VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

LoRaWAN设备合规检测与安全基线配置

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

合规检测概述

什么是设备合规、为什么需要合规检测、合规与安全的关系。

安全基线概念

安全基线的定义、基线配置的目标、基线在等保2.0中的位置。

操作系统基线（Windows）

账户策略、密码策略、审计策略、用户权限分配。

操作系统基线（Linux）

SSH配置、PAM模块、umask设置、文件权限管理。

网络设备基线（交换机/路由器）

SNMP安全、VLAN划分、端口安全、ACL配置。

数据库基线（MySQL）

匿名账户删除、root远程登录限制、日志审计开启。

数据库基线（Oracle）

默认密码修改、监听器安全、审计策略配置。

Oracle数据库

中间件基线（Tomcat）

管理后台保护、默认端口修改、日志配置、HTTPS强制。

Tomcat中间件

中间件基线（Nginx）

隐藏版本号、限制请求速率、SSL配置、目录遍历防护。

Web应用安全基线

XSS防护、SQL注入过滤、CSRF Token、文件上传限制。

终端设备基线

防病毒软件安装、补丁管理、屏幕锁定策略、外设管控。

移动设备基线（MDM）

设备加密、远程擦除、应用白名单、越狱检测。

云平台基线（阿里云/腾讯云）

RAM权限最小化、安全组规则、日志审计、密钥管理。

云平台安全

容器安全基线（Docker）

镜像扫描、非root运行、资源限制、只读文件系统。

Kubernetes安全基线

RBAC配置、Pod安全策略、网络策略、Secret管理。

合规检测工具（OpenSCAP）

安装部署、策略文件编写、扫描执行、报告解读。

合规检测工具（Lynis）

系统审计、软件包检查、文件完整性、自定义测试。

基线自动化脚本（Shell）

批量检查密码策略、批量修改SSH配置、生成合规报告。

基线自动化脚本（Ansible）

Playbook编写、角色定义、变量管理、定时任务。

Ansible自动化

基线自动化脚本（PowerShell DSC）

配置语法、资源调用、一致性检查、拉模式配置。

合规报告生成

报告模板设计、数据采集、评分机制、整改建议输出。

等保2.0三级要求解读

安全物理环境、安全通信网络、安全区域边界、安全计算环境。

GDPR合规要点

数据最小化、访问控制、数据泄露通知、用户删除权。

PCI DSS合规要点

持卡人数据保护、加密传输、访问控制、日志监控。

HIPAA合规要点

电子受保护健康信息（ePHI）保护、审计控制、完整性控制。

SOC 2合规要点

安全性、可用性、处理完整性、保密性、隐私性。

基线偏离检测与修复

监控机制、告警规则、自动修复策略、回滚方案。

多环境基线管理

开发环境、测试环境、预发布环境、生产环境的差异化配置。

基线版本控制

Git管理基线模板、变更审批流程、版本回退、审计追踪。

综合实战案例

从零构建企业安全基线体系、全流程合规检测演练、持续改进机制。