碟中谍”一般的方式被窃取。攻击者变得更加老练，并且当他们的现金流急剧增加时，我们可能才会开始意识到，也许我们不应该那么自负。我坚信，那是“零信任”概念开始真正受到重视的时候。
我记得第*次为一位客户提供服务时，这个客户刚开始实施网络安全增强计划，并对零信任充满兴趣。那时，我对零信任的概念稍有了解，看过一些相关视频。现在回想起来，我才明白，了解这一概念是一回事，设计、实施并运营一个完整的零信任网络架构（ZTNA）则是另一回事。想象一下，你在浅水池里学会游泳后，就要尝试去有鲨鱼出没的海洋中畅游—那时的感觉就是这样。
当我们与客户沟通以了解他们的现状时，我们的策略很简单—尽可能多地从客户那里获取有关其当前网络和安全情况的信息，然后为他们构建一个架构路线图。我们认为，这是在实施零信任时需要考虑的一个重要因素。实际与客户沟通时，我们意识到情况并未真正改变，我们仍然需要理解、设计并实施正确的安全控制措施，就像任何架构评估一样。然而，我清楚地记得，我们提出了这样一个问题：“你们为什么想实施零信任？”我们将在本书的后续章节中讨论这个问题的重要性，但这个问题确实改变了对话的方向。
作为架构师，我们习惯于先界定工作范围，并尝试在*佳安全控制措施与客户业务需求之间保持平衡。作为零信任顾问，我们意识到“为什么”这个因素同样重要，它为我们提供了企业实际需求的基础。零信任与仅识别和实施一组安全控制的标准安全增强项目不同，它有着更广泛的影响，并有许多需要调整的动态部分。当我们与客户讨论他们如何以及为什么选择这条转型之路时，一些原因是意料之中的，例如“合规性”和“安全设计”。但其他的原因，如“端到端加密”等，让我们不禁思考：为什么我们以前从未重视过这个概念。我们倾听了他们的整体策略、他们是如何发现零信任的、他们的初步想法，以及零信任是如何与他们的业务场景保持一致的，这些讨论并非技术性的。这让我们一窥整个企业的愿景，从宏观角度了解零信任如何驱动他们思维方式的转变，着实令人着迷。
实际上，“需求是创新之母”。回顾过去，网络攻击较少，数据并未被视为重要资产，企业对资产安全也不太在意。如今，数据已经演变为数据资产，信息成为新的货币。随着攻击复杂度和攻击者能力的提高，风险变得越来越大，企业不能再简单地仅靠构筑高墙来守护网络安全。另外，企业也不能再以强化安全为名，给员工和客户制造障碍。因此，安全观念需要发生改变，这就是零信任浪潮兴起的由来（我称之为“浪潮”是有原因的）。零信任不是某种新技术，而是一种现实的心态和哲学。
在我首次与客户接触的经历中，有一个重要收获：无论实施何种访问模型，只要与整体业务愿景和战略一致，总能够取得理想的效果。用更技术性的话来说，就是要确定客户转型到这种新（或者说半新）范式的合适切入点。在理解了客户网络中的一些缺陷之后，我们为他们提供了明确的实施路线图，并量身打造了适合他们的零信任策略。通过帮助企业开始零信任转型之旅，我们感受到了创造价值的成就感。
这是我个人探索零信任的起点，在多次与客户的接触中，我开始注意到一些共性现象：一些企业的高层领导对零信任已经有所研究，并且在寻找一个值得信赖的伙伴与他们共同前行。这些企业的工程师和中层经理正在尽力理解并构建一个符合领导愿景的技术架构。另外，我们也与那些尚在观望的领导层进行了交流。他们的团队正试图向他们展示这一概念的增值潜力，以及它将如何帮助整个企业。而作为顾问的我们，正帮助他们做到这一点。核心问题在于，零信任并不可以用一张数据表来量化。我们经常被问到的一个问题是，其他客户在采纳并实施零信任后的成效如何。本书中详细讨论的评估指标是与传统标准截然不同的。那么，要了解如何衡量战略和实施的效果，应该从哪里开始呢？
