VIP20
本课程属于：087-Oracle Cloud企业应用与数据库云工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Oracle Cloud企业网络与安全边界

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Oracle Cloud网络架构总览
目标=介绍OCI区域 · 可用性域 · 故障域
OracleCloud
02
VCN规划与设计实战
目标=根据企业业务需求规划CIDR块 · 子网划分（公共/私有） · 路由表与安全列表
VCN规划
03
子网与网关配置
目标=深入讲解Internet网关 · NAT网关 · 服务网关
子网网关配置
04
路由表与路由策略
目标=掌握路由表规则 · 路由类型（静态/动态） · 路由优先级
路由表路由策略
05
网络安全列表与安全区域
目标=使用安全列表（Security… · 结合安全区域（Security Zo…
网络安全列表安全区域
06
网络安全组（NSG）深度应用
目标=对比NSG与安全列表 · 掌握NSG的基于VNIC的精细访问控… · 完成多层级应用的安全组策略设计
NSG网络安全组
07
Oracle Cloud防火墙与安全边界
目标=介绍云原生防火墙（如Netwo… · 配置入侵检测/防御 · URL过滤和TLS检查
OracleCloud
08
Web应用防火墙（WAF）集成
目标=将WAF与负载均衡器或Web服… · 配置防护规则集 · 自定义规则和DDoS缓解
WebWAF
09
DDoS防护与流量清洗
目标=理解OCI DDoS防护服务的… · 配置防护策略 · 阈值和告警
DDoS防护
10
VPN连接与IPSec隧道
目标=配置站点到站点VPN（Site… · 包括CPE · IPSec参数
VPNIPSec
11
FastConnect专线连接
目标=规划并配置FastConnec… · 对比VPN与专线的性能 · 冗余和成本
FastConnect专线连接
12
动态路由网关（DRG）高级路由
目标=使用DRG实现VCN之间 · VCN与本地网络 · VCN与第三方云的路由交换
DRG动态路由网关
13
远程对等连接（RPC）与本地对等连接（LPG）
目标=掌握VCN对等连接的建立条件 · 路由配置和访问控制 · 实现跨VCN的安全通信
RPCLPG
14
Hub-and-Spoke网络拓扑
目标=设计以DRG或网络虚拟设备为中… · 集中管理安全策略和流量检查
Hub-and-Spok…网络拓扑
15
网络虚拟设备（NVA）集成
目标=在OCI中部署第三方防火墙或路… · 配置路由和策略实现流量牵引 · 构建可扩展的安全边界
NVA网络虚拟设备
16
私有访问与私有端点
目标=使用私有端点（Private… · Autonomous Databas… · 避免流量经过公共互联网
私有访问私有端点
17
服务网关与Object Storage访问
目标=配置服务网关实现私有子网对OC… · 结合IAM策略限制访问来源
ObjectStorage
18
DNS与私有DNS区域
目标=配置OCI DNS · 私有DNS区域和解析器 · 实现内部域名解析
DNS私有
19
负载均衡器与网络边界
目标=部署公共和私有负载均衡器 · 配置监听器 · 后端集
负载均衡器网络边界
20
网络负载均衡器与高可用
目标=使用网络负载均衡器（NLB）处… · 配置故障转移和健康检查 · 保障关键业务的高可用性
网络负载均衡器高可用
21
安全边界监控与日志
目标=启用VCN流日志 · 审计日志和网络防火墙日志 · 通过Logging和Monitori…
安全边界监控日志
22
安全边界自动化与IaC
目标=使用Terraform或OCI… · 安全列表 · NSG和防火墙规则
IaC安全边界自动化
23
身份与访问管理（IAM）对网络边界的控制
目标=配置IAM策略 · 动态组和条件策略 · 限制谁可以修改网络组件和安全规则
IAM身份
24
零信任网络访问实践
目标=结合OCI IAM · 网络防火墙和私有访问 · 设计零信任架构
零信任网络访问实…OCI
25
跨区域与跨租户网络
目标=配置远程VCN对等连接（跨区域… · 实现多区域企业网络扩展和合作伙伴网络…
跨区域跨租户网络
26
网络性能与故障排查
目标=使用Network Visua… · 路径分析 · 流日志和traceroute等工具
网络性能故障排查
27
安全边界合规与审计
目标=对照CIS基准 · 等保2.0等要求 · 检查网络与安全配置
安全边界合规审计
28
混合云安全边界案例
目标=分析一个企业将本地数据中心与O… · 设计安全边界策略并解决实际挑战
混合云安全边界案…目标=分析一个企…
29
多层级应用安全边界实战
目标=为一个三层Web应用（Web/… · 子网 · NSG
多层级应用安全边…Web
30
课程总结与最佳实践
目标=回顾Oracle Cloud企… · 常见陷阱和优化建议 · 形成可落地的架构检查清单
课程总结最佳实践