VIP20

本课程属于：082-隐私增强共享审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任网络下分布式一致性校验讲义

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任网络概述

背景 · 核心思想 · 与传统边界安全的对比

零信任网络概述背景

分布式一致性基础

一致性模型（强 · 弱 · 最终）

分布式一致性基础一致性模型

分布式系统故障模型

崩溃故障 · 拜占庭故障 · 网络分区

分布式系统故障模…崩溃故障

Paxos算法精解

Basic Paxos · Multi-Paxos · 角色与阶段

Paxos算法精解

Leader选举 · 日志复制 · 安全性保证

拜占庭容错（BFT）

Practical BFT · PBFT流程 · 视图切换

BFT拜占庭容错

分布式哈希表（DHT）

Chord · Kademlia在零信任中的应用

DHT分布式哈希表

零信任架构原则

永不信任始终验证 · 最小权限 · 微隔离

零信任架构原则永不信任始终验证

身份与访问管理

SPIFFE/SPIRE标准 · 工作负载标识

身份访问管理

分布式身份认证

OIDC · SAML · OAuth2.0在零信任中的适配

分布式身份认证OIDC

信任锚与证书管理

CA层次结构 · 短期证书 · 自动续期

信任锚证书管理

控制平面与数据平面分离

策略分发 · 状态同步

控制平面数据平面分离

边车代理（Sidecar）模式

Envoy · Istio中的一致性校验

Sidecar边车代理

微隔离策略

基于身份的防火墙规则 · 分布式防火墙

微隔离策略基于身份的防火墙…

OPA（Open Policy Ag… · 规则分发

策略引擎OPA

实时风险评估

信任评分 · 上下文感知 · 动态策略调整

实时风险评估信任评分

分布式日志与审计

不可变日志 · 有序性保证 · 一致性校验

分布式日志审计

共识算法性能调优

吞吐量 · 延迟 · 网络开销分析

共识算法性能调优吞吐量

网络拓扑与通信安全

mTLS · 加密信道 · 证书指纹校验

网络拓扑通信安全

分布式密钥生成 · HSM · 密钥轮换

密钥管理分布式密钥生成

故障恢复与脑裂处理

Quorum机制 · 租约 · 心跳

故障恢复脑裂处理

分布式一致性校验测试

模拟网络分区 · 注入故障 · Chaos Engineering

分布式一致性校验…模拟网络分区

防重放攻击 · 防降级攻击 · 配额限制

安全加固防重放攻击

跨数据中心一致性

WAN优化 · CRDT · 时钟同步

跨数据心一致性

身份感知代理（Identity-Aware Proxy）

Google BeyondCorp实…

Identity-Awa…Proxy

零信任网络策略分发一致性

异步同步 · 版本向量 · 冲突解决

零信任网络策略分…异步同步

SPIFFE与Raft结合

安全的工作负载身份共识

Google BeyondCorp · Zscaler · Cloudflare Access

案例研究Google

合规与审计

SOC2 · FedRAMP下的分布式一致性要求

总结与展望

零信任与Web3 · 去中心化身份 · 未来趋势