VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

物联网设备安全基线设定

📚 共计 30 章节

安全基线概述

物联网安全基线的定义、重要性、与通用IT安全基线的区别。

威胁建模入门

STRIDE模型、攻击树分析、物联网设备常见攻击面。

硬件安全基础

物理安全、JTAG/SWD调试接口保护、防篡改设计。

固件加密、签名验证、安全启动链（Secure Boot）。

操作系统安全

嵌入式Linux/RTOS安全配置、最小化原则、内核加固。

网络通信安全

TLS/DTLS协议配置、证书管理、双向认证。

无线协议安全

Wi-Fi、蓝牙、ZigBee、LoRaWAN的安全配置基线。

身份认证机制

设备身份、用户身份、多因素认证、PKI体系。

基于角色的访问控制（RBAC）、最小权限原则、权限分离。

数据存储安全

加密存储、密钥管理、安全擦除、防侧信道攻击。

日志与审计

日志记录规范、安全事件审计、日志保护与远程传输。

漏洞扫描、补丁管理、CVE跟踪、安全更新机制。

密码学应用

对称/非对称加密、哈希函数、数字签名、随机数生成。

密码学签名

密钥生命周期管理

密钥生成、分发、存储、轮换、撤销。

密钥生命周期

安全配置模板

通用设备安全配置清单、基线检查表。

模板检查表

OTA升级安全

签名固件、回滚保护、升级失败恢复机制。

Web管理界面安全

HTTPS强制、会话管理、CSRF/XSS防护。

RESTful API认证、速率限制、输入验证、API网关。

移动端配套安全

App与设备通信安全、本地数据保护、权限最小化。

云平台对接安全

设备注册、消息队列安全、影子设备保护。

数据最小化收集、匿名化处理、GDPR/个人信息保护法合规。

物理环境安全

设备部署环境要求、防物理入侵、环境监控。

供应链安全

硬件信任根、固件来源验证、第三方组件安全审查。

供应链审查

安全测试方法

模糊测试、渗透测试、合规性扫描工具。

安全基线自动化

使用Ansible/Chef自动化配置、基线合规检查脚本。

自动化DevOps

事件响应计划

物联网安全事件分类、应急响应流程、取证方法。

行业标准与法规

IEC 62443、NIST CSF、等保2.0物联网扩展。

案例分析与实战

智能家居设备安全基线、工业传感器基线实例。

持续监控与改进

安全基线生命周期管理、定期评审与更新机制。

课程总结与认证

核心知识点回顾、安全基线文档模板、能力评估。