VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关证书签发与安全审计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

边缘计算安全概述

边缘计算架构与边缘网关角色，剖析边缘安全威胁模型，探索零信任架构在边缘的应用实践。

架构威胁模型零信任

PKI体系基础

公钥基础设施概念与数字证书标准X.509，深入证书链与信任锚，掌握CA层级结构设计方法。

X.509证书链CA层级

边缘网关证书生命周期管理

证书申请CSR与签发流程，证书续期与吊销机制，CRL与OCSP实时状态验证。

轻量级证书签发实践

使用OpenSSL搭建小型CA，为边缘网关签发设备证书，PEM/DER/PFX格式转换与安全存储。

OpenSSL格式转换安全存储

mTLS双向认证

回顾TLS握手协议，实现双向认证流程，配置边缘网关与服务端mTLS，深入证书验证逻辑。

TLS双向认证mTLS

证书自动化管理

ACME协议原理与Certbot在边缘场景的应用，编写证书自动续期脚本，构建自动化部署流水线。

ACMECertbot自动化

边缘网关身份与访问管理(IAM)

设备身份注册与基于证书的访问控制策略，属性证书AC与权限管理，令牌与证书结合方案。

IAM属性证书访问控制

安全审计基础

审计目的与范围，系统/应用/安全日志分类，ISO 27001/NIST审计标准与审计证据链构建。

审计标准ISO 27001证据链

边缘网关日志采集

Syslog与Rsyslog配置，结构化日志JSON格式，日志转发集中管理，确保日志完整性保护。

SyslogJSON日志完整性

证书使用审计

证书指纹提取比对与有效期监控，检测证书异常使用行为，实施证书吊销事件审计。

指纹监控异常检测

安全事件关联分析

关联规则引擎与基于证书的异常行为检测，时间序列分析，合理设置告警阈值。

关联分析时间序列告警

审计报告生成

报告模板设计与关键指标KPI定义，可视化图表生成，实现报告自动化分发。

KPI可视化自动化

合规性检查

GDPR对证书管理的要求，等保2.0密码技术，金融/能源/车联网行业合规自检清单。

GDPR等保2.0合规

密钥管理与HSM

硬件安全模块HSM介绍，密钥生成存储策略，密钥轮换机制与备份恢复方案。

HSM密钥轮换备份恢复

边缘网关固件安全

安全启动Secure Boot与固件签名验证，TPM集成，固件更新安全通道保障。

Secure BootTPM固件签名

证书策略与证书实践(CPS)

证书策略CP文档编写，证书实践声明CPS模板，策略合规审计与更新流程。

CPCPS策略审计

代码签名证书

代码签名原理与边缘应用签名流程，签名验证机制，时间戳服务集成。

代码签名时间戳验证

SSH证书管理

SSH证书与传统密钥对比，搭建SSH CA，管理主机证书与用户证书，自动轮换。

SSH CA主机证书自动轮换

IPsec证书认证与WireGuard证书配置，OpenVPN证书管理，VPN网关证书审计。

IPsecWireGuardOpenVPN

容器环境证书管理

Kubernetes证书体系与Service Mesh mTLS，容器镜像签名，证书热加载实现。

K8sService Mesh热加载

证书监控与告警

Prometheus + Blackbox Exporter监控证书过期，CT日志监控，自定义告警规则与通知渠道。

PrometheusCT日志告警

安全编排自动化与响应(SOAR)

SOAR在证书管理中的应用，自动化响应剧本，证书泄露应急响应与SIEM集成。

SOAR应急响应SIEM

区块链与证书

去中心化身份DID与区块链证书存证，增强证书透明性，构建防篡改审计日志。

DID存证防篡改

后量子密码与证书

量子计算威胁与后量子密码算法NIST标准，混合证书方案与迁移路径规划。

后量子NIST混合证书

边缘网关安全基线

CIS Benchmark安全配置基线，OpenSCAP基线扫描，基线合规报告与持续监控。

CISOpenSCAP合规

渗透测试与证书安全

证书相关攻击向量中间人/伪造/劫持，渗透测试方法论，安全测试用例与漏洞修复验证。

渗透测试攻击向量漏洞修复

灾难恢复与业务连续性

CA备份恢复与证书吊销应急流程，离线CA与在线CA架构，多区域冗余设计。

灾难恢复CA备份冗余

法规与标准演进

密码法解读与电子签名法，等保2.0三级要求，行业标准GB/T 36322/ISO 27033。

密码法等保2.0行业标准

智能工厂边缘网关证书部署，车联网V2X证书体系，智慧城市视频网关安全审计，金融POS终端证书管理。

智能工厂车联网金融

综合项目实战

从零搭建边缘网关证书签发与安全审计平台，涵盖CA搭建、证书签发、mTLS配置、日志采集、审计报告与告警。

项目实战全流程平台搭建