VIP20
本课程属于：080-密文检索查询审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DLP合规密文检索审计日志架构实践指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
DLP合规概念与背景
介绍数据防泄漏（DLP）的定义 · 合规需求的来源 · 常见法规（GDPR
DLP合规概念
02
密文检索技术概述
讲解密文检索的核心思想 · 发展历程 · 主要分类（对称可搜索加密
密文检索技术概述讲解密文检索的核…
03
审计日志基础
审计日志的定义 · 组成要素 · 常见格式（Syslog
审计日志基础审计日志的定义
04
合规要求与法规解析
深入分析GDPR · HIPAA · PCI-DSS等法规对数据保护与审计…
合规要求法规解析
05
DLP系统架构设计原则
从高可用 · 可扩展 · 低延迟角度阐述DLP系统的分层架构（…
DLP系统架构设计原则
06
加密算法与密钥管理基础
对称加密（AES） · 非对称加密（RSA · ECC）的原理
加密算法密钥管理基础
07
对称加密与非对称加密在DLP中的应用
对比两种方式在数据加密存储 · 传输加密及密钥协商中的实际选型建议
DLP对称加密
08
可搜索加密原理
详细解释对称可搜索加密（SSE）与公…
可搜索加密原理SSE
09
基于对称可搜索加密的构建
步骤拆解——索引构建 · 陷门生成 · 搜索算法
基于对称可搜索加…步骤拆解
10
基于公钥可搜索加密的构建
公钥环境下的加密索引 · 检索加密与用户权限的绑定关系 · 以及典型实现（如Boneh-Boye…
基于公钥可搜索加…公钥环境下的加密…
11
属性基加密与访问控制
CP-ABE与KP-ABE的工作原理 · 以及如何在DLP中实现细粒度的密文访…
属性基加密访问控制
12
密文检索的索引技术
对比正向索引 · 倒排索引 · 布隆过滤器在加密场景下的存储开销和查…
密文检索的索引技…对比正向索引
13
倒排索引与密文检索
如何将倒排索引加密后用于关键词搜索 · 并保证不泄露词频 · 文档频率等统计信息
倒排索引密文检索
14
安全哈希与布隆过滤器
利用SHA-256 · HMAC构建安全索引 · 以及布隆过滤器在密文检索中的误判率与…
安全哈希布隆过滤器
15
审计日志的数据模型
设计支持合规审计的日志Schema · 包括时间戳 · 源IP
审计日志的数据模…Schema
16
审计日志的采集与传输
使用Flume · Filebeat等工具实现分布式日志… · 并借助TLS/MQ保证传输安全
审计日志的采集传输
17
审计日志的存储与压缩
选型HDFS · Elasticsearch或云对象存… · 结合列式存储与压缩算法（Snappy
审计日志的存储压缩
18
审计日志的查询与分析
基于Kibana · Grafana构建可视化看板 · 以及使用SQL进行快速检索与异常检测
审计日志的查询分析
19
合规审计规则引擎
基于规则（如Drools）或机器学习… · 覆盖越权访问 · 数据批量外发等场景
合规审计规则引擎Drools
20
密文检索中的安全性分析
包括选择明文攻击（CPA） · 选择关键词攻击（CKA）下的安全性证…
密文检索安全性分析
21
DLP策略定义与配置
如何编写基于内容 · 位置 · 用户角色的策略（如禁止邮件发送含身份…
DLP策略定义
22
数据分类分级与标签
通过正则匹配 · 机器学习自动识别敏感数据（PII · PHI）
数据分类分级标签
23
文件内容扫描与指纹识别
使用N-gram · 哈希指纹对文档进行精确匹配 · 以及防范模拟特定数据变种的绕过手段
文件内容扫描指纹识别
24
网络流量监测与密文检测
分析加密流量中的元数据（TLS握手 · 流量大小 · 时序）
网络流量监测密文检测
25
端点DLP与密文检索集成
在客户端实施文件透明加密 · 剪贴板控制 · 并结合密文检索实现远程审计搜索
DLP端点
26
审计日志的完整性保护
利用哈希链 · 区块链或数字摘要技术防止日志被篡改 · 确保审计记录的可信性
审计日志的完整性…利用哈希链
27
审计日志的不可否认性与数字签名
为每条日志生成带时间戳的数字签名 · 并提供验签机制以支持司法取证
审计日志的不可否…数字签名
28
大规模日志系统的性能优化
从写入缓冲 · 索引分片 · 查询缓存等角度提升吞吐与响应速度
大规模日志系统的…从写入缓冲
29
分布式架构下的审计日志同步
采用Kafka · Pulsar等消息中间件实现跨区域日…
分布式架构下的审…Kafka
30
实践案例
构建一个DLP合规密文检索审计系统 · 技术选型到部署测试的全流程演示 · 包括关键代码片段与架构图
实践案例DLP