VIP20

本课程属于：012-工程分析数据平台 工程项目数字化与成本智能管控 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

访问控制策略设计与权限验证在工程分析平台中的落地

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

访问控制的重要性 · 工程分析平台的安全挑战 · 课程目标与学习路径

课程导论访问控制的重要性

主体 · 客体 · 操作

基础概念主体

自主访问控制

DAC模型原理 · ACL实现 · 在工程平台中的优缺点

自主访问控制DAC

强制访问控制

MAC模型原理 · BLP模型 · Biba模型

强制访问控制MAC

基于角色的访问控制

RBAC模型核心概念 · 角色层级 · 职责分离

基于角色的访问控…RBAC

基本RBAC模型定义 · 用户-角色-权限映射 · 最小权限原则

角色继承 · 角色层级树 · 权限向上传递机制

静态职责分离 · 动态职责分离 · 互斥角色约束

统一模型 · 层级与约束的组合 · 实际应用场景

基于属性的访问控制

ABAC模型原理 · 属性类型 · 策略引擎架构

基于属性的访问控…ABAC

ABAC策略语言

XACML标准 · 策略集 · 规则

ABAC策略语言

ABAC与RBAC对比

灵活性 · 管理复杂度 · 性能权衡

基于关系的访问控制

ReBAC模型 · 图数据库在权限中的应用 · 社交网络启发

基于关系的访问控…ReBAC

零信任架构

零信任原则 · 微隔离 · 持续验证

零信任架构零信任原则

权限验证核心机制

认证与授权分离 · 令牌机制 · 会话管理

权限验证核心机制认证

策略决策点与策略执行点

PDP与PEP架构 · 请求流 · 缓存策略

策略决策点策略执行点

策略管理点与策略信息点

PAP与PIP · 策略生命周期管理 · 属性源集成

策略管理点策略信息点

工程分析平台架构概述

微服务架构 · 数据湖 · 计算引擎

工程分析平台架构…微服务架构

平台权限需求分析

数据访问权限 · 功能权限 · API权限

平台权限需求分析数据访问权限

权限模型设计

混合模型设计 · RBAC+ABAC融合 · 策略分层

权限模型设计混合模型设计

数据级权限

行级权限 · 列级权限 · 数据脱敏

数据级权限行级权限

功能级权限

菜单权限 · 按钮权限 · 路由权限

功能级权限菜单权限

RESTful API权限 · gRPC权限 · 细粒度接口控制

策略引擎实现

规则引擎选型 · Drools/OPA/自定义引擎 · 性能优化

策略引擎实现规则引擎选型

权限缓存与性能

缓存策略 · 分布式缓存 · 预计算权限集

权限缓存性能

权限审计与合规

审计日志 · 权限变更追踪 · 合规报告

权限审计合规

权限测试策略

单元测试 · 集成测试 · 渗透测试

权限测试策略单元测试

部署与运维

策略热更新 · 灰度发布 · 监控告警

某工程分析平台权限重构全过程 · 问题与解决方案

案例实战某工程分析平台权…

课程总结与展望

关键知识点回顾 · 未来趋势 · 推荐学习资源

课程总结关键知识点回顾