VIP20

本课程属于：030-IoT异常行为检测 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT异常检测供应链软硬件安全审计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

定义与重要性，剖析威胁模型与攻击面，建立全局安全视野。

基础威胁建模

安全审计框架

NIST SP 800-161、ISO 28000、SAFECode 等主流标准深度解读。

供应商准入审计

资质审查、背景调查与安全能力评估，把好供应链第一关。

供应商准入

硬件安全审计（一）

芯片设计安全、JTAG/SWD 接口风险及调试端口锁定技术。

硬件安全审计（二）

PCB 板级安全、防篡改设计与物理安全防护措施。

硬件安全审计（三）

固件安全、Bootloader 签名验证与安全启动链审计。

固件启动链

软件安全审计（一）

开源组件管理、SBOM 生成与验证，提升软件透明度。

软件安全审计（二）

第三方库漏洞扫描、依赖分析与许可证合规审查。

漏洞许可证

软件安全审计（三）

代码审计方法论，SAST/DAST 工具应用与实践。

代码审计SAST

软件安全审计（四）

CI/CD 管道安全、制品仓库安全与签名机制。

通信协议安全审计

TLS/mTLS、SSH、VPN 配置审查与安全加固。

数据安全审计

数据分类、加密存储、传输加密与密钥管理审计。

身份与访问管理审计

IAM 策略、MFA 与最小权限原则落地检查。

日志与监控审计

日志完整性、SIEM 集成与告警机制有效性验证。

事件响应审计

应急计划、取证能力与供应链中断恢复演练。

物理安全审计

数据中心访问控制、视频监控与环境安全审查。

物理数据中心

人员安全审计

背景调查、安全意识培训与离职回收流程审计。

第三方云服务审计

CSP 安全评估、共享责任模型与合规认证核查。

供应链风险评估方法论

定性/定量分析、风险矩阵与处置策略制定。

风险评估矩阵

安全审计报告撰写

报告结构、发现项分类与整改建议编写技巧。

持续监控与再审计

KPI 定义、定期审查与自动化工具链构建。

监控自动化

法规与合规审计

GDPR、CCPA、网络安全等级保护 2.0 合规要点。

行业特定审计

汽车(ISO 21434)、医疗(FDA)、金融(PCI DSS)审计。

供应链攻击案例分析

SolarWinds、NotPetya、XZ Utils 后门深度复盘。

零信任架构在供应链中的应用

永不信任、始终验证原则与供应链集成实践。

零信任架构

硬件信任根（RoT）

TPM、HSM、TEE(Intel SGX)审计要点与验证方法。

软件更新与补丁管理审计

OTA 安全、签名验证与回滚保护机制审查。

供应链安全自动化

工具链集成、API 安全与策略即代码实践。

审计员能力模型

技能要求、认证(CISSP/CISA/CSSLP)与成长路径。

AI 供应链安全、量子计算威胁与后量子密码迁移。