正版新书]SASE原理、架构与实践李凯 等 著9787111760689

Contents    目    录<br />序<br />前言<br />入门篇<br />第1章  网络安全发展趋势2<br />1.1  网络安全2<br />1.1.1  网络安全的定义3<br />1.1.2  网络安全的发展3<br />1.1.3  网络安全行业分类6<br />1.1.4  网络安全行业环境9<br />1.1.5  网络安全场景变化13<br />1.2  云计算与云安全14<br />1.2.1  云计算概述14<br />1.2.2  云安全概述19<br />1.3  安全服务25<br />1.3.1  安全服务的定义25<br />1.3.2  安全服务现状26<br />1.3.3  安全服务趋势27<br />第2章  SASE架构及关键技术28<br />2.1  SASE标准/规范解读29<br />2.1.1  SASE的国际标准29<br />2.1.2  SASE的国内标准35<br />2.2  网络即服务38<br />2.2.1  SD-WAN38<br />2.2.2  VPN隧道42<br />2.2.3  终端引流50<br />2.3  安全即服务51<br />2.3.1  零信任网络访问51<br />2.3.2  云访问安全代理53<br />2.3.3  云安全态势管理55<br />2.3.4  云工作负载保护平台56<br />2.3.5  防火墙即服务58<br />2.3.6  安全Web网关59<br />第3章  SASE主流服务商及产品63<br />3.1  Zscaler63<br />3.1.1  方案描述64<br />3.1.2  典型产品—ZIA服务、ZPA服务、ZCP服务和ZDE服务64<br />3.2  Cato Networks68<br />3.2.1  方案描述68<br />3.2.2  典型产品—网络即服务和安全即服务70<br />3.3  Fortinet71<br />3.3.1  方案描述73<br />3.3.2  典型产品—FortiSASE和<br />    FortiSASE SIA75<br />3.4  Cisco76<br />3.4.1  方案描述77<br />3.4.2  典型产品78<br />3.5  深信服79<br />3.5.1  方案描述79<br />3.5.2  典型产品—内网安全接入<br />    和终端检测响应81<br />3.6  绿盟科技83<br />3.6.1  方案描述83<br />3.6.2  典型产品—NPA服务和<br />    NIA服务84<br />第4章  SASE业务场景和解决<br />       方案91<br />4.1  SASE业务场景概述91<br />4.1.1  业务场景总览91<br />4.1.2  零信任内网访问场景93<br />4.1.3  统一公网安全访问场景94<br />4.1.4  企业等保测评服务场景96<br />4.2  SASE方案的核心组件96<br />4.2.1  云端SASE共享资源池97<br />4.2.2  地端SSE独享设备98<br />4.3  零信任内网访问解决方案100<br />4.3.1  云端业务和安全同区方案100<br />4.3.2  云端业务和安全异区方案102<br />4.4  统一公网安全访问解决方案103<br />4.4.1  云端统一出口解决方案103<br />4.4.2  地端多地联动解决方案105<br />4.5  云地联动安全服务解决方案 106<br />4.5.1  SASE地端安全服务106<br />4.5.2  云端安全服务设计108<br />4.5.3  云地联动解决方案110<br />进阶篇<br />第5章  SASE架构设计目标和<br />         原则116<br />5.1  SASE架构设计目标 116<br />5.1.1  功能性设计目标116<br />5.1.2  非功能性设计目标118<br />5.2  SASE架构设计原则119<br />5.2.1  零信任原则 119<br />5.2.2  多租户隔离原则120<br />5.2.3  安全性原则120<br />5.2.4  架构灵活原则121<br />5.2.5  可观测原则122<br />5.2.6  可伸缩原则123<br />第6章  SASE业务架构设计125<br />6.1  企业架构中的业务架构125<br />6.2  业务架构设计框架127<br />6.2.1  业务架构蓝图128<br />6.2.2  业务架构设计原则131<br />6.3  业务架构规划132<br />6.3.1  针对客户的体量进行规划133<br />6.3.2  根据特定业务进行定制<br />    规划135<br />6.4  业务架构设计方法137<br />6.4.1  商业模式设计138<br />6.4.2  组织结构设计145<br />6.4.3  业务流程设计145<br />6.4.4  业务功能设计149<br />6.5  SASE业务架构151<br />第7章  SASE应用架构设计154<br />7.1  应用架构设计框架154<br />7.2  应用核心设计156<br />7.3  应用架构设计方法157<br />7.3.1  领域模型设计158<br />7.3.2  应用服务设计161<br />7.3.3  应用功能识别168<br />7.3.4  应用功能集成171<br />7.4  应用架构设计175<br />第8章  SASE数据架构设计178<br />8.1  数据架构设计框架179<br />8.2  数据架构规划180<br />8.2.1  数据资产目录180<br />8.2.2  数据分层组织181<br />8.3  数据架构设计方法182<br />8.3.1  数据采集阶段182<br />8.3.2  数据建模阶段183<br />8.3.3  数据预处理阶段185<br />8.3.4  数据呈现阶段185<br />8.4  SASE数据架构187<br />第9章  SASE技术架构设计189<br />9.1  技术架构设计框架189<br />9.2  技术架构规划190<br />9.2.1  架构设计模式190<br />9.2.2  架构设计方法选择193<br />9.3  SASE技术架构构建实践204<br />9.3.1  基础设施204<br />9.3.2  网络架构205<br />9.3.3  安全架构206<br />9.3.4  管理平台架构208<br />9.3.5  构建SASE技术架构209<br />实践篇<br />第10章  SASE服务规划实施212<br />10.1  SASE服务规划设计212<br />10.1.1  业务建设规划213<br />10.1.2  基础设施建设规划214<br />10.1.3  服务部署规划215<br />10.2  SASE业务建设216<br />10.2.1  网络即服务建设216<br />10.2.2  安全即服务建设220<br />10.2.3  专项安全服务建设223<br />10.3  SASE基础设施建设226<br />10.3.1  单POP节点建设226<br />10.3.2  多POP节点建设228<br />10.3.3  运营体系优化建设229<br />10.4  订阅服务上线实施230<br />10.4.1  订阅服务上线实施计划230<br />10.4.2  订阅服务上线实施执行234<br />10.4.3  订阅服务上线实施验收235<br />第11章  SASE运营服务构建239<br />11.1  SASE运营服务体系构建239<br />11.2  SASE运营服务建设内容242<br />11.2.1  运营技术和工具建设242<br />11.2.2  运营团队和人员建设245<br />11.2.3  运营流程和制度建设250<br />11.2.4  运营能力和服务建设255<br />11.3  SASE运营服务建设模式实践259<br />11.3.1  自运营服务模式259<br />11.3.2  合作运营服务模式260<br />11.3.3  行业运营服务模式261<br />11.4  SASE运营服务持续提升262<br />11.4.1  业务种类持续增加262<br />11.4.2  基础设施持续完善263<br />11.4.3  增值服务持续提升263<br />展望篇<br />第12章  SASE的发展与演进268<br />12.1  SASE多云安全场景拓展268<br />12.1.1  多云业务场景由来269<br />12.1.2  SASE和多云架构融合270<br />12.1.3  SASE安全赋能多云安全271<br />12.2  SASE增值服务演进发展272<br />12.2.1  在线业务改造服务272<br />12.2.2  外部攻击面管理服务273<br />12.2.3  数据治理和数据安全服务274<br />12.3  SASE服务向无服务架构演进276<br />12.3.1  无服务架构理念简介276<br />12.3.2  SASE采用无服务架构277<br />12.3.3  SASE采用无服务架构的优劣势279<br />12.4  SASE架构向SRv6演进279<br />12.4.1  SRv6技术简介280<br />12.4.2  SASE与SRv6架构融合280<br />12.4.3  SASE运用SRv6服务流量调度模型281<br />12.5  SASE服务引入人工智能283<br />12.5.1  人工智能助力SASE服务开发284<br />12.5.2  人工智能协助SASE运营服务284<br />12.5.3  人工智能提升SASE客户服务体验285

本书作者拥有丰富的网络安全从业经验，长期从事重大项目方案架构设计、核心产品研发工作，支撑一线网络安全真实攻防对抗，并聚焦云计算安全领域的前沿技术研究和创新方案孵化。
本书从全球网络安全发展趋势出发，阐述了SASE的核心理论体系、行业标准、主流安全服务商的产品和解决方案；介绍了SASE架构的整体设计流程，涵盖业务、应用、数据和技术架构等方面；同时从SASE服务价值体现的视角，聚焦安全运营体系建设过程，指导读者进行服务规划、部署、实施及运营团队建设等。