VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TPM启动度量与持续可信监控

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信计算基础

可信计算概念、TPM/TCM规范、信任根与信任链、可信启动流程。

启动度量技术

BIOS/UEFI固件度量、BootLoader度量（GRUB）、内核度量（IMA）、度量日志解析。

远程证明与验证

远程证明协议（DAA、AK）、验证服务器搭建、引用完整性度量（RIMM）、证明策略配置。

运行时完整性监控

内核完整性监控（IMA）、文件完整性监控（FIM）、进程白名单、系统调用审计。

持续可信监控体系

监控数据采集（Auditd、Sysmon）、关联分析引擎、告警与响应、可视化仪表盘。

容器与云原生可信

容器镜像签名与验证、Kubernetes Pod安全策略、运行时安全（Falco）、服务网格可信通信。

供应链安全与DevSecOps

软件物料清单（SBOM）、代码签名、CI/CD流水线集成、策略即代码。

合规与审计

等保2.0可信计算要求、GDPR审计日志、SOC2可信服务原则、自动化合规检查。

高级威胁检测

基于可信基线的异常检测、机器学习辅助分析、图分析关联攻击链、零信任架构落地。

案例实战与总结

金融行业可信计算部署、政务云可信监控、工业控制系统可信启动、课程总结与展望。

可信计算基础（二）

密码学基础（哈希、签名、加密）、PCR寄存器详解、平台证书与EK/NK。

启动度量技术（二）

UEFI安全启动、Secure Boot与Measured Boot区别、TPM事件日志解析。

Secure Boot事件日志

远程证明与验证（二）

TLS与远程证明结合、隐私保护证明（零知识证明）、批量证明与性能优化。

零知识证明TLS

运行时完整性监控（二）

eBPF技术原理、基于eBPF的监控工具（Tetragon）、内核模块签名验证。

持续可信监控体系（二）

日志聚合（ELK/Fluentd）、时间序列数据库（Prometheus）、告警规则编写。

容器与云原生可信（二）

容器运行时签名验证（Cosign）、策略引擎（OPA/Gatekeeper）、机密计算。

供应链安全与DevSecOps（二）

依赖扫描（Trivy/Snyk）、SBOM生成与验证、构建时签名。

合规与审计（二）

自动化合规扫描（OpenSCAP）、审计日志保留策略、事件响应与取证。

高级威胁检测（二）

用户与实体行为分析（UEBA）、网络流量可信分析、自适应策略调整。

案例实战与总结（二）

物联网设备可信启动、边缘计算可信监控、混合云可信架构。

IoT边缘计算

可信计算基础（三）

虚拟化可信（vTPM）、可信执行环境（TEE/Intel SGX）、ARM TrustZone。

启动度量技术（三）

UEFI变量保护、Boot Guard与D-RTM、动态信任根建立。

Boot GuardD-RTM

远程证明与验证（三）

证明策略编排、多因子证明、证明结果缓存与分发。

策略编排缓存

运行时完整性监控（三）

文件系统完整性监控（AIDE/Tripwire）、注册表监控、配置漂移检测。

持续可信监控体系（三）

监控数据湖架构、流处理引擎（Kafka/Spark）、智能降噪与聚合。

容器与云原生可信（三）

服务网格mTLS、工作负载身份（SPIFFE）、策略执行点（PEP）。

供应链安全与DevSecOps（三）

制品库安全（Harbor/Nexus）、部署时验证、不可变基础设施。

Harbor不可变基础设施

合规与审计（三）

跨境数据合规、行业标准（PCI-DSS、HIPAA）、自动化报告生成。

高级威胁检测（三）

对抗性机器学习攻击防御、联邦学习在可信监控中的应用、量子安全密码学。

对抗ML联邦学习

案例实战与总结（三）

大型互联网公司可信监控实践、开源工具链整合、未来趋势与职业发展。

开源工具链职业发展