VIP20

本课程属于：037-物联网合规安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备零信任接入与持续认证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任概述

从边界安全到零信任的演进，三大核心原则（永不信任、始终验证、最小权限），NIST标准模型解析。

核心原则NIST

设备身份与信任评估

设备指纹技术、证书管理、基于TEE的可信启动链、健康度评分模型，构建设备信任根基。

指纹TEE评分

持续认证与动态访问控制

多因子认证在设备侧的应用，基于风险的自适应访问策略，会话令牌短生命周期管理。

MFA自适应令牌

设备通信加密与隧道技术

mTLS双向认证原理，WireGuard轻量级隧道配置，应用层与传输层加密选型对比。

mTLSWireGuard加密

微隔离与东西向流量管控

微隔离基本概念，基于身份的防火墙策略，Kubernetes网络策略与零信任结合实践。

微隔离K8s防火墙

终端检测与响应（EDR）集成

EDR在零信任中的角色，行为基线建立，异常检测与自动隔离机制。

EDR基线隔离

API安全与网关代理

API网关作为零信任控制点，OAuth2.0与JWT令牌验证，API请求的上下文感知。

零信任策略编排与自动化

策略即代码（Policy as Code），OPA引擎集成，CI/CD流水线中的策略验证。

OPACI/CD自动化

日志审计与溯源分析

零信任架构下的日志规范，结构化日志与SIEM对接，基于图数据库的溯源分析。

SIEM溯源审计

案例实战：企业远程办公设备接入

需求分析、架构设计、策略配置、部署验证与复盘，端到端零信任落地。

实战远程办公复盘

零信任与物联网设备接入

IoT设备身份管理，轻量级认证协议（CoAP+DTLS），边缘节点的零信任网关。

零信任与云原生工作负载

服务网格（Istio）零信任实践，Sidecar代理mTLS配置，工作负载身份联邦。

IstioSidecar云原生

零信任与5G核心网

5G网络切片安全隔离，SUCI加密标识，NEF网络暴露功能访问控制。

零信任与BYOD（自带设备）

设备合规性检查，应用沙箱与数据防泄漏，企业门户零信任接入。

BYOD沙箱合规

零信任与OT/工控安全

工控协议深度包检测，PLC身份认证，OT网络微隔离设计。

零信任与数据防泄漏（DLP）

数据分类分级，动态脱敏与访问控制，终端数据外发管控。

DLP脱敏分级

零信任与特权访问管理（PAM）

Just-in-Time权限提升，会话录制与审计，特权账号自动轮转。

零信任与安全编排自动化响应（SOAR）

事件驱动策略调整，自动化隔离剧本，威胁情报联动。

SOAR自动化情报

零信任与混沌工程

通过混沌实验验证零信任策略，故障注入与策略韧性测试，持续改进反馈闭环。

混沌韧性测试

零信任与合规审计（GDPR/等保2.0）

零信任对合规的支撑，数据主权与跨境访问控制，审计报告自动化生成。

GDPR等保合规

零信任与量子安全

量子计算对现有加密的威胁，后量子密码算法（PQC）应用，量子密钥分发（QKD）集成。

零信任与SASE（安全访问服务边缘）

SASE架构概述，SWG/CASB/ZTNA融合，全球分布式策略执行点。

零信任与AI驱动的安全分析

用户与实体行为分析（UEBA），基于机器学习的异常检测模型，AI辅助策略推荐。

零信任与供应链安全

软件物料清单（SBOM）验证，构建管道的零信任，第三方组件持续安全评估。

SBOM供应链评估

零信任与多云/混合云架构

跨云身份联邦，云间加密隧道，统一策略管理平面。

多云联邦混合云

零信任与远程办公（VPN替代方案）

ZTNA原理，SDP部署，无VPN的远程接入实践。

零信任与容器安全

容器镜像签名与验证，运行时安全策略（Seccomp/AppArmor），容器网络零信任隔离。

容器Seccomp隔离

零信任与Serverless安全

函数级身份与权限，事件驱动架构访问控制，冷启动安全风险。

Serverless函数冷启动

零信任与边缘计算

边缘节点可信启动，边缘到云加密通道，边缘应用动态策略下发。

边缘可信策略

零信任未来趋势与总结

零信任演进方向，成熟度模型，构建零信任文化的组织变革。

趋势成熟度文化