VIP20
本课程属于：007-EN18031标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

物联网设备安全基线建设与检查

📚 共计 30 章节
01
安全基线概述
物联网安全基线的定义、重要性、行业标准与法规框架。
定义标准法规
02
硬件安全基线
物理安全防护、防篡改设计、安全芯片与可信根。
防篡改安全芯片可信根
03
固件安全基线
固件签名与验证、安全启动链、固件加密存储。
签名安全启动加密
04
操作系统安全基线
最小化安装、内核加固、文件系统权限管理。
最小化内核加固权限
05
网络通信安全基线
TLS/SSL协议配置、证书管理、加密算法选择。
TLS证书加密算法
06
身份认证基线
默认密码管理、多因素认证、生物识别集成规范。
多因素生物识别密码
07
访问控制基线
基于角色的访问控制、最小权限原则、会话管理。
RBAC最小权限会话
08
数据存储安全基线
本地数据加密、密钥管理、安全擦除机制。
加密密钥管理擦除
09
日志与审计基线
日志记录规范、日志完整性保护、审计策略配置。
日志完整性审计
10
无线通信安全基线
Wi-Fi安全配置、蓝牙安全配对、Zigbee/Z-Wave安全。
Wi-Fi蓝牙Zigbee
11
OTA升级安全基线
升级包签名、回滚保护、升级通道加密。
签名回滚加密通道
12
Web管理接口安全基线
HTTPS强制、输入验证、CSRF/XSS防护。
HTTPSCSRFXSS
13
API安全基线
API认证、速率限制、参数校验与敏感数据脱敏。
认证限速脱敏
14
移动应用安全基线
应用签名、代码混淆、本地存储安全。
签名混淆存储
15
云平台对接安全基线
设备注册认证、数据上行加密、指令下行验证。
认证加密指令验证
16
隐私保护基线
数据最小化收集、用户同意机制、匿名化处理。
最小化同意匿名化
17
漏洞管理基线
漏洞扫描周期、补丁管理流程、CVE跟踪机制。
扫描补丁CVE
18
供应链安全基线
供应商安全评估、物料清单管理、第三方组件审计。
供应商物料清单审计
19
物理接口安全基线
USB/串口禁用、JTAG/SWD接口锁定、调试接口保护。
USBJTAG调试
20
传感器数据安全基线
传感器数据真实性验证、抗干扰机制、数据融合安全。
真实性抗干扰融合
21
边缘计算安全基线
边缘节点认证、数据本地处理安全、边缘-云安全通道。
边缘节点本地处理安全通道
22
容器化部署安全基线
镜像签名、运行时安全、容器网络隔离。
镜像运行时网络隔离
23
AI模型安全基线
模型加密、对抗攻击防护、模型推理数据保护。
加密对抗推理
24
合规性检查基线
GDPR/CCPA合规、等保2.0要求、行业特定法规。
GDPR等保2.0法规
25
应急响应基线
安全事件分级、响应流程、取证与恢复机制。
事件分级响应取证
26
安全测试基线
渗透测试频率、模糊测试、安全代码审计。
渗透模糊测试审计
27
生命周期安全基线
开发安全、部署安全、退役数据销毁。
开发部署销毁
28
多租户隔离基线
资源隔离、数据隔离、租户密钥管理。
资源隔离数据隔离密钥
29
时间同步安全基线
NTP安全配置、时间戳防篡改、证书有效期验证。
NTP时间戳证书
30
综合安全基线案例
智能家居网关安全基线完整配置示例。
智能家居网关配置
📖 专注课程资料整理 · 安全基线全景