电子工业出版社-网上书店

SDP 是零信任三大落地技术之一，主要解决终端到应用的访问安全问题。本书提出的 X-SDP 是 SDP 的扩展实现，将 SDP 的被动防御等级提升至主动防御，真正确保终端到应用场景的访问安全。本书介绍了终端到应用场景的现状及典型安全解决方案、零信任网络安全架构和主要流派、SDP 与 ZTNA 架构的相关情况及 SDP 的演进路径、X-SDP 的三大核心能力、SPA 的演进、全网终端认证、优异的接入体验、高可用和分布式多活，同时给出了 X-SDP 的应用案例并对其后续发展进行了展望。

第1章  网络安全领域的基本概念	1
1.1  信息安全与网络安全	1
1.1.1  信息安全	1
1.1.2  网络安全	2
1.1.3  信息安全与网络安全的关系	3
1.2  数据安全	4
1.2.1  数据安全的两层含义	4
1.2.2  数据隐私与数据合规	5
1.2.3  数据防泄露	5
1.2.4  数据安全与网络安全的关系	6
1.3  网络安全常见分类方式	7
1.3.1  能力类型视角	7
1.3.2  建设任务视角	8
1.4  防入侵——网络安全最关键的子领域	9
第2章  从E-＞A场景的网络变迁谈边界模糊化	12
2.1  E-＞A场景下的网络变迁	13
2.1.1  职场侧网络变迁	14
2.1.2  应用侧网络变迁	16
2.2  典型的网络安全架构——安全边界	19
2.2.1  安全边界网络架构的安全标准	19
2.2.2  基于分区分域的安全边界	21
2.2.3  大型机构的典型网络	22
2.3  网络边界模糊化问题及成因	24
第3章  E-＞A场景下的威胁与挑战	27
3.1  各环节面临的威胁与挑战	27
3.1.1  终端面临的安全威胁与挑战	29
3.1.2  账号面临的安全威胁与挑战	30
3.1.3  应用面临的安全威胁与挑战	32
3.1.4  整体安全态势变化带来的宏观威胁	34
3.2  防入侵和防泄露	36
3.2.1  防入侵和防泄露威胁概览	36
3.2.2  从另一个视角理解防入侵和防泄露	39
第4章  E-＞A场景下典型安全解决方案与零信任	40
4.1  多个视角理解E-＞A场景下的安全架构	40
4.1.1  安全架构全景概览	40
4.1.2  安全技术体系架构	42
4.2  典型安全方案的困境与零信任	47
4.2.1  典型安全方案的困境	47
4.2.2  网络边界模糊化带来的问题	48
4.2.3  应运而生的零信任	50
4.2.4  零信任的逻辑架构	52
4.2.5  国际零信任发展简史	54
4.2.6  国内零信任发展简史	56
第5章  零信任典型方案盘点	57
5.1  E-＞A场景的网络组成	57
5.1.1  企业网	58
5.1.2  企业网的典型网络分区	58
5.1.3  关联网络区域	59
5.1.4  零信任的保护范围	60
5.2  零信任方案子场景	61
5.3  零信任的关键特征	62
5.4  产品型流派之SDP	64
5.4.1  从VPN到SDP	65
5.4.2  SDP的子流派	69
5.5  增强型IAM	72
5.5.1  增强型IAM与SDP的关键区别	72
5.5.2  增强型IAM的典型适用场景	73
5.5.3  增强型IAM产品特性	73
5.6  微隔离	74
5.7  零信任API网关	75
5.8  终端数据沙箱	75
5.9  远程浏览器	77
5.10  零信任方案的补充技术	78
5.10.1  E-＞A场景下的补充技术	78
5.10.2  E-＞E场景下的典型安全技术	81
5.10.3  终端安全	82
5.10.4  终端防泄露	84
5.11  云管端综合型方案	88
5.12  终端All In One方案	90
5.13  安全访问服务边缘	92
5.13.1  IA和PA	93
5.13.2  优势与劣势	93
第6章  深入了解SDP与ZTNA	95
6.1  端点启动和服务启动	95
6.1.1  端点启动	95
6.1.2  服务启动	97
6.2  深入了解SDP	100
6.2.1  SDP和云安全联盟	100
6.2.2  SPA	101
6.2.3  SPA的代际之争	109
6.2.4  5层防御与4层认证	115
6.2.5  SDP其他场景设想	117
6.3  部署模式	118
6.3.1  飞地网关	118
6.3.2  资源门户	119
6.3.3  其他	120
第7章  从SDP到X-SDP的演进	122
7.1  SDP与SSL VPN	122
7.1.1  SDP产品与基于SDP的多组件方案	123
7.1.2  特性能力	123
7.1.3  安全防御效果	128
7.2  什么是X-SDP	131
7.2.1  SDP面临的挑战	131
7.2.2  X-SDP应运而“升”	135
第8章  原生零误报实时鉴黑及响应能力	137
8.1  鉴黑的发展历程	138
