01
物联网安全概述
什么是消费物联网 · 安全重要性 · 常见威胁类型
概念威胁
02
物联网架构基础
感知层 · 网络层 · 应用层详解及各层安全风险
架构风险
03
通信协议安全
MQTT · CoAP · HTTP 安全特性与常见漏洞
协议漏洞
04
设备身份认证
弱密码风险 · 默认凭证 · 多因素认证在IoT中的应用
认证MFA
05
固件安全基础
固件提取 · 分析 · 签名与安全更新机制
固件逆向
06
硬件安全入门
JTAG/SWD · UART · SPI/I2C 总线安全风险
硬件调试
07
无线通信安全
Wi-Fi(WPA2/WPA3) · 蓝牙/BLE · Zigbee 安全
无线加密
08
传感器数据安全
传感器欺骗 · 数据完整性 · 时间戳与防重放
数据完整性
09
云平台安全
设备注册与认证 · API安全 · 数据存储加密
云API
10
移动端App安全
IoT配套App漏洞 · 本地存储 · 通信安全
移动端App
11
隐私保护基础
个人隐私数据 · 数据最小化 · 用户同意机制
隐私合规
12
安全开发生命周期
威胁建模 · 安全需求 · 设计 · 编码 · 测试
SDL开发
13
安全编码实践
输入验证 · 输出编码 · 内存安全 · 避免硬编码密钥
编码防御
14
加密技术基础
对称加密(AES) · 非对称(RSA/ECC) · 哈希(SHA256)
密码学算法
15
TLS/SSL协议
TLS握手 · 证书管理 · mTLS在IoT中的应用
传输层证书
16
访问控制模型
RBAC · ABAC · 最小权限原则
权限模型
17
日志与监控
安全日志 · 异常检测 · 入侵检测(IDS)在IoT中应用
监控检测
18
漏洞管理
漏洞发现 · CVSS评分 · 修复流程
漏洞CVSS
19
渗透测试基础
IoT渗透方法论 · 常用工具 · 测试环境搭建
渗透工具
20
网络隔离技术
VLAN划分 · 防火墙规则 · DMZ在IoT中的应用
网络隔离
21
安全启动链
信任根 · 安全引导 · 签名验证 · 回滚保护
启动信任链
22
OTA更新安全
安全更新通道 · 更新包签名 · 失败回滚
OTA更新
23
物理安全防护
防篡改设计 · 安全芯片(SE/TEE) · PUF
物理芯片
24
法规与合规
GDPR · CCPA · 中国网络安全法 · 等保2.0
法规合规
25
安全测试工具
Wireshark · Burp Suite · Firmwalker · Binwalk
工具分析
26
威胁情报
IoT漏洞库 · CVE查询 · 安全公告订阅
情报CVE
27
应急响应
安全事件分类 · 响应流程 · 取证基础
应急取证
28
智能家居安全
智能音箱 · 门锁 · 摄像头安全案例分析
案例家居
29
可穿戴设备安全
智能手表 · 健康监测 · 数据安全与隐私
可穿戴隐私
30
未来趋势
零信任架构 · AI安全 · 量子安全威胁
趋势前沿