VIP20

本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

持续校验防范设备入侵

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

入侵检测概述

什么是设备入侵、常见攻击类型、为什么需要持续校验。

基础威胁模型

安全基线建立

定义安全基线、基线配置项、基线审计方法。

身份认证机制

密码策略、多因素认证、证书管理。

访问控制模型

DAC、MAC、RBAC模型原理与对比。

日志审计系统

日志采集、日志存储、日志分析基础。

入侵检测系统

IDS/IPS原理、特征检测与异常检测。

防火墙策略

包过滤、状态检测、应用层防火墙。

网络流量分析

流量采集、协议分析、异常流量识别。

主机安全加固

操作系统加固、服务最小化、补丁管理。

漏洞扫描技术

漏洞分类、扫描工具、漏洞修复流程。

恶意软件防护

病毒、蠕虫、木马原理与防护策略。

恶意软件防护

数据加密技术

对称加密、非对称加密、哈希算法应用。

加密密码学

安全通信协议

SSL/TLS、IPSec、SSH协议原理。

Web安全防护

SQL注入、XSS、CSRF攻击与防御。

邮件安全防护

垃圾邮件过滤、钓鱼邮件识别、邮件加密。

无线网络安全

WPA3、802.1X、无线入侵检测。

物联网安全

IoT设备风险、固件安全、通信安全。

云安全基础

共享责任模型、云安全策略、CASB。

云责任共担

Docker安全、Kubernetes安全、镜像扫描。

安全编排自动化

SOAR概念、剧本编写、自动化响应。

威胁情报分析

情报来源、TTPs分析、情报共享。

威胁情报CTI

安全事件响应

事件分类、响应流程、取证分析。

渗透测试基础

测试方法论、信息收集、漏洞利用。

代码安全审计

静态分析、动态分析、代码审查。

数据防泄漏

DLP技术、数据分类、终端管控。

零信任架构

零信任原则、微隔离、持续验证。

零信任架构

安全态势感知

SIEM系统、关联分析、可视化大屏。

合规与审计

等保2.0、GDPR、ISO27001要求。

红蓝对抗演练

攻击模拟、防御演练、复盘总结。

安全运营中心

SOC建设、人员管理、流程优化。