VIP20

本课程属于：035-设备身份治理平台 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任设备注册认证与异常响应

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任概述

零信任的起源、核心原则（永不信任，始终验证）、与传统边界安全的区别。

理念安全模型

零信任架构模型

SDP（软件定义边界）、微隔离、IAM（身份与访问管理）的核心组件。

SDP微隔离IAM

注册流程设计

用户自助注册、管理员审核、设备注册与指纹采集。

注册审核设备指纹

身份认证基础

密码认证、多因素认证（MFA）、生物特征认证的原理与对比。

MFA生物识别

单点登录（SSO）集成

OAuth 2.0与OIDC协议流程、在零信任中的角色。

设备信任评估

设备健康检查、补丁状态、杀毒软件状态、合规性策略。

设备健康合规

持续认证与动态信任评分

基于用户行为、设备状态、地理位置的风险评分模型。

风险评分持续认证

最小权限策略

基于角色的访问控制（RBAC）、基于属性的访问控制（ABAC）、动态权限授予。

API网关与零信任

API认证、限流、审计，在网关层实施零信任策略。

API网关限流

网络微分段

东西向流量隔离、基于身份的防火墙规则、实战配置案例。

微分段防火墙

安全隧道与加密

WireGuard/IPsec隧道建立、证书管理、mTLS双向认证。

日志与审计

全量日志采集、用户行为分析（UEBA）、告警与溯源。

实战环境搭建

使用Docker Compose搭建模拟零信任环境（IDP、网关、应用）。

用户注册模块开发

前端注册表单、后端API、数据库存储（用户表、设备表）。

全栈数据库

设备指纹采集

浏览器指纹（Canvas、WebGL）、设备ID生成与存储。

管理员审核流程

待审核列表、审批/拒绝操作、通知用户。

审核工作流

MFA集成实战

TOTP（基于时间的一次性密码）生成与验证，使用Google Authenticator。

OAuth 2.0授权码模式实战

搭建授权服务器、资源服务器、客户端交互。

OAuth2授权码

OIDC身份认证实战

ID Token签发、用户信息端点、Session管理。

设备健康检查Agent开发

客户端采集OS版本、补丁、进程列表，上报服务端。

Agent健康检查

动态信任评分引擎

规则引擎设计（如：地理位置异常扣分、新设备扣分）、阈值触发。

评分引擎规则

策略执行点（PEP）开发

在API网关中拦截请求，调用策略决策点（PDP）进行鉴权。

策略决策点（PDP）开发

接收请求上下文，计算信任评分，返回允许/拒绝/挑战MFA。

最小权限API设计

基于ABAC的权限模型，动态生成临时访问令牌。

ABAC临时令牌

网络微分墙实战

使用iptables/eBPF实现基于身份的微隔离规则。

mTLS双向认证实战

使用OpenSSL生成CA、服务端、客户端证书，配置Nginx。

全链路日志采集

使用ELK/Fluentd收集网关、应用、认证日志，建立审计追踪。

异常行为检测

基于机器学习的用户行为基线建立、异常登录检测。

应急响应与策略调整

检测到威胁后自动吊销令牌、触发MFA挑战、隔离设备。

应急自动响应

总结与最佳实践

零信任落地常见坑、性能优化、未来趋势（无密码、AI驱动）。

最佳实践趋势