VIP20
本课程属于：043-数据访问审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

权限模型与SQL审计埋点教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
权限模型概述
什么是权限模型 · 为什么需要权限模型 · 常见模型简介（DAC/MAC/RBA…
权限模型概述什么是权限模型
02
访问控制基础概念
主体 · 客体 · 操作
访问控制基础概念主体
03
自主访问控制（DAC）
原理 · ACL实现 · 优缺点
DAC自主访问控制
04
强制访问控制（MAC）
Bell-LaPadula模型 · Biba模型 · 多级安全
MAC强制访问控制
05
基于角色的访问控制（RBAC）核心
角色定义 · 用户-角色-权限关系 · 最小权限原则
RBAC基于角色的访问控…
06
RBAC进阶模型
层级RBAC · 约束RBAC（职责分离） · 会话管理
RBAC进阶模型
07
属性访问控制（ABAC）
属性类型（主体/客体/环境） · 策略引擎 · 策略组合算法
ABAC属性访问控制
08
权限模型选型对比
DAC vs MAC vs RBAC… · 性能/灵活性/管理成本
权限模型选型对比DAC
09
权限设计实战
需求分析 · 权限树设计 · 角色规划
权限设计实战需求分析
10
权限管理系统的架构设计
认证与授权分离 · 集中式策略管理 · 分布式缓存
权限管理系统的架…认证
11
权限数据模型设计
用户表 · 角色表 · 权限表
权限数据模型设计用户表
12
权限校验的常见实现
拦截器/过滤器 · AOP · 注解驱动
权限校验的常见实…拦截器
13
SQL审计概念
什么是SQL审计 · 审计的目的（合规/安全/运维） · 审计粒度
SQL审计概念
14
审计日志核心字段
时间戳 · 用户标识 · 源IP
审计日志核心字段时间戳
15
审计埋点策略
基于数据库触发器 · 拦截SQL解析器 · 应用层埋点
审计埋点策略基于数据库触发器
16
基于触发器实现SQL审计
创建审计表 · 编写触发器 · 性能影响分析
SQL基于触发器实现
17
基于代理实现SQL审计
MaxScale/proxysql配… · 日志格式定制
SQL基于代理实现
18
应用层埋点实践
MyBatis拦截器 · JDBC连接池包装 · ORM框架扩展
应用层埋点实践MyBatis
19
审计日志存储与分析
Elasticsearch+Logs… · 分区表方案 · 冷热分离
审计日志存储分析
20
审计结果可视化
Grafana展示趋势 · Kibana搜索过滤 · 自定义报表
审计结果可视化Grafana
21
权限与审计的结合
记录谁在何时做了什么操作 · 权限越权告警
权限审计的结合
22
数据脱敏与审计安全
审计日志本身的安全保护 · 敏感字段脱敏
数据脱敏审计安全
23
合规性要求
GDPR · SOX · PCI-DSS对审计的要求
合规性要求GDPR
24
权限模型与审计的工程化
CI/CD集成 · 单元测试 · 压测评估
权限模型审计的工程化
25
大型系统权限模型案例
电商平台角色设计 · 多租户权限隔离
大型系统权限模型…电商平台角色设计
26
分布式系统权限模型
OAuth2.0 · JWT · API Gateway统一鉴权
分布式系统权限模…OAuth2.0
27
SQL审计在DevOps中的应用
慢查询检测 · 异常SQL告警 · 用户行为回溯
SQLDevOps
28
权限模型与审计的常见坑
角色爆炸 · 权限膨胀 · 审计日志丢失
权限模型审计的常见坑
29
权限审计自动化测试
模拟用户操作 · 验证权限是否生效 · 审计日志完整性校验
权限审计自动化测…模拟用户操作
30
课程总结与最佳实践
模型组合使用 · 审计策略优化 · 未来趋势（零信任/动态权限）
课程总结最佳实践