01
加密通信基础
对称与非对称加密原理、哈希函数、数字签名与证书基础概念
对称加密非对称哈希
02
合规框架概述
GDPR、等保2.0、PCI DSS、HIPAA 对加密通信的要求
GDPR等保2.0PCI DSS
03
TLS/SSL协议详解
TLS握手过程、密码套件协商、证书链验证机制
TLS握手证书链
04
TLS版本与配置安全
TLS 1.2 vs 1.3，禁用SSLv3/TLS 1.0/1.1合规要求
TLS 1.3SSLv3
05
密码套件合规性
强密码套件选择、RC4/3DES/CBC模式识别与禁用
RC43DESCBC
06
证书管理合规
证书生命周期、CA信任链、CRL/OCSP吊销检查
CRLOCSPCA
07
密钥长度与算法合规
RSA/ECC/AES最小密钥长度，NIST与国密标准
RSAECCAES
08
国密算法合规测试
SM2/SM3/SM4/SM9，国密SSL协议实现与检测
SM2SM4国密
09
加密协议扫描工具
OpenSSL s_client、nmap、testssl.sh、Qualys SSL Labs
testsslnmapQualys
10
自动化合规测试脚本
Python编写TLS配置扫描器、密码套件检测脚本
Python自动化
11
中间人攻击(MITM)检测
ARP欺骗、SSL剥离、伪造证书攻击识别与防御
MITMSSL剥离
12
弱随机数检测
PRNG安全性、熵源检查、OpenSSL随机数合规
PRNG熵
13
加密通信日志审计
日志记录合规、加密会话脱敏、审计完整性
日志脱敏
14
VPN与IPsec合规测试
IKEv1/v2、ESP/AH、预共享密钥与证书认证
IPsecIKEv2
15
SSH协议合规测试
SSH版本、密钥交换、主机密钥、禁用弱MAC
SSHMAC
16
电子邮件加密合规
S/MIME、PGP、STARTTLS、DKIM/DMARC检查
S/MIMEDKIM
17
Web应用加密合规
HTTPS强制跳转、HSTS、CSP、Cookie安全标志
HSTSCSP
18
移动应用加密合规
Android/iOS TLS配置、证书固定、Keychain安全
证书固定Keychain
19
物联网(IoT)加密合规
MQTT/TLS、CoAP/DTLS、轻量级加密算法
MQTTCoAPDTLS
20
云服务加密合规
KMS、AWS ALB、Azure Front Door、合规报告
KMSAWSAzure
21
数据库加密通信合规
MySQL/PostgreSQL/MongoDB TLS配置、连接加密
MySQLPostgreSQL
22
API网关加密合规
REST/gRPC TLS终止、mTLS双向认证、API密钥加密
mTLSgRPC
23
容器与微服务加密合规
Service Mesh mTLS、Kubernetes Ingress TLS
IstioK8s
24
零信任架构中的加密通信
SDP、ZTNA、微隔离加密流量合规
零信任SDP
25
加密通信性能测试
TLS握手延迟、吞吐量、硬件加速(QAT/AES-NI)
性能AES-NI
26
合规报告生成
自动化生成PDF/HTML报告、风险等级、修复建议
报告PDF
27
渗透测试中的加密弱点
Heartbleed、POODLE、BEAST、CRIME漏洞验证
HeartbleedPOODLE
28
后量子密码学准备
量子威胁、NIST后量子算法、迁移策略
后量子NIST
29
加密通信合规审计流程
审计计划、证据收集、访谈技巧、整改跟踪
审计整改
30
综合实战案例
模拟企业加密通信合规评估：扫描→分析→报告
实战全流程