VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

信息安全生命周期体系设计与落地

📚 共计 30 章节

安全生命周期概述

安全生命周期定义 · 核心价值 · 与SDLC的关系 · 主要阶段划分

安全需求分析

业务安全需求 · 合规性需求 · 威胁建模入门 · 安全需求文档编写

威胁建模基础

STRIDE模型详解 · 数据流图绘制 · 信任边界识别 · 威胁分类

安全架构设计

安全架构原则 · 纵深防御策略 · 最小权限原则 · 安全组件设计

安全编码规范

OWASP Top 10 · 输入验证 · 输出编码 · 安全API使用 · 代码审计基础

静态应用安全测试(SAST)

SAST原理 · 工具选型 · 规则配置 · 误报处理 · CI/CD集成

软件组成分析(SCA)

开源组件风险 · 许可证合规 · 依赖管理 · 漏洞库匹配 · 修复建议

动态应用安全测试(DAST)

DAST原理 · 爬虫与扫描 · 认证会话管理 · 漏洞验证 · 报告解读

交互式应用安全测试(IAST)

IAST原理 · Agent部署 · 运行时分析 · 与SAST/DAST对比

渗透测试方法论

PTES标准 · OWASP测试指南 · 黑盒/白盒/灰盒测试 · 测试范围界定

安全测试报告编写

漏洞分级标准(CVSS) · 复现步骤 · 修复建议 · 风险接受流程

安全评审与门禁

安全评审会议 · 门禁标准 · Go/No-Go决策 · 遗留风险处理

安全配置与加固

操作系统加固 · 中间件安全配置 · 数据库安全 · 云安全基线

身份与访问管理(IAM)

认证机制 · 授权模型(RBAC/ABAC) · MFA · 会话管理 · 特权账号管理

数据安全与隐私保护

数据分类分级 · 加密技术(AES/RSA) · 脱敏技术 · GDPR/个人信息保护法合规

日志与监控

日志规范 · SIEM集成 · 异常检测规则 · 告警响应流程 · 安全事件溯源

漏洞管理流程

漏洞发现 · 评估 · 优先级排序 · 补丁管理 · 漏洞生命周期跟踪

安全运营中心(SOC)

SOC架构 · 人员职责 · 流程编排 · 威胁情报 · KPI指标

事件响应(IR)流程

准备 · 检测 · 分析 · 遏制 · 根除 · 恢复 · 总结(PDCERF模型)

数字取证基础

取证原则 · 证据收集 · 磁盘取证 · 内存取证 · 网络取证 · 链式 custody

业务连续性(BCP)与灾难恢复(DR)

RTO/RPO定义 · 备份策略 · 容灾架构 · 演练计划

安全培训与意识

培训计划设计 · 钓鱼模拟 · 安全文化建设 · 考核机制 · 持续改进

第三方安全管理

供应商评估 · 合同安全条款 · 接入安全 · 定期审计 · 退出管理

第三方供应链

合规与审计

等保2.0 · ISO 27001 · PCI DSS · SOC2 · 审计证据收集 · 整改跟踪

安全度量与KPI

安全指标定义 · 仪表盘设计 · 趋势分析 · 管理层汇报 · ROI计算

DevSecOps实践

安全左移 · 流水线集成 · IaC安全 · 容器安全 · 策略即代码

云安全生命周期

共享责任模型 · CSPM · CWPP · 云原生安全 · Serverless安全

AI安全风险 · 对抗性攻击 · 模型安全 · AI赋能安全 · 自动化决策

安全生命周期工具链

工具整合 · API编排 · 数据联动 · 自动化编排(SOAR) · 工具选型策略

安全生命周期总结与展望

最佳实践总结 · 未来趋势 · 零信任架构 · 持续改进文化

总结零信任