VIP20
本课程属于：020-数据水印追踪密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全架构蓝图设计案例学习

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全架构概述
安全架构的定义 · 核心原则 · 与企业架构的关系
安全架构概述安全架构的定义
02
威胁建模基础
威胁建模概念 · STRIDE模型 · 威胁建模流程
威胁建模基础威胁建模概念
03
身份与访问管理（IAM）
身份生命周期管理 · 认证机制（口令 · MFA
IAM身份
04
网络安全架构
网络分层模型（OSI/TCP/IP） · 防火墙与入侵防御系统（IPS） · VPN与远程访问
网络安全架构OSI/TCP/IP
05
数据安全体系
数据分类分级 · 加密技术（对称/非对称/哈希） · 密钥管理
数据安全体系数据分类分级
06
应用安全架构
安全开发生命周期（SDL） · OWASP Top 10 · 输入验证与输出编码
应用安全架构SDL
07
云安全架构
共享责任模型 · 云安全控制（CSPM/CWPP） · 云原生安全（容器
云安全架构共享责任模型
08
零信任架构
零信任原则（Never Trust · Always Verify） · 微边界
零信任架构Never
09
安全运营中心（SOC）
SIEM架构 · 日志源集成 · 告警分级与响应
SOC安全运营
10
端点安全体系
EDR/XDR技术 · 主机入侵检测（HIDS） · 端点合规管理
端点安全体系EDR/XDR
11
安全架构风险评估
风险识别框架（NIST RMF · ISO 27005） · 定量与定性分析
安全架构风险评估NIST
12
合规与审计安全架构
GDPR/PCI-DSS/SOC2等… · 日志保留策略 · 访问审计
合规审计安全架构
13
安全架构设计模式
安全分层模式 · 安关模式 · 代理与反向代理模式
安全架构设计模式安全分层模式
14
加密与PKI体系
公钥基础设施（CA · 证书链） · 证书生命周期管理
PKI加密
15
DevSecOps安全架构
CI/CD安全集成 · 安全即代码 · 基础设施即代码（IaC）安全扫描
DevSecOps安全架构
16
事件响应与灾难恢复
响应的6个阶段（准备 · 检测 · 遏制
事件响应灾难恢复
17
边界安全
下一代防火墙（NGFW） · Web应用防火墙（WAF） · DDoS防护
边界安全NGFW
18
安全架构度量与监控
KPI/KRI定义 · 安全仪表盘设计 · 攻击面管理
安全架构度量监控
19
物联网（IoT）安全架构
IoT设备认证 · 固件安全更新 · 轻量级加密协议（MQTT/TLS）
IoT物联网
20
工业控制系统（ICS）安全
ICS/SCADA特点 · 工控安全标准（IEC 62443） · 隔离与深度防御
ICS工业控制系统
21
安全架构中的AI与ML
对抗性机器学习 · 模型安全（中毒 · 逆向）
AIML
22
安全架构治理与策略
安全策略框架 · 安全架构委员会 · 变更管理流程
安全架构治理策略
23
密码学应用实战
常见密码库（OpenSSL · Bouncy Castle） · 数字签名生成与验证
密码学应用实战OpenSSL
24
安全架构工具链
架构建模工具（Archi · Draw.io） · 安全需求管理（Jira + 插件）
安全架构工具链Archi
25
混合云与多云安全架构
云连接方案（Direct Conne… · 云间数据同步安全 · 云安全策略一致性
混合云多云安全架构
26
安全架构自动化
Ansible/Terraform安… · 安全基线自动化（CIS Benchm… · 自动合规检查
安全架构自动化Ansible/Terr…
27
安全架构案例研究
金融行业安全架构（网上银行 · 支付系统） · 医疗行业安全架构（HIPAA合规）
安全架构案例研究金融行业安全架构
28
安全架构演进路线图
从传统网络边界到零信任 · 从单域到多域 · 从手动到自动化
安全架构演进路线…从传统网络边界到…
29
安全架构沟通与文档
架构视图（4+1视图模型） · 安全架构蓝图文档结构 · 干系人沟通策略
安全架构沟通文档
30
安全架构未来趋势
后量子密码学 · 机密计算 · 数据隐私增强技术（PET）
安全架构未来趋势后量子密码学