VIP20
本课程属于：044-对象存储加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

高可用加密架构设计资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
加密基础理论
加密架构概述 · 对称与非对称加密 · 哈希函数
加密基础理论加密架构概述
02
对称加密算法详解
AES · DES/3DES · SM4 的算法原理
对称加密算法详解AES
03
非对称加密算法详解
RSA · ECC · SM2 的数学基础
非对称加密算法详…RSA
04
哈希与消息认证
SHA-2/SHA-3 · SM3 · HMAC
哈希消息认证
05
数字证书与PKI体系
X.509证书结构 · CA证书链 · 证书吊销与OCSP
PKI数字证书
06
密钥管理基础
密钥生命周期 · 密钥存储方案（软件/硬件） · 密钥轮换策略
密钥管理基础密钥生命周期
07
硬件安全模块(HSM)与密钥管理服务(KMS)
HSM架构 · 云KMS（AWS KMS/阿里云KM…
HSMKMS
08
高可用架构概念
CAP理论 · 故障转移 · 负载均衡
高可用架构概念CAP
09
加密网关与SSL/TLS卸载
反向代理 · TLS终止与透传 · HTTP到HTTPS重定向
SSL/TLS加密网关
10
高可用负载均衡下的SSL会话保持
会话票据 · Session ID与分布式缓存方案
SSL高可用负载均衡下…
11
分布式密钥生成与分发
使用Shamir秘密共享 · 分布式密钥生成协议（如DKG）
分布式密钥生成分发
12
加密集群设计
Active-Active vs A… · 脑裂问题 · 仲裁机制
加密集群设计Active-Activ…
13
高速加密硬件加速
Intel QAT · AWS Nitro · FPGA加速卡的使用与集成
高速加密硬件加速Intel
14
数据库透明数据加密(TDE)
MySQL/MariaDB TDE · Oracle TDE · PostgreSQL pgcrypt…
TDE数据库透明数据加…
15
文件与对象存储加密
Linux dm-crypt · LUKS · AWS S3 SSE-C/SSE-K…
文件对象存储加密
16
容器与Kubernetes加密
Secret管理 · Pod间mTLS · Helm加密
Kubernetes容器
17
微服务间加密通信
gRPC TLS · 服务网格mTLS（Istio/Lin… · SPIFFE/SPIRE
微服务间加密通信gRPC
18
API网关与加密策略
OAuth2 · JWT签名验证 · 加密传输
API网关
19
零信任架构中的加密
微隔离 · 客户端证书认证 · Just-in-Time密钥授权
零信任架构加密
20
加密监控与告警
证书过期监控 · 密钥使用审计 · 异常加密行为检测
加密监控告警
21
容灾与异地多活加密架构
跨区域密钥同步 · 异步复制的一致性哈希
容灾异地多活加密架构
22
自动故障切换与密钥切换
健康检查 · VIP漂移 · 主备密钥自动切换
自动故障切换密钥切换
23
合规性要求与加密标准
PCI-DSS · GDPR · 等保三级对加密的具体要求
合规性要求加密标准
24
加密性能优化
openssl speed调优 · 线程池 · 多队列网卡与cryptodev
加密性能优化openssl
25
常见加密架构攻击与防御
中间人攻击 · 密钥暴力破解 · 侧信道攻击缓解
常见加密架构攻击防御
26
高可用加密集群的弹性扩展
水平扩展节点 · 一致性哈希 · 虚拟节点
高可用加密集群的…水平扩展节点
27
加密配置管理
Ansible/Helm自动化部署加… · 配置漂移检测
加密配置管理Ansible/Helm
28
加密日志与可观测性
Syslog加密传输 · 分布式追踪中的加密上下文传递
加密日志可观测性
29
实战案例1
金融支付系统高可用加密网关设计与部署
实战案例1金融支付系统高可…
30
实战案例2
跨国多云环境下的统一密钥管理与加密架…
实战案例2跨国多云环境下的…