VIP20

本课程属于：018-云数据态势管理密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Security Architecture集成设计实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全架构概述与设计原则

介绍安全架构的定义 · 核心目标 · 设计原则（纵深防御

安全架构概述设计原则

身份与访问管理（IAM）基础

探讨用户身份生命周期管理 · 认证与授权的基本概念 · 以及IAM在企业中的部署策略

单点登录（SSO）与多因素认证（MFA）实施

深入分析SSO协议（SAML · OAuth2 · OpenID Connect）及MF…

权限模型设计（RBAC/ABAC）

对比基于角色的访问控制与基于属性的访… · 讲解权限设计与策略引擎的集成

RBAC/ABAC权限模型设计

网络安全边界防护（防火墙、NAC、VPN）

传统边界安全技术原理 · 防火墙规则设计 · 网络准入控制及VPN安全配置

零信任网络架构（ZTNA）

零信任核心思想 · 微隔离技术 · SDP（软件定义边界）架构及落地路线…

ZTNA零信任网络架构

Web应用安全防护（WAF、API安全）

Web应用防火墙规则调优 · API网关安全策略 · OWASP Top 10防护措施

数据分类与数据加密策略

数据敏感度分级 · 静态数据加密 · 传输加密（TLS 1.3）

数据分类数据加密策略

密钥管理基础设施设计（KMS/HSM）

KMS架构 · HSM硬件安全模块集成 · 密钥轮换与备份方案

KMS/HSM密钥管理基础设施…

安全日志收集与分析（SIEM架构）

日志源接入 · 日志标准化 · SIEM规则引擎设计

SIEM安全日志收集

安全运营中心（SOC）设计与编排（SOAR）

SOC组织架构 · 威胁检测流程 · SOAR剧本自动化响应

威胁情报集成与共享机制

开源/商业威胁情报源 · STIX/TAXII标准 · 情报消费与行动化

威胁情报集成共享机制

漏洞管理流程与自动化扫描

漏洞发现（Nessus · Qualys） · 优先级评估（CVSS）

漏洞管理流程自动化扫描

安全配置与基线管理（CIS Benchmarks）

CIS基准应用 · 配置漂移检测 · 自动化修复（Ansible/Pupp…

容器安全架构（Kubernetes安全）

容器镜像扫描 · 运行时安全 · K8s RBAC策略

Kubernetes容器安全架构

云安全架构（CSPM、CWPP）

云安全姿态管理 · 云工作负载保护 · CASB（云访问安全代理）集成

零信任架构在混合云中的落地

混合云网络架构 · 身份联合 · 策略统一管理及审计挑战

零信任架构混合云

DevSecOps管道集成与安全测试（SAST/DAST/IAST）

CI/CD流水线中集成静态/动态/交…

DevSecOpsSAST/DAST/IA…

安全架构的合规性要求（GDPR、PCI-DSS、ISO 27001）

合规框架映射 · 控制措施落地 · 审计证据收集

密码学算法选择与生命周期管理

对称/非对称加密 · 哈希算法 · 数字签名

密码学算法选择生命周期管理

网络分段与微隔离技术

VLAN/VRF · 软件定义网络（SDN）微隔离 · 基于身份的防火墙规则

网络分段微隔离技术

端点安全防护（EDR、EPP）

端点检测与响应 · 恶意软件防护 · 漏洞利用防御

身份治理与权限审计（IGA）

用户访问权限管理 · SoD（职责分离） · 认证与定期审计

IGA身份治理

安全事件响应流程与剧本设计

NIST事件响应框架 · 检测-分析-遏制-根除-恢复步骤 · 自动化剧本

安全事件响应流程剧本设计

灾备与业务连续性中的安全架构

冗余设计 · 异地备份 · 安全容灾切换

灾备业务连续性

API网关安全设计与流量管理

API认证（JWT/OAuth2） · 速率限制 · 输入校验

API网关安全设计

数据库安全（数据脱敏、审计、加密）

数据库加密（TDE） · 动态数据脱敏 · 审计日志

数据库安全数据脱敏

物联网（IoT）安全架构挑战与方案

设备身份 · 轻量级加密 · 固件更新

供应链安全与软件物料清单（SBOM）

供应商评估 · 软件组成分析 · 漏洞追踪

SBOM供应链安全

安全架构评估与红蓝对抗演练

安全架构成熟度评估 · 渗透测试 · 红蓝对抗演练与改进

安全架构评估红蓝对抗演练