網(wǎng)絡安全的40個智慧洞見（2020）

建　設　篇
第 1章　行業(yè)建設　3
2020年中國互聯(lián)網(wǎng)基礎設施安全測量報告　段海新　4
數(shù)字經(jīng)濟需要全新網(wǎng)絡安全觀　文珠穆　關(guān)瑩　16
保護核心資產(chǎn)是5G行業(yè)應用成功的關(guān)鍵　王繼剛　許秀莉　王慶　魏誠　20
第 2章　安全運營　27
安全為先，需求牽引，推進數(shù)字化轉(zhuǎn)型——數(shù)字CEC的PKS-M架構(gòu)實踐　唐路　28
安全中臺的價值與建設方法　王亮　33
未來已來——特權(quán)賬號管理的挑戰(zhàn)與解決方案　王愛兵　41
實戰(zhàn)新常態(tài)化之下的網(wǎng)絡安全漏洞管理　沈傳寶　50
PKS安全架構(gòu)——中國電子內(nèi)生安全框架的實踐　黃明　57
解構(gòu)安全運行能力體系建設：從思路到實踐　萬京平　63
第3章　安全意識及人才培養(yǎng)　73
實戰(zhàn)化白帽人才能力圖譜研究　裴智勇　74
中國政企機構(gòu)網(wǎng)絡安全意識宣教現(xiàn)狀及建議　魏彩霞　80
智能網(wǎng)聯(lián)汽車企業(yè)信息安全意識教育　鄭霄　84
基于模擬環(huán)境和定制化教育的網(wǎng)絡安全意識培養(yǎng)方案　齊斌　王宇　朱代祥　90
安全意識培養(yǎng)與心理安全建設　王振東　100
技　術(shù)　篇
第4章　工業(yè)互聯(lián)網(wǎng)安全　107
石油企業(yè)工控安全技術(shù)防護體系構(gòu)建思路　郭強　108
工控系統(tǒng)信息安全應對之道　馮琨　115
內(nèi)生安全，筑牢工業(yè)網(wǎng)絡安全基線　宋強　122
大型工控安全靶場研究與實踐　翟占林　129
第5章　數(shù)據(jù)安全　135
我國數(shù)據(jù)安全標準建設進展概述　程多?！?36
亞太地區(qū)隱私數(shù)據(jù)保護趨勢探討　薛梓源　141
數(shù)據(jù)新型生產(chǎn)要素與數(shù)據(jù)安全　韓培義　145
第6章　供應鏈安全　150
開源組件治理體系演進之路　劉永強　151
軟件供應鏈安全分析報告　聶眉寧　160
金融機構(gòu)開源軟件安全治理思考與實踐　梁鵬　168
第7章　云上安全　174
數(shù)字新基建時代的云數(shù)一體化安全防護　毛俐旻　孔雷　王衍祺　175
云安全護航新時代的組織變革與云桌面新形態(tài)　朱俊　183
第8章　零信任　188
零信任架構(gòu)與安全信任治理　伏明明　189
面向電力企業(yè)的零信任數(shù)據(jù)安全實踐　王勇　195
零信任：從理論到實踐　李雨航　201
零信任工程的規(guī)劃、場景化構(gòu)建與項目管理　張澤洲　208
零信任在精準云網(wǎng)場景中的應用　郝振武　王繼剛　王慶　魏誠　214
第9章　數(shù)字化轉(zhuǎn)型　221
數(shù)字化轉(zhuǎn)型中的應用現(xiàn)代化與安全左移　曾達　222
數(shù)字化轉(zhuǎn)型下的網(wǎng)絡安全與彈性　鄭新華　232
第 10章　研究前哨　237
從IoC的一些真相談對其的評價標準　汪列軍　238
基于可傳遞信任鏈的內(nèi)生安全網(wǎng)絡　何申　245
基于DNS數(shù)據(jù)的攻擊行為分析　吳昊旻　張譯宸　250
安全從內(nèi)存保護開始　姜向前　257
基于威脅的網(wǎng)絡安全動態(tài)防御研究　張卓　陳毓端　261
針對物聯(lián)網(wǎng)（IoT）設備固件的高效動態(tài)漏洞挖掘系統(tǒng)　鄭堯文　269
證書透明化（CT）機制的監(jiān)視器監(jiān)視服務可靠性研究　李冰雨　林璟鏘　276