VIP20

本课程属于：011-IEC62443标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

系统集成项目安全架构与访问管理

📚 共计 30 章节

系统集成安全的重要性 · STRIDE威胁模型 · 最小权限 & 纵深防御

威胁建模设计原则

口令认证 · 多因素MFA · SSO与LDAP集成

授权与访问控制

RBAC · ABAC · OAuth 2.0 / OpenID Connect

网络安全基础

防火墙策略 · VLAN隔离 · 网络分段与DMZ

传输层安全

TLS/SSL原理 · 证书管理 · mTLS双向认证

REST API认证(JWT) · API网关策略 · 速率限制

AES · RSA/ECC · 哈希与HMAC

对称加密非对称

密钥生命周期 · HSM · 云KMS集成

数据库安全

SQL注入防御 · TDE加密 · 审计日志

日志与监控

ELK集中日志 · SIEM事件监控 · 告警规则

Nessus/OpenVAS · 补丁管理 · CVE/CVSS

漏洞扫描CVSS

安全开发 DevSecOps

安全编码 · SAST/DAST · CI/CD安全门禁

镜像扫描 · Seccomp/AppArmor · K8s网络策略

容器Kubernetes

云安全基础

共享责任模型 · IAM策略 · 安全组/网络ACL

零信任架构

零信任原则 · 微隔离 · 持续验证与最小权限

零信任微隔离

安全审计与合规

等保2.0 · GDPR · 审计证据收集

身份与访问管理 IAM

用户生命周期 · PAM · 联合身份

Web应用安全

OWASP Top 10 · WAF · CSRF/XSS防御

移动端安全

应用加固 · API安全通信 · MDM设备管理

移动安全MDM

物联网 IoT 安全

设备身份 · 固件安全 · 轻量级加密协议

数据防泄漏 DLP

内容识别 · 终端DLP · 网络DLP策略

DLP数据安全

备份与灾难恢复

3-2-1策略 · 异地容灾 · RTO/RPO

数据中心门禁 · 视频监控 · 环境监控

物理安全数据中心

安全培训与意识

钓鱼模拟 · 安全政策 · 考核机制

事件分类 · NIST响应流程 · 取证复盘

事件响应取证

供应链安全

第三方风险评估 · SBOM · 供应商审计

密码学应用

数字签名 · 证书链 · PKI体系

PKI数字签名

安全架构设计

安全域划分 · 攻击树威胁建模 · 架构评审

安全架构威胁建模

新兴技术安全

AI/ML安全 · 量子威胁 · 区块链安全

企业系统集成安全方案 · 从需求到部署

实战案例方案设计