拉齐·赖斯（Razi Rais），网络安全主管，有20多年构建和运维富有弹性的安全系统的经验。他在微软公司工作了10多年，曾担任软件工程师、架构师和产品经理等职位，当前专注于打造先进的网络安全产品和服务。曾与人合著多部著作。他还是GIAC咨询委员会的活跃成员，经常在RSA等国际会议上发表演讲，在O’Reilly和领英等平台上开展研习会和培训。

克里斯蒂娜·莫里洛（Christina Morillo），企业信息安全和技术主管，拥有20多年领导或参与构建综合性信息安全和技术项目的实践经验。她凭借丰富的技能和专业知识，曾就职于微软和摩根士丹利等公司，现为美国国家橄榄球联盟中一支球队的信息安全主管。在完成企业安全工作之余，担任发言人。

埃文·吉尔曼（Evan Gilman），SPIRL公司联合创始人兼CEO。他扎根于学术和计算机网络运维领域，在其整个职业生涯中，都在危险的环境中构建和运营系统。身兼开源贡献者、发言人和作者等多种身份，热衷于设计与网络配套的系统。

道格·巴斯（Doug Barth），软件工程师，热衷于学习和与他人分享知识。他在20多年的职业生涯中，在SPIRL、Stripe、PagerDuty和Orbitz等公司中担任过基础设施工程师和产品工程师，拥有丰富的监控系统构建、网状网构建和故障注入经验。

本书是一本详尽介绍零信任网络的全面指南，旨在帮助读者构建灵活、安全且高效的零信任网络架构。本书分为12章，从介绍零信任的基本概念开始，阐述了管理信任、上下文感知代理、授权决策、建立设备信任、建立用户信任、建立应用信任和建立流量信任，以及零信任网络的实现、攻击者视图、零信任架构标准和框架等内容，重点展示了如何让读者专注于通过强大的身份认证、授权和加密机制构建安全的零信任系统。

本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。

零信任不仅是一种策略，还是一种思维方式，它质疑司空见惯的假设，仔细审查每一次交互，阻止看不见的敌人入侵数字系统。本书是一本零信任指南，适合刚踏上零信任之旅的首席技术官、工程师和信息技术专业人士阅读。

—微软安全副总裁Ann Johnson

本书用简单易懂的语言诠释了基本的零信任安全概念。无论你是初学者还是专业人士，本书都是必读读物。

—谷歌安全工程经理Karan Dwivedi

本书出色地诠释了零信任安全模型。它阐释了零信任安全的重要支柱，介绍了NIST、DoD、CISA等机构开发的零信任框架，对任何想要理解如何实现零信任安全模型的人来说都极具参考价值。

—汽车行业技术研究员Andrew Cameron

我们的生活已经离不开计算机，虽然大家可能没有意识到这一点。无论是在机场、医院、火车上，还是在家里，其背后都是计算机在起作用。网络安全事故足以导致一片混乱，因此确保这些基础设施的安全至关重要。本书阐述零信任背后的原理及如何实施零信任计划，是值得开发人员、基础设施工程师和管理人员阅读的绝佳参考资料。

—IT行业安全工程师Sahil Malik

随着云网络、自带设备办公和居家办公的普及，在当今的企业网络中必须实现零信任安全，但这说起来容易做起来难。有本书在手，只要具备基本的IT背景知识，就能搞明白与零信任安全相关的所有技术细节，因此对所有管理计算机网络的人来说，本书都是必读读物。

—网络安全研究人员Kim Crawley