VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从启动到运行的全链路防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

启动安全基石

BIOS/UEFI安全启动原理、信任链传递机制、安全启动的配置与验证。

固件信任链

操作系统内核加固

内核模块签名、SELinux/AppArmor策略配置、内核参数安全优化。

系统服务与进程防护

服务最小化原则、systemd安全配置、进程监控与异常检测。

身份认证与访问控制

PAM模块配置、多因素认证、sudo权限精细化管控。

文件系统与数据加密

LUKS全盘加密、文件权限管理、AIDE完整性校验。

加密完整性

网络安全基础

iptables/nftables防火墙、TCP Wrappers、网络服务端口管控。

防火墙端口

SSH安全加固

密钥认证替代密码、SSH配置最佳实践、Fail2ban暴力破解防护。

SSH暴力破解

Web服务器安全

Nginx/Apache安全配置、HTTPS证书部署、WAF规则设置。

数据库安全防护

MySQL/PostgreSQL权限管理、SQL注入防御、审计日志配置。

数据库注入

Docker安全基线、镜像签名验证、Kubernetes Pod安全策略。

日志管理与审计

rsyslog集中收集、ELK/EFK日志分析、auditd审计规则。

入侵检测系统

Snort/Suricata规则编写、文件完整性监控、异常流量分析。

漏洞扫描与修复

Nessus/OpenVAS扫描、CVE漏洞跟踪、补丁管理流程。

数据备份与恢复

备份策略设计、rsync增量备份、灾难恢复演练。

端点检测与响应

EDR架构原理、行为分析模型、威胁狩猎方法。

EDR威胁狩猎

零信任架构

微隔离技术、持续验证模型、最小权限原则落地。

零信任微隔离

API安全防护

OAuth2.0/OIDC认证、API网关限流、请求签名验证。

云安全基础

IAM角色管理、安全组配置、云安全中心监控。

DevSecOps实践

CI/CD安全门禁、SAST/DAST集成、依赖库安全扫描。

密码学应用

对称/非对称加密、数字签名、PKI证书体系。

安全编码规范

OWASP Top 10防御、输入验证、输出编码。

移动应用安全

代码混淆、Root检测、数据本地加密。

物联网安全

固件签名、安全启动链、设备身份认证。

社会工程学防御

钓鱼邮件识别、安全意识培训、模拟演练。

物理安全防护

机房门禁系统、视频监控、硬件防篡改。

合规与审计

GDPR/等保2.0要求、安全基线检查、合规报告生成。

威胁情报分析

情报源管理、IOC提取、攻击者画像构建。

威胁情报IOC

安全运营中心

SOC架构设计、告警分级、事件响应流程。

红蓝对抗实战

攻击路径模拟、防御策略验证、复盘总结方法。

安全体系规划

纵深防御模型、安全架构设计、持续改进机制。