VIP20
本课程属于：030-IoT异常行为检测 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT设备零信任接入与认证

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
零信任概述
从边界安全到零信任的演进，三大核心原则（永不信任、始终验证、最小权限），以及零信任在IoT场景下的必要性。
演进原则IoT必要性
第2章
IoT安全威胁模型
IoT设备面临的常见攻击（物理、网络、固件篡改），STRIDE威胁建模方法论，以及IoT攻击面全面分析。
攻击类型STRIDE攻击面
第3章
设备身份基石
设备唯一标识（Device ID）、基于硬件的信任根（TPM/SE），以及设备证书签发与管理的完整流程。
Device IDTPM/SE证书管理
第4章
认证协议基础
对称认证与非对称认证对比，挑战-响应机制原理，以及基于TLS/DTLS的传输层安全协议详解。
对称/非对称挑战-响应TLS/DTLS
第5章
轻量级认证协议
CoAP与DTLS握手优化技术，EDHOC（Ephemeral Diffie-Hellman Over COSE），以及PSK预共享密钥模式实践。
CoAP/DTLSEDHOCPSK
第6章
零信任接入架构
SDP（软件定义边界）在IoT中的应用，微隔离与东西向流量控制，以及基于身份的访问控制策略设计。
SDP微隔离身份策略
第7章
设备注册与身份绑定
首次接入的零信任注册流程，设备指纹采集（MAC、序列号、硬件特征），以及动态设备身份绑定机制。
注册流程设备指纹身份绑定
第8章
持续信任评估
基于行为的异常检测技术，信任评分模型（0-100分动态调整），以及信任降级与吊销机制详解。
异常检测信任评分降级吊销
第9章
策略执行点（PEP）
网关侧策略强制实现，设备侧本地策略缓存机制，以及策略同步与冲突解决方案。
网关策略本地缓存冲突解决
第10章
策略决策点（PDP）
基于属性的访问控制（ABAC）模型，策略引擎架构设计，以及实时策略计算与缓存优化。
ABAC策略引擎实时计算
第11章
身份与访问管理（IAM）
IoT场景下的身份联邦技术，OAuth2.0设备授权流程，以及令牌生命周期管理策略。
身份联邦OAuth2.0令牌管理
第12章
证书生命周期管理
自动证书签发（ACME）协议，证书续期与吊销（OCSP/CRL），以及短寿命证书实践方案。
ACMEOCSP/CRL短寿命证书
第13章
密钥管理与硬件安全
密钥分级存储策略，HSM（硬件安全模块）集成方案，以及安全密钥分发协议设计。
密钥分级HSM密钥分发
第14章
安全启动与固件验证
信任链建立（Boot ROM → Bootloader → OS），固件签名与验签机制，以及安全OTA升级流程。
信任链固件签名安全OTA
第15章
网络层零信任
微分段技术（VLAN/VxLAN），基于身份的防火墙规则，以及流量加密与隧道技术（WireGuard/IPsec）。
微分段身份防火墙WireGuard
第16章
应用层零信任
API网关认证与授权机制，JWT令牌验证流程，以及请求级细粒度权限控制实现。
API网关JWT细粒度权限
第17章
数据层零信任
数据加密（静态/传输中）技术，基于属性的数据访问控制，以及数据脱敏与审计策略。
数据加密属性访问控制脱敏审计
第18章
用户与设备多因子认证
生物特征与设备指纹结合认证，行为认证（击键动力学），以及风险自适应的MFA方案。
生物特征行为认证自适应MFA
第19章
异常检测与响应
基于ML的异常流量检测技术，实时告警与自动阻断机制，以及SOAR安全编排自动化响应。
ML检测自动阻断SOAR
第20章
合规与审计
零信任合规框架（NIST 800-207），审计日志收集与分析，以及合规报告生成方法。
NIST 800-207审计日志合规报告
第21章
边缘计算场景的零信任
边缘节点身份认证方案，边缘侧策略执行机制，以及离线模式下的信任决策策略。
边缘节点策略执行离线信任
第22章
大规模设备管理
设备分组与标签策略，批量证书轮换技术，以及自动化设备退役流程设计。
分组标签批量轮换自动退役
第23章
跨组织互信
跨域身份联合技术，联盟信任模型，以及基于区块链的分布式身份（DID）方案。
身份联合联盟信任区块链DID
第24章
协议安全分析
MQTT安全增强（TLS+ACL），CoAP安全（OSCORE），以及HTTP/2与gRPC安全实践。
MQTT安全OSCOREgRPC安全
第25章
物理安全与防篡改
防拆机检测技术，安全芯片（SE）集成方案，以及物理不可克隆函数（PUF）原理与应用。
防拆机安全芯片PUF
第26章
零信任网络可视化
网络拓扑自动发现技术，流量可视化与策略映射，以及安全态势感知大屏设计。
拓扑发现流量可视化态势感知
第27章
成本与性能优化
轻量级加密算法选择（ChaCha20-Poly1305），硬件加速卸载技术，以及协议开销分析。
ChaCha20硬件加速协议开销
第28章
案例研究
智能家居零信任接入实践，工业物联网（IIoT）零信任方案，以及车联网（V2X）身份认证案例。
智能家居IIoTV2X
第29章
零信任成熟度模型
从Level 1到Level 5的演进路径，自评估清单工具，以及持续改进策略制定。
成熟度等级自评估持续改进
第30章
未来趋势
后量子密码在IoT中的应用前景，零信任与AI结合方向，以及零信任即服务（ZTaaS）模式探索。
后量子密码AI融合ZTaaS