VIP20

本课程属于：005-数据分级分类密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密钥边界定义与KMS实操

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密钥边界定义概述

什么是密钥边界 · 为什么需要边界 · 密钥边界与访问控制的关系

密钥边界定义概述什么是密钥边界

什么是密钥管理服务 · KMS的核心功能 · KMS在云安全中的位置

对称密钥与非对称密钥

对称加密原理 · 非对称加密原理 · 如何选择密钥类型

对称密钥非对称密钥

密钥生命周期管理

密钥创建 · 启用 · 禁用

密钥生命周期管理密钥创建

密钥存储安全

HSM硬件安全模块 · 软件密钥库 · 云KMS的密钥存储机制

密钥存储安全HSM

密钥边界设计原则

最小权限原则 · 职责分离 · 密钥与数据分离

密钥边界设计原则最小权限原则

AWS KMS服务介绍 · 主密钥和客户主密钥（CMK）

创建CMK · 配置密钥策略 · 使用KMS加密解密

AWS KMS密钥轮换

自动轮换与手动轮换 · 轮换策略最佳实践

AWS KMS权限控制

IAM策略与密钥策略 · 如何细粒度控制密钥使用权限

AWS KMS与S3集成

使用KMS加密S3存储桶 · 跨账户访问

AWS KMS与Lambda集成

在Serverless函数中使用KM…

Azure Key Vault简介

Azure密钥保管库 · 密钥 · 机密

Azure Key Vault实操

创建保管库 · 存储密钥 · 设置访问策略

Azure Key Vault密钥轮换

生命周期管理 · 自动轮换配置

Azure Key Vault与Azure服务集成

与Azure Disk Encryp… · App Service · SQL TDE集成

GCP Cloud KMS介绍

Cloud KMS概念 · 密钥环 · 密钥版本

GCP Cloud KMS实操

创建密钥环和密钥 · 加密/解密数据

GCP Cloud KMS权限管理

IAM角色与权限 · 服务账号使用

GCP Cloud KMS与Cloud Storage集成

使用客户管理密钥加密存储桶

混合云密钥管理

如何统一管理跨云和本地密钥 · KMS与本地HSM互通

混合云密钥管理如何统一管理跨云

密钥边界与零信任架构

在零信任中密钥边界如何定义 · 微服务密钥管理

密钥边界零信任架构

密钥审计与合规

KMS日志记录 · CloudTrail/Azure M… · 合规要求（PCI-DSS等）

密钥审计合规

密钥备份与灾难恢复

密钥备份策略 · 跨区域复制 · 灾难恢复方案

密钥备份灾难恢复

密钥轮换高级策略

基于时间 · 基于事件 · 强制轮换

密钥轮换高级策略基于时间

密钥泄露应急响应

检测密钥泄露 · 立即轮换 · 撤销权限

密钥泄露应急响应检测密钥泄露

KMS与容器化环境

Kubernetes secrets… · 与External Secrets…

KMS容器化环境

KMS与CI/CD管道

在DevOps流水线中使用KMS保护…

密钥边界性能优化

KMS调用频率限制 · 缓存策略 · 批量操作

密钥边界性能优化KMS

密钥边界最佳实践总结

架构设计原则 · 常见陷阱 · 未来趋势

密钥边界最佳实践…架构设计原则