VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型完整性审计课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
定义 · 目标与重要性
权限模型概述定义
02
自主访问控制（DAC）
概念 · 优缺点与典型实现
DAC自主访问控制
03
强制访问控制（MAC）
Bell-LaPadula模型原理
MAC强制访问控制
04
基于角色的访问控制（RBAC）
核心要素与标准模型
RBAC基于角色的访问控…
05
RBAC的高级特性
层级角色 · 约束与会话
RBAC的高级特性
06
基于属性的访问控制（ABAC）
属性 · 策略与评估引擎
ABAC基于属性的访问控…
07
权限模型的完整性概念
完整性 vs 机密性
权限模型的完整性…vs
08
Biba完整性模型
上读下写规则与严格完整性
Biba完整性模型
09
Clark-Wilson完整性模型
职责分离与事务完整性
Clark-Wilson完整性模型
10
完整性审计基础
审计日志 · 事件类型与存储
完整性审计基础审计日志
11
审计数据收集
系统日志 · 应用日志与网络设备日志
审计数据收集系统日志
12
IT审计标准与框架
COBIT · ISO 27001 · NIST CSF
IT审计标准
13
权限审计方法论
计划 · 执行 · 报告与改进
权限审计方法论计划
14
权限分配审计
最小权限原则的检查方法
权限分配审计最小权限原则的检…
15
特权账号审计
root · 管理员与服务账号管理
特权账号审计root
16
权限变更审计
变更请求 · 审批流程与回滚
权限变更审计变更请求
17
违规权限检测
异常模式识别与基线比对
违规权限检测异常模式识别
18
定期复审机制
周期性审查流程与自动化工具
定期复审机制周期性审查流程
19
自动化审计工具
Splunk · ELK Stack · Auditd
自动化审计工具Splunk
20
数据库权限审计
用户 · 角色 · 存储过程与敏感数据
数据库权限审计用户
21
云平台权限审计
AWS IAM · Azure RBAC · GCP IAM
云平台权限审计AWS
22
容器与微服务权限审计
K8s RBAC · Service Mesh
容器微服务权限审计
23
审计日志分析
关联分析 · 时间线重建与溯源
审计日志分析关联分析
24
审计报告编写
关键指标 · 图表与整改建议
审计报告编写关键指标
25
合规性审计
GDPR · SOX · PCI DSS的权限要求
合规性审计GDPR
26
权限模型设计原则
最小权限 · 职责分离 · 默认拒绝
权限模型设计原则最小权限
27
权限模型实施中的常见陷阱
过度授权 · 静态策略
权限模型实施常见陷阱
28
案例研究
某金融企业权限审计实战全过程
案例研究某金融企业权限审…
29
未来趋势
零信任架构 · 动态访问控制与AI审计
未来趋势零信任架构
30
课程总结与综合练习
设计一个完整性审计方案
课程总结综合练习