01
远程访问安全概述
远程访问的定义、常见威胁模型、安全加固的重要性。
基础威胁模型
02
SSH协议基础
SSH工作原理、认证机制、加密算法选择。
SSH加密
03
SSH服务端加固
禁用root登录、修改默认端口、使用密钥认证。
加固密钥
04
SSH客户端安全配置
StrictHostKeyChecking、连接超时设置、加密算法白名单。
客户端安全
05
VPN技术选型
IPsec、OpenVPN、WireGuard的对比与适用场景。
VPN选型
06
IPsec VPN配置
IKEv2协议、证书认证、安全策略配置。
IPsecIKEv2
07
OpenVPN部署
TLS认证、证书管理、客户端配置文件生成。
OpenVPNTLS
08
WireGuard配置
密钥生成、Peer配置、防火墙规则。
WireGuard密钥
09
多因素认证（MFA）
TOTP原理、Google Authenticator集成、PAM模块配置。
MFATOTP
10
堡垒机架构
跳板机设计、会话审计、权限分级管理。
堡垒机审计
11
远程桌面协议安全
RDP安全配置、NLA认证、SSL加密。
RDPNLA
12
VNC安全加固
VNC密码策略、SSH隧道封装、禁用直接连接。
VNC隧道
13
Web管理界面安全
HTTPS强制、HSTS头、CSRF防护。
WebHSTS
14
API远程访问安全
API密钥管理、OAuth2.0、速率限制。
APIOAuth
15
防火墙策略设计
最小权限原则、端口白名单、地域限制。
防火墙策略
16
入侵检测与防御
Fail2ban配置、SSH暴力破解防护、日志监控。
IDSFail2ban
17
日志审计与告警
rsyslog集中收集、ELK Stack搭建、实时告警规则。
日志ELK
18
证书管理
Let's Encrypt自动续期、内部CA搭建、证书吊销列表。
证书CA
19
零信任网络访问
ZTNA架构、微隔离、持续验证。
零信任ZTNA
20
远程访问策略自动化
Ansible批量配置、Terraform基础设施即代码。
自动化IaC
21
移动设备远程访问
MDM策略、VPN按需连接、设备合规检查。
移动MDM
22
云环境远程访问
AWS Systems Manager、Azure Bastion、GCP IAP。
云Bastion
23
容器环境远程访问
Kubernetes API安全、kubectl配置、Pod安全策略。
容器K8s
24
数据库远程访问
SSL/TLS加密、IP白名单、数据库防火墙。
数据库SSL
25
文件传输安全
SFTP vs SCP、FTPS配置、文件完整性校验。
文件SFTP
26
远程访问会话录制
会话录像存储、回放审计、敏感信息脱敏。
录制审计
27
安全基线检查
CIS Benchmark、自动化扫描工具、合规报告生成。
基线CIS
28
应急响应与恢复
远程访问中断处理、密钥轮换、灾难恢复演练。
应急恢复
29
员工安全意识培训
钓鱼攻击模拟、密码管理、远程办公最佳实践。
培训钓鱼
30
远程访问安全审计
渗透测试、红蓝对抗、安全评估报告。
审计红蓝