VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从零搭建密钥边界项目案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
项目概述
密钥边界项目的定义 · 目标与范围 · 为什么需要构建密钥边界
项目概述密钥边界项目的定…
02
密钥管理基础
对称与非对称加密 · 哈希函数 · 密钥长度选择
密钥管理基础对称
03
加密算法实战
AES · RSA · ECC算法原理与Python实现
加密算法实战AES
04
密钥生成
安全随机数生成 · 熵源 · 使用OpenSSL生成密钥对
密钥生成安全随机数生成
05
密钥存储
文件系统 · 环境变量 · 密钥库（Keystore）与KMS简…
密钥存储文件系统
06
密钥分发
如何安全地将密钥传递给授权方 · TLS/SSL握手中的密钥交换
密钥分发如何安全地将密钥…
07
边界安全概念
网络边界 · 物理边界 · 逻辑边界与信任模型
边界安全概念网络边界
08
安全策略设计
最小权限原则 · 职责分离 · 访问控制模型（RBAC/ABAC）
安全策略设计最小权限原则
09
网络边界防护
防火墙规则设计 · 网络隔离（VLAN · 子网）与DMZ
网络边界防护防火墙规则设计
10
入侵检测与防御
IDS/IPS工作原理 · 签名与异常检测
入侵检测防御
11
VPN与远程访问
IPsec与OpenVPN配置 · 身份认证与密钥协商
VPN远程访问
12
密码协议深度
TLS 1.3握手流程 · 证书验证 · 密码套件选择
密码协议深度TLS
13
公钥基础设施（PKI）
CA · 证书链 · CRL与OCSP
PKI公钥基础设施
14
X.509证书
生成自签名证书 · Let's Encrypt自动化证书…
X.509证书
15
代码签名
为软件包签名 · 验证签名 · 时间戳服务
代码签名为软件包签名
16
硬件安全模块（HSM）
HSM的作用 · 使用CloudHSM或本地HSM
HSM硬件安全模块
17
密钥生命周期
创建 · 激活 · 过期
密钥生命周期创建
18
备份与恢复
密钥备份策略 · 安全存储 · 灾难恢复演练
备份恢复
19
审计日志
记录密钥操作 · 日志分析 · SIEM集成
审计日志记录密钥操作
20
合规性要求
PCI DSS · GDPR · SOC2中对密钥管理的要求
合规性要求PCI
21
灾难恢复计划
密钥丢失后的恢复流程 · 多区域冗余
灾难恢复计划密钥丢失后的恢复…
22
自动化部署
使用Ansible/Terrafor…
自动化部署Ansible/Terr…
23
CI/CD安全
管道中密钥扫描 · 静态分析 · 动态测试
CI/CD安全
24
监控与告警
密钥使用异常检测 · 阈值告警 · Dashboard设计
监控告警
25
渗透测试
针对密钥边界的常见攻击（中间人 · 重放 · 侧信道）
渗透测试针对密钥边界的常…
26
漏洞管理
定期扫描 · 补丁管理 · CVE跟踪
漏洞管理定期扫描
27
事故响应
密钥泄露的应急流程 · 回滚策略 · 事后复盘
事故响应密钥泄露的应急流…
28
团队协作
密钥管理权限分离 · 多人审批流程 · GitOps实践
团队协作密钥管理权限分离
29
项目实践
从零搭建一个完整的密钥边界系统（架构…
项目实践从零搭建一个完整…
30
项目总结
常见坑点 · 最佳实践 · 未来演进方向
项目总结常见坑点