VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

安全更新策略与漏洞修复

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全更新概述

什么是安全更新、为什么需要安全更新、安全更新的生命周期。

基础生命周期

漏洞管理基础

漏洞的定义、漏洞的分类（CVE、CVSS）、漏洞披露流程。

补丁管理策略

补丁分类（热补丁、冷补丁）、补丁优先级评估、补丁测试流程。

热补丁优先级

自动化更新工具

WSUS、SCCM、Ansible、SaltStack 在补丁管理中的应用。

操作系统安全更新

Windows Update 策略配置、Linux 内核安全更新（Kpatch、Ksplice）。

应用层安全更新

Web 应用补丁管理、数据库补丁管理、中间件补丁管理。

容器与云原生安全更新

Docker 镜像更新策略、Kubernetes 集群安全更新、Serverless 函数更新。

固件与硬件安全更新

BIOS/UEFI 更新、驱动更新、硬件微码更新。

第三方依赖库安全更新

NPM、PyPI、Maven 等依赖库的漏洞扫描与更新。

紧急漏洞响应

零日漏洞应急流程、热修复部署、回滚策略。

零日热修复

更新窗口与维护窗口

如何规划维护窗口、减少业务中断的策略。

维护窗口高可用

回滚与版本控制

更新失败后的回滚机制、版本控制策略（Git、SVN）。

安全更新测试环境

搭建测试环境、自动化测试用例编写、回归测试。

测试自动化

合规与审计要求

PCI-DSS、GDPR、ISO 27001 对更新管理的要求。

供应链安全

软件物料清单（SBOM）、供应商安全评估、代码签名验证。

漏洞扫描工具

Nessus、OpenVAS、Qualys 的部署与使用。

漏洞修复优先级排序

基于 CVSS 评分、资产价值、威胁情报的排序方法。

CVSS威胁情报

自动化漏洞修复

使用脚本和 CI/CD 管道自动修复已知漏洞。

安全更新监控与告警

设置更新状态监控、失败告警、合规报告。

跨平台更新策略

Windows、Linux、macOS 的统一更新管理。

跨平台统一管理

移动设备安全更新

iOS 与 Android 设备管理（MDM）、应用更新策略。

MDM移动安全

物联网设备安全更新

OTA 更新机制、固件签名、设备认证。

OTA固件签名

数据库安全更新

SQL Server、Oracle、MySQL 的补丁管理最佳实践。

数据库补丁

Web 服务器安全更新

IIS、Nginx、Apache 的安全更新与配置加固。

邮件服务器安全更新

Exchange Server、Postfix 的漏洞修复与更新。

ExchangePostfix

身份认证系统更新

Active Directory、LDAP、SSO 系统的安全更新。

备份与灾难恢复

更新前的备份策略、更新失败后的恢复流程。

安全更新团队建设

角色与职责、沟通流程、事件响应团队（IRT）。

安全更新成熟度模型

评估组织更新能力、制定改进计划。

成熟度评估

案例分析与实战演练

真实世界安全更新失败案例、模拟演练方案。