VIP20
本课程属于：013-SOC2审计与认证
网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
01
安全控制措施概述
定义、目标、分类（管理、技术、物理）、实施原则
管理技术物理
02
访问控制策略
最小权限原则、职责分离、账户生命周期管理
权限账户
03
身份认证机制
密码策略、多因素认证、单点登录、生物识别
MFASSO
04
授权与权限管理
RBAC模型、ABAC模型、权限审计
RBACABAC
05
网络安全基础
网络分段、防火墙策略、入侵检测与防御
防火墙IDS/IPS
06
加密技术应用
对称加密、非对称加密、哈希算法、数字签名
AESRSASHA
07
数据安全保护
数据分类分级、数据脱敏、数据备份与恢复
脱敏备份
08
日志与监控
日志采集规范、日志存储、安全事件监控
SIEM审计
09
漏洞管理
漏洞扫描、漏洞评估、补丁管理流程
CVE补丁
10
安全配置管理
基线配置、配置审计、自动化配置工具
CISAnsible
11
物理安全措施
机房安全、门禁系统、视频监控、环境控制
门禁监控
12
人员安全管理
安全意识培训、背景调查、保密协议
培训NDA
13
第三方安全管理
供应商评估、合同安全条款、服务监控
供应商SLA
14
事件响应管理
事件分类、响应流程、取证分析、复盘改进
IR取证
15
业务连续性管理
BIA分析、灾难恢复计划、演练测试
BCPDRP
16
移动设备安全
MDM策略、BYOD管理、应用安全
MDMBYOD
17
云安全控制
共享责任模型、云访问安全代理、云配置检查
CASBCSPM
18
容器与微服务安全
镜像安全、运行时保护、服务网格安全
DockerK8s
19
数据隐私合规
GDPR、个人信息保护法、隐私影响评估
PIPLPIA
20
安全审计与合规
审计计划、证据收集、合规报告
审计合规
21
安全开发生命周期
安全需求、威胁建模、安全测试
SDL威胁建模
22
代码安全审查
静态分析、动态分析、人工审查要点
SASTDAST
23
渗透测试方法
信息收集、漏洞利用、权限提升、报告编写
PT红队
24
安全架构设计
纵深防御、零信任架构、安全域划分
零信任ZTA
25
端点安全防护
EDR、反病毒、主机防火墙、应用白名单
EDR白名单
26
邮件安全防护
反垃圾邮件、反钓鱼、邮件加密、DMARC
DMARC反钓鱼
27
Web应用安全
OWASP Top 10、WAF配置、输入验证
WAFOWASP
28
数据库安全
访问控制、审计、加密、脱敏、备份
DAM加密
29
安全运营中心
SIEM建设、威胁情报、自动化响应
SOCSOAR
30
安全控制措施评估
KPI定义、有效性度量、持续改进
KPI度量