另一个我感到普遍缺失的方面是完整地实施生命周期框架。截至目前，还没有一个覆盖从概念提出到项目验收全过程的零信任生命周期框架，也缺乏可复用的咨询流程。我们应该和谁沟通、哪些指标能让相关人员满意、谁会支持这个项目？这些是我们与多个企业交流时，管理人员都在试图回答的问题。在我们进行软件设计时，有软件设计生命周期作为指导，但零信任还没有建立类似的生命周期。
我想到一种简单但贴切的类比：把零信任想象成一个开放的场地，每个人（我指的是所有人）都获得了自己的工具，在这个场地的不同区域建造建筑，共同努力构建一座城市。然而，并不是每个会建造的人都能做得很好，所以每个人都只建造自己的建筑，这使得整个城市布局混乱。即使存在一些私人公园，但其他人无法进入。这座城市充满了限制，氛围压抑且剑拔弩张。这就是如今安全状态的写照。并不是每个人都有大局观，大多数人员都是其所在领域的专家，只做他们*擅长的事情，并朝着一个模糊的终点前进。如果你是这座城市的市长，你将陷入持续不断的内耗中。
想象一下这样一种情况：你特邀一群人来决定他们希望实现的社会目标。如“和谐共生”“互帮互助”以及“欢迎所有人”这类高级理念浮现脑海。你找到志同道合的人，且先进行规划，而不是立即开始建造。大家的想法达成一致后，决定由谁承担此建造重任。当城市建成后，你要找到吸引更多人进来的方法—但在此之前要进行适当的背景审查。你需要设立一个独立机构，来决定出入城市的人员。这不就是基本城市治理应有的共同特点吗？这是世界上的城市得以正常运作的原因，也正是零信任的核心所在。它与你想要实施的技术或产品几乎无关。而且，它始于高管首次讨论之前，在*后一个零信任项目落地之后依然会持续很长时间。这是一场思维范式变革，无法仅凭向高层管理者展示一次就得到
批准。
无论你是高层管理者、中层管理者，还是试图说服你的经理开始零信任转型的工程师，我希望这本书能够为你提供一个起点。市面上有很多直接从零信任架构讲起，通过解释概念再列举不同方法来阐述零信任的书。我想强调的是，这些书都很棒，其中一些我自己也有使用，阅读它们对于加深理解非常有价值。然而，我普遍看到的是缺乏实际操作的理论指导，具体实施不知道从哪里开始以及接下来该做什么。就好像你不能在某天醒来就决定在你的AWS网络中开始实施零信任；这需要时间沉淀和持续推动。
如果你是企业高层管理者，我希望你真正深入了解企业内部，了解零信任如何帮助你增强企业实力。如果你是中高级别的经理，我想让你看到你的团队如何向领导层和终端用户传递零信任的理念。如果你是零信任计划的个人贡献者，我希望你了解零信任是如何实现的，以及需要哪些关键机制。如果你是一名为客户构建零信任方案的架构师，我希望
![]()
孔网啦啦啦啦啦纺织女工火锅店第三课
开播时间：09月02日 10:30
即将开播，去预约
直播中，去观看
占位居中
![零信任安全架构实践指南：以零信任重构数字信任 [印]阿维纳什·纳杜瓦斯 零信任 网络安全 安全架构](https://www0.kfzimg.com/sw/is3/261109/ty6t/e5bd1bd969b1a6fa-i4_n.jpg)
![零信任安全架构实践指南：以零信任重构数字信任 [印]阿维纳什·纳杜瓦斯 零信任 网络安全 安全架构](https://www0.kfzimg.com/sw/is3/261109/ty6t/e5bd1bd969b1a6fa-i4_b.jpg "点击查看原图")
