VIP20

本课程属于：035-设备身份治理平台 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任设备身份基线设计与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任概述

从边界安全到零信任的演进 · 三大核心原则 · 设备身份在零信任中的定位

演进原则定位

设备身份基础概念

什么是设备身份 · 设备指纹技术 · 设备证书与PKI体系

指纹PKI证书

设备身份生命周期管理

设备注册 · 激活 · 续期 · 吊销全流程管控

注册激活吊销

设备身份基线设计原则

最小权限原则 · 动态信任评估 · 持续验证机制

最小权限动态评估持续验证

设备身份基线核心要素

硬件特征 · 软件特征 · 网络特征 · 行为特征

硬件软件网络行为

设备指纹采集技术

主动采集与被动采集 · 浏览器指纹 · 系统级指纹

主动采集被动采集浏览器指纹

设备证书管理

X.509证书结构 · 颁发流程 · 证书链验证 · CRL与OCSP

设备身份与用户身份关联

多因素关联模型 · 绑定策略 · 风险等级划分

关联模型绑定策略风险等级

设备信任评分模型

评分因子定义 · 权重分配 · 动态调整 · 阈值设定

评分因子权重阈值

设备身份基线策略引擎

策略定义语言 · PEP · PDP 架构与执行

策略语言PEPPDP

设备健康度检查

操作系统补丁 · 杀毒软件 · 防火墙 · 磁盘加密状态

补丁杀毒防火墙加密

设备合规性基线

合规策略模板 · 自动合规检查 · 不合规处置流程

合规模板自动检查处置

设备身份与网络访问控制

基于设备身份的微隔离 · SDP集成 · NAC集成

微隔离SDPNAC

设备身份与零信任网络架构

ZTNA架构中的设备身份 · 流量加密与隧道技术

ZTNA加密隧道

设备身份与IAM系统集成

LDAP/AD集成 · SSO系统集成 · PAM系统集成

设备身份基线在物联网场景的应用

IoT设备身份标识 · 轻量级认证协议 · 边缘设备管理

IoT轻量认证边缘管理

设备身份基线在移动设备场景的应用

MDM/UEM集成 · 移动设备指纹 · 应用沙箱与容器化

设备身份基线在云原生场景的应用

容器身份 · Kubernetes Pod身份 · 服务网格身份

容器K8s服务网格

设备身份基线在远程办公场景的应用

BYOD策略 · 远程设备信任评估 · VPN替代方案

BYOD远程评估VPN替代

设备身份基线安全威胁分析

设备仿冒攻击 · 中间人攻击 · 证书劫持 · 指纹篡改

仿冒中间人劫持篡改

设备身份基线防御策略

多因子设备认证 · 行为基线异常检测 · 信任链加固

多因子异常检测信任链

设备身份基线审计与日志

审计日志规范 · 日志关联分析 · 异常事件告警

审计关联分析告警

设备身份基线合规要求

GDPR · 等保2.0 · SOX · PCI DSS 合规解读

GDPR等保2.0SOXPCI DSS

设备身份基线性能优化

高并发场景优化 · 缓存策略 · 分布式部署架构

高并发缓存分布式

设备身份基线高可用设计

主备切换 · 负载均衡 · 数据一致性保障

主备负载均衡一致性

设备身份基线灾备与恢复

数据备份策略 · 灾难恢复流程 · 业务连续性保障

备份灾备连续性

设备身份基线自动化运维

自动化注册 · 续期 · 合规检查 · 自动化处置

自动化注册续期合规

设备身份基线API设计

RESTful API规范 · API安全认证 · 限流与熔断

RESTful安全认证限流

设备身份基线测试方法

单元测试 · 集成测试 · 压力测试 · 安全渗透测试

单元测试集成压力渗透

设备身份基线最佳实践与案例

金融 · 政府 · 互联网 · 制造业行业案例

金融政府互联网制造业