構建可信白環境：方法與實踐

這是一本從技術、架構和實戰3個維度全面講解可信白環境的網絡安全攻防類著作。本書作者有超過30年的網絡管理、系統管理以及實網攻防經驗，本書是他們近年來在聯通從事網絡安全攻防工作的經驗總結。 本書理念清晰、方法系統，可操作性極強。基於可信白環境，作者成功完成了多年靶心系統的防護工作，希望通過這本書把這些經驗分享給更多的朋友。本書的主要目的是幫助讀者和企業以較少的投入，搭建更為有效的防護體系，達到預期的效果。 本書從以下3個維度對可信白環境做了全面的闡述： （1）技術角度：首先介紹了可信白環境理念，包括白名單機制、面向應用系統、安全左移、原生安全能力、異常行為識別等；然後全面介紹了網絡白環境、身份白環境和軟件白環境的的技術原理。 （2）架構角度：詳細講解了構建靶心級的白環境防護體系的整體思路，包括梳理應用系統資產、安全配置基線、網絡攻擊路徑以及防護組件和策略等。 （3）實戰角度：通過3個危害程度較高的案例講解了如何構建白環境以及白環境的應用，案例覆蓋了三個較為常見的場景：邊界突破與內網移動、零日漏洞攻擊、勒索軟件攻擊。