VIP20

本课程属于：020-边缘网关零信任接入 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关零信任安全运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

边缘计算概述

边缘计算的定义、核心价值、与传统云计算的区别，以及在工业互联网、智慧城市、车联网中的典型应用场景。

基础概念应用场景

边缘网关硬件架构

主流硬件平台（ARM、x86、MIPS）、关键组件（CPU、内存、存储、网口、串口、GPIO）及选型考量因素。

硬件选型ARMx86

边缘网关操作系统

主流OS选型（OpenWrt、Yocto、Ubuntu Core、RT-Linux）、系统裁剪与定制、内核安全加固实践。

操作系统安全加固

网络基础与协议栈

TCP/IP协议栈回顾、常用工业协议（Modbus、OPC UA、MQTT、CoAP）及协议安全风险分析。

网络协议工业安全

身份认证与访问控制

本地用户管理、SSH密钥认证、基于角色的访问控制（RBAC）及PAM模块配置详解。

身份认证RBAC

防火墙与网络隔离

iptables/nftables基础、配置默认策略、端口转发与DNAT，实现DMZ区域隔离。

防火墙网络隔离

VPN与安全隧道

OpenVPN配置实战、WireGuard部署、IPsec策略管理及站点到站点连接方案。

VPN安全隧道

入侵检测与防御系统

Snort/Suricata规则编写、Zeek（Bro）流量分析、HIDS（OSSEC/Wazuh）部署及告警联动。

入侵检测HIDS

日志管理与审计

rsyslog/syslog-ng集中收集、日志轮转策略、ELK/EFK栈搭建及审计合规要求。

日志审计ELK

漏洞扫描与补丁管理

OpenVAS/Nessus扫描、CVE监控、OTA远程升级机制及回滚策略。

漏洞管理OTA

数据加密与隐私保护

全盘加密（LUKS）、文件级加密（eCryptfs）、传输层加密（TLS 1.3）及数据脱敏技术。

数据加密隐私保护

Docker安全基线、镜像签名与扫描、运行时安全（AppArmor/SELinux）及Kubernetes安全策略。

容器安全K8s

安全启动链（Secure Boot）、固件签名验证、防止固件逆向及硬件信任根（TPM）。

固件安全TPM

Wi-Fi安全配置（WPA3）、蓝牙安全配对、Zigbee/Z-Wave安全机制及无线入侵检测。

无线安全WPA3

防拆检测、安全存储（防篡改芯片）、环境监控（温湿度、震动）及上电安全序列。

物理安全防篡改

安全运维流程

事件响应流程（准备、检测、遏制、根除、恢复）、SOP文档编写及演练与复盘。

运维流程事件响应

监控与告警体系

Prometheus + Grafana监控、自定义告警规则、告警收敛与升级及值班制度。

备份与灾难恢复

系统备份策略（全量/增量）、异地备份、灾难恢复计划（DRP）及演练验证。

备份恢复DRP

合规与标准

等保2.0要求、GDPR合规、IEC 62443标准及行业最佳实践（NIST CSF）。

安全基线配置

操作系统安全基线（CIS Benchmark）、网络设备基线、应用服务基线及自动化基线检查。

安全基线CIS

STRIDE模型应用、攻击树分析、数据流图绘制及风险评级与处置。

威胁建模STRIDE

安全开发流程

安全需求分析、代码审计（SonarQube）、SAST/DAST工具及安全测试用例设计。

安全开发代码审计

供应链安全

供应商评估、物料清单（SBOM）管理、第三方组件漏洞管理及持续监控。

零信任架构

零信任原则、微隔离技术、持续验证与授权及SDP（软件定义边界）应用。

机器学习异常检测、UEBA用户行为分析、AI辅助威胁狩猎及对抗样本防御。

云边协同安全

云端管理通道加密、边缘节点身份注册、配置同步安全及边缘自治安全。

云边协同边缘自治

多租户隔离

资源隔离（CPU/内存/网络）、数据隔离、租户密钥管理及租户审计。

多租户隔离

安全测试与评估

渗透测试方法论、模糊测试、安全配置核查及红蓝对抗演练。

渗透测试红蓝对抗

案例分析与复盘

典型攻击案例（DDoS、勒索软件、数据泄露）、根因分析及改进措施。

案例分析复盘

未来趋势与挑战

机密计算、后量子密码、5G+边缘安全及AI驱动的自动化运维。

前沿趋势后量子