VIP20

本课程属于：025-实时特征平台 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

特征平台安全与权限管控

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

特征平台安全概述

为什么需要安全管控？特征平台面临的安全威胁与挑战。

安全基础威胁模型

认证机制基础

从用户名密码到OAuth2.0，认证的核心概念。

身份认证OAuth2

授权模型详解

RBAC、ABAC、PBAC模型对比与选型。

权限模型选型

特征数据分级分类

敏感数据识别、数据分级标准与标签体系。

数据治理分级

访问控制策略设计

白名单、黑名单、基于属性的策略引擎。

策略引擎ABAC

API网关与安全代理

统一入口、流量过滤、请求审计。

网关安全代理

数据脱敏技术

静态脱敏、动态脱敏、差分隐私在特征场景的应用。

脱敏差分隐私

加密存储与传输

AES、RSA、TLS在特征存储与传输中的实践。

密钥管理服务

KMS架构、密钥轮换、硬件安全模块(HSM)集成。

审计日志系统

全链路追踪、不可篡改日志、合规审计。

用户与角色管理

用户生命周期、角色继承、权限继承。

角色生命周期

特征视图权限

表级、列级、行级权限控制实现。

细粒度权限行级

特征服务接口鉴权

、JWT、mTLS在特征服务中的应用。

接口鉴权mTLS

离线批处理安全

Spark作业权限、数据湖权限集成。

实时流处理安全

Kafka ACL、Flink作业安全配置。

特征存储安全

Redis、HBase、MySQL的权限配置最佳实践。

存储安全最佳实践

跨团队协作安全

数据沙箱、项目隔离、共享策略。

安全合规与GDPR

数据主权、用户删除权、特征生命周期管理。

安全监控与告警

异常检测、暴力破解防护、实时告警。

安全漏洞与防护

SQL注入、SSRF、权限提升攻击防御。

零信任架构在特征平台的应用

永不信任、始终验证。

零信任架构

安全开发生命周期

安全需求、代码审计、渗透测试。

SDL渗透测试

容器与K8s安全

镜像扫描、网络策略、Pod安全上下文。

多云与混合云安全

跨云身份联邦、数据同步加密。

安全策略自动化

IaC实现安全策略、策略即代码。

灾难恢复与业务连续性

备份策略、异地多活、权限恢复。

安全培训与文化建设

红蓝对抗、安全意识提升。

培训红蓝对抗

特征平台安全评估

风险评估矩阵、安全成熟度模型。

评估成熟度

案例实战：某金融特征平台安全架构设计与落地

金融级安全架构设计、落地经验与最佳实践。

机密计算、联邦学习安全、AI驱动的安全管控。

前沿联邦学习