VIP20
本课程属于：072-应用密码改造审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS升级后审计日志变化指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS升级概述
了解TLS协议版本升级的背景 · 驱动因素和关键变化
TLS升级概述
02
TLS 1.3新特性
握手机制简化 · RTT · 前向安全性等核心改进
TLS3新特性
03
TLS 1.2与1.3握手差异
握手轮次减少 · ServerHello变化
TLS2
04
会话复用机制
Session ID与Session…
会话复用机制Session
05
密钥交换算法
从DHE/ECDHE到PSK的演进及…
密钥交换算法DHE/ECDHE
06
密码套件变化
弃用AEAD外算法 · 新增CHACHA20-POLY130…
密码套件变化AEAD
07
证书验证流程
证书链校验在TLS 1.3中的简化与…
证书验证流程TLS
08
前向安全性（PFS）
为什么TLS 1.3强制PFS及审计…
PFS前向安全性
09
0-RTT数据
特性原理 · 安全风险及审计日志中需标记
RTT数据
10
降级攻击防护
TLS 1.3防降级机制与日志中的版…
降级攻击防护TLS
11
审计日志基本概念
日志作用 · 通用字段 · 审计标准（ISO 27001等）
审计日志基本概念日志作用
12
通用审计日志字段
时间戳 · 源/目的IP · 协议
通用审计日志字段时间戳
13
TLS 1.2审计日志典型字段
ClientHello中的密码套件 · 扩展列表
TLS2审计日志典型字…
14
TLS 1.3新增审计字段
supported_versions · key_share · psk_key_exchange_m…
TLS3新增审计字段
15
弃用字段
TLS 1.2中的compressi… · session_id（部分场景）
弃用字段TLS
16
协议版本字段变化
从1.2到1.3版本号编码方式改变
协议版本字段变化从1.2到1.3…
17
密码套件字段变化
TLS 1.3使用独立密码套件组 · 日志需区分
密码套件字段变化TLS
18
密钥交换算法字段变化
新增key_share扩展 · 日志需记录椭圆曲线
密钥交换算法字段…key
19
证书链字段变化
Certificate消息结构简化 · 日志中证书数量减少
证书链字段变化Certificate
20
会话ID字段变化
TLS 1.3中会话ID可为空 · 日志需适应
ID会话
21
时间戳格式
NTP同步精度要求 · TLS握手的毫秒级日志记录
时间戳格式NTP
22
IP地址与端口
IPv6场景下日志记录规范
IP地址
23
用户标识与TLS指纹
JA3指纹在TLS 1.3下的变化与…
TLS用户标识
24
审计日志格式
Syslog · CEF · JSON格式的字段映射差异
审计日志格式Syslog
25
日志采集适配
从网络抓包到终端Agent的升级方案
日志采集适配Agent
26
日志分析工具更新
Splunk · ELK等对TLS 1.3日志的解析支…
日志分析工具更新Splunk
27
安全监控规则变更
异常TLS握手检测规则（如0-RTT…
安全监控规则变更TLS
28
合规性影响
PCI DSS · GDPR对TLS版本要求的审计证据
合规性影响PCI
29
迁移注意事项
逐步升级中的日志兼容性处理与验证方法
迁移注意事项逐步升级
30
最佳实践
从日志角度完整规划TLS升级的审计清…
最佳实践TLS