网络安全的40个智慧洞见(2020)

建　设　篇
第 1章　行业建设　3
2020年中国互联网基础设施安全测量报告　段海新　4
数字经济需要全新网络安全观　文珠穆　关莹　16
保护核心资产是5G行业应用成功的关键　王继刚　许秀莉　王庆　魏诚　20
第 2章　安全运营　27
安全为先，需求牵引，推进数字化转型——数字CEC的PKS-M架构实践　唐路　28
安全中台的价值与建设方法　王亮　33
未来已来——特权账号管理的挑战与解决方案　王爱兵　41
实战新常态化之下的网络安全漏洞管理　沈传宝　50
PKS安全架构——中国电子内生安全框架的实践　黄明　57
解构安全运行能力体系建设：从思路到实践　万京平　63
第3章　安全意识及人才培养　73
实战化白帽人才能力图谱研究　裴智勇　74
中国政企机构网络安全意识宣教现状及建议　魏彩霞　80
智能网联汽车企业信息安全意识教育　郑霄　84
基于模拟环境和定制化教育的网络安全意识培养方案　齐斌　王宇　朱代祥　90
安全意识培养与心理安全建设　王振东　100

技　术　篇
第4章　工业互联网安全　107
石油企业工控安全技术防护体系构建思路　郭强　108
工控系统信息安全应对之道　冯琨　115
内生安全，筑牢工业网络安全基线　宋强　122
大型工控安全靶场研究与实践　翟占林　129
第5章　数据安全　135
我国数据安全标准建设进展概述　程多福　136
亚太地区隐私数据保护趋势探讨　薛梓源　141
数据新型生产要素与数据安全　韩培义　145
第6章　供应链安全　150
开源组件治理体系演进之路　刘永强　151
软件供应链安全分析报告　聂眉宁　160
金融机构开源软件安全治理思考与实践　梁鹏　168
第7章　云上安全　174
数字新基建时代的云数一体化安全防护　毛俐旻　孔雷　王衍祺　175
云安全护航新时代的组织变革与云桌面新形态　朱俊　183
第8章　零信任　188
零信任架构与安全信任治理　伏明明　189
面向电力企业的零信任数据安全实践　王勇　195
零信任：从理论到实践　李雨航　201
零信任工程的规划、场景化构建与项目管理　张泽洲　208
零信任在精准云网场景中的应用　郝振武　王继刚　王庆　魏诚　214
第9章　数字化转型　221
数字化转型中的应用现代化与安全左移　曾达　222
数字化转型下的网络安全与弹性　郑新华　232
第 10章　研究前哨　237
从IoC的一些真相谈对其的评价标准　汪列军　238
基于可传递信任链的内生安全网络　何申　245
基于DNS数据的攻击行为分析　吴昊旻　张译宸　250
安全从内存保护开始　姜向前　257
基于威胁的网络安全动态防御研究　张卓　陈毓端　261
针对物联网（IoT）设备固件的高效动态漏洞挖掘系统　郑尧文　269
证书透明化（CT）机制的监视器监视服务可靠性研究　李冰雨　林璟锵　276