VIP20

本课程属于：013-设备入网协议 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备出厂凭据安全管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

凭据安全概述

什么是工厂凭据、凭据泄露的典型场景、凭据安全管理的核心原则。

凭据生命周期管理

创建、存储、轮换、吊销、审计的完整流程与最佳实践。

硬编码凭据的风险

源代码中的密码、配置文件中的密钥、环境变量中的Token。

凭据扫描工具实战 · Git

使用TruffleHog、GitLeaks扫描Git仓库中的泄露凭据。

凭据扫描工具实战 · SecretScanner

使用SecretScanner扫描容器镜像和文件系统中的凭据。

凭据扫描工具实战 · SOPS

使用Mozilla SOPS加密配置文件中的敏感字段。

凭据扫描工具实战 · Pre-commit

集成Pre-commit钩子，在代码提交前自动扫描凭据。

钩子自动化

凭据存储方案对比

对比Hashicorp Vault、AWS Secrets Manager、Azure Key Vault。

凭据存储方案 · Vault动态密钥

部署Hashicorp Vault并配置动态密钥（Dynamic Secrets）。

凭据存储方案 · Vault Agent Sidecar

使用Vault Agent实现Sidecar模式的凭据注入。

K8s Secrets & External Secrets

Kubernetes中的Secrets管理，使用External Secrets Operator。

凭据轮换策略基础

手动轮换 vs 自动轮换，轮换窗口与零停机切换。

数据库密码自动轮换

基于Vault + Spring Boot的数据库密码自动轮换实战。

数据库Spring

API密钥轮换与灰度切换

API密钥轮换，多版本共存与灰度切换。

SSH密钥轮换 · Vault SSH CA

SSH密钥轮换，使用Vault SSH CA实现免密登录。

TLS证书自动轮换

使用cert-manager + Let's Encrypt实现TLS证书自动轮换。

TLScert-manager

凭据审计与监控基础

凭据使用日志的采集与分析，异常检测模型。

ELK凭据审计看板

基于ELK的凭据使用行为审计看板搭建。

凭据过期告警 · Prometheus

设置凭据过期告警，使用Prometheus + Alertmanager。

告警Prometheus

零信任 · SPIFFE/SPIRE

SPIFFE/SPIRE实现工作负载身份认证。

零信任身份

零信任 · OAuth2.0 & OIDC

OAuth2.0与OIDC在工厂场景下的应用。

零信任 · mTLS微服务通信

mTLS在微服务间通信中的凭据管理。

工业协议凭据安全

Modbus TCP、OPC UA、MQTT的认证与加密。

工业协议认证

OPC UA证书与安全策略

OPC UA证书管理与安全策略配置。

MQTT Broker TLS & 认证

MQTT Broker的TLS配置与用户名密码认证。

边缘凭据缓存与续期

边缘节点离线场景下的凭据缓存与续期。

TEE保护边缘凭据

使用TEE（可信执行环境）保护边缘设备中的凭据。

合规与标准

GDPR、等保2.0、ISO 27001对凭据管理的要求。

应急响应 · 泄露溯源

凭据泄露后的快速吊销与溯源分析。

综合实战 · 安全平台

构建一个完整的工厂凭据安全管理平台（架构设计与Demo）。