VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT零信任接入守护边缘设备安全

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任安全概述

零信任的起源、核心原则（永不信任，始终验证）、与传统边界安全的区别。

核心原则安全模型

边缘计算安全挑战

边缘设备的物理安全风险、网络脆弱性、资源受限下的安全困境。

物理安全资源受限

零信任架构核心组件

策略引擎（PEP）、策略决策点（PDP）、身份与访问管理（IAM）、微隔离。

PEP/PDP微隔离

设备身份与信任评估

设备指纹、证书管理、基于行为的信任评分模型。

设备指纹信任评分

最小权限原则在边缘的应用

动态权限分配、Just-In-Time（JIT）访问、权限回收机制。

JIT权限回收

持续验证与动态信任

基于上下文的访问控制（地理位置、时间、设备状态）、信任的持续计算。

上下文感知持续计算

边缘网络微隔离技术

基于身份的微分段、东西向流量防护、策略的自动化部署。

微分段东西向流量

安全接入网关（SDP）

软件定义边界的工作原理、单包授权（SPA）、隐藏服务端口。

边缘设备安全启动与固件验证

可信启动链、硬件信任根（TPM/SE）、固件完整性校验。

可信启动TPM

边缘数据加密与密钥管理

数据静态加密、传输加密（mTLS）、轻量级密钥管理方案。

mTLS密钥管理

身份与访问管理（IAM）在边缘

联邦身份、OAuth2.0与OIDC在边缘的适配、设备注册与注销。

安全遥测与日志审计

边缘日志的采集、结构化日志、日志的不可篡改存储（区块链/哈希链）。

日志审计区块链

威胁检测与响应（EDR）在边缘

基于规则的检测、异常行为分析、边缘侧的自动化响应。

EDR异常检测

零信任策略的编排与自动化

策略即代码（Policy as Code）、CI/CD集成、策略冲突检测。

策略即代码CI/CD

边缘容器安全

容器镜像扫描、运行时安全（Seccomp/AppArmor）、Kubernetes零信任网络策略。

容器安全K8s

边缘API安全

API网关认证、速率限制、请求验证、防止OWASP Top 10攻击。

5G与零信任融合

5G网络切片安全、MEC（多接入边缘计算）中的零信任实践。

物联网（IoT）设备零信任接入

海量设备身份管理、轻量级认证协议（DTLS/CoAP）、固件OTA安全。

供应链安全与零信任

软件物料清单（SBOM）、可信构建、第三方组件风险评估。

零信任网络访问（ZTNA）实践

远程办公场景下的边缘设备接入、浏览器隔离技术。

ZTNA远程办公

数据防泄漏（DLP）在边缘

敏感数据识别、边缘侧数据分类、数据水印与溯源。

DLP数据水印

合规性与零信任

GDPR、等保2.0、ISO 27001在零信任架构下的落地。

零信任成熟度模型

从传统架构到零信任的演进路径、能力评估框架。

成熟度演进路径

模型窃取防御、对抗性攻击防护、联邦学习中的隐私保护。

AI安全联邦学习

零信任与DevSecOps

安全左移、基础设施即代码（IaC）安全扫描、自动化安全门禁。

边缘设备物理安全增强

防篡改设计、安全元件（SE）、物理不可克隆函数（PUF）。

多租户隔离在边缘

硬件辅助虚拟化、可信执行环境（TEE/Intel SGX）、资源隔离策略。

零信任下的网络流量可视化

全流量采集、NetFlow/IPFIX分析、加密流量检测（ETD）。

灾难恢复与业务连续性

边缘节点的冗余设计、自动故障切换、数据备份与恢复策略。

容灾故障切换

零信任边缘安全案例实战

智能工厂边缘安全、车联网（V2X）零信任接入、智慧城市边缘节点防护。

实战案例V2X