VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任架构与加密通信设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
镜像供应链概念 · 信任边界定义 · 通信机制在供应链中的核心作用
课程导论镜像供应链概念
02
供应链安全基础
软件供应链攻击案例 · SBOM（软件物料清单）标准 · 供应链信任模型
供应链安全基础软件供应链攻击案…
03
镜像仓库架构
镜像仓库分层结构 · Registry与Repositor… · 镜像存储与分发原理
镜像仓库架构镜像仓库分层结构
04
信任边界模型
零信任架构在供应链中的应用 · 信任边界划分原则 · 最小权限策略
信任边界模型零信任架构
05
签名与验证机制
镜像签名原理（Cosign/GPG） · 签名验证流程 · 密钥管理基础设施
签名验证机制
06
镜像扫描与漏洞检测
Trivy/Clair扫描器架构 · 漏洞数据库同步 · 扫描策略配置
镜像扫描漏洞检测
07
策略即代码（Policy as Code）
OPA（Open Policy Ag… · 准入控制策略 · 镜像合规检查
Policyas
08
通信加密通道
TLS/mTLS在镜像传输中的应用 · 证书轮换机制 · 加密传输性能优化
通信加密通道TLS/mTLS
09
身份与访问管理（IAM）
OIDC/OAuth2.0集成 · 角色权限映射 · 细粒度访问控制
IAM身份
10
镜像拉取信任链
从客户端到仓库的信任链建立 · 认证流程 · 镜像摘要验证
镜像拉取信任链从客户端到仓库的…
11
镜像推送信任链
开发者签名流程 · CI/CD管道集成 · 推送前安全校验
镜像推送信任链开发者签名流程
12
分布式信任节点
多仓库信任同步 · 跨集群信任传播 · 一致性哈希与Gossip协议
分布式信任节点多仓库信任同步
13
审计与可追溯性
不可变日志（Immutable Lo… · 审计事件采集 · 链上追溯架构
审计可追溯性
14
镜像缓存与信任代理
边缘缓存节点设计 · 信任代理转发策略 · 缓存一致性保障
镜像缓存信任代理
15
供应链元数据管理
元数据签名 · in-toto attestatio… · 元数据存储与查询
供应链元数据管理元数据签名
16
多租户隔离
命名空间隔离策略 · 租户密钥分离 · 跨租户访问控制
多租户隔离命名空间隔离策略
17
镜像生命周期管理
镜像版本策略 · GC（垃圾回收）机制 · 过期镜像清理策略
镜像生命周期管理镜像版本策略
18
故障恢复与高可用
镜像仓库主备切换 · 信任节点故障转移 · 数据一致性恢复
故障恢复高可用
19
供应链威胁建模
STRIDE模型应用 · 攻击树分析 · 威胁缓解措施
供应链威胁建模STRIDE
20
合规与标准
NIST SP 800-190 · CIS Benchmark · GDPR合规要求
合规标准
21
镜像供应链监控
Prometheus指标采集 · Grafana仪表盘设计 · 告警规则配置
镜像供应链监控Prometheus
22
CI/CD集成实践
GitLab CI/Jenkins管… · 安全门禁（Security Gate…
CI/CD集成实践
23
GitOps与信任边界
ArgoCD集成 · 声明式安全策略 · Git作为信任源
GitOps信任边界
24
机密计算与镜像保护
TEE（可信执行环境）在镜像解密中的… · 加密镜像运行时
机密计算镜像保护
25
跨组织信任协作
联合信任模型 · 跨企业镜像共享 · 联邦身份认证
跨组织信任协作联合信任模型
26
供应链攻击响应
镜像回滚机制 · 恶意镜像隔离 · 应急响应流程
供应链攻击响应镜像回滚机制
27
性能基准测试
镜像拉取延迟测试 · 签名验证吞吐量 · 扫描性能优化
性能基准测试镜像拉取延迟测试
28
架构演进与趋势
OCI Artifact · WASM镜像 · 下一代信任边界技术
架构演进趋势
29
综合案例设计
端到端镜像供应链信任系统架构设计 · 组件选型与部署方案
综合案例设计端到端镜像供应链…
30
课程总结与考核
关键知识点回顾 · 架构设计评审要点 · 综合能力评估
课程总结考核