VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云原生安全基线审计日志签名与可信存储

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全基线的重要性 · 不可篡改日志的核心价值 · 课程目标与学习路径
课程导论云原生安全基线的…
02
云原生安全基线概念
什么是安全基线 · CIS基准与NIST框架 · 基线在Kubernetes中的体现
云原生安全基线概…什么是安全基线
03
日志存储基础
日志的分类（审计日志 · 事件日志 · 应用日志）
日志存储基础日志的分类
04
不可篡改日志原理
区块链与哈希链技术 · 默克尔树结构 · 数字签名与时间戳服务
不可篡改日志原理区块链
05
Kubernetes审计日志
API Server审计策略配置 · 审计日志级别（Metadata/Re…
Kubernetes审计日志
06
基线变更检测
Kube-bench工具介绍 · 自定义基线规则编写 · 变更事件捕获机制
基线变更检测Kube-bench
07
Fluentd与Fluent Bit
日志采集架构 · 配置Tail输入 · 解析与过滤插件
FluentdFluent
08
日志转发与缓冲
Buffer机制 · 重试策略 · 端到端可靠性保障
日志转发缓冲
09
Elasticsearch存储集群
索引生命周期管理（ILM） · 分片策略 · 冷热数据分层
Elasticsearc…存储集群
10
日志签名与完整性校验
使用OpenSSL对日志行签名 · 校验流程 · 防回滚机制
日志签名完整性校验
11
区块链式日志链实现
链式哈希存储结构 · 创世块与后续块生成 · 链完整性验证
区块链式日志链实…链式哈希存储结构
12
分布式账本技术
Hyperledger Fabric… · 通道与链码 · 日志上链流程
分布式账本技术Hyperledger
13
时间戳权威性
RFC 3161时间戳协议 · TSA（时间戳权威）服务搭建 · 时间戳验证
时间戳权威性RFC
14
密钥管理与HSM
硬件安全模块（HSM）集成 · 密钥轮换策略 · 签名密钥保护
HSM密钥管理
15
Kubernetes Operator模式
Operator开发框架 · 自定义资源定义（CRD） · 日志链控制器
KubernetesOperator
16
Prometheus监控与告警
日志链健康指标 · 篡改检测告警规则 · Grafana仪表盘
Prometheus监控
17
OpenTelemetry集成
分布式追踪与日志关联 · 上下文传播 · Span与Log的绑定
OpenTelemetr…集成
18
合规性审计
SOC 2 · PCI DSS · GDPR对日志不可篡改的要求
合规性审计SOC
19
多集群日志聚合
Federation架构 · 全局日志链 · 跨集群一致性哈希
多集群日志聚合Federation
20
性能优化
批量签名 · 异步写入 · 缓存策略
性能优化批量签名
21
灾难恢复与备份
日志链备份策略 · 异地冗余 · 快速重建流程
灾难恢复备份
22
安全事件响应
基于日志链的取证分析 · 回滚溯源 · 攻击路径重建
安全事件响应基于日志链的取证…
23
零信任架构集成
日志链作为信任锚点 · SPIFFE/SPIRE身份验证 · 工作负载身份
零信任架构集成日志链作为信任锚…
24
GitOps与基础设施即代码
基线变更的Git跟踪 · Policy as Code（OPA…
GitOps基础设施即代码
25
服务网格日志
Istio/Envoy访问日志 · mTLS上下文 · 分布式身份日志
服务网格日志Istio/Envoy
26
边缘计算场景
边缘节点日志缓存 · 离线签名 · 同步冲突解决
边缘计算场景边缘节点日志缓存
27
成本控制
日志压缩算法 · 存储成本模型 · TCO分析
成本控制日志压缩算法
28
开源工具链对比
Sigstore · Trillian · Certificate Transp…
开源工具链对比Sigstore
29
实战案例
金融行业云原生基线变更日志链落地 · 架构设计文档
实战案例金融行业云原生基…
30
课程总结与未来展望
Web3.0与去中心化日志 · AI辅助异常检测 · 标准化趋势
课程总结未来展望