VIP20

本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

HSM集成与边界安全讲义

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

硬件安全模块的定义 · 发展历程与典型应用场景

HSM硬件安全模块的定…

HSM核心功能

密钥生成 · 密钥存储 · 密码运算及安全封装

HSM核心功能

HSM认证与标准

FIPS 140-2/3 · Common Criteria · PCI HSM要求

基于性能 · 合规性 · 接口（PKCS#11

本地HSM部署

物理安装 · 网络隔离 · 初始化配置与HA集群搭建

AWS CloudHSM · Azure Dedicated HS… · 阿里云KMS原理与集成

HSM与PKI集成

根CA密钥保护 · 证书签发 · OCSP响应签名

HSM与数据库加密

透明数据加密（TDE） · 列级加密 · Oracle/MySQL集成实践

HSM数据库加密

HSM与Web服务器TLS

私钥保护 · Session Ticket密钥 · OCSP Stapling

HSM与代码签名

Windows Authentico… · Linux RPM签名 · DevSecOps流水线集成

HSM代码签名

HSM与支付领域

PCI DSS合规 · 点对点加密（P2PE） · EMV密钥管理

HSM支付领域

HSM与区块链

数字钱包私钥托管 · 交易签名 · Layer2安全方案

边界安全概述

传统防火墙 · 下一代防火墙 · IPS/IDS

边界安全概述传统防火墙

零信任边界安全

微隔离 · 身份感知访问控制 · 最小权限原则

零信任边界安全微隔离

HSM在边界安全中的角色

密钥分发 · USB 对接 · 硬件加速

HSM边界安全

安关与HSM集成

SSL/TLS卸载 · IPSec隧道密钥保护

API网关与HSM

请求签名验证 · 令牌加密 · mTLS双向认证

边界设备安全启动

UEFI SecureBoot · TPM与HSM联合度量

边界设备安全启动UEFI

远程访问与HSM

SSH主机密钥托管 · VPN证书 · Remote Desktop Gat…

HSM远程访问

边缘计算中的HSM

IoT设备身份 · 固件签名 · 边缘节点密钥更新

HSM边缘计算

日志与审计

HSM操作日志Syslog · 边界流量NetFlow · SIEM集成

密钥生命周期管理

轮换策略 · 备份恢复 · 销毁与密钥归档

密钥生命周期管理轮换策略

HSM高可用与容灾

集群部署 · 密钥同步 · Active/Passive切换

HSM性能优化

并行运算 · 缓存策略 · 负载均衡下的吞吐调优

HSM性能优化

HSM安全配置原则

管理员分权 · 角色分离 · 网络访问控制列表

HSM安全配置原则

边界安全威胁与防御

DDoS清洗 · 中间人攻击（MITM） · DNS劫持

边界安全威胁防御

HSM与边界安全联合测试方案

渗透测试 · 合规扫描 · 功能验证

HSM边界安全联合测试…

金融机构HSM集成边界安全（交易加密 · PCI DSS）

案例研究HSM

政府机构HSM边界部署（国密算法 · 等级保护）

案例研究HSM

量子安全HSM · SASE融合 · 机密计算与HSM协同

前沿趋势HSM