VIP20
本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

物联网设备全生命周期安全管理

📚 共计 30 章节
01
生命周期安全概述
概念、重要性、核心原则与基本框架
基础框架
02
需求阶段安全
安全需求分析 · 威胁建模入门 · STRIDE模型
威胁建模需求
03
设计阶段安全
安全架构设计 · 最小权限 · 纵深防御
架构设计
04
开发阶段安全
安全编码 · SQL注入/XSS · 代码审查
编码漏洞
05
测试阶段安全
安全测试类型 · 渗透测试 · 自动化扫描
测试渗透
06
部署阶段安全
安全配置基线 · 环境隔离 · 部署自动化
部署基线
07
运维阶段安全
日志监控 · 入侵检测 · 事件响应
运维监控
08
废弃阶段安全
数据销毁 · 资产回收 · 系统下线
废弃销毁
09
身份与访问管理
认证机制 · RBAC/ABAC · 单点登录与MFA
IAM权限
10
数据安全生命周期
分类分级 · 加密 · 脱敏 · 备份恢复
数据加密
11
供应链安全管理
第三方风险 · SBOM · 供应商审计
供应链SBOM
12
云安全生命周期
共担模型 · 云配置 · 工作负载保护
云安全配置
13
DevSecOps实践
安全左移 · CI/CD集成 · IaC安全
DevSecOpsCI/CD
14
容器安全生命周期
镜像扫描 · 运行时安全 · 编排安全
容器K8s
15
API安全生命周期
认证授权 · 流量监控 · 漏洞防护
API网关
16
物联网安全生命周期
设备启动 · 固件更新 · 通信安全
IoT固件
17
移动应用安全生命周期
应用加固 · 本地存储 · 威胁防护
移动Android/iOS
18
人工智能安全生命周期
AI模型安全 · 对抗攻击 · 伦理合规
AI对抗
19
安全合规与审计
GDPR · 等级保护 · SOX · 审计方法
合规审计
20
安全培训与意识
安全文化 · 钓鱼演练 · 持续教育
培训意识
21
安全度量与指标
KPI定义 · 态势感知 · ROI分析
度量KPI
22
漏洞管理生命周期
发现 · 评估 · 修复 · 验证
漏洞闭环
23
补丁管理策略
补丁分类 · 测试 · 紧急流程 · 自动化
补丁自动化
24
安全事件管理
分类分级 · 响应流程 · 取证 · 复盘
事件响应
25
业务连续性安全
灾难恢复 · 备份策略 · 冗余 · 演练
BCP容灾
26
零信任安全架构
零信任原则 · 微隔离 · 持续验证
零信任微隔离
27
安全自动化与编排
SOAR · 安全剧本 · 自动化响应
SOAR编排
28
安全架构演进
边界安全→零信任 · SASE · 能力整合
架构SASE
29
行业安全实践
金融 · 医疗 · 政府行业安全
行业合规
30
生命周期安全未来趋势
AI驱动安全 · 量子安全 · 隐私增强
趋势前沿
📖 专注课程资料整理 · 安全生命周期全景