网络安全的40个智慧洞见(2020)

本书立足网络安全理论与实战的前沿，分别从网络安全的行业建设、安全运营、安全意识及人才培养、工业互联网安全、数据安全、供应链安全、云上安全、零信任、数字化转型、研究前哨等角度为读者解析2020年全球网络安全的发展状态和趋势。 本书可供网络与信息安全相关科研机构人员以及高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考，对网络运营管理人员、技术人员也有所帮助。本书还可作为对网络空间安全感兴趣的人士的自学参考资料。

建 设 篇
第1章 行业建设 3
2020年中国互联网基础设施安全测量报告 段海新 4
数字经济需要全新网络安全观 文珠穆 关莹 16
保护核心资产是5G行业应用成功的关键 王继刚 许秀莉 王庆 魏诚 20
第2章 安全运营 27
安全为先，需求牵引，推进数字化转型——数字CEC的PKS-M架构实践 唐路 28
安全中台的价值与建设方法 王亮 33
未来已来——特权账号管理的挑战与解决方案 王爱兵 41
实战新常态化之下的网络安全漏洞管理 沈传宝 50
PKS安全架构——中国电子内生安全框架的实践 黄明 57
解构安全运行能力体系建设：从思路到实践 万京平 63
第3章 安全意识及人才培养 73
实战化白帽人才能力图谱研究 裴智勇 74
中国政企机构网络安全意识宣教现状及建议 魏彩霞 80
智能网联汽车企业信息安全意识教育 郑霄 84
基于模拟环境和定制化教育的网络安全意识培养方案 齐斌 王宇 朱代祥 90
安全意识培养与心理安全建设 王振东 100

技 术 篇
第4章 工业互联网安全 107
石油企业工控安全技术防护体系构建思路 郭强 108
工控系统信息安全应对之道 冯琨 115
内生安全，筑牢工业网络安全基线 宋强 122
大型工控安全靶场研究与实践 翟占林 129
第5章 数据安全 135
我国数据安全标准建设进展概述 程多福 136
亚太地区隐私数据保护趋势探讨 薛梓源 141
数据新型生产要素与数据安全 韩培义 145
第6章 供应链安全 150
开源组件治理体系演进之路 刘永强 151
软件供应链安全分析报告 聂眉宁 160
金融机构开源软件安全治理思考与实践 梁鹏 168
第7章 云上安全 174
数字新基建时代的云数一体化安全防护 毛俐旻 孔雷 王衍祺 175
云安全护航新时代的组织变革与云桌面新形态 朱俊 183
第8章 零信任 188
零信任架构与安全信任治理 伏明明 189
面向电力企业的零信任数据安全实践 王勇 195
零信任：从理论到实践 李雨航 201
零信任工程的规划、场景化构建与项目管理 张泽洲 208
零信任在精准云网场景中的应用 郝振武 王继刚 王庆 魏诚 214
第9章 数字化转型 221
数字化转型中的应用现代化与安全左移 曾达 222
数字化转型下的网络安全与弹性 郑新华 232
第10章 研究前哨 237
从IoC的一些真相谈对其的评价标准 汪列军 238
基于可传递信任链的内生安所有渠道络 何申 245
基于DNS数据的攻击行为分析 吴昊旻 张译宸 250
安全从内存保护开始 姜向前 257
基于威胁的网络安全动态防御研究 张卓 陈毓端 261
针对物联网（IoT）设备固件的高效动态漏洞挖掘系统 郑尧文 269
证书透明化（CT）机制的监视器监视服务可靠性研究 李冰雨 林璟锵 276