Contents 目 錄 序1 序2 前言 第1章 可信白環境1 1.1 什么是白環境1 1.2 白環境的適用場景2 1.3 白環境的相關概念3 1.3.1 白名單機制3 1.3.2 面向應用系統5 1.3.3 安全左移7 1.3.4 原生安全能力8 1.3.5 異常行為識別10 第2章 網絡白環境11 2.1 簡介11 2.2 網絡邊界白環境12 2.2.1 邊界防火墻13 2.2.2 接入零信任15 2.3 內網網絡白環境22 2.3.1 網段防火墻23 2.3.2 主機防火墻24 第3章 身份白環境30 3.1 簡介30 3.2 身份管理31 3.2.1 人員白名單31 3.2.2 賬號白名單32 3.3 認證管理37 3.3.1 密碼認證38 3.3.2 多因素認證44 3.3.3 無密碼認證49 3.3.4 認證審計53 3.4 授權管理55 3.4.1 *小權限原則55 3.4.2 自主訪問控制58 3.4.3 強制訪問控制59 3.4.4 權限提升60 3.5 堡壘機70 第4章 軟件白環境74 4.1 簡介74 4.2 軟件安裝管理75 4.2.1 源代碼安裝76 4.2.2 軟件包安裝81 4.2.3 軟件源安裝88 4.2.4 軟件物料清單95 4.2.5 軟件安裝監控96 4.3 軟件運行前管控99 4.3.1 軟件安全配置基線核查100 4.3.2 軟件安全漏洞管理107 4.3.3 軟件被篡改檢查111 4.4 軟件運行時監控120 4.4.1 軟件啟動監控120 4.4.2 軟件運行監控—系統AppArmor123 4.5 內核模塊管理130 第5章 如何構建白環境133 5.1 知彼知己，百戰不殆133 5.2 梳理應用系統資產134 5.2.1 梳理互聯網暴露面136 5.2.2 梳理內網軟硬件資產139 5.3 梳理安全配置基線144 5.4 梳理網絡攻擊路徑144 5.4.1 系統業務邏輯角度146 5.4.2 系統后臺運維角度148 5.4.3 系統基礎設施角度149 5.4.4 軟件供應鏈角度151 5.5 梳理防護組件和策略154 5.5.1 按攻擊路徑布防154 5.5.2 按攻擊階段布防159 5.5.3 按系統架構布防166 5.5.4 綜合安全分析與SIEM166 第6章 白環境應用實例172 6.1 **個例子—