VIP20

本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

微分段隔离实战演练

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

微分段基础概念

什么是微分段、微分段与防火墙的区别、微分段的核心价值。

概念核心价值

零信任架构与微分段

零信任的核心理念、微分段在零信任中的角色、SDP与微分段的关系。

网络流量模型分析

东西向流量与南北向流量、传统网络边界失效的原因、攻击者横向移动路径分析。

流量模型横向移动

微分段策略设计原则

最小权限原则、白名单机制、策略的粒度控制（IP、端口、应用、身份）。

最小权限白名单

VMware NSX微分段实战

NSX概述、分布式防火墙配置、基于虚拟机名称的安全组策略。

Cisco ACI微分段实战

端点组(EPG)设计、合约(Contract)配置、微隔离策略应用。

华为CloudEngine微分段实战

VXLAN与策略联动、基于租户的隔离、ACL自动化部署。

开源方案：OpenStack Neutron 安全组

安全组规则详解、远程安全组、基于项目的隔离。

OpenStack安全组

开源方案：Calico网络策略

Kubernetes环境下的NetworkPolicy、全局网络策略、基于标签的隔离。

开源方案：Cilium与eBPF

Cilium架构、基于身份的安全策略、L7 HTTP策略实战。

主机型微分段（HIDS/Agent）

基于主机的防火墙策略、进程级隔离、文件系统保护。

云原生环境下的微分段

容器网络模型（CNI）、服务网格（Istio）的零信任安全、mTLS与身份认证。

策略编排与自动化

Ansible/Terraform自动化部署微分段策略、CI/CD集成安全策略。

微分段策略的测试与验证

连通性测试工具（hping3、nc、iperf）、策略冲突检测、回滚机制。

日志与监控

微分段日志采集（Syslog/NetFlow）、可视化流量分析、异常检测与告警。

实战案例：数据中心内部Web与DB隔离

三层架构隔离、应用层与数据层策略、高可用场景处理。

Web/DB高可用

实战案例：多租户环境隔离

租户A与租户B完全隔离、共享服务区策略、租户自服务门户。

多租户自服务

实战案例：PCI-DSS合规隔离

信用卡数据环境隔离、日志审计要求、定期策略审查。

实战案例：开发测试与生产环境隔离

蓝绿部署策略、灰度发布时的动态策略、环境标签管理。

蓝绿部署灰度

实战案例：勒索软件横向移动阻断

基于行为特征的动态隔离、异常流量自动封禁、应急响应剧本。

勒索软件应急响应

微分段与防火墙策略的迁移

从传统ACL迁移到微分段、策略梳理与精简、灰度切换策略。

大规模环境下的性能优化

策略数量对转发性能的影响、硬件卸载（SmartNIC/DPDK）、策略压缩技术。

微分段策略的生命周期管理

策略的创建、审核、部署、监控、退役、版本控制。

生命周期版本控制

身份与访问管理（IAM）集成

基于用户/用户组的策略、AD/LDAP集成、动态身份标签。

微分段与SOAR联动

安全编排自动化响应、事件驱动的策略变更、自动隔离受感染主机。

跨多云/混合云微分段

统一策略管理平面、云间加密隧道、多云网络互通与隔离。

多云混合云

微分段与SD-WAN集成

分支安全接入、基于应用的路由与隔离、SASE架构中的微分段。

合规与审计

等保2.0中的区域隔离要求、SOC2审计证据收集、策略合规性自动检查。

故障排查与排错

策略不生效的常见原因、抓包分析（tcpdump/Wireshark）、分布式防火墙日志分析。

AI驱动的动态策略、无代理微分段、身份网络（Identity Network）的演进。