零信任安全：技术详解与应用实践

作者简介

蔡东赟 拥有十几年的信息安全领域从业经验，先后在金山、奇虎 360 和腾讯任职。 在个人经历方面，具备甲乙两方的安全建设和产品研发经验，曾负责 360 天擎架构和腾讯内网 iOA的重构，推动了腾讯 iOA 对外商业化输出。负责的项目涉及零信任安全、终端安全防护、APT 威胁检测、网络准入、身份认证、数据安全等方案或产品的研发和建设工作。曾获得 Forrester ZTX-I 安全专家资质认证 / 安全战略专家认证。 在行业贡献方面，担任技术支撑角色，参与制定了首个国际零信任标准——ITU-T“Guidelines for continuous Protection of the service access process”, 参与制定了首个行业零信任标准——《零信任安全技术参考框架》，已获工信部通过。作为零信任产业标准工作组的首席技术专家，主导产出了《零信任实战白皮书》《零信任系统接口应用白皮书》《零信任数据安全白皮书》等技术研究成果。

内容简介

（1）作者权威：蔡东赟有十几年安全领域从业经验，先曾任职于金山、奇虎360、腾讯安全部门，主导或参与了国际、行业的首个零信任标准制定。 （2）专家力荐：腾讯企业安全中心高级总监 蔡晨、零信任产业标准工作组秘书长黄超、信通院开源和软件安全部主任 郭雪、赛博英杰/正奇学苑创始人 谭晓生，阅后好评，领衔推荐。 （3）个人实战借鉴：融合18家企业机构44位安全专家的一线建议与案例，总结百万级用户量的零信任产品的设计研发、落地实施经验。 （4）企业落地参考：提供9个真实的企业案例，覆盖通信、金融、能源、互联网等行业，涉及央企/国企集团，为企业提供完整的零信任建设思路。