VIP20
本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DSPM平台TLS审计模块配置指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议基础
TLS版本演进 · 握手流程 · 加密原理
TLS协议基础
02
DSPM平台简介
平台定位 · 核心功能 · TLS审计模块的作用
DSPM平台简介
03
审计模块安装
系统要求 · 安装包获取 · 依赖环境配置
审计模块安装系统要求
04
初始配置向导
配置文件路径 · 关键参数说明 · 首次启动测试
初始配置向导配置文件路径
05
证书管理
自签名证书生成 · CA证书导入 · 证书链验证
证书管理自签名证书生成
06
加密套件配置
支持的套件列表 · 安全等级选择 · 自定义套件
加密套件配置支持的套件列表
07
握手审计
记录ClientHello/Serv… · 密码套件协商 · 密钥交换
握手审计ClientHello/…
08
会话审计
会话ID · 会话票据 · 会话恢复记录
会话审计ID
09
日志输出配置
日志级别 · 输出格式 · 文件轮转规则
日志输出配置日志级别
10
审计规则引擎
规则语法 · 触发条件 · 动作定义
审计规则引擎规则语法
11
告警配置
告警类型 · 通知方式（邮件 · Webhook）
告警配置告警类型
12
白名单机制
IP白名单 · 证书白名单 · 用户代理白名单
白名单机制IP
13
黑名单与阻断
恶意证书指纹 · 可疑IP段 · 自动阻断策略
黑名单阻断
14
性能调优
并发连接数 · 内存限制 · 异步处理配置
性能调优并发连接数
15
高可用部署
主备切换 · 负载均衡 · 审计数据同步
高可用部署主备切换
16
与SIEM集成
Syslog输出 · CEF格式 · 与Splunk/ELK对接
SIEM集成
17
API接口的使用
REST API文档 · 鉴权方式 · 常用查询接口
API接口的使用
18
审计报表生成
预设报表模板 · 自定义报表 · 定时导出
审计报表生成预设报表模板
19
合规性检查
PCI-DSS · GDPR · 等保2.0对TLS审计的要求
合规性检查PCI-DSS
20
TLS 1.3审计特性
RTT · Key Share · 证书压缩等新特性处理
TLS3审计特性
21
证书透明度审计
CT日志查询 · 违规证书检测 · 吊销检查
证书透明度审计CT
22
弱加密算法检测
RC4 · 3DES · MD5等禁用检测与告警
弱加密算法检测RC4
23
协议降级攻击检测
降级到SSL 3.0/TLS 1.0…
协议降级攻击检测SSL
24
双向认证审计
客户端证书验证 · mTLS握手记录
双向认证审计客户端证书验证
25
审计数据加密存储
日志加密 · 密钥管理 · 防篡改机制
审计数据加密存储日志加密
26
多租户审计隔离
租户独立配置 · 数据隔离 · 权限控制
多租户审计隔离租户独立配置
27
审计规则测试沙盒
规则模拟器 · 历史回放 · 效果验证
审计规则测试沙盒规则模拟器
28
升级与迁移
版本升级步骤 · 配置兼容性 · 回滚计划
升级迁移
29
故障排查
常见错误码 · 日志分析 · 抓包对比技巧
故障排查常见错误码
30
最佳实践总结
安全基线配置 · 日常运维建议 · 应急响应流程
最佳实践总结安全基线配置