VIP20
本课程属于：004-数据库加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据库安全架构密钥边界模型详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
数据库安全的现状 · 密钥边界模型的定义与重要性
课程概述数据库安全的现状
02
基础概念
对称加密 · 非对称加密 · 哈希函数及其在数据库中的应用
基础概念对称加密
03
密钥生命周期
密钥生成 · 分发 · 使用
密钥生命周期密钥生成
04
边界模型总览
什么是密钥边界 · 逻辑边界与物理边界的区别
边界模型总览什么是密钥边界
05
访问控制模型
DAC · MAC · RBAC与密钥边界的关系
访问控制模型DAC
06
数据库加密技术
透明数据加密(TDE) · 列级加密 · 文件级加密对比
数据库加密技术TDE
07
密钥存储方案
HSM硬件安全模块 · KMS密钥管理服务 · 软件密钥库
密钥存储方案HSM
08
密钥分层架构
主密钥(MK) · 数据加密密钥(DEK) · 密钥加密密钥(KEK)
密钥分层架构MK
09
密钥派生与包装
PBKDF2 · HKDF · 密钥包装算法
密钥派生包装
10
边界设计原则
最小权限 · 职责分离 · 纵深防御
边界设计原则最小权限
11
零信任架构下的密钥边界
永不信任 · 始终验证
零信任架构下的密…永不信任
12
微服务中的密钥边界
服务间密钥隔离与共享策略
微服务密钥边界
13
云数据库密钥管理
AWS KMS · Azure Key Vault · GCP Cloud KMS
云数据库密钥管理AWS
14
密钥边界与数据脱敏
动态脱敏 · 静态脱敏 · 令牌化
密钥边界数据脱敏
15
审计与监控
密钥使用日志 · 异常检测 · 合规审计
审计监控
16
安全评估方法
威胁建模 · 攻击树分析 · 渗透测试
安全评估方法威胁建模
17
常见攻击技术
密钥泄露 · 旁路攻击 · 侧信道攻击
常见攻击技术密钥泄露
18
防御策略
密钥隔离 · 内存保护 · 安全飞地(TEE)
防御策略密钥隔离
19
案例一
金融交易系统密钥边界设计实践
案例一金融交易系统密钥…
20
案例二
医疗健康数据加密边界实现
案例二医疗健康数据加密…
21
合规性要求
GDPR · PCI-DSS · HIPAA中的密钥管理
合规性要求GDPR
22
密钥轮换策略
手动轮换 · 自动轮换 · 紧急轮换
密钥轮换策略手动轮换
23
灾难恢复
密钥备份 · 密钥恢复流程 · 异地冗余
灾难恢复密钥备份
24
多租户环境
租户密钥隔离 · 安全容器化方案
多租户环境租户密钥隔离
25
可观测性
密钥使用指标 · 健康检查 · 告警机制
可观测性密钥使用指标
26
自动化运维
密钥生命周期自动化的CI/CD集成
自动化运维CI/CD
27
未来趋势
同态加密 · 量子安全密钥与边界演进
未来趋势同态加密
28
总结
构建完整的密钥边界模型方法论
构建完整的密钥边…重点
29
实验一
搭建最小密钥边界环境（使用OpenS…
实验一OpenS
30
实验二
配置数据库TDE并测试边界有效性
实验二TDE