VIP20
本课程属于：009-GDPR与网络安全法合规 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

📘 数据安全基线 · 目录

🧸 合规实战风格 · 30章 完整版
01物联网安全概述
发展现状安全威胁数据重要性
02数据安全基线概念
基线定义基线作用制定原则
03法律法规与合规要求
GDPR网络安全法数据安全法个人信息保护法
04设备身份与认证基线
唯一标识双向认证证书管理密钥生命周期
05通信加密基线
TLS/DTLS加密套件证书验证完整性校验
06数据存储加密基线
AES-256HSM/SE数据库加密
07固件安全基线
固件签名安全启动固件加密防回滚
08访问控制基线
RBAC最小权限会话管理权限分级
09日志与审计基线
日志内容存储安全日志传输审计追踪时间同步
10数据脱敏与匿名化基线
敏感数据识别脱敏算法匿名化重标识风险
11隐私保护基线
最小化收集用户同意生命周期隐私影响评估
12安全更新与补丁管理基线
OTA更新签名验证回滚版本管理
13物理安全基线
防篡改安全芯片接口保护环境监测
14网络隔离与分段基线
VLAN防火墙规则DMZ微隔离
15异常检测与响应基线
IDS异常行为告警机制应急响应
16数据完整性校验基线
哈希校验数字签名MAC完整性监控
17密钥管理基线
密钥生成分发轮换销毁备份恢复
18安全配置基线
默认密码修改关闭不必要服务端口管理安全参数
19第三方组件安全基线
漏洞扫描许可证合规供应链安全依赖管理
20测试环境搭建
WiresharkBurp SuiteNmapMetasploit拓扑
21认证与授权测试
暴力破解会话劫持权限提升令牌安全
22通信加密测试
TLS版本证书有效性加密套件强度中间人攻击
23存储安全测试
本地数据提取加密强度密钥泄露数据库注入
24固件安全测试
固件提取逆向分析签名绕过回滚攻击
25Web接口安全测试
OWASP Top10SQL注入XSSCSRFSSRFAPI安全
26移动端安全测试
Android/iOS逆向本地存储通信安全权限滥用
27渗透测试实战
信息收集漏洞扫描漏洞利用后渗透报告
28安全基线合规审计
符合性检查自动化审计审计报告整改跟踪
29安全开发流程 (SDL)
安全需求威胁建模设计评审编码规范安全测试
30课程总结与未来趋势
零信任AI安全量子安全物联网趋势
📚 课程资料 · 物联网设备数据安全基线要求与测试 · 30章 完整目录