VIP20
本课程属于：019-Secrets管理体系密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任身份与Secrets集成教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任安全模型概述
从传统边界安全到零信任的演进 · 零信任的三大核心原则（永不信任 · 始终验证
零信任安全模型概…从传统边界安全到…
02
身份与访问管理(IAM)基础
IAM核心概念（身份 · 认证 · 授权
IAM身份
03
Secrets管理概念与重要性
什么是Secrets（密码 · · 证书
Secrets管理概念
04
零信任架构中的身份验证
多因素认证(MFA) · 单点登录(SSO) · 生物识别
零信任架构身份验证
05
零信任架构中的授权策略
基于策略的访问控制(PBAC) · 动态访问控制 · 以及如何通过策略引擎实现实时决策
零信任架构授权策略
06
动态访问控制与最小权限原则
上下文感知（用户 · 设备 · 位置
动态访问控制最小权限原则
07
与令牌管理
的生成 · 存储 · 轮换与吊销
API密钥
08
证书管理
X.509证书的结构 · 签发 · 验证与吊销
证书管理X.509
09
密钥管理服务(KMS)介绍
AWS KMS · Azure Key Vault · Google Cloud KMS的对…
KMS密钥管理服务
10
硬件安全模块(HSM)
HSM的用途（防物理篡改 · 密钥隔离） · 云端HSM（CloudHSM）与本地…
HSM硬件安全模块
11
数据库密码与连接字符串管理
如何安全存储数据库凭证 · 动态数据库密码生成 · 连接字符串的加密与引用
数据库密码连接字符串管理
12
环境变量与配置文件中的Secrets
常见的错误实践（硬编码 · 明文配置文件） · 推荐使用Secrets注入（如.en…
Secrets环境变量
13
CI/CD管道中的Secrets安全
Pipeline中Secrets的注… · Secret资源） · 防止日志泄露
CI/CDSecrets
14
容器化环境中的Secrets管理
Docker Secrets机制 · 容器运行时如何挂载Secrets · 以及不可变基础设施下的Secrets…
Secrets容器化环境
15
Kubernetes Secrets与外部集成
K8s原生Secret的局限性 · 集成外部Secrets Store（… · Secrets Store CSI…
KubernetesSecrets
16
服务网格中的身份与Secrets
Istio中的SPIFFE身份 · mTLS自动证书轮换 · 以及服务网格中的授权策略（Autho…
Secrets服务网格
17
多云环境下的身份与Secrets策略
跨云身份联合（AWS IAM Rol… · Azure Managed Iden… · 统一Secrets管理方案（如Has…
Secrets多云环境下的身份
18
基于属性的访问控制(ABAC)
ABAC模型定义（主体 · 资源 · 环境
ABAC基于属性的访问控…
19
基于角色的访问控制(RBAC)
RBAC角色设计原则 · 零信任下的RBAC细化（如最小角色 · 职责分离）
RBAC基于角色的访问控…
20
联邦身份与SSO集成
SAML与OIDC协议对比 · 身份提供商(IdP)与服务提供商(S… · 多组织联邦的零信任边界
SSO联邦身份
21
OAuth2.0与OIDC协议
授权码流程 · 设备授权流程 · PKCE扩展
OAuth2.0OIDC
22
动态Secrets生成与轮换
Vault的动态数据库凭证 · AWS IAM角色临时凭证 · Kubernetes Pod Ide…
Secrets动态
23
审计与合规要求
零信任环境下的审计日志（谁 · 什么时间 · 访问了什么资源
审计合规要求
24
威胁检测与响应
异常访问行为检测（如异地登录 · 非工作时间访问） · Secrets泄露检测（如GitHu…
威胁检测响应
25
零信任网络访问(ZTNA)
ZTNA vs VPN · 微边界（Micro-segmenta… · 应用层安全接入（如Cloudflar…
ZTNA零信任网络访问
26
微服务间身份认证
服务间通信的凭证传递（JWT · mTLS） · ServiceAccount与Nod…
微服务间身份认证JWT
27
Secrets泄露的应急处理
发现泄露后的第一步（吊销 · 轮换） · 根因分析与修复
Secrets泄露的应急处理
28
工具链集成
Vault · AWS Secrets Manage… · Azure Key Vault
工具链集成Vault
29
策略即代码与自动化
使用OPA（Open Policy… · GitOps管理Secrets与身份… · CI/CD中策略检查
策略即代码自动化
30
零信任身份与Secrets的案例分析与最佳实践
真实企业落地案例（金融 · 医疗 · 科技）
Secrets零信任身份