VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任架构密钥边界审计课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任架构概述
定义 · 发展背景与核心理念
零信任架构概述定义
02
零信任核心原则
永不信任 · 始终验证 · 最小权限
零信任核心原则永不信任
03
零信任安全模型
身份 · 设备 · 网络
零信任安全模型身份
04
密钥管理基础
对称密钥与非对称密钥体系
密钥管理基础对称密钥
05
公钥基础设施（PKI）
CA · 证书链与信任模型
PKI公钥基础设施
06
证书生命周期管理
签发 · 续期 · 吊销与归档
证书生命周期管理签发
07
边界安全概念
传统边界 vs 零信任边界
边界安全概念vs
08
微隔离技术
东西向流量控制与策略执行
微隔离技术东西向流量控制
09
软件定义边界（SDP）
隐藏服务 · 单包授权
SDP软件定义边界
10
零信任网络访问（ZTNA）
远程访问的安全模型
ZTNA零信任网络访问
11
身份与访问管理（IAM）
身份治理 · 角色与属性
IAM身份
12
多因素认证（MFA）
OTP · 生物特征 · 硬件令牌
MFA多因素认证
13
最小权限原则
动态授权与即时提权
最小权限原则动态授权
14
动态访问控制
基于上下文与风险的实时决策
动态访问控制基于上下文
15
会话管理与令牌
JWT · OAuth2 · SAML
会话管理令牌
16
密钥生成与存储
随机数 · 密钥派生与安全存储
密钥生成存储
17
硬件安全模块（HSM）
物理保护与密钥生命周期
HSM硬件安全模块
18
密钥分发与轮换
安全协议与自动化策略
密钥分发轮换
19
密钥撤销与销毁
紧急吊销与安全擦除
密钥撤销销毁
20
审计基础
审计目标 · 合规要求与框架（如SOC2）
审计基础审计目标
21
日志收集与分析
集中式日志 · 关联分析与告警
日志收集分析
22
实时监控与异常检测
行为基线 · UEBA技术
实时监控异常检测
23
安全事件响应
检测 · 分析 · 遏制与恢复流程
安全事件响应检测
24
边界安全策略配置
网络策略 · 应用策略与数据策略
边界安全策略配置网络策略
25
网络流量分析
加密流量识别与元数据提取
网络流量分析加密流量识别
26
零信任架构中的加密通信
TLS 1.3 · mTLS
零信任架构加密通信
27
证书与密钥在TLS中的应用
双向认证与证书钉扎
TLS证书
28
零信任审计最佳实践
持续认证 · 日志完整性
零信任审计最佳实…持续认证
29
实战案例
企业级零信任密钥审计方案设计
实战案例企业级零信任密钥…
30
课程总结与未来趋势
无边界安全 · 零信任与AI
课程总结未来趋势