VIP20

本课程属于：007-EN18031标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备固件安全基线评估与检查

📚 共计 30 章节

固件安全概述

固件定义 · 固件安全的重要性 · 常见固件攻击面分析

基础攻击面

固件开发安全基线

安全编码规范 · 输入验证 · 输出编码 · 内存安全

固件存储安全基线

加密存储 · 密钥管理 · 安全启动（Secure Boot）原理

固件更新安全基线

安全更新机制 · 签名验证 · 回滚保护 · 更新通道加密

固件通信安全基线

TLS/SSL配置 · 证书管理 · 通信协议安全 · 端口最小化

固件身份认证基线

默认密码管理 · 多因素认证 · 会话管理 · 权限分离

固件日志与审计基线

日志记录策略 · 日志保护 · 审计跟踪 · 异常检测

固件供应链安全基线

第三方组件管理 · SBOM · 漏洞扫描 · 代码审查

固件配置安全基线

安全默认配置 · 配置加密 · 配置完整性校验 · 最小权限原则

固件物理安全基线

JTAG/SWD接口保护 · 调试接口禁用 · 防篡改设计 · 物理加密

固件运行时安全基线

ASLR · DEP/NX · 栈保护 · 堆保护 · 控制流完整性

运行时内存

固件加密算法基线

对称加密（AES）· 非对称加密（RSA/ECC）· 哈希算法（SHA-2/3）· 随机数生成

密码学算法

固件密钥生命周期管理

密钥生成 · 密钥分发 · 密钥存储 · 密钥轮换 · 密钥销毁

密钥生命周期

固件安全启动（Secure Boot）基线

信任根（RoT）· 签名链验证 · 防降级攻击 · 硬件信任锚

安全启动信任链

固件安全更新（FOTA）基线

更新包签名 · 版本控制 · 原子更新 · 失败回滚机制

固件Web管理界面安全基线

XSS防护 · CSRF防护 · SQL注入防护 · 会话固定防护

固件API安全基线

API认证 · API授权 · 速率限制 · 输入过滤 · 输出编码

固件网络服务安全基线

服务最小化 · 端口关闭 · 协议降级防护 · DoS防护

固件文件系统安全基线

文件权限 · 敏感文件保护 · 文件完整性监控 · 加密文件系统

文件系统完整性

固件调试接口安全基线

调试接口禁用 · 调试日志清理 · 调试符号移除 · 生产模式切换

固件内存保护基线

内存隔离 · 栈溢出防护 · 堆溢出防护 · Use-After-Free防护

固件侧信道攻击防护基线

时序攻击防护 · 功耗分析防护 · 电磁辐射防护 · 缓存攻击防护

侧信道物理

固件虚拟化与容器安全基线

Hypervisor安全 · 容器镜像签名 · 容器运行时隔离 · 资源限制

虚拟化容器

固件合规性基线

GDPR合规 · HIPAA合规 · PCI-DSS合规 · IEC 62443标准

固件渗透测试基线

威胁建模 · 模糊测试 · 静态分析 · 动态分析 · 漏洞利用测试

固件应急响应基线

漏洞响应流程 · 补丁管理 · 安全公告发布 · 事件取证

固件生命周期安全基线

开发阶段安全 · 测试阶段安全 · 部署阶段安全 · 退役阶段安全

生命周期SDL

固件AI/ML安全基线

模型安全 · 数据安全 · 对抗攻击防护 · 模型可解释性

固件物联网（IoT）安全基线

设备身份 · 设备注册 · 设备隔离 · 设备远程管理

固件安全基线自动化工具

自动化扫描工具 · 基线检查脚本 · CI/CD集成 · 合规报告生成

自动化工具