VIP20

本课程属于：027-工业传感器身份管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

工业安全中的身份认证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

工业安全概述

工业控制系统(ICS)安全威胁、身份认证的重要性、课程目标与学习路径。

ICS威胁建模

认证基础理论

AAA架构(认证、授权、审计)、认证因子分类、多因子认证(MFA)概念。

密码学基础

对称加密(AES)、非对称加密(RSA)、哈希函数(SHA-256)、数字签名原理。

口令认证实战

强口令策略设计、口令存储(加盐哈希)、Linux PAM模块配置、常见攻击防御。

PAM加盐哈希

PKI与数字证书

X.509证书结构、CA搭建(OpenSSL)、证书链验证、TLS/SSL在Modbus/TCP中的应用。

生物特征识别

指纹识别原理与局限、人脸识别门禁、活体检测技术、工业隐私合规。

活体检测隐私

硬件令牌与OTP

TOTP/HOTP算法原理、YubiKey/Nitrokey配置、时间同步问题处理。

单点登录(SSO)与联邦

Kerberos协议、SAML/OAuth2.0工业云集成、LDAP目录服务。

KerberosOAuth2.0

网络认证协议

802.1X与RADIUS在工业交换机中的应用、EAP-TLS/EAP-PEAP、NAC实战。

工控协议安全增强

Modbus/TCP认证扩展、OPC UA安全模型(证书+签名)、PROFINET RPC认证。

操作系统加固

Windows/Linux账户策略、最小权限、SELinux/AppArmor、审计日志(rsyslog/WEF)。

Web应用认证

JWT在SCADA Web端的使用、CSRF/XSS防御、OAuth2.0授权码流程。

API安全认证

API Key管理、HMAC签名、gRPC双向TLS认证、速率限制与令牌桶算法。

数据库访问控制

SQL Server/PostgreSQL角色管理、连接加密(SSL/TLS)、审计触发器、动态脱敏。

远程访问安全

VPN(IPsec/OpenVPN)配置、堡垒机(Jumpserver)部署、RDP/SSH密钥认证、会话录制。

容器与K8s安全

Docker镜像签名、K8s RBAC配置、Service Account管理、Pod安全策略(PSP/PSS)。

物联网(IoT)设备认证

设备身份(DPKI)、轻量级认证协议(CoAP/DTLS)、固件签名与安全启动。

AWS IAM/Azure AD策略、临时凭证(STS)、多云联邦、IaC密钥管理。

日志与监控

认证日志分析(失败登录/异常时间)、SIEM集成(Splunk/ELK)、告警规则设计。

威胁建模与风险评估

STRIDE模型在认证系统中的应用、攻击树分析、风险矩阵与缓解措施。

STRIDE攻击树

渗透测试实战

Hydra/Medusa暴力破解、Responder中继攻击、Pass-the-Hash、Golden Ticket模拟。

合规与标准

等保2.0(三级/四级)身份鉴别要求、IEC 62443-3-3、NIST SP 800-63、GDPR隐私评估。

等保2.0IEC 62443

账户泄露处置流程、临时访问令牌吊销、密码重置自动化、事后复盘报告模板。

应急令牌吊销

零信任架构

微隔离(SDP)、持续验证(CARTA)、身份感知代理、Google BeyondCorp工业落地。

多因子认证(MFA)部署

短信/邮件OTP、TOTP App、硬件U2F、生物+口令组合策略。

身份生命周期管理

入职/离职流程、JIT(Just-In-Time)权限授予、访问评审(Recertification)、孤儿账户清理。

特权账号管理(PAM)

密码保险柜(CyberArk/Teleport)、会话代理、命令审计、动态密码轮换。

CyberArkTeleport

工业互联网平台认证

设备注册与注销、MQTT认证(用户名/密码+证书)、边缘节点身份管理。

MQTT边缘节点

某电厂DCS系统认证改造、水厂PLC远程维护、制造企业MES系统SSO集成。

课程总结与认证

知识体系回顾、常见面试题解析、CISSP/CISP备考建议、下一步学习路径。