VIP20
本课程属于：103-PostgreSQL企业数据库工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PostgreSQL数据库安全治理体系

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全治理全景
目标=PostgreSQL安全治理的… · 目标 · 核心原则
课程导入安全治理全景
02
PostgreSQL安全架构与威胁建模
目标=进程模型 · 认证流程 · 权限体系
PostgreSQL安全架构
03
身份认证机制与配置实战
目标=pg_hba.conf规则 · 密码加密方式 · LDAP
身份认证机制配置实战
04
连接与网络层安全加固
目标=listen_addresse… · SSL/TLS配置 · 证书管理
连接网络层安全加固
05
角色与权限体系设计
目标=角色继承 · 对象权限 · 默认权限
角色权限体系设计
06
行级安全策略（RLS）实战
目标=策略定义 · 多租户隔离 · 策略与视图结合
RLS行级安全策略
07
列级与数据脱敏安全
目标=列权限 · 视图脱敏 · 匿名化函数
列级数据脱敏安全
08
Schema与搜索路径安全
目标=search_path攻击 · Schema权限隔离 · 扩展安全安装与可信Schema设计
Schema搜索路径安全
09
审计日志与监控体系
目标=pgaudit配置 · 日志分级 · 审计日志分析
审计日志监控体系
10
数据加密与密钥管理
目标=透明数据加密 · 列级加密 · pgcrypto应用
数据加密密钥管理
11
备份与恢复安全治理
目标=备份加密 · 恢复权限控制 · PITR安全
备份恢复安全治理
12
复制与高可用安全
目标=流复制认证 · 逻辑复制权限 · 故障切换安全
复制高可用安全
13
SQL注入防御与安全编码
目标=参数化查询 · 函数安全 · SECURITY DEFINER风险
SQL注入防御
14
存储过程与函数安全
目标=语言选择 · 权限提升 · 代码签名
存储过程函数安全
15
扩展与插件安全管理
目标=扩展白名单 · 安装权限 · 第三方扩展审计
扩展插件安全管理
16
补丁管理与版本安全
目标=PostgreSQL版本生命周… · CVE跟踪 · 补丁测试
补丁管理版本安全
17
配置基线与管理工具
目标=安全配置基线 · pgBouncer · pgAdmin安全
配置基线管理工具
18
云原生PostgreSQL安全
目标=RDS/Aurora/Clou… · IAM集成 · 密钥管理
PostgreSQL云原生
19
容器与Kubernetes安全
目标=Docker镜像安全 · Secret管理 · NetworkPolicy
Kubernetes容器
20
合规与标准映射
目标=等保2.0 · GDPR · HIPAA
合规标准映射
21
数据生命周期安全治理
目标=数据分类分级 · 创建 · 存储
数据生命周期安全…目标=数据分类分…
22
隐私保护与数据主体权利
目标=数据主体访问 · 删除 · 可携带权实现
隐私保护数据主体权利
23
安全事件响应与取证
目标=事件分类 · 应急响应流程 · 日志取证
安全事件响应取证
24
漏洞管理与渗透测试
目标=漏洞扫描 · 渗透测试方法 · SQL注入与权限提升测试
漏洞管理渗透测试
25
安全治理自动化
目标=Ansible · Terraform · CI/CD安全门禁
安全治理自动化Ansible
26
多租户与SaaS安全治理
目标=租户隔离模型 · RLS与Schema隔离 · 资源配额
SaaS多租户
27
第三方集成与API安全
目标=FDW安全 · 外部数据源认证 · API网关
API第三方集成
28
安全运维与变更管理
目标=变更审批 · 配置漂移检测 · 安全发布流程
安全运维变更管理
29
安全治理成熟度评估
目标=评估模型 · 指标定义 · 成熟度分级
安全治理成熟度评…目标=评估模型
30
综合实战
目标=设计并实施一个完整的Postg… · 涵盖认证 · 授权
综合实战Postg