VIP20
本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全架构与暴露路径分析实战方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全架构概述
安全架构的定义 · 重要性 · 核心要素
安全架构概述安全架构的定义
02
威胁建模基础
威胁建模概念 · 威胁来源 · 建模流程
威胁建模基础威胁建模概念
03
STRIDE威胁模型
欺骗 · 篡改 · 抵赖
STRIDE威胁模型
04
攻击面分析
攻击面定义 · 识别方法 · 攻击树构建
攻击面分析攻击面定义
05
暴露路径概念
暴露路径定义 · 与传统漏洞的区别 · 暴露路径类型（网络
暴露路径概念暴露路径定义
06
暴露路径分析方法论
PTE方法（路径 · 威胁 · 暴露）步骤详解
暴露路径分析方法…PTE
07
网络架构安全基础
网络分层（OSI/TCP/IP） · 防火墙策略 · 网络隔离与分段
网络架构安全基础OSI/TCP/IP
08
身份与访问管理架构
IAM模型 · 认证 · 授权
身份访问管理架构
09
加密与密钥管理
对称/非对称加密 · 哈希 · 数字签名
加密密钥管理
10
应用安全架构
安全开发生命周期（SDL） · 输入验证 · 输出编码
应用安全架构SDL
11
数据安全与隐私保护
数据分类 · 加密存储 · 脱敏
数据安全隐私保护
12
云安全架构
共享责任模型 · 云安全控制 · IaaS/PaaS/SaaS安全风险
云安全架构共享责任模型
13
零信任架构
零信任原则 · 微隔离 · 持续验证
零信任架构零信任原则
14
微服务安全架构
服务间认证（mTLS） · API网关 · 服务网格
微服务安全架构mTLS
15
API安全架构
REST/GraphQL安全 · 认证机制（JWT OAuth2） · 速率限制
API安全架构
16
供应链安全架构
第三方风险 · SBOM · 软件签名
供应链安全架构第三方风险
17
日志与监控架构
日志收集 · SIEM · 异常检测
日志监控架构
18
事件响应与恢复
IR流程 · 取证 · 隔离
事件响应恢复
19
渗透测试与红队
与暴露路径分析的区别 · 常用方法 · 报告结构
渗透测试红队
20
暴露路径分析工具
Nmap · Burp Suite · BloodHound
暴露路径分析工具Nmap
21
实战案例（Web应用）
典型Web应用暴露路径分析（从入口到…
Web实战案例
22
实战案例（云环境）
云配置错误导致的暴露路径（S3 · IAM · K8s）
实战案例云环境
23
实战案例（内部网络）
域环境暴露路径分析（本地提权 · 横向移动）
实战案例内部网络
24
暴露路径报告撰写
报告结构 · 风险评级 · 建议
暴露路径报告撰写报告结构
25
安全架构评估方法
成熟度模型 · 差距分析 · 风险评估
安全架构评估方法成熟度模型
26
合规与审计要求
ISO27001 · SOC2 · 等保2.0等标准对应暴露路径控制
合规审计要求
27
DevSecOps实践
安全左移 · CI/CD安全 · 自动化暴露路径扫描
DevSecOps安全左移
28
AI与安全架构
机器学习安全 · 对抗样本 · AI辅助威胁分析
AI安全架构
29
安全架构落地策略
组织推动 · 技术选型 · 文化培养
安全架构落地策略组织推动
30
课程总结与未来趋势
回顾 · 资源推荐 · 持续学习路径
课程总结未来趋势