VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备供应链风险评估与安全审计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

定义设备供应链安全，追溯供应链攻击的演变历史，阐明安全重要性，明确课程目标与学习路径。

供应链攻击面分析

深入硬件、软件、流程三个维度的攻击面，涵盖芯片、固件、第三方库及采购物流环节的风险。

攻击面硬件软件

供应商风险评估

供应商分级管理、安全能力评估框架、尽职调查清单及合同安全条款的设计与执行。

供应商评估

物料清单（BOM）安全

SBOM与HBOM的标准与管理，自动化生成验证工具，以及BOM漏洞关联分析技术。

固件安全审查

固件提取与逆向分析，签名验证机制，安全启动链审查及更新漏洞排查方法。

固件逆向Secure Boot

硬件木马检测

硬件木马分类与威胁模型，侧信道分析、逻辑测试及破坏性物理分析的应用。

硬件木马侧信道

第三方库与开源组件安全

开源许可证合规、CVE/NVD漏洞匹配、依赖分析与版本锁定，SCA工具实践。

开源SCA合规

生产制造环节安全

代工厂安全审计、生产线物理与数据安全、烧录测试防篡改及物料追溯体系。

物流与仓储安全

物流物理安全、RFID/NFC防克隆、仓储访问控制及运输防篡改监控技术。

设备身份与认证

设备唯一标识（TPM、PUF）、PKI证书管理、身份验证流程与密钥生命周期保护。

安全启动与信任链

信任根建立、安全启动流程、信任链传递与远程证明机制的深度解析。

信任链远程证明

固件更新与OTA安全

OTA安全架构、固件签名加密、回滚保护及更新失败的安全处理策略。

接口与通信安全

UART/JTAG/USB防护、TLS/DTLS配置、蓝牙Wi-Fi配对及CAN/I2C/SPI安全隐患。

数据存储与隐私保护

加密存储（AES/SM4）、密钥派生、数据擦除及GDPR/个人信息保护法合规。

加密隐私合规

供应链安全测试方法论

威胁建模（STRIDE/DREAD）、渗透测试、模糊测试及合规性测试标准应用。

测试威胁建模

安全开发与集成流程

SSDLC落地、安全需求分析、代码审计与发布前安全签核的全流程实践。

持续监控与威胁情报

监控平台搭建、威胁情报接入、异常检测告警及事件响应溯源流程。

合规与标准体系

NIST、ISO 27001、IEC 62443、等保2.0及医疗/汽车/工控行业规范解读。

案例分析与复盘

SolarWinds、NotPetya、Mirai等典型攻击案例深度剖析与防御策略提炼。

应急响应与恢复

应急响应计划、事件分级上报、BCP/DR及事后复盘改进措施。

工具链与自动化

Syft、CycloneDX、Snyk、Binwalk、ChipWhisperer等工具链实战应用。

工具自动化

供应链安全团队建设

安全团队职责、跨部门协作、安全培训与意识提升及安全文化建设。

供应商安全审计实战

审计计划制定、远程与现场审计要点、报告编写及供应商评级淘汰机制。

审计供应商

零信任架构在供应链中的应用

零信任原则、微隔离、持续验证及在供应链中的落地挑战与对策。

零信任架构

人工智能与供应链安全

AI漏洞挖掘、机器学习异常检测、AI生成代码风险及对抗性攻击防御。

量子计算对供应链安全的挑战

量子计算威胁、后量子密码迁移、量子密钥分发在供应链中的应用前景。

跨境供应链安全

地缘政治影响、出口管制（EAR/ITAR）、跨境数据安全及多国协调治理。

供应链安全度量与KPI

关键指标定义、安全成熟度模型（CMMC）、ROI分析与持续改进度量体系。

未来趋势与挑战

软件定义供应链、数字孪生、SCSaaS及新兴技术带来的安全风险展望。

综合实战演练

构建全生命周期防护体系，模拟攻击与防御演练，课程总结与认证考试准备。