VIP20
本课程属于：075-Lenovo ThinkSystem企业服务器工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Lenovo ThinkSystem安全基线与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全框架总览
目标=Lenovo ThinkSys… · 安全基线定义 · 访问控制核心概念
课程导入安全框架总览
02
ThinkSystem硬件信任根与固件安全
目标=XClarity Contro… · 固件签名验证 · TPM 2.0模块配置
ThinkSystem硬件信任根
03
XClarity Controller初始安全配置
目标=默认凭据修改 · 网络隔离 · 服务端口最小化
XClarityController
04
UEFI/BIOS安全基线设置
目标=安全启动启用 · 管理员密码策略 · 启动顺序锁定
UEFI/BIOS安全基线设置
05
本地用户账户与权限模型
目标=XClarity Contro… · 强密码策略 · 账户锁定阈值
本地用户账户权限模型
06
基于角色的访问控制（RBAC）在ThinkSystem中的实现
目标=角色定义 · 权限分配矩阵 · 最小权限原则
RBACThinkSystem
07
集中式身份认证集成
目标=LDAP/Active Dir… · 目录服务绑定 · 用户组映射
式身份认证集成LDAP/Active
08
多因素认证与强身份验证
目标=XClarity Contro… · RADIUS/TACACS+集成 · 智能卡认证
多因素认证强身份验证
09
网络访问控制与隔离
目标=管理网络VLAN划分 · IP访问控制列表 · 防火墙规则
网络访问控制隔离
10
XClarity Administrator安全基线
目标=管理服务器加固 · 证书管理 · 角色映射
XClarityAdministrato…
11
存储与SAN访问控制
目标=光纤通道 zoning · LUN masking · iSCSI CHAP认证
SAN存储
12
虚拟化与容器平台访问控制
目标=VMware ESXi主机安全… · vCenter权限模型 · Kubernetes节点访问控制
虚拟化容器平台访问控制
13
操作系统安全基线（Windows/Linux）
目标=账户策略 · 审计策略 · 服务最小化
Windows/Linu…操作系统安全基线
14
安全基线自动化与合规检查
目标=XClarity Essent… · Lenovo Security Ad… · 脚本化基线采集
安全基线自动化合规检查
15
固件与驱动更新安全管理
目标=更新源验证 · 签名校验 · 维护窗口规划
固件驱动更新安全管理
16
安全日志与审计
目标=XClarity Contro… · syslog转发 · 审计记录完整性
安全日志审计
17
入侵检测与异常行为监控
目标=ThinkSystem硬件告警 · XClarity监控指标 · 异常登录检测
入侵检测异常行为监控
18
数据加密与密钥管理
目标=自加密驱动器（SED） · 本地密钥管理 · KMIP服务器集成
数据加密密钥管理
19
安全启动与可信平台度量
目标=TPM度量日志 · 远程证明 · 可信启动验证
安全启动可信平台度量
20
访问控制策略生命周期管理
目标=策略制定 · 审批 · 部署
访问控制策略生命…目标=策略制定
21
安全基线与访问控制灾难恢复
目标=配置备份与恢复 · XClarity Controlle… · 紧急访问账户
安全基线访问控制灾难恢复
22
供应链与物理安全考量
目标=硬件来源验证 · 防篡改封条 · 机箱入侵检测
供应链物理安全考量
23
ThinkSystem安全基线在混合云环境中的扩展
目标=与Azure Arc · AWS Outposts · Lenovo Cloud集成的访问控…
ThinkSystem安全基线
24
安全合规与标准映射
目标=NIST SP 800-53 · ISO 27001 · PCI DSS
安全合规标准映射
25
访问控制故障排查与性能优化
目标=认证失败诊断 · 权限冲突解决 · 日志分析
访问控制故障排查性能优化
26
安全基线加固实战
目标=针对XClarity Cont… · UEFI · 操作系统三层基线
安全基线加固实战XClarity
27
RBAC与MFA综合实验
目标=设计多角色访问模型 · 集成AD与RADIUS · 配置MFA
RBACMFA
28
存储与网络访问控制综合实验
目标=配置SAN zoning · iSCSI CHAP · 管理网络ACL
存储网络访问控制综合…
29
安全监控与自动化响应实验
目标=部署syslog转发 · 配置SIEM告警 · 编写自动化脚本响应异常登录与配置变更
安全监控自动化响应实验
30
课程总结与持续安全运营
目标=回顾关键基线 · 访问控制最佳实践 · 建立持续监控与改进计划
课程总结持续安全运营