VIP20

本课程属于：020-边缘网关零信任接入 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任接入安全基线

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任概述

零信任的起源与定义、核心原则（永不信任，始终验证）、与传统边界安全模型的对比。

起源核心原则边界对比

零信任架构核心组件

策略引擎（PE）、策略管理员（PA）、策略执行点（PEP）、信任评估引擎。

PEPAPEP信任评估

身份与访问管理（IAM）

统一身份认证、单点登录（SSO）、多因素认证（MFA）、身份生命周期管理。

SSOMFA生命周期

最小权限原则

权限的细粒度控制、Just-In-Time（JIT）权限、Just-Enough-Access（JEA）、特权账号管理（PAM）。

微隔离技术

东西向流量隔离、微分段策略设计、基于身份的防火墙策略、微隔离的实现方式（Agent/网络）。

东西向微分段Agent

软件定义边界（SDP）

SDP架构（IH/AC/SDP控制器）、SDP连接流程、SDP与VPN的对比。

零信任网络访问（ZTNA）

ZTNA 1.0与2.0、应用隐藏、连接代理模式。

ZTNA 2.0应用隐藏代理

持续信任评估

信任评分模型、行为分析（UEBA）、设备健康度检查、风险等级动态调整。

UEBA信任评分健康度

设备信任与终端安全

终端合规检查、设备证书、MDM/UEM集成、硬件信任根（TPM）。

数据安全与零信任

数据分类分级、数据防泄漏（DLP）、加密（传输/静态）、数据访问审计。

DLP加密审计

零信任与云安全

云工作负载保护（CWPP）、云安全态势管理（CSPM）、云基础设施授权管理（CIEM）。

零信任与API安全

API网关、API认证与授权、API流量监控、API密钥管理。

API网关认证密钥管理

零信任与DevSecOps

安全左移、基础设施即代码（IaC）安全扫描、CI/CD管道中的零信任策略。

安全左移IaCCI/CD

零信任与远程办公

远程访问安全、BYOD策略、无密码认证、远程桌面安全。

BYOD无密码远程桌面

零信任与物联网（IoT）

IoT设备身份、IoT流量微隔离、IoT固件安全、边缘零信任。

设备身份微隔离边缘

零信任策略的制定

策略即代码、策略语言（如Rego/OPA）、策略冲突检测、策略模拟与测试。

策略即代码RegoOPA

零信任日志与审计

全量日志采集、日志标准化、安全信息与事件管理（SIEM）集成、审计追溯。

SIEM日志标准化追溯

零信任与威胁情报

威胁情报源集成、IOC匹配、动态策略响应、自动化阻断。

IOC动态策略自动化

零信任与AI/ML

异常检测模型、用户行为画像、自适应认证、AI驱动的策略优化。

异常检测画像自适应

零信任成熟度模型

CISA零信任成熟度模型、各阶段（传统/初始/先进/优化）评估、演进路线图。

CISA成熟度路线图

零信任项目实施

项目启动与干系人沟通、现状评估、试点选择、分阶段推广。

项目启动试点推广

零信任与合规性

GDPR、等级保护2.0、SOX、PCI DSS中的零信任要求。

GDPR等保2.0PCI DSS

零信任网络设计

网络分段设计、加密隧道（WireGuard/IPsec）、服务网格（Istio）集成。

WireGuardIPsecIstio

零信任与SASE

安全访问服务边缘架构、SASE组件（SWG/CASB/ZTNA）、SASE部署模式。

零信任与5G安全

5G核心网零信任、网络切片隔离、MEC安全、5G身份管理。

网络切片MEC身份管理

零信任与供应链安全

软件物料清单（SBOM）、可信构建、供应商访问控制、第三方风险评估。

SBOM可信构建供应商

零信任与容器安全

容器镜像扫描、运行时安全（Falco）、Kubernetes网络策略、服务账户权限。

FalcoK8s网络策略服务账户

零信任与身份治理（IGA）

访问请求与审批、角色工程、访问认证（Access Certification）、SoD（职责分离）。

角色工程Access CertificationSoD

零信任案例分析

Google BeyondCorp、Zscaler Zero Trust Exchange、阿里云零信任实践。

BeyondCorpZscaler阿里云

零信任未来趋势

无密码未来、零信任与量子安全、零信任与Web3、零信任标准化进展。

无密码量子安全Web3