VIP20
本课程属于：019-MQTT设备身份认证 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SBOM驱动的设备身份安全审计

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
SBOM基础概念
什么是SBOM、SBOM的组成要素、SBOM在供应链安全中的角色。
核心概念供应链
第2章
设备身份基础
设备身份的定义、设备身份与数字孪生、设备身份的生命周期管理。
身份生命周期
第3章
SBOM与设备身份的关系
SBOM如何映射设备身份、基于SBOM的设备指纹生成、SBOM作为身份锚点。
映射指纹
第4章
安全审计框架
审计模型（三线模型）、审计范围与边界、审计频率与触发条件。
框架三线模型
第5章
SBOM数据采集与验证
自动化SBOM生成工具（Syft、Trivy）、SBOM格式（SPDX、CycloneDX）、SBOM签名与完整性校验。
采集验证工具
第6章
设备身份注册与发现
设备身份注册协议（mud、802.1AR）、设备发现机制（mDNS、DHCP指纹）、身份存储方案（TPM、HSM）。
注册发现存储
第7章
SBOM驱动的身份验证
基于SBOM的信任链建立、SBOM哈希与设备证书绑定、动态身份验证流程。
验证信任链
第8章
审计日志与溯源
日志标准化（Syslog、CEF）、日志不可篡改技术（区块链、哈希链）、溯源分析（从SBOM到设备行为）。
日志溯源区块链
第9章
漏洞关联分析
SBOM漏洞库匹配（CVE、NVD）、漏洞影响范围评估、基于SBOM的补丁优先级排序。
漏洞CVE优先级
第10章
合规性审计
GDPR对设备身份的要求、等保2.0中的SBOM合规、行业标准（IEC 62443、NIST SP 800-161）。
合规GDPR等保
第11章
异常检测与响应
基于SBOM基线的异常行为检测、设备身份冒用识别、自动隔离与响应策略。
异常响应隔离
第12章
SBOM版本管理
SBOM版本控制策略、增量SBOM与全量SBOM、版本回滚与兼容性检查。
版本增量兼容
第13章
设备身份吊销与更新
证书吊销机制（CRL、OCSP）、SBOM过期处理、设备身份更新流程。
吊销更新证书
第14章
跨组织SBOM共享
SBOM共享协议（VEX、BOMsh）、信任域模型、数据脱敏与隐私保护。
共享VEX隐私
第15章
SBOM与零信任架构
零信任基本原则、SBOM作为持续验证凭证、微隔离与SBOM联动。
零信任微隔离
第16章
硬件安全模块集成
TPM与SBOM绑定、HSM密钥管理与SBOM签名、安全启动链中的SBOM验证。
TPMHSM安全启动
第17章
固件安全审计
固件SBOM生成、固件签名验证、固件更新中的身份保持。
固件签名更新
第18章
容器环境设备身份
容器SBOM生成（Docker、Kubernetes）、容器运行时身份验证、Pod身份与SBOM关联。
容器K8sPod
第19章
物联网设备审计
IoT SBOM特殊性（资源受限）、轻量级身份方案（DTLS、CoAP）、IoT网关审计策略。
IoT轻量网关
第20章
5G核心网设备审计
网络切片身份、gNB设备身份验证、5G SBOM标准化进展。
5G网络切片gNB
第21章
边缘计算设备审计
边缘节点身份管理、离线SBOM验证、边缘-云身份同步。
边缘离线同步
第22章
SBOM自动化审计流水线
CI/CD集成SBOM审计、审计策略即代码、审计结果自动修复。
CI/CD自动化策略即代码
第23章
审计报告生成
报告模板设计（PDF、HTML）、关键指标（KPI）定义、可视化仪表盘设计。
报告KPI仪表盘
第24章
SBOM数据湖建设
SBOM存储架构（图数据库、时序数据库）、数据生命周期管理、查询优化。
数据湖图数据库时序
第25章
威胁建模与SBOM
STRIDE模型与SBOM映射、攻击树分析、SBOM驱动的威胁情报。
威胁建模STRIDE攻击树
第26章
SBOM与AI/ML安全
ML模型SBOM、训练数据溯源、模型身份验证。
AIML模型溯源
第27章
供应链攻击案例分析
SolarWinds事件SBOM复盘、Log4j漏洞SBOM响应、案例总结与改进。
案例SolarWindsLog4j
第28章
SBOM法律与合规
开源许可证合规（GPL、Apache）、出口管制（EAR）、跨境数据流动。
法律许可证出口管制
第29章
SBOM未来趋势
AI生成SBOM、量子安全SBOM、SBOM标准化演进（ISO/IEC 5962）。
趋势量子标准化
第30章
综合实战项目
从零搭建SBOM驱动的设备身份审计系统、端到端审计流程演练、项目交付与复盘。
实战项目端到端