VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备弱口令检测与安全加固

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

弱口令的威胁与现状

为什么弱口令是最大的安全漏洞，暴力破解、字典攻击、撞库等常见手段，真实企业因弱口令被勒索的复盘。

攻击面案例

密码策略基础

密码复杂度要求（长度、字符类型）、有效期与历史记录、账户锁定阈值与时间策略。

多因素认证（MFA）实战

MFA原理（知识+拥有+固有），TOTP与硬件Token部署，短信/邮件验证码的风险与替代方案。

单点登录（SSO）与统一身份管理

LDAP/AD集成、OAuth2.0与SAML协议、集中式密码策略落地实践。

密码管理器与安全存储

企业级密码管理器选型（Bitwarden、1Password），bcrypt/Argon2哈希算法，密钥轮换机制。

操作系统层加固

Windows本地安全策略、Linux PAM模块与pam_cracklib、SSH密钥认证替代密码登录。

网络设备与IoT加固

路由器/交换机默认密码修改、SNMP v3安全配置、IoT固件更新与密码重置。

Web应用与数据库防护

WAF防暴力破解、数据库最小权限原则、Redis/MongoDB认证开启。

员工安全意识培训

钓鱼邮件模拟演练、密码安全文化建立、奖惩机制与定期考核。

自动化审计与监控

弱口令扫描工具（Hydra、John the Ripper、Nmap NSE）、日志审计与SIEM告警、定期渗透测试。

审计自动化

密码策略的落地与合规

等保2.0密码要求、GDPR与密码保护、PCI DSS密码标准。

应急响应与密码泄露处置

Have I Been Pwned检测、紧急密码重置流程、事后复盘与改进。

零信任架构下的密码管理

微隔离与最小权限、动态访问控制（基于风险）、无密码认证趋势（FIDO2/WebAuthn）。

云环境密码安全

云服务商IAM最佳实践、密钥管理服务（KMS）、云数据库密码轮换自动化。

移动设备与远程访问

MDM策略强制密码、VPN双因素认证、远程桌面（RDP）安全加固。

容器与微服务密码管理

Kubernetes Secrets加密、服务间mTLS认证、HashiCorp Vault集成。

密码安全开发实践

代码中硬编码密码检测（GitLeaks）、安全SDLC中的密码审查、API密钥管理。

物理安全与密码

机房门禁密码管理、BIOS/UEFI密码设置、硬件安全模块（HSM）使用。

密码心理学与用户行为

用户为何选择弱密码、行为经济学在密码策略中的应用、无摩擦安全设计。

未来趋势与新技术

量子计算对密码的威胁、后量子密码算法、生物识别与行为认证。

密码策略自动化工具链

Ansible批量修改密码、Terraform管理IAM策略、SaltStack密码合规检查。

第三方供应商密码风险管理

供应商安全评估、API密钥生命周期管理、合同中的密码安全条款。

供应商风险

密码安全度量与KPI

密码强度分布统计、MFA覆盖率、密码重置频率分析。

跨平台密码同步与一致性

Windows与Linux密码同步方案、云目录服务（Azure AD、Okta）、密码哈希同步风险。

密码恢复与账户恢复机制

安全问题风险、恢复邮箱/手机验证、社交工程防御。

恢复防社工

特权账户密码管理（PAM）

跳板机与会话审计、动态密码（一次一密）、特权账号轮换。

密码安全与DevSecOps

CI/CD流水线中的密码扫描、基础设施即代码（IaC）密码安全、安全左移。

密码安全事件案例分析

知名泄露事件技术复盘（SolarWinds、Colonial Pipeline）、攻击链还原与防御改进。

密码安全合规审计

内部审计checklist、外部渗透测试报告解读、整改跟踪与闭环。

构建企业密码安全文化

从C-level到一线员工的全员参与、持续改进机制、安全社区建设。