VIP20

本课程属于：013-设备入网协议 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备安全入网体系设计与部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

物联网安全概述

物联网安全威胁全景、安全入网的核心价值、安全入网的基本原则与设计理念。

威胁模型基础原则

设备身份与信任根

设备唯一标识技术、硬件安全模块(HSM)应用、信任根(RoT)的建立与保护机制。

安全引导与固件验证

安全启动流程设计、数字签名验证机制、防回滚与固件完整性保护。

安全启动防回滚

网络接入认证

Wi-Fi/WAN接入认证技术、802.1X协议体系、EAP方法选择与配置。

传输层安全

TLS/DTLS协议深度解析、证书生命周期管理、双向认证与握手优化。

TLS双向认证

应用层安全协议

MQTT over TLS、CoAP over DTLS、HTTP over TLS 的实践与安全配置。

密钥管理与分发

预共享密钥(PSK)安全存储、公钥基础设施(PKI)搭建、密钥协商协议对比。

PKI密钥协商

设备注册与授权

设备注册流程设计、OAuth 2.0设备授权模式、访问令牌管理与刷新。

OAuth 2.0令牌

安全固件更新

OTA更新机制设计、固件签名验证、更新包完整性校验与回滚策略。

安全日志与审计

日志记录策略与保护、安全事件实时监控、审计追踪与合规报告。

物理安全与防篡改

防拆机设计原理、安全封装技术、物理攻击防护与检测机制。

防篡改物理安全

无线通信安全

蓝牙安全配对与加密、Zigbee安全机制、LoRaWAN安全架构。

蜂窝网络安全

SIM卡安全特性、4G/5G网络认证流程、APN安全配置与隔离。

边缘计算安全

边缘节点身份认证、数据本地化与隐私保护、边缘防火墙策略。

边缘节点数据本地化

云平台对接安全

设备到云双向认证、API安全防护、数据加密存储与传输。

隐私保护与合规

GDPR/CCPA合规要求、数据最小化原则、用户同意管理机制。

安全测试与渗透

固件逆向分析、网络扫描与漏洞挖掘、渗透测试方法论。

安全生命周期管理

从设计到退役的安全策略、安全策略持续更新、设备安全回收流程。

生命周期退役

零信任架构在物联网中的应用

微隔离技术、持续验证与动态信任、最小权限原则落地。

零信任微隔离

区块链与分布式信任

分布式账本技术、设备身份去中心化、智能合约安全审计。

区块链智能合约

AI驱动的安全检测

异常行为分析模型、入侵检测系统、威胁情报与AI对抗。

标准与法规

IEC 62443、NIST CSF、ETSI EN 303 645 核心要求与落地。

行业案例研究

智能家居安全、工业物联网安全、车联网安全典型方案分析。

智能家居车联网

安全入网方案设计

需求分析与威胁建模、架构设计方法、方案评估与选型。

方案设计架构

安全入网实施指南

部署步骤与配置检查、验证测试方法、常见问题排查。

安全入网运维管理

日常监控与告警、应急响应流程、补丁管理与版本控制。

运维应急响应

供应链安全

供应商安全评估、软件物料清单(SBOM)、安全交付与验证。

多因素认证

生物识别技术、硬件令牌与一次性密码、多因素认证策略。

MFA生物识别

安全协议互操作性

不同厂商设备对接、协议转换网关、兼容性测试与验证。

互操作性协议转换

未来趋势与挑战

量子安全与后量子密码、AI对抗攻击、下一代安全架构。

后量子趋势