VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业级物联网安全部署实战

📚 共计 30 章节

物联网安全概述

物联网安全威胁现状 · 安全部署的重要性 · 课程目标与学习路径

威胁感知战略

物联网系统架构

感知层 · 网络层 · 平台层 · 应用层四层架构详解及各层安全风险

架构风险分析

安全威胁建模

STRIDE威胁模型 · 攻击树分析 · 物联网场景下的威胁建模实践

STRIDE攻击树

密码学基础

对称加密与非对称加密 · 哈希函数 · 数字签名在物联网中的应用

PKI与证书管理

公钥基础设施 · CA证书颁发 · 设备证书生命周期管理

安全通信协议

TLS/DTLS协议 · MQTT over TLS · CoAP over DTLS配置与部署

身份认证机制

设备身份认证 · 用户认证 · 多因素认证 · OAuth2.0在物联网中的应用

访问控制策略

RBAC · ABAC · 最小权限原则

固件签名 · 安全启动 · 固件加密 · 防回滚机制

安全启动防回滚

安全更新与OTA

OTA更新架构 · 更新包签名验证 · 断点续传与回退策略

数据安全存储

设备本地数据加密 · 安全元件(SE) · 可信执行环境(TEE)

网络安全隔离

VLAN划分 · 防火墙策略 · DMZ区域设计 · 网络分段最佳实践

入侵检测与防御

物联网IDS/IPS · 异常流量检测 · 行为基线分析

日志与监控

集中日志管理 · SIEM集成 · 安全事件告警与响应

漏洞扫描 · CVE跟踪 · 补丁管理流程 · 漏洞披露政策

安全配置基线

设备安全基线 · 网络设备加固 · 操作系统安全配置

云平台安全

AWS IoT安全 · Azure IoT Hub安全 · 阿里云IoT安全最佳实践

边缘计算安全

边缘节点安全 · 边缘数据保护 · 边缘-云安全通信

边缘数据保护

RESTful API安全设计 · API网关 · 速率限制 · 输入验证

Web应用安全

OWASP Top 10 · XSS/CSRF防护 · SQL注入防御 · 安全头部配置

移动应用安全

移动端安全存储 · 安全通信 · 代码混淆 · 逆向工程防护

设备防篡改 · 安全芯片 · 物理访问控制 · 环境监控

防篡改安全芯片

合规与标准

GDPR · 等保2.0 · ISO 27001 · IEC 62443在物联网中的合规要求

内部审计流程 · 第三方安全评估 · 渗透测试方法论

事件响应计划

物联网安全事件分类 · 响应流程 · 取证分析 · 恢复策略

业务连续性

灾难恢复计划 · 数据备份策略 · 高可用架构设计

灾备高可用

供应链安全

供应商评估 · 硬件信任根 · 软件物料清单(SBOM) · 供应链风险管理

零信任架构

零信任原则 · 微隔离 · 持续验证 · 物联网零信任实践

零信任微隔离

智能家居安全部署 · 工业物联网安全部署 · 车联网安全部署

智能家居车联网

AI安全 · 量子安全 · 区块链在物联网安全中的应用 · 课程总结与认证路径

AI量子区块链