VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备隐私安全更新机制与数据保护机制

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全更新机制概述

什么是安全更新、为什么需要安全更新、安全更新的生命周期。

基础生命周期

威胁建模与风险评估

STRIDE模型、DREAD模型、风险矩阵与优先级划分。

威胁分析风险

对称加密（AES）、非对称加密（RSA）、哈希函数（SHA-256）的应用场景。

密码学AESRSA

数字签名与证书

数字签名原理、X.509证书结构、PKI体系与CA信任链。

安全通信协议

TLS/SSL握手过程、HTTPS工作原理、mTLS双向认证。

代码签名机制

代码签名流程、签名验证、时间戳服务、防篡改策略。

签名防篡改

固件安全更新

固件签名、安全启动链、回滚保护、版本管理。

固件启动链

OTA更新机制

OTA架构设计、增量更新、断点续传、更新包校验。

密钥管理、HSM硬件安全模块、安全元件（SE）、TEE可信执行环境。

数据加密存储

全盘加密、文件级加密、数据库加密、密钥派生。

加密密钥派生

数据脱敏与匿名化

静态脱敏、动态脱敏、k-匿名、差分隐私。

访问控制模型

DAC、MAC、RBAC、ABAC模型对比与选型。

身份认证机制

多因素认证、OAuth 2.0、OIDC、SAML协议。

日志与审计

安全日志规范、日志完整性保护、SIEM系统、审计追踪。

入侵检测与防御

IDS/IPS原理、基于签名与基于行为的检测、蜜罐技术。

CVE与CVSS评分、漏洞扫描、补丁管理流程、零日漏洞应对。

安全开发生命周期（SDL）

需求阶段安全、设计阶段威胁建模、编码阶段安全规范、测试阶段安全测试。

SDL安全开发

代码审计与静态分析

SAST工具、DAST工具、IAST工具、代码审查清单。

依赖与供应链安全

SBOM软件物料清单、依赖漏洞扫描、镜像签名、供应链攻击案例。

镜像安全扫描、运行时安全、Kubernetes安全策略、Seccomp/AppArmor。

云安全基础

共享责任模型、IAM策略、安全组、云安全态势管理（CSPM）。

数据备份与灾难恢复

3-2-1备份原则、异地备份、RTO与RPO、恢复演练。

GDPR与数据合规

数据主体权利、数据保护影响评估（DPIA）、跨境数据传输、隐私设计。

网络安全等级保护

等保2.0框架、安全通用要求、安全扩展要求、定级与备案。

安全事件响应

事件分类分级、响应流程（NIST框架）、取证分析、复盘改进。

事件响应取证

业务连续性管理

BCP与DRP、关键业务识别、应急演练、持续改进。

物联网安全

设备身份、安全通信、轻量级加密、固件保护、物理安全。

移动应用安全

应用加固、代码混淆、Root检测、数据本地加密、安全API调用。

移动安全加固

对抗样本、模型窃取、数据投毒、联邦学习隐私保护。

安全趋势与未来

零信任架构、SASE、后量子密码、AI驱动的安全运营。

零信任后量子