VIP20
本课程属于：005-数据分级分类密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ABAC权限模型落地技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
ABAC概述与核心概念
什么是ABAC · 属性驱动访问控制 · 与RBAC的异同
ABAC核心概念
02
ABAC属性模型设计
用户属性 · 资源属性 · 环境属性
ABAC属性模型设计
03
ABAC策略语言基础
XACML简介 · 策略集合 · 规则
ABAC策略语言基础
04
ABAC策略管理点(PAP)
策略编辑 · 版本管理 · 策略存储
ABACPAP
05
ABAC策略决策点(PDP)
决策引擎架构 · 请求评估流程 · 策略组合算法
ABACPDP
06
ABAC策略执行点(PEP)
拦截请求 · 构造上下文 · 调用PDP
ABACPEP
07
ABAC策略信息点(PIP)
属性源适配 · 属性缓存 · 属性获取最佳实践
ABACPIP
08
ABAC策略组合与优先级
多策略合并 · deny-override/perm…
ABAC策略组合
09
ABAC属性源配置
LDAP · 数据库 · REST API
ABAC属性源配置
10
ABAC属性缓存策略
本地缓存 · 分布式缓存 · 过期与一致性
ABAC属性缓存策略
11
ABAC策略测试与调试
单元测试 · 模拟框架 · 日志分析
ABAC策略测试
12
ABAC性能优化
PDP缓存 · 属性预加载 · 策略索引
ABAC性能优化
13
ABAC审计日志
日志格式 · 关键字段 · 审计与合规分析
ABAC审计日志
14
ABAC与微服务架构集成
API网关模式 · Sidecar代理 · 服务网格
ABAC微服务架构集成
15
ABAC在API网关中的应用
Kong · Envoy · Spring Cloud Gatew…
ABACAPI
16
ABAC在数据库行级安全
结合PostgreSQL RLS · MyBatis拦截器
ABAC数据库行级安全
17
ABAC在云原生环境
Kubernetes RBAC扩展 · OAuth2 Proxy · OPA集成
ABAC云原生环境
18
ABAC在IoT场景
设备属性 · 环境传感器 · 边缘PDP部署
ABACIoT
19
ABAC策略版本管理
GitOps · 策略变更审批 · 回滚机制
ABAC策略版本管理
20
ABAC属性动态更新
实时属性流 · 事件驱动 · 属性变更通知
ABAC属性动态更新
21
ABAC跨域信任与联邦
身份联邦 · 属性信任传递 · 跨组织策略
ABAC跨域信任
22
ABAC异常处理与降级
PDP不可用 · 属性缺失 · 默认策略设计
ABAC异常处理
23
ABAC合规性与法规要求
GDPR · SOX · 数据最小化原则
ABAC合规性
24
ABAC与AI/ML结合
风险评分 · 动态属性计算 · 异常检测
ABACAI/ML
25
ABAC工具选型
Keycloak · OpenAM · AuthzForce
ABAC工具选型
26
ABAC落地实战案例-电商平台
商品访问控制 · 订单审批流程
ABAC落地实战案例
27
ABAC落地实战案例-金融系统
交易权限 · 客户数据隔离
ABAC落地实战案例
28
ABAC落地常见陷阱与解决方案
属性爆炸 · 策略爆炸 · 性能瓶颈
ABAC落地常见陷阱
29
ABAC迁移策略
从RBAC到ABAC的平滑过渡 · 混合模式
ABAC迁移策略
30
ABAC未来趋势与演进
零信任 · 持续自适应 · 决策图谱
ABAC未来趋势