VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备访问控制模型与权限风险评估

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

访问控制基础

什么是访问控制、三要素（主体、客体、操作）、核心目标：机密性、完整性、可用性。

自主访问控制（DAC）

DAC原理、Linux rwx文件权限、ACL列表、DAC的优缺点分析。

强制访问控制（MAC）

MAC原理、Bell-LaPadula模型、Biba模型、军事/政府场景应用。

基于角色的访问控制（RBAC）

角色、权限、会话；RBAC0~RBAC3模型；企业系统落地实践。

基于属性的访问控制（ABAC）

ABAC原理、属性分类（主体/资源/环境）、PDP/PEP策略引擎。

零信任架构与访问控制

永不信任始终验证、微隔离、SDP、IAM在零信任中的角色。

身份认证基础

认证与授权区别、密码认证、多因素MFA、单点登录SSO。

OAuth 2.0与OpenID Connect

OAuth 2.0授权框架、四种授权模式、JWT令牌、OIDC身份层。

SAML与联邦身份

SAML协议原理、IdP与SP、跨域单点登录。

LDAP与目录服务

LDAP协议基础、目录树结构、OpenLDAP部署、与AD对比。

特权账号管理（PAM）

密码保险箱、会话审计、最小权限原则在特权账号中的应用。

Web应用访问控制

Cookie/Session、CSRF防护、CORS策略、OAuth在Web中的实践。

API安全与访问控制

API密钥管理、速率限制、API网关、JWT认证与刷新令牌。

数据库访问控制

用户权限管理、行级安全RLS、动态数据脱敏、审计日志。

云环境访问控制

IAM策略（AWS IAM、Azure RBAC）、资源隔离、KMS、云安全组。

容器与Kubernetes访问控制

Docker安全、K8s RBAC、Pod安全策略、服务网格Istio授权。

网络访问控制

防火墙策略、NAC、VLAN隔离、VPN与远程访问策略。

数据防泄漏（DLP）与访问控制

DLP策略分类、内容感知访问控制、端点DLP、网络DLP。

风险防控基础

风险定义、三要素（资产、威胁、脆弱性）、定性/定量评估方法论。

STRIDE、DREAD模型、攻击树分析、Microsoft TMT工具。

漏洞生命周期、CVSS评分、扫描修复优先级、补丁管理。

安全审计与合规

Syslog/CEF标准、SOAR与SIEM、GDPR/PCI-DSS合规要求。

业务连续性（BCP）与灾难恢复（DR）

RTO/RPO定义、备份策略、容灾架构（主备/双活）。

安全事件响应（IR）

事件响应生命周期（准备、检测、遏制、根除、恢复、总结）、CIRT团队。

社交工程与人为风险

钓鱼攻击、pretexting、尾随攻击、安全意识培训策略。

社交工程钓鱼

内部威胁防控

内部威胁特征、UEBA、数据防泄漏、离职员工风险管控。

内部威胁UEBA

供应链安全

第三方风险评估、SBOM、供应商访问控制、持续监控。

GDPR与隐私保护

个人数据定义、数据主体权利、DPIA、隐私设计。

AI与机器学习安全

对抗性攻击、模型投毒、数据漂移、AI系统访问控制策略。

综合案例与实战演练

企业访问控制架构设计、风险防控体系搭建、红蓝对抗演练、课程总结。

实战红蓝对抗