构建健壮的网络安全架构（原书第2版）

网络安全架构是一门系统性学科，致力于确保组织在面对网络安全威胁时具备韧性。网络安全架构师与各利益相关方协同工作，为组织构建安全愿景，并设计出可实施、目标导向且与组织治理策略相契合的安全方案。

本书将带你掌握网络安全架构作为实践学科的核心原理。这些原理是经久适用的方法论，一旦精通即可应用于人工智能、机器学习等新兴技术领域并灵活适配。你将学习如何应对和缓解风险、以系统化且可重复的方式设计安全解决方案、就安全架构与各方有效沟通，并推动设计方案落地。相较第1版，本书进一步阐释了协同执行团队实现安全愿景的策略，以及确保设计持续适应时代发展的方法。随着学习的深入，你还将掌握构建稳健架构的业界通用框架，并学习制定专属架构设计的策略方法。

通过学习本书，你将获得为组织构建基础设施、云平台、人工智能及应用程序解决方案所需的基础安全架构能力，所掌握的技能既能满足当前需求，也具备面向未来的延展性，助力打造具备强健安全组件的技术体系。

（美）黛安娜·凯利（Diana Kelley），现任Protect AI公司首席信息安全官。她在多个机构担任董事，包括WiCyS、高级女性论坛（the Executive Women's Forum）、InfoSec World和TechTarget Security，曾任微软网络安全领域首席技术官、IBM安全全球执行安全顾问、赛门铁克总经理、Burton集团副总裁、毕马威经理，以及SaltCybersecurity首席vCISO。 此外，她在多个领域贡献突出，曾任ACM伦理与剽窃委员会成员、CompTIA网络安全顾问和RSAC项目委员会委员，并主持BrightTALK的The Secwrity Balancing 4ct节目，是Practical Cybersecurity Architecture和Cryptographic Libraries for Developers的合著者，并在Linkedln Learing Security讲授AI和ML安全课程，还曾荣获EWF年度最佳执行官奖和SCMedia最强玩家奖。

（美）埃德·莫伊尔（Ed Moyle），SecurityCurve合伙人以及Taxwell的系统及软件安全总监，在信息安全领域有25年经验，曾任ISACA思想领导力和研究总监、Savvis高级安全策略师、CTG高级经理以及美林投资管理公司副总裁兼信息安全官，是Cryptographic Libraries for Developers和Practical Cybersecurity Architecture的合著者，还是演讲者和分析师，积极推动信息安全行业发展。

译者序

前言

贡献者简介

第一部分 安全架构

第1章 网络安全架构概述

1.1 理解网络安全的必要性

1.1.1 什么是网络安全架构

1.1.2 网络与应用安全架构

1.1.3 架构师的角色

1.1.4 安全网络架构

1.1.5 安全应用架构

1.1.6 案例研究——架构的价值

1.1.7 架构、安全标准和框架

1.1.8 架构框架

1.1.9 安全指导与标准

1.1.10 安全架构框架

1.2 架构角色和流程

1.2.1 角色

1.2.2 流程概述

1.2.3 关键任务和里程碑

……