|
|
网络安全与防御艺术 Cybersecurity and the Art of Cyberwar 可以AI翻译阅读 英文版 | 2026年出版 共212页 可以ai翻译阅读
兵者,国之大事,死生之地,存亡之道,不可不察也。——孙武
为何我们要将这场冲突称为“战争”呢?因为网络空间的争端关乎国家利益,而显然我们正在输掉当前的斗争。那么,我们该怎么做呢?最懂战争的人,是一位有着2300年历史的中国将军——他将战争视为一种需要讲究策略与方法的进程,本质上,这是一种整体性的观念。
因此,这本书基于两个原则。首先,网络安全是一种状态,而非某种技术解决方案。所以,个人和机构必须积极采取措施,来构建并维持一个始终安全的运营环境。其次,如果未能实施所有必要的控制措施,那就意味着尚未达到预期的安全状态。
对于这种方法的统称就是“整体性”。只有采用整体性的控制架构,才能实现有效的防护。因此,整体性的网络防御体系是一种将电子、行为及物理层面的控制措施整合在一起的统一系统,能够持续保障所有潜在攻击入口的安全。
为什么解决方案需要具备整体性呢?因为网络安全职能需要防范三种截然不同类型的攻击——电子攻击、人为攻击以及物理攻击。就像在战争中一样,敌人并不在乎要突破哪个攻击点,他们只想要得到你的目标,为此不择手段。因此,从这方面来看,确保网络安全的唯一可行方法,就是构建一种能够有效应对各种潜在威胁的综合性防御体系——无论是电子攻击、人为破坏还是物理攻击。
本书介绍了构建、实施及维护整体性安全解决方案的完整生命周期流程。它着重阐述了一种用于规划、构建以及确保全面、深入的网络防御措施的标准化流程。通过这些内容,我们可以明白:为何只有采用整体性安全策略,组织才能识别并应对针对其数字资源的所有威胁。 |
|