8.1.1  防病毒：静态特征＋定期更新	139
8.1.2  端点保护平台：静态特征＋云端协同	140
8.1.3  端点检测与响应：从静态特征到动态行为特征	146
8.1.4  扩展检测和响应：多源遥测特征＋人工智能	146
8.2  从特征检测到欺骗防御	148
8.2.1  攻防不对称	149
8.2.2  欺骗技术：从大数据到正确数据	150
8.3  典型欺骗技术	151
8.3.1  概述	151
8.3.2  部署形式	152
8.3.3  优势与不足	153
8.3.4  适用场景	156
8.3.5  基于应用代理的嵌入式蜜罐	157
8.3.6  X-SDP和账号蜜罐	159
8.4  X-SDP鉴黑的关键特征	160
8.4.1  原生鉴黑	161
8.4.2  零误报鉴黑	164
8.4.3  实时鉴黑	164
8.5  X-SDP融合欺骗的优势	165
8.5.1  与典型欺骗对比	165
8.5.2  与典型DR检测对比	167
8.6  X-SDP鉴黑完全态	167
8.6.1  轻量级IoC	167
8.6.2  轻量级IoA	168
8.6.3  漏报率	168
8.6.4  性能与稳定性	169
第9章  基于三道防线的体系化纵深防御能力	171
9.1  SDP的三道防线	171
9.1.1  边界接入网关的核心原理	172
9.1.2  关键环节分析	173
9.2  账号防线的纵深防御	175
9.3  终端防线的纵深防御	177
9.4  设备防线的纵深防御	178
9.5  从攻击视角解读	180
9.5.1  渗透和后渗透	180
9.5.2  网络杀伤链	180
9.5.3  ATT＆CK	182
9.5.4  账号防线面临的攻击	193
9.5.5  终端防线面临的攻击	196
9.5.6  设备防线面临的攻击	198
9.6  3＋X攻防一体化纵深防御架构	201
9.6.1  D3FEND框架	202
9.6.2  其他防御框架	207
第10章  主动威胁预警能力	211
10.1  X-SDP全链路可视	211
10.1.1  纵深防线可视	212
10.1.2  会话级溯源可视	216
10.2  主动威胁预警	217
第11章  SPA的持续演进	218
11.1  优秀的SDP产品应具备的内核能力	218
11.2  SPA的演进	223
11.2.1  SPA认证因子的主要形式	223
11.2.2  第3.5代SPA	227
11.2.3  第4代SPA	228
11.2.4  一次一码的典型实现	229
11.3  后续演进与展望	232
11.3.1  高安全新一代SPA：基于硬件的SPA	232
11.3.2  SPA技术的体验影响	233
第12章  全网终端认证	234
12.1  终端认证	234
12.1.1  典型方案	235
12.1.2  优劣势分析	236
12.1.3  落地障碍	238
12.2  什么是全网终端认证	238
12.2.1  认证的基本因素	239
12.2.2  典型的双因素认证举例	239
12.2.3  认证的本质	239
12.2.4  信任传递	240
12.2.5  适用场景	241
12.2.6  典型流程	242
第13章  优异的接入体验	247
13.1  SDP登录耗时	247
13.2  新建连接耗时	249
13.3  应用访问吞吐量	256
第14章  高可用和分布式多活	259
14.1  CISSP中的业务连续性计划与灾难恢复计划	259
14.2  技术视角的高可用和灾难恢复	260
14.2.1  RTO和RPO	260
14.2.2  可用性目标	261
14.2.3  HA的典型模式	262
14.2.4  DR的典型模式	265
14.2.5  SDP的HA与DR	268
14.3  SDP能力评估	271
14.3.1  SDP控制器的HA能力评估	271
14.3.2  SDP控制器的DR能力评估	274
14.3.3  SDP代理网关的HA与DR能力评估	275
第15章  X-SDP典型应用案例	278
15.1  金融领域典型应用案例	278
15.1.1  案例背景	278
15.1.2  应用场景	280
15.1.3  解决方案	282
15.1.4  效果及价值	285
15.2  大型企业典型应用案例	286
15.2.1  案例背景	286
15.2.2  应用场景	287
15.2.3  解决方案	288
15.2.4  效果及价值	289
第16章  X-SDP展望	291
16.1  X-SDP和防入侵	291
16.1.1  X-SDP的安全等级	292
16.1.2  X-SDP的防入侵效果展望	293
16.2  X-SDP和防泄露	295
16.3  走向E-＞A场景下的全网零信任	296
16.3.1  E-＞A场景下的全网零信任	297
16.3.2  未来已来	299
参考文献	301

