VIP8
本课程属于：074-OT工业网络安全与IEC62443 智能机器人、自动化与智能装备工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业远程运维零信任安全

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工业远程运维的定义 · 发展背景 · 典型场景与安全挑战
课程导入目标=工业远程运…
02
工业远程运维基础
目标=工业控制系统（ICS） · SCADA · DCS
工业远程运维基础ICS
03
零信任安全核心理念
目标=零信任的定义与原则（永不信任 · 始终验证 · 最小权限）
零信任安全核心理…目标=零信任的定…
04
工业远程运维安全风险分析
目标=资产暴露面 · 身份冒用 · 横向移动
工业远程运维安全…目标=资产暴露面
05
零信任架构核心组件
目标=策略引擎 · 策略管理器 · 信任评估器
零信任架构核心组…目标=策略引擎
06
身份与访问管理（IAM）
目标=工业环境中的身份类型（人员 · 设备 · 应用
IAM身份
07
设备身份与可信接入
目标=设备指纹 · 硬件信任根（TPM · TEE）
设备身份可信接入
08
网络微隔离与软件定义边界
目标=工业网络分区 · 微隔离策略设计 · 软件定义边界（SDP）在远程运维中的…
网络微隔离软件定义边界
09
持续信任评估与动态授权
目标=信任评分模型 · 行为基线 · 异常检测
持续信任评估动态授权
10
远程运维安全接入流程
目标=从用户请求 · 身份验证 · 设备验证
远程运维安全接入…目标=从用户请求
11
零信任策略设计与实施方法
目标=策略建模 · 策略语言（如Rego · XACML）
零信任策略设计实施方法
12
工业远程运维安全审计与合规
目标=审计日志采集 · 存储与分析 · 合规要求（等保2.0
工业远程运维安全…合规
13
零信任与现有安全体系融合
目标=与防火墙 · IDS/IPS · SIEM
零信任现有安全体系融合
14
工业远程运维零信任实战环境搭建
目标=实验拓扑设计 · 工具选型（如OpenZiti · Pomerium
工业远程运维零信…目标=实验拓扑设…
15
身份认证与授权实战
目标=配置MFA · SSO · PAM
身份认证授权实战
16
设备可信接入实战
目标=为工业设备颁发证书 · 配置设备指纹 · 实现设备健康检查
设备可信接入实战目标=为工业设备…
17
微隔离与SDP实战
目标=划分工业网络区域 · 定义微隔离策略 · 部署SDP控制器与网关
SDP微隔离
18
持续信任评估实战
目标=部署信任评估引擎 · 配置行为基线 · 模拟异常行为（如异常时间登录
持续信任评估实战目标=部署信任评…
19
远程运维会话安全实战
目标=建立安全远程会话 · 实施会话录制与监控 · 实时阻断高风险操作
远程运维会话安全…目标=建立安全远…
20
综合案例一
目标=离散制造企业远程运维零信任改造 · 架构设计 · 实施步骤
综合案例一目标=离散制造企…
21
综合案例二
目标=流程行业（石化）远程运维零信任… · 特殊挑战 · 解决方案
综合案例二目标=流程行业
22
综合案例三
目标=电力行业远程运维零信任部署 · 调度中心访问控制 · 安全审计与应急响应
综合案例三目标=电力行业远…
23
常见问题与排错
目标=身份认证失败 · 策略不生效 · 性能瓶颈
常见问题排错
24
零信任实施中的组织与流程挑战
目标=跨部门协作 · 角色与职责 · 变更管理
零信任实施组织
25
零信任安全运营
目标=持续监控 · 威胁狩猎 · 事件响应
零信任安全运营目标=持续监控
26
新技术融合
目标=零信任与AI/ML（异常检测 · 行为分析） · 零信任与区块链（去中心化身份）
新技术融合AI/ML
27
零信任成熟度评估与演进
目标=评估模型 · 差距分析 · 演进路线图
零信任成熟度评估演进
28
课程总结与知识体系回顾
目标=核心概念 · 方法流程 · 实战技能
课程总结知识体系回顾
29
综合实战项目
目标=设计一个工业远程运维零信任安全… · 包括需求分析 · 架构设计
综合实战项目目标=设计一个工…
30
未来展望与持续学习
目标=工业远程运维安全趋势 · 零信任标准发展 · 学习资源与社区
未来展望持续学习