VIP20
本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型零信任架构设计案例详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任概述
定义 · 核心原则与历史演进
零信任概述定义
02
传统边界安全模型分析
VPN · 防火墙的局限性
传统边界安全模型…VPN
03
零信任三大核心组件
身份 · 设备 · 网络
零信任三大核心组…身份
04
零信任架构参考模型
NIST SP 800-207 标准…
零信任架构参考模…NIST
05
权限模型基础
RBAC · ABAC · PBAC 概念梳理
权限模型基础RBAC
06
RBAC 模型详解
角色定义 · 权限继承与最小权限原则
RBAC模型详解
07
ABAC 模型详解
属性 · 策略引擎与动态评估
ABAC模型详解
08
PBAC（策略驱动）模型
结合零信任的粒度控制
PBAC策略驱动
09
零信任中的身份与访问管理（IAM）
IDP · SSO · MFA 集成
IAM零信任
10
微隔离技术
东西向流量控制与策略实施点
微隔离技术东西向流量控制
11
软件定义边界（SDP）
隐藏服务 · 单包授权（SPA）机制
SDP软件定义边界
12
零信任网络访问（ZTNA）
远程访问场景下的权限模型
ZTNA零信任网络访问
13
持续信任评估（CTA）
行为基线 · 风险评分与自适应策略
CTA持续信任评估
14
权限动态回收
会话终止 · 令牌吊销与紧急降权
权限动态回收会话终止
15
策略引擎架构
PEP · PDP · PIP
策略引擎架构PEP
16
策略语言选型
XACML · Rego · Open Policy Agent（…
策略语言选型XACML
17
零信任日志与审计
权限变更追踪 · 合规报告
零信任日志审计
18
案例一
企业内部办公系统零信任迁移——权限梳…
案例一企业内部办公系统…
19
案例二
多云环境下的跨云权限统一管理——AB…
案例二AB
20
案例三
API 网关的零信任权限模型——基于…
案例三API
21
案例四
IoT 设备接入场景——设备身份 +…
案例四IoT
22
案例五
第三方合作伙伴门户——外部身份联合与…
案例五第三方合作伙伴门…
23
权限模型的性能挑战
策略评估延迟 · 缓存与预计算优化
权限模型的性能挑…策略评估延迟
24
零信任与 DevSecOps
CI/CD 流水线中的权限自动化
DevSecOps零信任
25
权限模型的灾难恢复
备份策略 · 降级模式与熔断机制
权限模型的灾难恢…备份策略
26
零信任成熟度模型
评估企业当前状态与演进路线
零信任成熟度模型评估企业当前状态
27
常见权限模型错误
过度授权 · 角色爆炸 · 策略冲突
常见权限模型错误过度授权
28
合规性映射
GDPR · SOX · 等保2.0 对权限控制的要求
合规性映射GDPR
29
未来趋势
无密码认证 · 联邦学习权限 · AI 驱动的动态策略
未来趋势无密码认证
30
课程总结与实战项目建议
从架构设计到落地 checklist
课程总结实战项目建议