VIP20
本课程属于：036-嵌入式TLS安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式TLS零信任接入与网关集成

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任安全概述
零信任核心理念、SDP架构、微隔离、身份与设备信任评估。
SDP微隔离信任评估
02
嵌入式TLS基础
TLS 1.2/1.3协议栈、握手流程、密码套件、证书链验证。
TLS 1.3握手证书链
03
轻量级密码学
AES-GCM、ChaCha20-Poly1305、ECDHE密钥交换、Ed25519签名。
AES-GCMChaCha20Ed25519
04
mbedTLS移植与配置
裁剪编译、内存池配置、随机数生成器、硬件加速接口。
裁剪内存池硬件加速
05
零信任接入流程
设备注册、双向证书认证、会话票据、持续信任评估。
双向认证会话票据信任评估
06
安全启动与信任根
硬件信任根、安全Boot、固件签名验证、密钥存储。
信任根安全Boot固件签名
07
TLS握手优化
会话复用、PSK模式、0-RTT数据、连接迁移。
PSK0-RTT会话复用
08
证书管理
自签名证书、CA签发、证书撤销列表、OCSP Stapling。
CACRLOCSP
09
安全通信通道
DTLS for UDP、QUIC基础、MQTT over TLS、CoAP over DTLS。
DTLSQUICMQTT
10
嵌入式防火墙与ACL
基于身份的访问控制、状态检测、应用层过滤。
ACL状态检测应用层过滤
11
日志与审计
安全事件日志、日志完整性、远程日志传输、SIEM集成。
SIEM完整性远程日志
12
固件安全更新
签名更新包、安全通道下发、回滚保护、版本管理。
签名回滚保护版本管理
13
侧信道攻击防护
时序攻击、功耗分析、缓存攻击、掩码技术。
时序功耗分析掩码
14
硬件安全模块
TPM、SE、HSM、安全元件接口、密钥生命周期。
TPMHSM安全元件
15
安全配置管理
基线配置、合规检查、配置加密、远程配置下发。
基线合规加密配置
16
网络隔离与分段
VLAN、VPN、网络策略、微分段实现。
VLANVPN微分段
17
身份与访问管理
设备ID、用户认证、OAuth2.0、JWT令牌。
OAuth2JWT设备ID
18
威胁检测与响应
异常行为检测、入侵检测、自动响应策略。
IDS异常检测自动响应
19
安全协议兼容性
TLS版本协商、密码套件降级防护、协议适配。
降级防护版本协商适配
20
性能优化
硬件加速、异步I/O、连接池、缓存策略。
异步I/O连接池缓存
21
多线程安全
线程安全API、锁机制、无锁队列、原子操作。
无锁队列原子操作锁
22
内存安全
堆栈保护、ASLR、DEP、安全内存分配器。
ASLRDEP安全分配器
23
安全通信测试
TLS测试工具、证书测试、渗透测试、模糊测试。
渗透测试模糊测试证书测试
24
合规与标准
IEC 62443、NIST SP 800-207、GDPR、等保2.0。
IEC 62443NIST等保2.0
25
案例研究
智能电网安全、工业物联网、车联网V2X、医疗设备。
V2X工业物联网医疗设备
26
故障恢复与高可用
冗余连接、故障切换、状态同步、心跳机制。
冗余故障切换心跳
27
安全策略编排
策略定义、策略分发、策略冲突检测、策略审计。
策略分发冲突检测审计
28
零信任网关实现
网关架构、策略执行点、控制平面、数据平面。
PEP控制平面数据平面
29
安全监控与可视化
仪表盘、告警、拓扑图、安全态势感知。
仪表盘态势感知拓扑
30
未来趋势
后量子密码、同态加密、联邦学习、零信任与AI结合。
后量子同态加密联邦学习