VIP20
本课程属于：102-Redis企业缓存与实时数据工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Redis安全与访问控制工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Redis安全威胁全景
目标=梳理Redis默认配置风险 · 未授权访问 · 命令注入
Redis安全威胁全景
02
Redis访问控制模型
目标=分析Redis的认证机制 · ACL规则 · 用户与权限模型
Redis访问控制模型
03
网络层安全加固
目标=配置bind · protected-mode · 防火墙规则
网络层安全加固bind
04
认证与密码策略
目标=设置强密码 · 密码轮换 · 多用户认证
认证密码策略
05
ACL用户与权限管理
目标=创建用户 · 分配命令与键模式权限 · 测试权限边界
ACL用户
06
危险命令管控
目标=禁用或重命名FLUSHALL · CONFIG · KEYS
危险命令管控FLUSHALL
07
键空间与数据隔离
目标=使用不同数据库 · 键前缀 · ACL键模式实现多租户或业务隔离
键空间数据隔离
08
持久化文件安全
目标=保护RDB与AOF文件权限 · 加密存储 · 备份访问控制
持久化文件安全RDB
09
日志与审计配置
目标=启用Redis日志 · 慢查询日志 · ACL日志
日志审计配置
10
监控与入侵检测
目标=使用Redis INFO · MONITOR · 慢日志
监控入侵检测
11
安全配置基线
目标=制定生产环境Redis安全配置… · 包括网络 · 认证
安全配置基线Redis
12
漏洞与补丁管理
目标=跟踪Redis CVE · 版本升级策略 · 漏洞修复流程
漏洞补丁管理
13
客户端安全接入
目标=配置客户端认证 · TLS · 连接池安全
客户端安全接入目标=配置客户端…
14
主从复制安全
目标=保护主从通信 · 认证复制链路 · 限制从节点访问
主从复制安全目标=保护主从通…
15
哨兵与集群安全
目标=配置Sentinel与Clus… · ACL · 网络隔离
哨兵集群安全
16
Lua脚本安全
目标=限制EVAL/EVALSHA权… · 脚本沙箱 · 资源消耗控制
Lua脚本安全
17
模块与扩展安全
目标=评估Redis模块风险 · 加载控制 · 权限隔离
模块扩展安全
18
容器与云环境安全
目标=在Docker · Kubernetes · 云托管Redis中实施网络策略
容器云环境安全
19
安全事件响应
目标=制定Redis入侵应急响应流程 · 包括隔离 · 取证
安全事件响应Redis
20
渗透测试与红队演练
目标=对Redis进行授权渗透测试 · 模拟未授权访问 · 命令执行
渗透测试红队演练
21
合规与审计要求
目标=映射GDPR · 等保 · PCI-DSS等合规要求到Redis…
合规审计要求
22
密钥与凭据管理
目标=使用Vault · KMS等管理Redis密码 · TLS证书
密钥凭据管理
23
安全开发规范
目标=在应用代码中安全使用Redis · 避免硬编码密码 · 命令注入
安全开发规范Redis
24
性能与安全平衡
目标=评估ACL · TLS · 审计日志对性能的影响
性能安全平衡
25
多环境安全管理
目标=区分开发 · 测试 · 生产环境的Redis安全策略
多环境安全管理目标=区分开发
26
备份与恢复安全
目标=加密备份 · 访问控制 · 恢复验证
备份恢复安全
27
Redis安全工具链
目标=使用redis-cli · redis-benchmark · 第三方安全扫描工具进行配置检查与漏洞…
Redis安全工具链
28
ACL实战
目标=设计并实现一个多用户 · 多业务场景的ACL策略 · 包括用户创建
ACL目标=设计并实现…
29
TLS实战
目标=为Redis配置TLS证书 · 客户端认证 · 双向TLS
TLSRedis
30
综合安全工程案例
目标=从零构建一个安全的Redis生… · 涵盖网络 · 认证
综合安全工程案例Redis