VIP20
本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任架构落地全流程

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第01章
零信任概述
从边界安全到零信任的演进，核心原则“永不信任，始终验证”，三大组件SDP、IAM、微隔离。
演进原则组件
第02章
零信任架构规划
业务资产盘点与分级，用户与设备身份体系建设，网络流量与数据流梳理，制定实施路线图。
资产盘点身份体系路线图
第03章
身份与访问管理（IAM）落地
统一身份认证平台建设，SSO与MFA集成，动态访问控制策略RBAC/ABAC设计。
SSOMFARBAC/ABAC
第04章
软件定义边界（SDP）部署
SDP控制器与网关部署模式，单包授权SPA机制实现，应用隐藏与可信连接建立。
SDPSPA应用隐藏
第05章
微隔离技术实现
东西向流量可视化，基于主机/网络的微隔离策略配置，微隔离与防火墙协同工作。
东西向策略配置协同
第06章
终端安全与设备信任
终端设备合规性检查MDM/UEM，设备证书与指纹管理，终端安全态势感知。
MDM/UEM证书指纹态势感知
第07章
数据安全与加密
数据分类分级与标签，传输加密TLS/mTLS，数据防泄漏DLP与审计。
分类分级mTLSDLP
第08章
安全分析与威胁检测
用户与实体行为分析UEBA，异常流量检测，安全编排自动化与响应SOAR。
UEBA异常检测SOAR
第09章
零信任策略编排与自动化
策略即代码Policy as Code，策略生命周期管理，自动化策略下发与验证。
Policy as Code生命周期自动化
第10章
零信任与云原生安全
容器与Kubernetes环境零信任，服务网格Service Mesh集成，云工作负载保护。
K8sService Mesh工作负载
第11章
零信任与远程办公
远程访问场景零信任方案，VPN替代方案ZTNA，分支机构安全接入。
ZTNA远程访问分支接入
第12章
零信任与物联网（IoT）安全
物联网设备身份管理，物联网流量微隔离，物联网安全网关部署。
IoT身份微隔离安全网关
第13章
零信任与API安全
API网关与零信任集成，API认证与授权，API流量监控与限流。
API网关认证授权限流
第14章
零信任与供应链安全
软件物料清单SBOM管理，第三方组件安全评估，CI/CD管道安全。
SBOM第三方评估CI/CD
第15章
零信任与合规性
GDPR、等保2.0、ISO 27001合规映射，零信任审计与报告。
GDPR等保2.0ISO 27001
第16章
零信任架构性能优化
策略查询性能优化，网关负载均衡与高可用，缓存与加速机制。
性能优化负载均衡缓存加速
第17章
零信任架构故障排查
常见问题诊断（连接失败、策略冲突、性能瓶颈），日志分析与排错工具，应急响应流程。
故障诊断日志分析应急响应
第18章
零信任架构迁移策略
从传统架构逐步迁移，双模IT运行模式，灰度发布与回滚机制。
迁移策略双模IT灰度发布
第19章
零信任架构测试与验证
渗透测试与红蓝对抗，策略有效性验证，灾难恢复演练。
渗透测试红蓝对抗灾备演练
第20章
零信任架构运营与维护
日常监控与告警，策略优化与迭代，团队技能培训与知识转移。
监控告警策略迭代知识转移
第21章
零信任架构案例研究（金融行业）
金融行业零信任落地实践，监管合规要求应对，典型场景与解决方案。
金融监管合规实践
第22章
零信任架构案例研究（医疗行业）
医疗行业零信任落地实践，患者数据保护，远程医疗安全接入。
医疗数据保护远程医疗
第23章
零信任架构案例研究（政府与公共事业）
政务云零信任架构，公民数据保护，跨部门安全协作。
政务云公民数据跨部门
第24章
零信任架构案例研究（制造业）
工业互联网零信任，OT与IT融合安全，生产网络微隔离。
工业互联网OT/IT微隔离
第25章
零信任架构案例研究（互联网与科技公司）
多云环境零信任，DevSecOps集成，大规模身份管理。
多云DevSecOps身份管理
第26章
零信任架构未来趋势
无密码认证Passkey，AI驱动的零信任，零信任与量子安全。
PasskeyAI驱动量子安全
第27章
零信任架构项目实战（一）
项目启动与需求分析，团队组建与角色定义，项目计划与里程碑。
项目启动需求分析里程碑
第28章
零信任架构项目实战（二）
技术选型与PoC验证，试点部署与效果评估，全量推广与切换。
PoC试点部署全量推广
第29章
零信任架构项目实战（三）
项目验收与交付，运维交接与知识库建设，持续优化与演进。
验收交付知识库持续优化
第30章
零信任架构总结与展望
课程核心知识点回顾，零信任成熟度模型，个人职业发展建议。
知识回顾成熟度模型职业发展