VIP20
本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

车规设备身份边缘网关身份安全防护策略配置与优化

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
边缘计算安全概述
边缘计算定义与核心价值，剖析边缘场景下的安全挑战，强调身份安全在分布式架构中的关键地位。
定义挑战身份安全
第2章
边缘网关基础
深入边缘网关硬件组成与软件栈，分析云边协同、本地部署等主流部署模式及选型要点。
硬件架构软件栈部署模式
第3章
身份认证基础
身份认证三要素深度解读，对比RADIUS、LDAP、OAuth2.0协议，厘清认证与授权的本质区别。
三要素认证协议授权
第4章
边缘网关身份认证架构
分布式认证模型设计，本地与云端认证协同机制，构建边缘节点信任链的完整方案。
分布式协同认证信任链
第5章
设备身份管理
设备证书签发与管理流程，设备指纹技术实现，IMEI/SN/MAC等唯一标识绑定策略。
证书指纹唯一标识
第6章
用户身份管理
本地用户数据库设计原则，与AD/LDAP集成方案，多租户身份隔离的最佳实践。
本地库AD/LDAP多租户
第7章
证书生命周期管理
覆盖证书申请、续期、吊销及轮换策略，确保边缘节点证书全生命周期安全可控。
申请续期吊销轮换
第8章
TLS/mTLS通信安全
TLS握手流程详解，mTLS双向认证配置，证书链验证与密码套件选择指南。
TLSmTLS证书链密码套件
第9章
API安全防护
API密钥管理、JWT令牌验证、请求签名机制，以及速率限制与防重放攻击策略。
API密钥JWT签名防重放
第10章
会话管理
会话令牌生成与刷新机制，超时策略设计，会话劫持防护与安全刷新方案。
令牌超时刷新劫持防护
第11章
访问控制模型
RBAC与ABAC模型设计，策略决策点(PDP)与策略执行点(PEP)架构实现。
RBACABACPDP/PEP
第12章
边缘网关防火墙策略
包过滤规则、状态检测、应用层过滤，白名单/黑名单机制在边缘场景的落地。
包过滤状态检测白名单
第13章
VPN与安全隧道
IPsec配置、WireGuard部署、OpenVPN在边缘场景的应用，隧道性能优化方法。
IPsecWireGuardOpenVPN性能优化
第14章
零信任架构在边缘的应用
零信任基本原则，微隔离、持续验证、最小权限原则在边缘网关中的实践。
零信任微隔离持续验证最小权限
第15章
身份与访问管理（IAM）集成
与云IAM对接、身份联邦、SSO单点登录，统一身份治理在边缘的扩展。
IAM身份联邦SSO
第16章
日志与审计
身份认证日志记录规范，审计追踪设计，日志存储轮转与主流分析工具集成。
日志审计轮转分析工具
第17章
异常检测与威胁响应
登录异常检测模型，暴力破解防护，实时告警与自动阻断策略实施。
异常检测暴力破解告警自动阻断
第18章
固件与系统安全
安全启动(Secure Boot)、固件签名验证、系统完整性检查与漏洞管理流程。
Secure Boot固件签名完整性漏洞管理
第19章
数据加密与隐私保护
数据静态加密、传输加密、密钥管理策略，GDPR合规在边缘场景的落地。
静态加密传输加密密钥管理GDPR
第20章
边缘网关安全运维
安全基线配置、补丁管理、配置备份与恢复，安全事件响应流程设计。
基线补丁备份事件响应
第21章
容器化边缘网关安全
容器镜像签名、运行时安全、Kubernetes RBAC与网络策略在边缘的实践。
镜像签名运行时安全K8s RBAC网络策略
第22章
5G与边缘安全
5G网络切片安全、MEC平台身份认证、UPF安全策略与边缘融合方案。
网络切片MECUPF
第23章
工业物联网（IIoT）边缘安全
OPC UA安全、Modbus安全增强、PLC身份认证，工业协议防护实践。
OPC UAModbusPLC
第24章
视频监控边缘安全
摄像头身份认证、视频流加密、NVR访问控制，保障视频数据安全。
摄像头认证视频加密NVR
第25章
车联网（V2X）边缘安全
OBU身份认证、RSU安全通信、V2X证书体系，车联网边缘安全方案。
OBURSUV2X证书
第26章
智慧城市边缘安全
传感器身份管理、数据汇聚安全、跨域信任机制，构建智慧城市安全底座。
传感器数据汇聚跨域信任
第27章
合规与标准
等保2.0边缘计算要求、ISO 27001、IEC 62443、NIST框架解读与落地。
等保2.0ISO 27001IEC 62443NIST
第28章
安全测试与评估
渗透测试方法论、漏洞扫描、安全配置核查、红蓝对抗在边缘场景的应用。
渗透测试漏洞扫描配置核查红蓝对抗
第29章
案例实战
某智慧园区边缘网关身份安全方案设计，某工业边缘节点安全加固全流程。
智慧园区工业加固实战
第30章
未来趋势
无密码认证、量子安全密码、AI驱动身份安全、SASE与边缘融合前瞻。
无密码量子安全AISASE