01
访问控制概述
定义、目标、重要性、核心原则（最小权限、职责分离）
基础核心原则
02
访问控制模型
DAC · MAC · RBAC 模型详解与对比
模型RBAC
03
基于属性的访问控制(ABAC)
属性定义、策略引擎、动态授权、与RBAC对比
ABAC动态
04
身份与认证管理(IAM)
身份生命周期、SSO、MFA、目录服务
IAMSSO
05
特权访问管理(PAM)
特权账号发现、会话管理、密码保险箱、权限提升审批
PAM特权
06
网络访问控制(NAC)
802.1X、终端健康检查、访客网络、网络微分段
NAC网络
07
零信任网络访问(ZTNA)
架构原理、身份驱动、最小授权、持续验证
零信任ZTNA
08
云访问安全代理(CASB)
影子IT发现、数据防泄漏、威胁防护、合规审计
CASB云安全
09
API安全与访问控制
API网关、OAuth2.0、JWT令牌、速率限制、API密钥管理
APIOAuth
10
数据访问控制
数据分类分级、列级权限、行级安全、动态数据脱敏
数据脱敏
11
文件与存储访问控制
NFS/SMB权限、对象存储策略、共享链接管理、加密
存储文件
12
应用层访问控制
会话管理、CSRF/XSS防护、CORS策略、输入验证
应用安全
13
操作系统访问控制
Linux文件权限、Windows ACL、SELinux、AppArmor
OSACL
14
数据库访问控制
用户角色、视图、存储过程、审计日志、连接池安全
数据库审计
15
物联网(IoT)设备访问控制
设备身份、证书管理、固件签名、本地策略
IoT设备
16
移动设备管理(MDM)
设备注册、应用白名单、远程擦除、合规策略
MDM移动
17
远程访问与VPN
IPsec/SSL VPN、隧道分割、双因素认证、会话超时
VPN远程
18
第三方与供应商访问控制
供应商风险评估、临时权限、合同约束、监控
第三方供应商
19
审计与合规
日志收集、SIEM集成、定期审查、SOX/GDPR/HIPAA合规
审计合规
20
策略生命周期管理
策略创建、审批、发布、监控、更新、废弃
生命周期策略
21
自动化策略实施
基础设施即代码(IaC)、策略即代码、CI/CD集成、自动修复
自动化IaC
22
紧急访问与break-glass流程
紧急账户、审批流程、事后审计、自动化关闭
紧急break-glass
23
用户行为分析(UBA)
基线建立、异常检测、风险评分、自适应策略
UBA行为
24
访问控制矩阵设计
主体、客体、操作、环境条件、矩阵示例
矩阵设计
25
策略冲突检测与解决
优先级规则、拒绝优先、显式允许、冲突报告
冲突策略
26
跨域与联邦访问控制
SAML、OpenID Connect、跨域信任、属性映射
联邦SAML
27
容器与Kubernetes访问控制
RBAC、Pod安全策略、网络策略、服务网格
K8s容器
28
微服务间访问控制
mTLS、服务账户、API网关、分布式策略
微服务mTLS
29
灾难恢复与业务连续性
备份策略、冗余访问路径、离线授权、恢复测试
容灾BCP
30
访问控制成熟度模型
初始级→可重复级→已定义级→已管理级→优化级
成熟度CMM