VIP20
本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

LoRaWAN供应链安全风险与设备溯源部署与验证

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
供应链安全概述
定义与范畴、全球供应链安全态势、典型安全事件分析（SolarWinds、XZ Utils后门）。
安全态势事件分析
第2章
供应链攻击面分析
软件供应链攻击面（开发、构建、分发）、硬件供应链攻击面（制造、物流、固件）、服务供应链攻击面。
攻击面软件硬件
第3章
软件物料清单（SBOM）
SBOM定义与标准（SPDX、CycloneDX）、SBOM生成工具与流程、SBOM在风险管理中的应用。
SBOM标准风险管理
第4章
硬件物料清单（HBOM）与可信根
HBOM概念与重要性、硬件可信根（TPM、HSM）、硬件防篡改技术。
HBOM可信根防篡改
第5章
供应链安全风险评估方法论
NIST SP 800-161框架、ISO 28000标准、风险评估矩阵与量化分析。
风险评估NISTISO
第6章
供应商安全管理
供应商分级与准入标准、供应商安全审计流程、合同中的安全条款设计。
供应商审计合同
第7章
安全开发与DevSecOps
安全开发生命周期（SSDLC）、CI/CD管道安全集成、代码签名与完整性验证。
DevSecOpsSSDLCCI/CD
第8章
软件供应链安全实践
依赖项管理（Maven、npm、pip）、漏洞扫描与自动修复、策略即代码（Policy as Code）。
依赖管理漏洞扫描策略即代码
第9章
硬件供应链安全实践
芯片级安全（PUF、安全飞地）、板级安全（JTAG锁定、加密IC）、整机级安全（防伪标签、序列号追踪）。
芯片安全板级防伪
第10章
设备身份与可信启动
设备唯一标识（DevID）、安全启动链（Secure Boot）、远程证明（Remote Attestation）。
设备身份可信启动远程证明
第11章
固件安全与更新机制
固件签名与加密、安全OTA更新策略、回滚保护与版本锁定。
固件安全OTA回滚保护
第12章
供应链溯源技术基础
区块链在溯源中的应用、数字水印与指纹技术、分布式账本（DLT）架构。
区块链数字水印DLT
第13章
溯源数据模型与标准
EPCIS标准、GS1标准体系、溯源数据字段设计（生产、物流、交付）。
EPCISGS1数据模型
第14章
溯源系统架构设计
中心化vs去中心化架构、数据上链策略（链上摘要+链下存储）、跨组织数据共享机制。
架构设计上链策略数据共享
第15章
物联网设备溯源方案
基于RFID/NFC的溯源、基于QR码的批次追踪、基于区块链的IoT设备注册。
IoTRFID区块链
第16章
软件制品溯源方案
构建元数据捕获（Build Provenance）、SLSA框架（Supply-chain Levels for Software Artifacts）、可重现构建。
SLSA构建溯源可重现构建
第17章
供应链安全监控与威胁情报
安全运营中心（SOC）集成、供应链威胁情报源（CISA、FIRST）、异常行为检测。
威胁情报SOC异常检测
第18章
合规与法规要求
美国EO 14028、欧盟网络安全法案、中国《关键信息基础设施安全保护条例》。
合规法规关键信息基础设施
第19章
供应链安全测试方法
渗透测试（供应链场景）、红队演练（模拟供应链攻击）、合规性扫描工具。
渗透测试红队合规扫描
第20章
第三方风险管理（TPRM）
第三方评估问卷（SAQ）、持续监控机制、供应商退出与数据销毁流程。
TPRMSAQ供应商退出
第21章
供应链安全事件响应
事件检测与分类、供应链特定响应流程（隔离受影响组件）、事后分析与改进。
事件响应隔离事后分析
第22章
零信任架构在供应链中的应用
零信任原则（永不信任、始终验证）、微隔离与最小权限、持续验证与动态信任。
零信任微隔离持续验证
第23章
人工智能与供应链安全
AI驱动的异常检测、ML在溯源数据分析中的应用、对抗性攻击防御。
AI机器学习对抗防御
第24章
供应链安全成熟度模型
CMMC模型、SSAF（Software Supply Chain Assurance Framework）、成熟度评估方法。
CMMCSSAF成熟度评估
第25章
案例研究：SolarWinds攻击深度剖析
攻击链还原、检测盲点分析、改进措施与教训。
SolarWinds攻击链改进措施
第26章
案例研究：XZ Utils后门事件
社会工程学分析、开源供应链风险、社区治理改进。
XZ Utils社会工程开源风险
第27章
案例研究：汽车供应链安全
T-Box攻击、CAN总线安全、V2X通信安全。
汽车安全T-BoxCAN总线
第28章
供应链安全工具链
开源工具（Syft、Grype、Trivy）、商业平台（Snyk、Black Duck）、自建工具策略。
开源工具商业平台自建策略
第29章
供应链安全培训与文化建设
安全意识培训（供应链场景）、红蓝对抗演练、跨部门协作机制。
安全培训红蓝对抗协作机制
第30章
未来趋势与挑战
量子计算对加密供应链的影响、供应链韧性（Resilience）、全球供应链碎片化应对。
量子计算供应链韧性碎片化