VIP20
本课程属于：083-AWS云网络与基础设施工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

AWS Network Firewall安全边界工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
安全边界工程导论
目标=AWS Network Fir… · 核心价值 · 与VPC安全组/NACL/WAF的区…
安全边界工程导论AWS
02
Network Firewall架构解析
目标=防火墙端点 · 规则组 · 策略
NetworkFirewall
03
部署前的网络规划
目标=VPC设计 · 子网划分 · 路由表策略
部署前的网络规划VPC
04
创建第一个防火墙
目标=通过控制台和CLI部署Netw… · 关联VPC与子网 · 验证基本连通性
创建第一个防火墙CLI
05
无状态规则组工程
目标=五元组匹配 · 优先级 · 无状态规则动作
无状态规则组工程目标=五元组匹配
06
有状态规则组工程
目标=域列表 · Suricata兼容规则语法 · IPS模式
有状态规则组工程目标=域列表
07
规则组引用与策略编排
目标=规则组优先级 · 策略继承 · 跨账户共享规则组
规则组引用策略编排
08
入站流量安全边界
目标=互联网入口防护 · 端口扫描防御 · DDoS缓解协同
入站流量安全边界目标=互联网入口…
09
出站流量安全边界
目标=出站域名过滤 · 数据泄露防护 · 基于域列表的允许/拒绝策略
出站流量安全边界目标=出站域名过…
10
东西向流量安全边界
目标=VPC间流量检查 · 跨VPC边界防护 · Transit Gateway集成与…
东西向流量安全边…VPC
11
集中式安全边界架构
目标=AWS Firewall Ma… · 多账户策略部署 · 组织级规则统一
式安全边界架构AWS
12
日志与监控体系
目标=防火墙日志类型 · CloudWatch Logs · S3日志投递
日志监控体系
13
告警与自动化响应
目标=CloudWatch Alar… · EventBridge规则 · Lambda自动修复
告警自动化响应
14
流量分析与故障排查
目标=VPC Flow Logs与N… · 规则命中诊断 · 连通性排错
流量分析故障排查
15
Suricata规则深度实战
目标=编写自定义IPS规则 · 规则变量 · 流关键字
Suricata规则深度实战
16
域列表与TLS SNI过滤
目标=基于域名的出站控制 · SNI检查原理 · HTTPS流量可见性与限制
TLSSNI
17
状态化规则的高级匹配
目标=应用层协议识别 · HTTP/TLS元数据匹配 · 规则性能优化
状态化规则的高级…目标=应用层协议…
18
防火墙策略变更管理
目标=变更流程 · 版本控制 · 灰度发布
防火墙策略变更管…目标=变更流程
19
高可用与弹性设计
目标=多可用区故障转移 · 端点弹性伸缩 · 流量突增应对
高可用弹性设计
20
性能与成本优化
目标=防火墙实例规格选择 · 流量处理成本分析 · 规则组优化
性能成本优化
21
与AWS WAF和Shield的协同
目标=分层防御设计 · WAF规则与Network Fire… · DDoS防护联动
AWSWAF
22
与第三方安全工具集成
目标=SIEM集成 · SOAR自动化 · 威胁情报订阅
第三方安全工具集…SIEM
23
合规与审计场景
目标=PCI DSS · HIPAA · GDPR等合规要求下的边界控制
合规审计场景
24
多VPC与混合云边界
目标=VPN/Direct Conn… · 本地数据中心与AWS边界安全 · 路由与防火墙策略
VPC混合云边界
25
容器与Serverless环境边界
目标=EKS/ECS流量检查 · Lambda VPC访问控制 · 微服务东西向安全
Serverless容器
26
安全边界工程实战项目一
目标=设计并部署一个多账户集中式出站… · 包含Firewall Manager…
安全边界工程实战…目标=设计并部署…
27
安全边界工程实战项目二
目标=构建基于Suricata IP… · 覆盖入站与东西向流量
安全边界工程实战…Suricata
28
安全边界工程实战项目三
目标=实现自动化威胁响应流水线 · 集成EventBridge · Lambda与SIEM
安全边界工程实战…目标=实现自动化…
29
安全边界工程实战项目四
目标=对现有VPC进行边界安全加固与… · 完成规则迁移与验证
安全边界工程实战…VPC
30
课程总结与前沿展望
目标=核心知识点回顾 · 常见陷阱 · 最佳实践清单
课程总结前沿展望