VIP20
本课程属于：074-HPE Alletra企业存储与数据基础设施工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HPE Alletra安全隔离与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全架构总览
目标=HPE Alletra存储系统… · 安全隔离与访问控制在数据存储中的定位 · 整体课程学习路径与实战目标
课程导入安全架构总览
02
HPE Alletra硬件与软件架构解析
目标=控制器 · 存储节点 · 管理接口
HPEAlletra
03
多租户与安全隔离基础
目标=租户 · 域 · 分区概念
多租户安全隔离基础
04
身份认证体系与目录服务集成
目标=本地用户 · LDAP/AD集成 · 多因素认证配置
身份认证体系目录服务集成
05
基于角色的访问控制（RBAC）设计与实施
目标=角色定义 · 权限粒度 · 用户组映射
RBAC基于角色的访问控…
06
存储卷与LUN的访问控制
目标=主机 · 主机集 · 卷映射
LUN存储卷
07
iSCSI与FC SAN安全配置
目标=CHAP认证 · FC zoning · 端口绑定
iSCSIFC
08
NAS与文件共享访问控制
目标=SMB/NFS导出策略 · 用户映射 · 权限继承
NAS文件共享访问控制
09
快照与克隆的安全隔离
目标=快照访问权限 · 克隆卷的独立访问控制 · 防止快照数据泄露的配置实践
快照克隆的安全隔离
10
远程复制与容灾安全
目标=复制链路加密 · 对端认证 · 复制卷的访问控制
远程复制容灾安全
11
数据加密与密钥管理
目标=静态数据加密（SED） · 自加密驱动器 · 外部密钥管理器集成
数据加密密钥管理
12
管理接口安全加固
目标=Web UI · CLI · REST API的访问控制
管理接口安全加固Web
13
审计日志与安全事件监控
目标=审计日志配置 · 日志导出 · SIEM集成
审计日志安全事件监控
14
网络隔离与安全分区
目标=管理网络与数据网络分离 · VLAN划分 · 防火墙规则
网络隔离安全分区
15
安全隔离策略的规划与设计
目标=根据业务需求设计隔离模型 · 租户隔离与主机隔离的组合策略 · 策略文档编写
安全隔离策略的规…设计
16
访问控制策略的测试与验证
目标=模拟未授权访问 · 验证RBAC权限 · 测试LUN掩码与CHAP
访问控制策略的测…验证
17
安全隔离的故障排查
目标=常见访问拒绝问题 · 认证失败 · 映射错误
安全隔离的故障排…目标=常见访问拒…
18
与HPE GreenLake和云服务的集成安全
目标=云管理平台的身份联合 · API安全 · 混合云场景下的隔离策略
HPEGreenLake
19
合规性与安全标准对齐
目标=GDPR · HIPAA · PCI DSS对存储访问控制的要求
合规性安全标准对齐
20
自动化与基础设施即代码安全
目标=使用Ansible · Terraform管理访问控制策略 · 确保自动化流程中的安全隔离
自动化基础设施即代码安…
21
安全隔离的变更管理
目标=策略变更流程 · 审批机制 · 回滚计划
安全隔离的变更管…目标=策略变更流…
22
实战
目标=多租户环境下的隔离配置 · 分配资源 · 配置RBAC与卷映射
目标=多租户环境…分配资源
23
实战
目标=基于主机的访问控制端到端配置 · CHAP配置 · LUN映射到操作系统端验证
目标=基于主机的…CHAP
24
实战
目标=文件共享安全隔离 · 用户权限 · 访问审计
目标=文件共享安…用户权限
25
实战
目标=加密与密钥管理部署 · 配置外部密钥管理器 · 模拟密钥轮换与恢复
目标=加密密钥管理部署
26
实战
目标=安全监控与告警配置 · 配置告警规则 · 集成SIEM并模拟安全事件响应
目标=安全监控告警配置
27
实战
目标=网络隔离与防火墙规则部署 · 配置ACL · 验证管理接口不可从数据网络访问
目标=网络隔离防火墙规则部署
28
实战
目标=安全隔离策略的自动化部署 · 验证一致性
目标=安全隔离策…验证一致性
29
综合案例
目标=企业级安全隔离方案设计与实施 · 加密 · 审计
综合案例目标=企业级安全…
30
课程总结与持续安全运营
目标=最佳实践回顾 · 常见陷阱 · 持续监控与优化
课程总结持续安全运营