内容简介 “零信任”（Zero Trust），这一安全行业内的热词正在迅速从“营销”概念向务实转变，从安全范式向落地实践过渡，并在逐渐验证面对新安全威胁时其有效性和前瞻性。本书首先介绍零信任的起源、概念，其次介绍零信任的关键技术及框架，接着列举部分零信任的实践应用，最后对零信任进行总结和展望。另外，本书还对零信任的一些行业应用案例进行梳理，以期对计划实施零信任的企业单位及安全从业人员提供一些参考和启发。 安全行业没有“银弹”，零信任也不例外。零信任仍然在不断发展和完善之中，还有很多需要改进的地方，如在落地过程中还存在诸多挑战有待解决。在选择零信任过程中，还需理智对待。零信任是一种战略，实施零信任将是一个漫长的旅程，有待读者和我们一起在未来的零信任之路上，共同探索，共同思考，共同成长。 本书适合信息安全从业人员阅读，特别适合对零信任感兴趣或希望对零信任有较深入了解的人员阅读和参考。 “云安全联盟丛书”概述 云安全联盟大中华区（以下简称“联盟”）是著名国际产业组织云安全联盟（CSA）的四大区之一，于2016年在中国香港注册，是在中国公安部注册备案的境外非政府组织。自成立以来，联盟致力于云计算和下一代数字技术安全领域的理论研究、标准制定和最佳实践的输出。 联盟受电子工业出版社邀请，组织编写“云安全联盟丛书”。丛书的编写坚持理论与实践并重的原则，既保证理论知识的准确严谨，又注重实践方案的价值落地。丛书编委会成员由国内外具有丰富产业实践经验的专家组成，负责把前沿领域的理论知识与实践技能通过产教融合，以丛书的形式呈现给读者，内容涵盖云安全、大数据安全、物联网安全、零信任安全、5G安全、人工智能安全和区块链安全等新兴技术领域。本丛书既可作为高等院校和社会相关培训的教材或教学参考书，也可作为业界的专业读物。 “云安全联盟丛书”编委会 编委会顾问 倪光南　邬贺铨 编委会主任 李雨航…