VIP20

本课程属于：033-数据安全与权限 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

上手数据安全与权限体系

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全世界观

为什么需要数据安全？核心三要素（CIA）与权限体系全景图。

什么是身份认证？密码认证、多因素认证（MFA）的原理与对比。

授权模型（上）

自主访问控制（DAC）与强制访问控制（MAC）详解。

授权模型（下）

基于角色的访问控制（RBAC）模型与实战设计。

最小权限原则、权限分离与职责划分（SoD）。

最小权限SoD

Cookie、Session、与JWT的工作原理与安全风险。

OAuth 2.0 协议（上）

授权码模式与隐式模式流程拆解。

授权码隐式

OAuth 2.0 协议（下）

密码模式、客户端模式与刷新令牌实战。

密码模式刷新令牌

在OAuth 2.0之上构建身份层，ID 详解。

单点登录（SSO）

CAS、SAML与OIDC实现原理与选型。

LDAP与Active Directory

企业级用户目录服务与权限集成。

数据库权限

MySQL/PostgreSQL用户、角色、权限粒度与审计。

文件系统权限

Linux UGO/ACL、Windows NTFS权限模型。

API安全（上）

、HMAC签名与请求防重放。

API安全（下）

Rate Limiting、IP白名单与网关鉴权。

微服务权限

服务间认证（mTLS）、JWT传播与API Gateway模式。

静态脱敏、动态脱敏、差分隐私基础概念。

脱敏差分隐私

数据加密（上）

对称加密（AES）与非对称加密（RSA）实战。

数据加密（下）

哈希算法、加盐、密钥管理与HSM。

数据分类分级

如何定义敏感数据？标签体系与自动化工具。

日志采集、存储、不可篡改与合规要求（SOX/GDPR）。

零信任架构

从不信任，始终验证——微隔离与SDP。

IAM系统设计

用户管理、组织树、权限继承与策略引擎。

IAM策略引擎

基于属性的访问控制，策略表达式引擎实战。

数据防泄漏（DLP）

终端DLP、网络DLP与云DLP策略。

GDPR、CCPA、个人信息保护法对权限体系的影响。

权限绕过测试、越权漏洞（IDOR）检测与修复。

在CI/CD中嵌入权限扫描与安全门禁。

CI/CD安全门禁

AWS IAM、Azure RBAC、阿里云RAM策略解析。

从零设计一个SaaS平台的权限体系（需求→模型→落地）。