VIP20

本课程属于：026-数据湖治理 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

数据湖治理中的权限安全攻防

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

数据湖安全概述

数据湖的定义与架构、数据湖面临的安全威胁、权限安全在数据湖治理中的重要性。

架构威胁模型

数据湖访问控制模型

RBAC（基于角色的访问控制）、ABAC（基于属性的访问控制）、策略引擎与策略决策点。

数据湖身份认证机制

LDAP/AD集成、SAML/OIDC联邦认证、多因素认证（MFA）在数据湖中的应用。

数据湖权限模型设计

细粒度权限设计原则、数据目录与权限映射、权限继承与覆盖策略。

细粒度继承

数据湖数据分类分级

数据敏感度标签、自动分类引擎、基于分类的权限自动推导。

敏感度自动分类

数据湖审计日志与监控

审计日志的采集与存储、实时异常行为检测、审计日志的合规性要求。

审计异常检测

数据湖权限滥用攻击

内部人员权限滥用、权限提升攻击、横向移动攻击。

内部威胁提权

数据湖数据泄露攻击

SQL注入与数据导出、泄露、数据脱敏绕过。

SQL注入密钥泄露

数据湖拒绝服务攻击

资源耗尽型攻击、元数据服务攻击、查询洪流攻击。

DoS资源耗尽

数据湖权限配置错误

过度授权、权限残留、默认配置风险。

配置错误过度授权

数据湖权限安全基线

最小权限原则、职责分离、权限定期审查机制。

最小权限职责分离

数据湖权限策略即代码

使用Terraform/CloudFormation管理权限、策略版本控制、CI/CD集成。

数据湖数据脱敏技术

静态脱敏与动态脱敏、格式保留加密、差分隐私在数据湖中的应用。

脱敏差分隐私

数据湖加密技术

静态加密（TDE）、传输加密（TLS）、列级加密与密钥管理。

TDETLS密钥管理

数据湖网络隔离

VPC隔离、私有链接、安全组与网络ACL配置。

数据湖API安全

API网关认证、请求速率限制、轮换。

API网关限流

数据湖元数据安全

元数据存储加密、元数据访问控制、元数据血缘追踪。

元数据血缘

数据湖跨账户访问

跨账户角色扮演、资源策略与信任策略、外部ID的使用。

跨账户角色扮演

数据湖安全合规框架

GDPR、CCPA、HIPAA在数据湖中的落地实践。

数据湖安全自动化

自动化权限扫描、自动化合规检查、自动化修复脚本。

自动化合规

数据湖安全事件响应

事件检测与分级、应急响应流程、取证与复盘。

事件响应取证

数据湖红蓝对抗

红队攻击路径设计、蓝队防御策略、攻防演练总结。

红蓝对抗攻防

数据湖零信任架构

永不信任、始终验证、微隔离在数据湖中的应用。

零信任微隔离

数据湖数据安全态势管理

DSPM工具选型、数据风险评分、可视化仪表盘。

DSPM风险评分

数据湖安全KPI与度量

权限覆盖率、异常检测准确率、事件响应时间。

数据湖安全最佳实践

AWS Lake Formation安全配置、Azure Data Lake安全配置、GCP BigQuery安全配置。

数据湖安全案例分析

某金融企业数据湖权限泄露事件、某电商平台数据湖攻击事件。

案例金融电商

数据湖安全未来趋势

AI驱动的安全、数据安格、隐私增强计算。

数据湖安全综合实验

搭建安全数据湖环境、实施权限策略、模拟攻击与防御。

数据湖安全认证与考核

课程总结、知识要点回顾、模拟试题与答案解析。