VIP20
本课程属于：022-对象存储加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从0到1：对象存储加密边界项目实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
对象存储基础
什么是对象存储 · 与块存储和文件存储的区别 · 常见对象存储服务（S3/MinIO）
对象存储基础什么是对象存储
02
环境搭建
MinIO本地部署 · AWS S3模拟器配置 · Docker Compose快速搭建…
环境搭建MinIO
03
核心概念
存储桶（Bucket） · 对象（Object） · 键（Key）
核心概念Bucket
04
客户端操作
AWS CLI配置 · Python boto3 SDK安装 · 创建/删除存储桶
客户端操作AWS
05
访问控制基础
IAM策略基础 · 存储桶策略（Bucket Polic… · 用户与组管理
访问控制基础IAM
06
加密技术综述
数据加密分层（传输加密TLS · 静态加密） · 对称加密与非对称加密概念
加密技术综述TLS
07
服务端加密（SSE-S3）
AWS S3服务端加密实现 · MinIO自动加密配置 · 加密密钥由服务托管
SSE-S3服务端加密
08
服务端加密（SSE-KMS）
KMS服务集成 · 客户主密钥（CMK）创建与轮换 · 加密上下文字段使用
SSE-KMS服务端加密
09
服务端加密（SSE-C）
客户提供密钥 · 密钥生命周期管理 · 与SSE-S3/SSE-KMS的对比
SSE-C服务端加密
10
客户端加密实践
使用boto3进行客户端加密（Cry… · 加密与压缩组合 · 性能影响评估
客户端加密实践boto3
11
密钥管理核心
AWS KMS操作 · 密钥策略配置 · 跨区域密钥复制
密钥管理核心AWS
12
硬件安全模块（HSM）
CloudHSM/AWS Nitro… · 密钥导出限制 · 合规场景
HSM硬件安全模块
13
边界安全概念
网络边界（VPC Endpoint/… · 数据边界（S3访问点策略） · 身份边界
边界安全概念VPC
14
VPC Endpoint配置
Gateway Endpoint与I… · S3/VPC Endpoint策略 · 绕过公共网络
VPCEndpoint
15
存储桶边界策略
基于标签的访问控制 · 源IP限制 · 条件键（Condition Keys…
存储桶边界策略基于标签的访问控…
16
访问分析工具
S3 Access Analyzer · CloudTrail日志审计 · 异常访问告警设置
访问分析工具S3
17
日志与监控
服务器访问日志 · 对象级日志启用 · Athena查询日志分析
日志监控
18
数据合规性
加密与双写（Write-Once-R… · 对象锁定 · 法定保留（Legal Hold）
数据合规性Write-Once-R
19
跨账号访问
跨账号存储桶策略 · 角色切换（STS） · 授权边界测试
跨账号访问跨账号存储桶策略
20
签名与认证
AWS Signature V4原理 · 预签名URL到期控制 · Chunked Transfer E…
签名认证
21
项目需求分析
设计一个安全合规的对象存储系统 · 需求文档编写 · 威胁建模
项目需求分析设计一个安全合规…
22
系统架构设计
模块划分（存储层 · 加密层 · 边界层
系统架构设计模块划分
23
项目初始化
项目目录结构 · 依赖管理（Pipenv/Poetry… · 配置文件加密（Vault/Env）
项目初始化项目目录结构
24
核心模块实现
加密代理服务（Python实现 · 透明加解密中间件） · 边界策略引擎（OPA集成）
核心模块实现Python
25
文件上传下载流程编码
客户端SDK封装 · 流式加密 · 断点续传
文件上传下载流程…SDK
26
单元测试与集成测试
Mock对象存储 · 加密密钥模拟 · 策略验证测试
单元测试集成测试
27
安全测试
渗透测试思路（预签名URL泄漏 · 密钥泄露 · 边界绕过）
安全测试URL
28
部署与运维
Docker镜像构建 · Kubernetes部署（Helm… · 密钥注入（K8s Secrets/E…
部署运维
29
性能优化
连接池 · 并发上传 · 缓存策略（CDN集成）
性能优化连接池
30
总结与展望
项目回顾 · 常见陷阱复盘 · 未来演进方向（量子安全加密
项目回顾常见陷阱复盘