VIP20

本课程属于：002-AI安全合规实战 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

AI系统安全审计

📚 共计 30 章节

AI安全审计概述

AI系统面临的安全威胁 · 审计的定义与目标 · 法律法规基础

威胁模型合规

审计环境搭建

隔离沙箱 · Burp Suite/Nmap/Wireshark · AI模型运行环境

工具链沙箱

信息收集与资产盘点

模型文件/训练数据/API识别 · 网络拓扑 · 指纹识别

威胁建模与攻击面分析

STRIDE模型 · 攻击树 · 数据投毒/模型窃取/对抗样本

STRIDE攻击面

数据安全审计 (上)

训练数据来源 · 脱敏合规 · 存储加密验证

数据安全审计 (下)

TLS/SSL链路 · RBAC/ABAC · 数据生命周期

传输访问控制

模型安全审计 (上)

完整性校验 · Pickle反序列化 · 加密存储

模型反序列化

模型安全审计 (下)

推理API鉴权 · 输出过滤 · 版本管理

对抗样本攻击测试

FGSM/PGD模拟 · 对抗训练 · 输入净化

对抗鲁棒性

模型窃取攻击测试

基于查询/侧信道窃取 · 查询限速 · 模型水印

数据投毒攻击测试

标签翻转 · 后门攻击 · 投毒检测

供应链安全审计

SBOM · 预训练模型溯源 · CI/CD安全

API安全审计 (上)

端点枚举 · JWT/OAuth2.0 · 速率限制

API安全审计 (下)

SQL/NoSQL注入 · SSRF · 日志审计

基础设施安全审计

Docker镜像扫描 · K8s配置 · S3权限

日志与监控审计

日志完整性 · 异常检测 · SIEM对接

隐私合规审计

GDPR/个保法 · 数据最小化 · 用户同意

可解释性审计

SHAP/LIME集成 · 决策透明度报告

偏见与公平性审计

数据集偏见 · Demographic Parity · 缓解措施

鲁棒性测试

随机噪声 · 输入扰动 · 稳定性评估

渗透测试实战 (上)

信息收集 · Pickle反序列化漏洞利用

渗透测试实战 (下)

SSRF访问内部数据 · 权限提升/横向移动

安全配置审计

超参安全 · 训练基线 · 网络策略

代码安全审计

SAST · SCA · 代码仓库权限

事件响应与取证

事件分类 · 模型篡改取证 · 攻击溯源

安全报告撰写

高危/中危/低危 · CVSS评分 · 修复建议

自动化审计工具开发

Python资产发现 · 模型安全扫描

自动化脚本

红蓝对抗演练

红队攻击(投毒+窃取) · 蓝队监测响应

合规性审计实战

AI客服系统 · 完整合规审计流程

课程总结与最佳实践

AI安全审计Checklist · 持续运营 · 未来趋势

总结最佳实践