VIP20
本课程属于：011-工业物联网安全网关 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业IoT设备与网关安全基线配置

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
工业物联网安全概述
IIoT安全威胁分析、安全基线概念、合规性要求（等保2.0/ISO 27001）。
威胁建模 基线定义 合规框架
02
操作系统安全基线（Linux）
账户策略、SSH加固、最小化安装、文件权限管理。
账户安全 SSH 最小权限
03
操作系统安全基线（Windows）
组策略配置、账户锁定策略、审核策略、防火墙规则。
组策略 账户锁定 审核日志
04
网络设备安全基线
交换机端口安全、VLAN隔离、ACL配置、SNMPv3安全配置。
端口安全 VLAN SNMPv3
05
工业防火墙配置
工业协议深度包检测、白名单策略、Modbus/TCP过滤规则。
DPI 白名单 Modbus
06
PLC安全基线
访问控制、固件更新策略、程序加密、物理安全。
访问控制 固件签名 加密
07
SCADA系统安全
用户权限分离、会话超时、日志审计、远程访问控制。
权限分离 会话管理 审计
08
DCS系统安全
控制器冗余、网络分段、操作站加固、时间同步安全。
冗余 分段 NTP安全
09
工业无线安全
WPA3-Enterprise配置、802.1X认证、无线入侵检测、频谱分析。
WPA3 802.1X WIDS
10
工业物联网网关安全
固件签名验证、安全启动、VPN配置、流量过滤。
安全启动 VPN 流量过滤
11
传感器/执行器安全
设备身份认证、数据加密传输、固件更新机制、物理防篡改。
身份认证 加密传输 防篡改
12
工业协议安全（Modbus）
功能码限制、地址范围过滤、异常检测、协议深度解析。
功能码 地址过滤 深度解析
13
工业协议安全（PROFINET）
DCP锁、LLDP安全、实时数据加密、设备证书。
DCP锁 LLDP 设备证书
14
工业协议安全（EtherNet/IP）
CIP安全、端口限制、会话管理、组播过滤。
CIP 端口限制 组播
15
工业协议安全（OPC UA）
证书管理、安全通道、用户认证、审计日志。
证书 安全通道 审计
16
身份认证与访问控制
MFA部署、RBAC模型、特权账号管理、SSO集成。
MFA RBAC 特权账号
17
日志与审计管理
Syslog集中收集、日志保留策略、异常行为分析、SIEM集成。
Syslog SIEM 异常分析
18
漏洞管理
漏洞扫描策略、补丁管理流程、虚拟补丁、CVE跟踪。
扫描 补丁 CVE
19
恶意代码防护
工业主机白名单、USB管控、防病毒策略、沙箱检测。
白名单 USB管控 沙箱
20
数据安全与隐私
数据分类、传输加密（TLS 1.3）、存储加密、数据脱敏。
TLS 1.3 存储加密 脱敏
21
备份与恢复
备份策略（3-2-1原则）、离线备份、恢复演练、备份加密。
3-2-1 离线备份 演练
22
物理安全
机柜锁、环境监控、视频监控、人员访问控制。
机柜锁 环境监控 门禁
23
供应链安全
供应商评估、硬件信任根、软件物料清单（SBOM）、固件签名。
SBOM 信任根 固件签名
24
安全运维（SecOps）
安全事件响应流程、威胁情报、红蓝对抗、SOAR自动化。
事件响应 威胁情报 SOAR
25
工业防火墙策略优化
规则精简、策略审计、变更管理、性能调优。
规则精简 策略审计 性能调优
26
远程访问安全
VPN（WireGuard/IPsec）、堡垒机、会话录制、多因素认证。
WireGuard 堡垒机 MFA
27
容器与虚拟化安全
镜像扫描、运行时安全、网络策略、资源限制。
镜像扫描 运行时 网络策略
28
工业物联网安全监控
流量基线建立、异常检测模型、告警阈值、可视化仪表盘。
流量基线 异常检测 仪表盘
29
合规性审计
等保2.0工业扩展要求、IEC 62443标准、GDPR合规、审计检查清单。
等保2.0 IEC 62443 GDPR
30
安全基线自动化
Ansible/Chef自动化配置、基线合规检查脚本、CI/CD集成、持续监控。
Ansible CI/CD 合规检查
专注课程资料整理