VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT失陷设备隔离与横向扩散防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全隔离基础

隔离的定义与目标、横向扩散的常见路径、网络/主机/应用三种隔离模式解析。

概念路径分析

网络隔离实战

VLAN划分与ACL策略、微隔离零信任架构、防火墙策略配置与落地。

VLAN零信任防火墙

主机隔离实战

进程隔离与沙箱技术、iptables/Windows Defender主机防火墙、文件系统权限控制。

沙箱iptables权限

应用隔离实战

容器化隔离Docker/K8s、应用白名单机制、API网关与流量管控策略。

容器白名单API

应急响应中的隔离

事件发现与初步研判、一键隔离脚本编写、隔离后取证与恢复流程。

应急脚本取证

横向扩散阻断技术

端口级阻断、DNS/ICMP协议级阻断、基于威胁情报的动态阻断机制。

端口协议威胁情报

自动化隔离体系

SOAR平台集成、剧本编排与自动化响应、隔离策略持续优化方法。

SOAR编排优化

实战案例复盘

勒索软件横向扩散阻断、APT攻击微隔离应用、内部威胁快速隔离复盘。

勒索APT内鬼

隔离效果验证

渗透测试验证、流量分析验证、合规性检查与评估体系。

渗透流量合规

总结与最佳实践

隔离策略常见误区、企业级隔离架构设计、SASE/零信任未来趋势。

误区架构趋势

网络隔离进阶

SDN网络动态隔离策略、基于身份的网络分段与微隔离深化。

SDN身份分段

主机隔离进阶

内核级隔离eBPF/LSM、虚拟化隔离VM/Hypervisor技术实践。

eBPFLSM虚拟化

应用隔离进阶

服务网格Istio隔离策略、无服务器架构下的隔离挑战与方案。

Istio无服务器

数据库访问控制、数据脱敏与加密、数据防泄漏DLP策略落地。

访问控制加密DLP

身份与访问隔离

多因素认证MFA、特权账号管理PAM、最小权限原则落地实践。

MFAPAM最小权限

云环境隔离

VPC网络隔离、安全组与网络ACL、CWPP云工作负载保护。

VPC安全组CWPP

EDR隔离能力、USB设备控制、外设访问策略与端点防护。

邮件与Web隔离

邮件网关沙箱、远程浏览器隔离RBI、Web应用防火墙WAF。

物联网IoT隔离

OT与IT网络隔离、工业协议过滤、设备身份认证与隔离策略。

OT协议过滤身份

供应链安全隔离

第三方组件隔离、CI/CD安全门禁、软件物料清单SBOM管理。

供应链CI/CDSBOM

隔离策略的测试与演练

红蓝对抗隔离测试、桌面推演与实战演练方法。

红蓝推演实战

日志与监控在隔离中的作用

日志聚合分析、异常流量检测、告警关联分析与隔离联动。

日志异常检测告警

隔离与合规

GDPR/等保2.0/PCI DSS隔离要求、审计与报告机制。

隔离工具链

开源工具OpenVAS/Snort/Suricata、商业工具Cortex XSOAR/Splunk。

开源商业工具

隔离中的误报与漏报处理

策略调优、白名单管理、人工审核流程与持续改进。

调优白名单审核

跨数据中心隔离、多云环境隔离、混合云隔离策略设计。

跨域多云混合云

隔离与业务连续性

隔离对业务影响评估、灰度隔离策略、回滚机制与容错。

影响评估灰度回滚

高级威胁中的隔离

无文件攻击隔离、内存马隔离、C2通信阻断技术。

无文件内存马C2

隔离自动化脚本开发

Python一键隔离脚本、API调用集成、自定义阻断规则开发。

PythonAPI规则

课程总结与认证

核心知识点回顾、实战能力评估、持续学习路径与认证指引。

总结评估认证