1. 基本信息

零信任网络：在不可信网络中构建安全系统

道格·巴斯（Doug Barth） 著

人民邮电出版社,2019年8月出版

1.1. 读薄率

书籍总字数252千字，笔记总字数73194字。

读薄率73194÷252000≈29.5%

这个读薄率是最高的吧，总字数有问题吧！！！

1.2. 读厚方向

1. 软件开发安全之道

2. 社会工程：安全体系中的人性漏洞

3. 零信任安全架构设计与实现

1.3. 笔记--章节对应关系

2. 亮点

2.1 零信任到底是什么

• 明明白白说清楚了零信任到底是什么？

2.2 零信任不是银弹

• 零信任能解决传统区域划分的安全问题
• 但不是银弹，也有自己的问题
• 安全是一个不断迭代、深化的过程，不能一劳永逸的

2.3 社会工程学

• 社会工程学可以说是安全的一大难点

• 需要重点关注

• 组授权是一个不错的方法

2.4 安全诚可贵，生命价更高

3. 感想

3.1 误用或者说乱用“零信任”这个概念很久了

• 听闻零信任这个概念很久了，一直以来都是在误用或者乱用这个概念

• 现在算是弄清楚了到底是啥意思了？

• 但是，不妨碍我之后继续乱用或误用这个概念，毕竟，在安全上面，零信任总比有信任好吧

3.2 安全是一个持续的过程

• 安全是一个道高一尺魔高一丈的不断迭代升级的过程

• 需要不断优化，改进，同时识别新的攻击手段

• 当然咯，社会工程这个古老的手段一直在不断推陈出新

  • 教育是一方面

  • 机制、架构设计是另一方面

3.3 好书，推荐阅读