VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

默认安全配置与最小权限落地

📚 共计 30 章节

安全原则概述

默认安全原则的定义、重要性、在软件开发生命周期中的位置。

最小权限原则

概念解析、权限模型设计、用户与进程权限最小化实践。

纵深防御原则

多层防护模型、网络层、主机层、应用层、数据层防御策略。

默认拒绝原则

白名单机制、默认关闭所有端口与服务、例外审批流程。

安全默认配置

操作系统安全基线、数据库安全基线、中间件安全基线。

安全编码规范

输入验证、输出编码、SQL注入防护、XSS防护、CSRF防护。

身份认证安全

强密码策略、多因素认证、单点登录安全、会话管理。

访问控制模型

DAC、MAC、RBAC、ABAC模型对比与选择。

数据加密实践

传输层加密(TLS)、存储加密(AES)、密钥管理生命周期。

日志与监控

日志记录规范、安全事件监控、告警阈值设置、日志审计。

漏洞管理流程

漏洞发现、评估、修复、验证、披露全流程。

漏洞生命周期

安全开发流程

SDL、DevSecOps、安全需求分析、安全设计评审。

第三方组件安全

开源组件扫描、依赖管理、许可证合规、供应链安全。

供应链开源

镜像安全扫描、运行时安全、Kubernetes安全配置、网络策略。

云安全基础

共享责任模型、IAM策略、安全组、密钥管理服务。

网络安全架构

网络分段、防火墙策略、入侵检测/防御系统、VPN安全。

网络防火墙

主机入侵检测、EDR、防病毒、补丁管理、设备合规。

数据分类与保护

数据分级标准、数据脱敏、数据防泄漏(DLP)、数据备份。

安全培训与意识

员工安全意识培训、钓鱼演练、安全文化建设。

事件响应计划

事件分级、响应团队组建、应急流程、复盘改进。

业务连续性管理

容灾备份、故障切换、RTO/RPO指标、演练计划。

合规与审计

GDPR、等级保护、ISO27001、PCI DSS等标准落地。

安全架构评审

威胁建模(STRIDE)、攻击树分析、安全架构评估方法。

威胁建模STRIDE

认证授权、速率限制、输入校验、API网关安全配置。

移动应用安全

代码混淆、Root检测、数据本地存储安全、通信安全。

物联网安全

设备身份、固件安全、通信协议安全、物理安全。

人工智能安全

模型安全、对抗攻击、数据投毒、AI系统审计。

零信任架构

微隔离、持续验证、最小访问、动态信任评估。

零信任微隔离

安全度量与KPI

安全指标定义、风险量化、安全投资回报率(ROI)计算。

安全文化建设

从合规驱动到文化驱动、安全 champions 计划、持续改进机制。