VIP20

本课程属于：078-Intel Xeon数据中心计算平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Intel Xeon安全基线与访问控制

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与Xeon安全全景

目标=学习目标 · Intel Xeon安全技术栈概览 · 安全基线与访问控制的关系

Xeon课程导入

Xeon平台安全架构基础

目标=Intel SGX · TXT · Boot Guard

Xeon平台安全架构基础

安全基线概念与Xeon适用标准

目标=安全基线的定义 · NIST SP 800-53/800… · CIS Benchmark

Xeon安全基线概念

Xeon BIOS/UEFI安全基线配置

目标=Secure Boot · BIOS密码 · TPM

Xeon硬件信任根与启动完整性

目标=Intel Boot Guar… · TXT · ACM

Xeon硬件信任根

Xeon虚拟化安全基线

目标=VT-x · VT-d · EPT

Xeon虚拟化安全基线

Xeon内存安全基线

目标=SGX飞地配置 · 内存加密（TME-MK） · 内存访问控制

Xeon内存安全基线

Xeon I/O与DMA访问控制

目标=VT-d DMA重映射 · PCIe ACS · IOMMU分组

Xeon平台访问控制模型

目标=基于角色的访问控制（RBAC） · 强制访问控制（MAC） · 能力模型在Xeon安全特性中的实现

Xeon平台访问控制模型

Xeon安全启动与度量验证实战

目标=使用tboot · TPM2.0工具进行可信启动度量 · 远程证明与基线合规检查

Xeon安全启动

Xeon SGX飞地访问控制实战

目标=飞地创建 · 密封 · 远程证明

Xeon TME-MK内存加密与访问控制

目标=内存加密密钥管理 · 访问权限隔离 · 与虚拟化环境的集成配置

Xeon安全基线自动化检查

目标=使用OpenSCAP · Intel Security Lib… · chipsec等工具进行基线扫描与合…

Xeon安全基线自动化检…

Xeon访问控制策略设计与实施

目标=基于SELinux/AppAr…

Xeon访问控制策略设计

Xeon虚拟化环境访问控制实战

目标=在KVM/Xen中配置VT-d · SR-IOV · vTPM

Xeon虚拟化环境访问控…

Xeon容器与云原生安全基线

目标=Kata Containers · SGX设备插件 · Kubernetes节点安全基线在X…

Xeon平台身份与认证集成

目标=TPM2.0 · Intel AMT · LDAP/AD集成

Xeon平台身份

Xeon安全审计与日志基线

目标=配置硬件事件日志 · TPM度量日志 · 审计策略

Xeon安全审计

Xeon固件更新与漏洞管理基线

目标=固件更新流程 · 微码更新 · CVE响应

Xeon固件更新

Xeon侧信道攻击与访问控制缓解

目标=Spectre/Meltdow… · L1TF · MDS等漏洞的微码/软件缓解与访问控…

Xeon侧信道攻击

Xeon安全基线在数据库场景的应用

目标=SQL Server/Orac… · SGX加密查询 · 访问控制集成

Xeon安全基线

Xeon安全基线在Web服务场景的应用

目标=Nginx/Apache与Xe… · TLS加速 · SGX密钥保护

Xeon安全基线在AI/ML场景的应用

目标=模型保护 · 数据隐私 · SGX飞地推理

Xeon多租户环境访问控制

目标=云服务商视角下的租户隔离 · 资源分配 · SGX飞地共享与访问权限管理

Xeon多租户环境访问控…

Xeon安全基线与合规审计

目标=等保2.0 · GDPR · HIPAA对Xeon服务器的合规要求…

Xeon安全基线

Xeon安全事件响应与取证

目标=基于硬件日志 · TPM · SGX的取证方法

Xeon安全事件响应

Xeon安全基线性能与可用性权衡

目标=安全特性对性能的影响评估 · 基线调优 · 高可用场景下的安全配置

Xeon安全基线性能

Xeon安全基线运维管理

目标=日常巡检 · 配置变更管理 · 版本控制

Xeon安全基线运维管理

Xeon安全基线项目实战

目标=从需求分析 · 方案设计 · 部署实施到验证交付的完整项目案例

Xeon安全基线项目实战

Xeon安全基线与访问控制前沿展望

目标=TDX · CET · PCIe IDE等新技术对基线与访问…

Xeon安全基线