VIP20
本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任接入实战指南

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任概述
零信任的起源、核心原则（永不信任，始终验证）、与传统边界安全的区别。
起源原则对比
02
零信任架构模型
SDP（软件定义边界）、IAM（身份与访问管理）、MSG（微隔离）三大技术支柱。
SDPIAMMSG
03
身份与访问管理（IAM）
统一身份认证、单点登录（SSO）、多因素认证（MFA）实战配置。
SSOMFA统一认证
04
最小权限原则
基于角色的访问控制（RBAC）、基于属性的访问控制（ABAC）、动态权限授予。
RBACABAC动态授权
05
网络微分段
东西向流量隔离、微隔离策略设计、在Kubernetes中实现微隔离。
东西向K8s隔离
06
零信任网络代理
反向代理模式、正向代理模式、全连接代理（如Zscaler ZPA）原理。
反向代理正向代理ZPA
07
零信任客户端部署
设备证书管理、终端合规检查、客户端安装与注册流程。
证书合规注册
08
零信任策略引擎
策略决策点（PDP）与策略执行点（PEP）的协同工作。
PDPPEP协同
09
零信任与VPN对比
传统VPN的缺陷、零信任网络接入（ZTNA）的优势、迁移路径。
VPNZTNA迁移
10
零信任日志与审计
全量日志采集、用户行为分析（UEBA）、异常检测告警。
日志UEBA告警
11
零信任API安全
API网关认证、API密钥轮换、请求签名与防重放攻击。
网关密钥轮换防重放
12
零信任与云原生安全
容器安全、服务网格（Istio）中的零信任实践。
容器Istio服务网格
13
零信任远程办公场景
远程桌面网关、应用层隧道、无客户端接入方案。
远程桌面隧道无客户端
14
零信任物联网（IoT）接入
设备指纹识别、轻量级认证协议、IoT网关策略。
指纹轻量认证IoT网关
15
零信任与数据安全
数据分类分级、动态脱敏、数据防泄漏（DLP）集成。
分级脱敏DLP
16
零信任策略自动化
基于Terraform的策略即代码、CI/CD集成安全策略。
Terraform策略即代码CI/CD
17
零信任网络流量加密
mTLS双向认证、证书自动轮换、加密流量检测。
mTLS证书轮换加密检测
18
零信任与SOC集成
安全编排自动化响应（SOAR）、事件联动处置。
SOAR联动编排
19
零信任移动设备管理（MDM）
设备注册、应用白名单、远程擦除。
MDM白名单远程擦除
20
零信任第三方合作伙伴接入
外部身份联盟、临时凭证、访问时效控制。
身份联盟临时凭证时效
21
零信任与合规性
GDPR、等保2.0、ISO 27001在零信任框架下的落地。
GDPR等保2.0ISO 27001
22
零信任性能优化
策略缓存、边缘节点加速、连接复用技术。
缓存边缘加速连接复用
23
零信任容灾与高可用
多活架构、故障切换、会话保持策略。
多活故障切换会话保持
24
零信任与AI/ML
基于机器学习的异常行为检测、自适应认证。
机器学习异常检测自适应
25
零信任开源方案
Keycloak、Open Policy Agent（OPA）、Ziti项目实战。
KeycloakOPAZiti
26
零信任商业方案对比
Zscaler、Cloudflare Access、Palo Alto Prisma Access选型。
ZscalerCloudflarePrisma
27
零信任迁移实战
从传统网络到零信任的分阶段迁移计划。
分阶段迁移计划路径
28
零信任红蓝对抗
攻击面缩减、横向移动防御、钓鱼攻击模拟。
红蓝对抗横向移动钓鱼
29
零信任成本分析
TCO计算、ROI评估、许可证模式选择。
TCOROI许可证
30
零信任未来趋势
无密码认证、零信任数据网格、AI驱动的零信任自治网络。
无密码数据网格AI自治