VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RBAC与ABAC模型实训

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
访问控制基础
访问控制的概念 · 目的 · 三要素（主体
访问控制基础访问控制的概念
02
RBAC模型核心概念
角色 · 权限 · 用户
RBAC模型核心概念
03
RBAC的层次结构
RBAC0 · RBAC1（角色继承） · RBAC2（约束）
RBAC的层次结构
04
角色继承与权限传播
角色层次的设计原则 · 权限向上/向下继承规则 · 实际应用案例
角色继承权限传播
05
RBAC中的约束机制
职责分离（SoD） · 基数约束 · 先决条件约束的配置与实现
RBAC约束机制
06
用户-角色分配与角色-权限分配
分配策略 · 动态会话管理 · 最小权限原则实践
用户角色分配
07
RBAC模型实战（一）
使用Python实现简单的RBAC系… · 角色 · 权限的数据结构设计
RBAC模型实战
08
RBAC模型实战（二）
实现角色分配 · 权限验证函数 · 会话建立与撤销代码
RBAC模型实战
09
RBAC在企业系统中的应用
典型场景（ERP · CRM） · 基于RBAC的权限管理后台设计
RBAC企业系统
10
ABAC模型核心概念
属性（用户属性 · 资源属性 · 环境属性）
ABAC模型核心概念
11
ABAC策略语言
XACML基本结构（PolicySe… · Policy · Rule
ABAC策略语言
12
属性定义与来源
静态属性（部门 · 角色） · 动态属性（时间
属性定义来源
13
ABAC中的逻辑组合
布尔运算符（AND/OR/NOT） · 函数（字符串匹配 · 数值比较
ABAC逻辑组合
14
ABAC模型实战（一）
设计一个基于属性的访问控制策略引擎—…
ABAC模型实战
15
ABAC模型实战（二）
实现策略评估函数 · 支持多规则组合与最终效果（Permi…
ABAC模型实战
16
ABAC在高安全场景中的应用
金融系统风控 · 医疗数据隐私保护 · 多云环境权限管理
ABAC高安全场景
17
RBAC与ABAC的对比分析
表达能力 · 管理复杂度 · 性能
RBACABAC
18
混合模型（RBAC+ABAC）
结合角色抽象与属性细粒度控制的架构设…
RBAC+ABAC混合模型
19
混合模型实战
在已有RBAC系统上嵌入ABAC属性… · 仅增强权限校验
混合模型实战RBAC
20
策略管理集成
使用策略管理点（PAP） · 策略决策点（PDP） · 策略执行点（PEP）架构实现
策略管理集成PAP
21
审计与合规
访问日志记录 · 策略变更追踪 · 合规报告生成（SOX
审计合规
22
性能优化
缓存策略决策结果 · 预计算属性 · 策略索引设计以提升PDP吞吐量
性能优化缓存策略决策结果
23
分布式环境下的权限模型
微服务架构中统一认证与授权（OAut…
分布式环境下的权…OAut
24
基于策略的授权框架（如Casbin、OPA）
框架对比 · 安装配置 · 语言绑定
CasbinOPA
25
Casbin实战
模型文件定义（RBAC/ABAC） · 适配器（数据库） · 权限校验API调用
CasbinRBAC/ABAC
26
OPA（Open Policy Agent）实战
Rego语言编写策略 · REST API集成 · Kubernetes准入控制示例
OPAOpen
27
常见攻击与防御
权限提升 · 策略绕过 · 时间差攻击
常见攻击防御
28
大规模权限治理
自动化角色发现 · 属性推导 · 策略冲突检测与解决
大规模权限治理自动化角色发现
29
综合实训项目（一）
设计一个企业级权限管理系统需求文档—… · 角色模块 · 属性模块
综合实训项目设计一个企业级权…
30
综合实训项目（二）
编码实现并集成RBAC与ABAC · 完成完整的增删改查权限验证 · 输出测试报告
综合实训项目RBAC