VIP9
本课程属于：085-安全固件升级与设备可信交付 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式设备安全基线与验收

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=嵌入式设备安全形势 · 安全基线与验收的定义 · 课程目标与整体知识框架
课程导入目标=嵌入式设备…
02
嵌入式系统基础
目标=嵌入式设备组成 · RTOS与Linux系统特点 · 通信接口与常见攻击面
嵌入式系统基础目标=嵌入式设备…
03
安全威胁建模
目标=STRIDE方法 · 攻击树分析 · 嵌入式设备典型威胁场景与资产识别
安全威胁建模STRIDE
04
安全基线概述
目标=基线定义 · 国际国内标准（IEC 62443 · GB/T 等）
安全基线概述目标=基线定义
05
硬件安全基线
目标=调试接口保护 · 安全启动 · 硬件加密引擎
硬件安全基线目标=调试接口保…
06
固件安全基线
目标=固件签名与校验 · 安全更新机制 · 固件提取防护
固件安全基线目标=固件签名
07
操作系统安全基线
目标=账户与权限管理 · 服务最小化 · 内核加固
操作系统安全基线目标=账户
08
通信安全基线
目标=TLS/DTLS配置 · 密钥管理 · 无线协议安全（BLE
通信安全基线TLS/DTLS
09
应用安全基线
目标=输入验证 · 安全存储 · 敏感数据保护
应用安全基线目标=输入验证
10
身份与访问控制基线
目标=设备身份标识 · 认证机制 · 授权模型
身份访问控制基线
11
安全基线制定方法
目标=资产梳理 · 威胁分析 · 控制项选择
安全基线制定方法目标=资产梳理
12
安全基线落地实施
目标=配置模板 · 自动化加固脚本 · 版本管理与变更控制
安全基线落地实施目标=配置模板
13
安全验收概述
目标=验收目标 · 验收依据 · 验收流程与角色职责
安全验收概述目标=验收目标
14
验收测试方法
目标=静态检查 · 动态测试 · 渗透测试
验收测试方法目标=静态检查
15
安全验收指标
目标=通过准则 · 缺陷分级 · 风险接受标准与验收报告要素
安全验收指标目标=通过准则
16
硬件安全验收实战
目标=调试口锁定验证 · 安全启动链验证 · 物理防护检查
硬件安全验收实战目标=调试口锁定…
17
固件与系统安全验收实战
目标=固件签名验证 · 更新流程测试 · 系统加固核查
固件系统安全验收实战
18
通信与应用安全验收实战
目标=协议安全测试 · 密钥管理检查 · 应用漏洞验证
通信应用安全验收实战
19
自动化验收工具
目标=SCAP · OpenSCAP · Lynis
自动化验收工具SCAP
20
案例一
目标=智能门锁安全基线与验收 · 基线制定 · 测试执行与问题整改
案例一目标=智能门锁安…
21
案例二
目标=工业网关安全基线与验收 · 验收流程与合规文档
案例二目标=工业网关安…
22
案例三
目标=车载终端安全基线与验收 · 通信安全与验收要点
案例三目标=车载终端安…
23
常见问题与误区
目标=基线过严或过松 · 验收流于形式 · 测试环境差异
常见问题误区
24
安全基线与验收的持续改进
目标=漏洞管理 · 定期复测 · 基线更新与DevSecOps融合
安全基线验收的持续改进
25
法律法规与合规要求
目标=网络安全法 · 数据安全法 · 等保2.0
法律法规合规要求
26
供应链安全基线
目标=组件清单（SBOM） · 第三方库管理 · 供应商安全评估与验收要求
供应链安全基线SBOM
27
安全验收文档与证据
目标=测试记录 · 证据留存 · 报告编写
安全验收文档证据
28
综合实战
目标=从零制定一款嵌入式设备的安全基…
综合实战目标=从零制定一…
29
课程总结
目标=核心知识点回顾 · 方法体系梳理 · 能力自评与后续学习路径
课程总结目标=核心知识点…
30
综合提升
目标=前沿趋势（AI安全 · 后量子密码） · 职业发展建议与社区资源推荐
综合提升AI