VIP20
本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型与访问控制教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
什么是权限 · 访问控制的核心概念 · 历史演变
权限模型概述什么是权限
02
认证与授权
认证与授权的区别 · 常见认证方式 · 授权模型
认证授权
03
自主访问控制（DAC）
概念 · 实现方式 · 优缺点
DAC自主访问控制
04
强制访问控制（MAC）
概念 · 多级安全 · 应用场景
MAC强制访问控制
05
基于角色的访问控制（RBAC）
RBAC模型 · 角色层级 · 动态角色
RBAC基于角色的访问控…
06
基于属性的访问控制（ABAC）
属性定义 · 策略引擎 · 与RBAC对比
ABAC基于属性的访问控…
07
访问控制列表（ACL）
ACL原理 · 文件系统权限 · 数据库权限
ACL访问控制列表
08
基于策略的访问控制（PBAC）
策略语言 · XACML · 策略管理
PBAC基于策略的访问控…
09
最小权限原则
原则解释 · 实践方法 · 常见误区
最小权限原则原则解释
10
职责分离（SoD）
概念 · 避免利益冲突 · 实现方案
SoD职责分离
11
会话管理
会话创建 · 令牌 · 会话劫持防护
会话管理会话创建
12
单点登录（SSO）
SSO原理 · CAS · Kerberos
SSO单点登录
13
OAuth 2.0授权框架
授权码模式 · 隐式模式 · 密码模式
OAuth0授权框架
14
OpenID Connect
身份层 · ID · 发现端点
OpenIDConnect
15
JWT（JSON Web ）
JWT结构 · 签名与加密 · 使用场景
JWTJSON
16
SAML
断言 · 协议 · 绑定
SAML断言
17
多因素认证（MFA）
因素类型 · TOTP · U2F
MFA多因素认证
18
零信任架构
基本原则 · 微隔离 · 持续验证
零信任架构基本原则
19
权限审计
审计日志 · 合规要求 · 异常检测
权限审计审计日志
20
安全编码与权限
常见漏洞（越权 · 水平越权） · 防御措施
安全编码权限
21
权限在Web框架中的实现
Spring Security权限配… · Django权限系统
Web权限
22
权限在微服务中的实现
API网关统一认证 · 服务间授权
权限微服务
23
云平台IAM
AWS IAM · Azure AD · GCP IAM
IAM云平台
24
数据库权限管理
用户 · 角色 · GRANT/REVOKE
数据库权限管理用户
25
文件系统权限
POSIX权限 · ACL扩展 · SELinux
文件系统权限POSIX
26
网络访问控制
防火墙 · VPN · NAC
网络访问控制防火墙
27
权限测试方法
黑盒测试 · 白盒测试 · 自动化工具
权限测试方法黑盒测试
28
权限监控与告警
实时监控 · 行为分析 · 响应
权限监控告警
29
分布式系统的权限挑战
一致性 · 延迟 · 令牌传播
分布式系统的权限…一致性
30
权限模型设计案例
结合实际业务设计权限系统
权限模型设计案例结合实际业务设计…