网络安全和网络战的艺术（安全、审计和领导力系列）

兵法对于国家至关重要。这是生死攸关的问题。因此，这是一个不容忽视的课题。——孙子

为什么我们称这场战争为战争？这是因为网络空间的冲突事关国家利益，而我们毫无疑问正在输掉当前的斗争。那么，我们该怎么办？最了解战争的人是一位 2300 岁的中国将军，他认为冲突更多的是过程和策略，而不是战斗。从本质上讲，这就是整体概念。

因此，本书基于两个原则。首先，网络安全是一种状态，而不是一种技术解决方案。因此，人员和组织必须采取积极措施来设计和维持一致安全的操作流程。其次，如果您未能部署实现目标所需的所有控制措施，则表明您尚未达到预期状态。

这种方法的统称是“整体”。整体控制架构是实现充分保护的唯一途径。因此，整体网络防御体现了一个单一、统一的电子、行为和物理控制系统，可在所有常见攻击面中强制实施持续安全。

为什么解决方案需要全面？这是因为网络安全职能负责保护三种不同类型的攻击——电子攻击、人为攻击和物理攻击。就像在战争中一样，对手并不关心他们突破了哪个攻击面。他们只想要你的东西，并且会不惜一切代价去得到它。在这方面，网络安全唯一实用的方法是针对任何可行的威胁……电子、人类或物理威胁，创建一个集成的、适当定制的防御。

本书描述了概念化、实施和维护整体控制解决方案的生命周期过程。它以明确的流程为中心，用于规划、构建和确保全面、深入的网络防御。在这方面，我们将展示为什么整体安全性是组织识别和解决对其数字资源的所有有效威胁的唯一方法。