VIP20
本课程属于：012-工程分析数据平台 工程项目数字化与成本智能管控 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

访问控制模型选型与工程实践在工程分析平台中的方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
访问控制的重要性 · 工程分析平台的安全挑战 · 课程目标与学习路径
课程导论访问控制的重要性
02
访问控制基础概念
主体 · 客体 · 操作
访问控制基础概念主体
03
自主访问控制模型
DAC模型原理 · ACL与Capability实现 · 优缺点分析
自主访问控制模型DAC
04
强制访问控制模型
MAC模型原理 · Bell-LaPadula模型 · Biba模型
强制访问控制模型MAC
05
基于角色的访问控制模型
RBAC模型核心概念 · RBAC0/1/2/3层次 · 角色继承与约束
基于角色的访问控…RBAC
06
基于属性的访问控制模型
ABAC模型原理 · 属性分类 · 策略组合算法
基于属性的访问控…ABAC
07
基于任务的访问控制模型
TBAC模型 · 工作流与权限动态管理
基于任务的访问控…TBAC
08
下一代访问控制模型
UCON模型 · OAuth 2.0与OpenID C… · 零信任架构
下一代访问控制模…UCON
09
模型对比与选型框架
各模型核心特征对比表 · 选型决策矩阵 · 场景匹配分析
模型对比选型框架
10
工程分析平台安全需求分析
平台典型架构 · 数据敏感度分级 · 用户角色与职责
工程分析平台安全…平台典型架构
11
平台威胁建模
STRIDE威胁分类 · 攻击树分析 · 关键资产识别
平台威胁建模STRIDE
12
合规性要求
GDPR · 等保2.0 · SOX对访问控制的影响
合规性要求GDPR
13
RBAC在工程分析平台中的设计
角色定义 · 权限粒度 · 角色层次设计
RBAC工程分析平台
14
ABAC在工程分析平台中的设计
属性定义 · 策略语言XACML/ALFA · 策略执行点
ABAC工程分析平台
15
混合模型设计
RBAC+ABAC融合策略 · 动态权限提升机制
混合模型设计RBAC+ABAC
16
身份认证与单点登录
LDAP/AD集成 · SAML/OIDC协议 · MFA多因素认证
身份认证单点登录
17
权限管理架构设计
Policy Enforcement… · Policy Decision Po… · Policy Information…
权限管理架构设计Policy
18
策略管理控制台设计
策略可视化 · 版本管理 · 审计日志
策略管理控制台设…策略可视化
19
细粒度权限实现
行级权限 · 列级权限 · 字段级脱敏
细粒度权限实现行级权限
20
API网关与访问控制
网关鉴权 · 速率限制 · 管理
API网关
21
数据访问审计
审计日志记录 · 实时监控 · 异常检测
数据访问审计审计日志记录
22
分布式环境下的访问控制
微服务间鉴权 · 服务网格Sidecar模式
分布式环境下的访…微服务间鉴权
23
容器与Kubernetes访问控制
RBAC in K8s · Pod Security Polic… · Network Policies
Kubernetes容器
24
数据湖与数据仓库访问控制
Apache Ranger · Apache Sentry · AWS Lake Formation
数据湖数据仓库访问控制
25
前端访问控制实现
路由守卫 · 组件级权限 · 菜单动态渲染
前端访问控制实现路由守卫
26
性能优化与缓存策略
策略缓存 · 决策缓存 · CDN边缘鉴权
性能优化缓存策略
27
测试与验证
单元测试 · 集成测试 · 渗透测试
测试验证
28
部署与运维
灰度发布 · 回滚策略 · 监控告警
部署运维
29
案例研究一
某大型制造企业仿真平台访问控制改造
案例研究一某大型制造企业仿…
30
案例研究二
某金融风控分析平台零信任架构落地
案例研究二某金融风控分析平…