VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业纵深防御体系设计与部署

📚 共计 30 章节

纵深防御概述

核心理念 · 历史演变 · 战略地位

安全策略与模型

PDR · P2DR · 分层模型

物理安全层

门禁 · 视频监控 · 环境监控 · 机柜锁

物理基础设施

网络安全层-边界防护

防火墙策略 · NAT/ACL · IDS/IPS

边界防火墙

网络安全层-分段与隔离

VLAN · 子网隔离 · DMZ · 微隔离

网络安全层-流量监控

NTA · NetFlow/sFlow · 异常检测

主机安全层-操作系统加固

基线检查 · 最小权限 · 口令策略

主机安全层-端点防护

EDR · 防病毒 · 主机防火墙

主机安全层-补丁管理

漏洞扫描 · 自动化部署 · 应急补丁

应用安全层-安全开发

SDL · 代码审计 · OWASP Top 10

应用安全层-WAF部署

规则配置 · CC攻击 · SQL注入/XSS

应用安全层-API安全

API网关 · 速率限制 · JWT · 审计

数据安全层-数据分类

分级标准 · 标签标记 · 公开/机密

数据安全层-加密技术

TLS 1.3 · AES-256 · 密钥管理

数据安全层-数据防泄漏

网络DLP · 终端DLP · 邮件DLP

身份与访问管理(IAM)

SSO · MFA · RBAC/ABAC

特权账号管理(PAM)

发现 · 密码保险箱 · 会话审计

安全运营中心(SOC)

SIEM · ELK/Splunk · 告警规则

威胁情报与狩猎

MISP/OpenCTI · IOC/IOA · 主动狩猎

事件响应与取证

NIST 800-61 · FTK/Autopsy · 应急手册

云安全纵深防御

责任共担 · CWPP · CSPM

容器与K8s安全

镜像扫描 · Falco · NetworkPolicy

零信任架构实战

零信任原则 · SDP · 持续验证

安全自动化与编排(SOAR)

Playbook · API编排 · 自动封禁

红蓝对抗与演练

Atomic Red Team · 蓝队 · 紫队

合规与审计

等保2.0 · ISO 27001 · GDPR

供应链安全

SBOM · 第三方风险 · 外包管理

物联网(IoT)安全

固件安全 · 隔离 · 身份认证

灾难恢复与业务连续性

3-2-1备份 · 异地容灾 · RTO/RPO

纵深防御综合实战项目

从零构建企业纵深防御体系