VIP20

本课程属于：037-物联网合规安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

物联网合规安全基线搭建手册

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

物联网安全概述

物联网安全威胁全景、GDPR/等保2.0合规要求、安全基线概念与落地价值。

威胁建模合规框架

固件安全基线

固件签名验证、安全启动链、固件加密存储与防回滚机制设计。

签名防回滚

通信安全基线

TLS/DTLS协议配置、证书管理、双向认证与加密套件选择策略。

TLS双向认证

身份认证基线

设备唯一标识、PKI体系、预共享密钥及生物特征认证方案。

PKI生物识别

数据安全基线

数据分类分级、传输与存储加密、密钥生命周期管理实践。

加密密钥管理

访问控制基线

最小权限原则、RBAC模型、会话管理与API鉴权机制。

日志审计基线

日志记录规范、安全存储、日志分析与安全事件响应流程。

物理安全基线

防篡改设计、安全芯片、JTAG/SWD接口保护与侧信道攻击防御。

硬件安全防篡改

操作系统安全基线

内核加固、文件系统权限、进程隔离与SELinux/AppArmor配置。

网络安全基线

防火墙规则、入侵检测、DDoS防护与网络分段策略。

应用安全基线

安全编码规范、输入验证、输出编码与OWASP Top 10防护。

OWASP代码审计

云平台安全基线

云访问安全代理、IAM策略、安全组与密钥管理服务集成。

移动端安全基线

应用沙箱、代码混淆、Root检测与安全键盘实现。

Web安全基线

HTTPS强制、CSP策略、XSS与CSRF防护措施。

数据库安全基线

访问控制、透明加密、审计日志与备份恢复策略。

容器安全基线

镜像扫描、运行时安全、Kubernetes安全策略与网络策略。

供应链安全基线

供应商评估、软件物料清单、漏洞管理与安全更新机制。

SBOM漏洞管理

隐私合规基线

数据最小化、用户同意管理、数据主体权利与跨境传输合规。

安全测试基线

渗透测试、模糊测试、代码审计与漏洞扫描流程。

渗透模糊测试

应急响应基线

事件分类、响应流程、取证分析与恢复计划制定。

安全配置基线

基线模板、自动化配置、合规检查与配置漂移检测。

密钥管理基线

HSM使用、密钥轮换、密钥备份与安全销毁策略。

无线安全基线

Wi-Fi安全、蓝牙安全、Zigbee安全与NFC安全防护。

边缘计算安全基线

边缘节点安全、数据本地化与边缘AI安全挑战。

边缘数据本地化

AI/ML安全基线

模型安全、数据投毒防御、对抗样本与模型解释性。

对抗样本模型安全

合规审计基线

审计准备、证据收集、整改跟踪与持续合规运营。

审计持续合规

安全培训基线

安全意识培训、开发安全培训与应急演练计划。

第三方组件安全基线

开源组件管理、许可证合规与依赖漏洞扫描。

灾难恢复基线

备份策略、冗余设计、业务连续性计划与演练。

安全基线持续改进

基线更新、威胁情报集成、安全度量与DevSecOps实践。

DevSecOps度量