VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关系统安全加固与访问保护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

边缘计算安全概述

边缘计算定义与架构，物理、网络、数据及供应链安全威胁全景分析。

威胁建模架构

操作系统安全加固

最小化安装、内核调优、服务禁用、用户权限与PAM、文件系统挂载安全。

网络安全加固

iptables/nftables防火墙、Snort/Suricata入侵检测、WireGuard/OpenVPN隧道、流量监控。

应用与服务安全

Nginx/Apache加固、Redis/MySQL安全、Docker镜像扫描、API认证限流审计。

数据安全与隐私保护

静态与传输加密、HSM密钥轮换、数据脱敏匿名化、安全日志审计。

加密密钥隐私

身份认证与访问控制

MFA多因素、RBAC角色控制、PKI证书、SSO与OAuth2.0集成。

固件与启动安全

Secure Boot、固件签名验证、TPM集成、启动完整性度量。

物理安全加固

硬件防篡改、安全外壳锁具、温湿度震动监控、物理访问审计。

无线通信安全

Wi-Fi WPA3/802.1X、蓝牙BLE配对加密、Zigbee/Z-Wave、4G/5G蜂窝安全。

安全更新与补丁管理

OTA更新机制、签名验证、回滚保护、自动化补丁策略。

日志与监控

ELK集中日志、SIEM事件监控、异常检测告警、日志完整性保护。

威胁建模与风险评估

STRIDE威胁建模、攻击树分析、风险评估矩阵、安全需求导出。

安全开发与DevSecOps

安全编码、SAST/DAST/SCA、CI/CD安全集成、自动化测试。

合规性与标准

等保2.0三级/四级、GDPR、IEC 62443、NIST网络安全框架。

渗透测试与漏洞管理

Nessus/OpenVAS扫描、PTES/OWASP方法论、漏洞优先级与生命周期。

零信任架构

零信任原则、微隔离、持续验证评估、边缘网关零信任实现。

零信任微隔离

安全编排自动化与响应 (SOAR)

事件响应自动化、Playbook设计、SIEM/Ticketing集成。

云边协同安全

云边身份同步、策略下发、数据加密同步、边缘节点状态监控。

对抗攻击防御、模型安全部署、数据中毒检测、AI异常检测。

供应链安全

供应商评估、SBOM物料清单、软件来源验证、硬件信任根。

灾难恢复与业务连续性

全量/增量备份、异地容灾、故障切换、恢复演练。

安全培训与意识

安全意识计划、钓鱼模拟、安全操作手册、持续教育机制。

物联网协议安全

MQTT TLS/认证、CoAP DTLS、OPC UA安全、Modbus/TCP加固。

边缘计算框架安全

KubeEdge、K3s、EdgeX Foundry、Azure IoT Edge安全配置。

密码学应用

对称/非对称算法、哈希与数字签名、证书链验证、后量子密码展望。

密码学后量子

安全测试工具链

Nmap、Wireshark、Metasploit、Burp Suite、John the Ripper边缘应用。

事件响应与取证

事件分类分级、内存/磁盘取证、时间线分析、取证报告撰写。

模型加密混淆、联邦学习隐私保护、完整性验证、对抗样本防御。

5G与边缘安全

网络切片安全、MEC安全、UPF安全、5G核心网与边缘交互。

未来趋势与挑战

机密计算、同态加密、区块链边缘安全、量子计算威胁与应对。