01
运维安全概述
运维安全的重要性 · 面临的挑战 · 目标与原则
基础概念
02
账号与认证管理
账号生命周期 · 强密码策略 · MFA 应用
认证MFA
03
权限控制模型
最小权限 · RBAC · 权限审计与回收
权限RBAC
04
堡垒机与跳板机
作用 · 审计录屏指令拦截 · 部署架构
堡垒机审计
05
操作系统安全加固
基线检查 · 内核优化 · 关闭不必要服务端口
LinuxWindows
06
网络安全策略
防火墙 · 安全组 · 网络隔离 · 流量监控
VPCVLAN
07
日志管理与审计
Syslog/ELK · 日志保护 · 登录/操作审计
ELK审计
08
漏洞管理流程
周期性扫描 · 定级修复 · 补丁灰度发布
漏洞补丁
09
配置管理安全
配置文件权限 · 加密存储 · 变更审批回滚
配置加密
10
密钥与证书管理
SSH密钥 · SSL/TLS证书 · 轮换与吊销
证书密钥
11
容器安全
镜像扫描 · 运行时安全 · K8s RBAC/网络策略
DockerK8s
12
云平台安全运维
IAM · 安全组/ACL · CloudTrail审计
云安全IAM
13
数据库安全运维
访问控制 · SQL注入防范 · 脱敏与备份验证
数据库备份
14
Web应用安全运维
WAF · DDoS防护 · Webshell检测 · 日志监控
WAFWebshell
15
自动化运维安全
Ansible/SaltStack权限 · Playbook审计 · 密钥管理
自动化Ansible
16
监控与告警安全
Prometheus认证 · 告警防泄漏 · 响应流程
监控告警
17
变更管理安全
变更审批 · 灰度策略 · 验证与回滚
变更灰度
18
事件应急响应
事件分级 · 应急流程 · 演练与复盘
应急响应
19
数据备份与容灾
全量/增量/差异 · 加密异地存储 · 容灾演练
备份容灾
20
终端与移动运维安全
终端管理 · VPN接入 · MDM策略
终端MDM
21
第三方运维安全
供应商访问控制 · 临时权限 · 操作审计
第三方外包
22
合规与标准
等保2.0 · ISO 27001 · GDPR落地实践
合规等保
23
安全意识培训
安全意识教育 · 钓鱼演练 · 操作规范
培训钓鱼
24
代码仓库安全
Git权限 · 代码审计 · 防密钥泄露
Git代码审计
25
CI/CD 安全
Pipeline扫描 · 制品签名 · 环境隔离
CI/CDDevOps
26
物理安全
机房访问控制 · 视频监控 · 温湿度电力
物理数据中心
27
供应链安全
SBOM · 第三方组件漏洞 · 供应商评估
供应链SBOM
28
零信任架构在运维中的应用
微隔离 · 持续验证 · 最小授权 · 动态信任
零信任微隔离
29
安全运维自动化平台
SOAR平台 · 剧本(Playbook)设计与应用
SOAR自动化
30
运维安全趋势与展望
AI安全 · 云原生 · DevSecOps文化演进
趋势DevSecOps