SDP是美国国家标准与技术研究院（NIST）发布的《零信任架构》中推荐的三大落地技术（SDP、IAM、MSG，S.I.M）之一，主要解决终端到应用（Endpoint-to-Application，E-＞A）的访问安全问题。
经过近几年的发展，SDP产品和方案得到了业内人士和客户的广泛认同，应用市场逐渐形成规模，2023年IDC发布的《中国零信任网络访问场景之软件定义边界市场份额，2022：核心应用场景的规模化引领市场稳步发展》报告显示，2022年，中国零信任网络访问场景之软件定义边界市场规模约为1.39亿美元（合9.4亿元人民币）。
但是在如火如荼的发展背后，从业人员也感觉到，SDP遇到了架构深度上的瓶颈，以致SDP的应用更多停留在远程接入场景，迟迟不能在广泛的E-＞A场景（不仅是远程访问，还包含总部职场和分支的内网访问等场景）中全面落地。甚至，即使在远程访问场景中，SDP也未能将问题充分解决。
SDP最初的目标是成为E-＞A的统一安全范式，然而架构深度问题严重阻碍了SDP实现这一目标的进程。
本书提出的X-SDP（Extended SDP）是SDP的扩展实现，也可称为SDP Pro，即SDP的升级版。
标准场景中的SDP主要通过单包授权（SPA）实现网络隐身，同时主张基于多源信息进行信任评估，持续进行认证和访问控制，从而实现安全防护。
当前，SDP仍然停留在“被动防御”阶段：SDP通过多因素认证和持续的动态认证来确认访问者身份，但是，通过认证的不一定是“好人”，有可能是“坏人”伪装的（如终端钓鱼、盗取账号等）；被认证拦截的也不一定是“坏人”，有可能是“好人”忘记了口令或丢失了凭证。
X-SDP旨在将SDP的被动防御等级提升至主动防御，将持续认证和访问控制（确认的检查动作）提升至能明确具体的恶意攻击者（确认的安全效果），真正确保E-＞A场景的访问安全。
X-SDP能大幅降低人的脆弱性带来的风险，大幅补强零信任体系的这一关键短板；同时，X-SDP不依赖真正意义上的RBAC权限最小化，即使RBAC权限相对较粗，也能提供高度的安全防护效果。
不论是早期的IPS/WAF的安全防护技术，还是较新的DR检测技术（EDR/XDR/NDR），其本质都是基于大数据（Big Data）的鉴黑防护。X-SDP主张基于以身份为中心的访问控制实现鉴白防护，并通过正确的数据（Right Data）进行鉴黑，实现主动防御，与大数据鉴黑体系形成互补。
笔者了翻阅多家主流标准机构、咨询机构近十余年的安全资料，结合自己的大量思考、梳理论证，通过实战验证，总结提炼出了X-SDP理念。
本书包括16章，第1章到第3章重点讲述E-＞A场景的现状及面临的威胁，包括网络安全领域的一些基本概念、E-＞A场景下的网络变迁、典型网络安全架构及其面临的威胁与挑战。第4章和第5章主要讲述了E-＞A场景下的典型安全解决方案、零信任网络安全架构，以及零信任的主要流派。第6章和第7章深入介绍了当前SDP与ZTNA架构的相关情况，将SDP与SSL VPN进行对比，介绍了SDP的演进路径，引出X-SDP理念。第8章到第10章分别讲述了X-SDP的三大核心能力：原生零误报实时鉴黑及响应能力、基于三道防线的体系化纵深防御能力和主动威胁预警能力。第11章到第14章讲述了优秀SDP产品应具备的能力，同时介绍了SPA的演进、全网终端认证的实现、优异的接入体验，以及高可用和分布式多活。第15章为X-SDP的典型应用案例。第16章对X-SDP的后续发展进行了展望。
感谢我的妻子和家人，他们给予了我极大的支持，让我能在繁忙的工作之余，还有大量的精力投入写作；感谢我的同事兼好友杨志刚先生，他与我共同完成了本书的撰写；感谢我的核心团队，尤其是余敏文、吴安然、王燃、周尚武等人，他们支持我并与我论证X-SDP，使之得以完善；感谢我的整个团队，他们支持并认可X-SDP的演进路径，按照规划开展研发工作；感谢在此过程中与我进行交流、给我帮助的同人，是你们的支持与指正让本书得以问世。

郭炳梁
2023.10

本书配套资源下载

对不起，暂无音视频资源！

X-SDP：零信任新纪元