VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

LoRaWAN安全供应链安全审计与设备身份验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

供应链攻击的定义、典型攻击案例（SolarWinds、NotPetya）、供应链安全的重要性。

供应链安全威胁模型

STRIDE模型在供应链中的应用、攻击树分析、威胁建模方法论。

威胁建模方法论

供应链安全标准与框架

NIST SP 800-161、ISO 28000、C-SCRM框架解读。

供应商风险评估

供应商分级策略、风险评估矩阵、尽职调查清单。

供应商风险

供应商安全审计流程

审计计划制定、现场审计执行、审计报告撰写。

软件供应链安全

SBOM（软件物料清单）生成与管理、依赖项扫描、漏洞管理。

硬件供应链安全

硬件Trojan检测、芯片逆向工程防护、可信根（Root of Trust）。

硬件可信根

固件供应链安全

固件签名与验证、安全启动链、固件更新机制。

固件启动链

第三方组件管理

开源组件许可证合规、商业组件安全评估、组件版本管理。

供应链中的身份与访问管理

最小权限原则、多因素认证、特权账号管理。

设备身份验证基础

设备身份的概念、PKI体系、数字证书与CA。

设备身份验证协议

TLS/DTLS握手、mTLS双向认证、EAP-TLS。

硬件安全模块（HSM）

HSM工作原理、密钥生命周期管理、HSM选型指南。

可信平台模块（TPM）

TPM架构、PCR寄存器、远程证明（Remote Attestation）。

安全元件（SE）与eSIM

SE芯片架构、eSIM安全机制、嵌入式身份验证。

设备指纹技术

主动指纹与被动指纹、设备指纹生成算法、指纹碰撞处理。

区块链在设备身份中的应用

分布式身份标识（DID）、智能合约管理设备注册、不可篡改的审计日志。

零信任架构中的设备身份

设备信任评分、持续验证、微隔离策略。

零信任微隔离

设备身份生命周期管理

注册、激活、更新、吊销、退役全流程。

生命周期管理

供应链中的密钥管理

密钥生成与分发、密钥轮换策略、密钥备份与恢复。

安全审计工具

OpenSCAP、Lynis、Nmap审计脚本、自定义审计框架。

工具自动化

自动化审计流水线

CI/CD集成安全审计、基础设施即代码（IaC）扫描、合规即代码。

供应链安全事件响应

事件检测、溯源分析、供应链中断恢复计划。

法规与合规

GDPR对供应链的影响、CCPA、中国网络安全法、等保2.0。

行业特定供应链安全

医疗设备（FDA指南）、汽车（ISO 21434）、工业控制系统（IEC 62443）。

供应链安全度量与KPI

安全成熟度模型、供应商安全评分卡、审计通过率。

供应链安全培训与意识

供应商安全意识培训、内部红队演练、钓鱼测试。

云供应链安全

SaaS供应商评估、云服务安全责任共担模型、CSPM工具。

供应链安全未来趋势

AI驱动的威胁检测、量子安全密码学、供应链数字孪生。

综合案例实战

从零构建一个完整的供应链安全审计与设备身份验证体系。