VIP20
本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云上加密审计日志采集与存储实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础
审计日志概念 · 作用 · 常见法律法规要求（GDPR/SOX/…
审计日志基础审计日志概念
02
云上审计的挑战
传统日志 vs 云审计 · 分布式环境下的采集难点 · 安全风险
云上审计的挑战vs
03
加密审计核心目标
数据机密性 · 完整性 · 不可否认性
加密审计核心目标数据机密性
04
主流云平台审计服务
AWS CloudTrail · Azure Monitor 活动日志 · GCP Cloud Audit Lo…
主流云平台审计服…AWS
05
密码学基础回顾
对称加密 · 非对称加密 · 哈希
密码学基础回顾对称加密
06
云密钥管理服务（KMS）
AWS KMS · Azure Key Vault · GCP Cloud KMS 功能与用…
KMS云密钥管理服务
07
日志采集架构设计
Agent 模式 · 推拉模式 · 事件驱动架构
日志采集架构设计Agent
08
基于 Flume 的日志采集
安装配置 · Source/Channel/Sin… · 加密输出
Flume基于
09
基于 Filebeat/Logstash 的采集
轻量级采集 · 过滤 · 加密传输到 Elasticsearc…
Filebeat/Log…基于
10
自定义采集代理（Python）
使用 boto3 / Google… · 实时加密后发送
Python自定义采集代理
11
传输层加密
TLS 1.2/1.3 配置 · mTLS 双向认证 · 证书管理最佳实践
传输层加密TLS
12
敏感字段加密
字段级加密（例如用户IP · 手机号） · 格式保持加密（FPE）
敏感字段加密IP
13
对象存储加密（S3/COS）
服务端加密（SSE-S3/SSE-K… · 客户端加密 SDK
S3/COS对象存储加密
14
日志服务直接加密
阿里云 SLS 加密 · AWS CloudWatch Log… · Azure Log Analytic…
日志服务直接加密SLS
15
加密索引与检索
Elasticsearch 透明加密 · Kibana 解密权限控制
加密索引检索
16
日志完整性校验
哈希链每行签名 · 默克尔树验证 · 防止篡改
日志完整性校验哈希链每行签名
17
不可篡改存储
AWS S3 Object Lock… · Azure Immutable Bl… · GCP Bucket Lock
不可篡改存储AWS
18
权限与解密控制
IAM 策略最小化 · KMS 密钥访问控制 · 临时凭证（STS）使用
权限解密控制
19
合规审计实践
GDPR 数据最小化 · PCI DSS 日志保护 · SOX 日志保留要求
合规审计实践GDPR
20
日志归档与长期存储
冷热分层 · Glacier 深度归档 · 加密归档策略
日志归档长期存储
21
日志生命周期管理
定义保留周期 · 自动删除 · 合规标记
日志生命周期管理定义保留周期
22
异常检测与告警
基于加密日志的异常行为分析 · CloudWatch/Alerts…
异常检测告警
23
实战
AWS 端到端加密审计流水线
AWS端到端加密审计流…
24
实战
Azure 端到端
Azure端到端
25
实战
GCP 端到端
GCP端到端
26
高性能采集优化
多线程 · 批处理 · 压缩
高性能采集优化多线程
27
密钥轮换策略
定期轮换 CMK · 自动密钥存档 · 不影响已加密日志解密
密钥轮换策略CMK
28
审计日志的备份与灾备
跨区域备份 · 加密复制 · 故障切换演练
审计日志的备份灾备
29
安全审计检查清单
密钥使用审计 · 访问日志分析 · 加密配置合规扫描
安全审计检查清单密钥使用审计
30
总结与最佳实践
架构模式对比 · 常见坑点 · 未来趋势（TEE
最佳实践架构模式对比