VIP20

本课程属于：021-IoT密钥注入产线 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任接入架构落地指南

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任概述

从边界安全到零信任的演进，核心理念“永不信任，始终验证”，NIST标准架构深度解读。

演进NIST核心理念

零信任核心组件

策略执行点(PEP)、策略决策点(PDP)、身份与访问管理(IAM)、微隔离技术详解。

PEPPDP微隔离

身份与访问管理

统一身份认证、多因素认证(MFA)部署、单点登录(SSO)集成、身份生命周期管理。

MFASSO生命周期

终端安全与设备信任

设备健康度评估、终端合规检查、MDM/UEM集成、设备证书管理策略。

MDM合规证书

网络微分段

微分段设计原则、基于身份的防火墙策略、东西向流量隔离、网络可视化与拓扑。

防火墙流量隔离可视化

应用与数据安全

应用层代理、API网关安全、数据加密与脱敏、数据防泄漏(DLP)策略。

零信任策略引擎

策略模型设计、动态风险评估、上下文感知策略、策略自动化编排。

风险评估上下文编排

日志与审计

全流量日志采集、用户行为分析(UEBA)、安全事件关联分析、合规审计报告。

UEBA关联分析审计

零信任与云原生

云原生环境挑战、服务网格(Service Mesh)、容器安全与镜像扫描、K8s网络策略。

Service Mesh容器K8s

零信任与远程办公

远程访问方案对比(VPN vs ZTNA)、ZTNA架构设计、无客户端接入、安全基线。

ZTNAVPN无客户端

零信任与物联网(IoT)

IoT设备身份管理、网络隔离、安全网关、固件安全与OTA更新。

IoT网关固件

零信任与5G网络

5G核心网安全架构、网络切片隔离、MEC边缘安全、5G零信任实践案例。

零信任与AI/ML

AI驱动异常检测、ML模型在策略决策中的应用、对抗性攻击防御、自动化响应。

AIML异常检测

零信任与DevSecOps

CI/CD管道安全、IaC安全扫描、运行时安全监控、安全左移实践。

零信任与供应链安全

软件物料清单(SBOM)、第三方组件风险评估、供应链攻击防御、供应商访问控制。

SBOM供应链第三方

零信任与数据主权

数据本地化要求、跨境数据传输合规、数据分类分级、隐私计算技术。

数据主权隐私计算合规

零信任与ZTNA

ZTNA架构模式（客户端发起 vs 服务发起）、ZTNA与SASE的关系、部署模型。

零信任与SASE

SASE架构组件、安全接入服务边缘、SD-WAN与零信任融合、选型指南。

SASESD-WAN选型

零信任与CASB

云访问安全代理功能、影子IT发现、云应用风险评级、数据保护策略。

CASB影子IT风险评级

零信任与SWG

安全Web网关功能、URL过滤与威胁情报、SSL/TLS解密、Web应用隔离。

SWGURL过滤SSL解密

零信任与DLP

数据防泄漏策略设计、端点DLP、网络DLP、云DLP集成方案。

DLP端点云集成

零信任与RBI

远程浏览器隔离原理、RBI部署模式、性能优化、与DLP结合实践。

RBI浏览器隔离性能

零信任与EDR/XDR

端点检测与响应、扩展检测与响应、威胁狩猎、自动化隔离机制。

EDRXDR威胁狩猎

零信任与SOAR

安全编排自动化与响应、剧本设计、事件响应流程、与SIEM集成。

零信任与SIEM

安全信息与事件管理、日志归一化、关联规则引擎、告警降噪。

SIEM日志关联规则

零信任与威胁情报

威胁情报来源与分类、IOC/IOA识别、情报驱动策略更新、共享机制。

威胁情报IOCIOA

零信任与合规

GDPR、HIPAA、PCI-DSS等合规要求映射、自动化审计、合规报告生成。

GDPRHIPAAPCI-DSS

零信任成熟度模型

成熟度评估框架、能力域划分、成熟度等级定义、演进路线图。

成熟度评估路线图

零信任项目规划

项目启动与干系人管理、现状评估与差距分析、架构设计与选型、分阶段实施计划。

项目规划差距分析实施

零信任案例实战

金融、政府、互联网、制造业等行业零信任落地案例深度剖析。

金融政府互联网制造