VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业网络安全架构与纵深防御

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全架构总览
目标=企业网络安全的核心目标 · 纵深防御思想起源 · 课程知识地图与学习路径
课程导入安全架构总览
02
企业网络资产梳理与风险建模
目标=资产分类分级 · 攻击面识别 · 威胁建模方法（如STRIDE）
企业网络资产梳理风险建模
03
安全域划分与网络隔离架构
目标=安全区域定义 · VLAN与子网隔离 · DMZ设计
安全域划分网络隔离架构
04
边界防御体系设计
目标=下一代防火墙 · 入侵防御系统 · 统一威胁管理
边界防御体系设计目标=下一代防火…
05
远程接入与零信任架构
目标=VPN技术对比 · 零信任核心原则 · 身份代理与动态授权
远程接入零信任架构
06
身份与访问管理（IAM）纵深
目标=认证 · 授权 · 审计
IAM身份
07
终端安全纵深防御
目标=端点检测与响应 · 主机防火墙 · 应用白名单
终端安全纵深防御目标=端点检测
08
服务器与工作负载安全
目标=操作系统加固 · 安全基线 · 容器安全
服务器工作负载安全
09
数据安全架构与隐私保护
目标=数据分类分级 · 加密与密钥管理 · 数据防泄漏
数据安全架构隐私保护
10
应用安全架构与开发安全
目标=安全开发生命周期 · 威胁建模 · 代码审计
应用安全架构开发安全
11
网络安全纵深
目标=网络流量分析 · 网络检测与响应 · DNS安全
网络安全纵深目标=网络流量分…
12
云安全架构与责任共担
目标=云安全模型 · 云工作负载保护 · 云安全态势管理
云安全架构责任共担
13
安全运营中心与检测工程
目标=SIEM · SOAR · 日志管理
安全运营检测工程
14
威胁情报与攻击面管理
目标=威胁情报源 · 情报平台 · 攻击面持续监控
威胁情报攻击面管理
15
事件响应与取证分析
目标=事件响应生命周期 · 取证工具与方法 · 恶意代码分析
事件响应取证分析
16
业务连续性与灾难恢复
目标=备份策略 · 容灾架构 · 恢复时间目标与恢复点目标
业务连续性灾难恢复
17
供应链与第三方安全
目标=供应商风险评估 · 软件物料清单 · 开源组件安全
供应链第三方安全
18
物理安全与环境安全
目标=数据中心物理访问控制 · 环境监控 · 设备防盗与介质销毁
物理安全环境安全
19
安全意识与人员纵深
目标=安全培训体系 · 钓鱼演练 · 社会工程防御
安全意识人员纵深
20
安全策略与合规框架
目标=ISO 27001 · NIST CSF · 等级保护
安全策略合规框架
21
安全架构评审与设计原则
目标=安全架构评审方法 · 纵深防御设计模式 · 最小权限
安全架构评审设计原则
22
渗透测试与红队对抗
目标=渗透测试流程 · 红队战术 · 蓝队防守
渗透测试红队对抗
23
安全自动化与编排
目标=自动化响应剧本 · 基础设施即代码安全 · 持续集成/持续交付安全集成
安全自动化编排
24
身份治理与特权访问管理
目标=身份生命周期 · 访问复审 · 特权会话管理
身份治理特权访问管理
25
无线与移动安全架构
目标=无线安全协议 · 移动设备管理 · 自带设备策略
无线移动安全架构
26
物联网与工控安全纵深
目标=物联网安全架构 · 工控系统分区 · 协议安全
物联网工控安全纵深
27
安全度量与成熟度模型
目标=关键安全指标 · 成熟度评估 · 持续改进框架
安全度量成熟度模型
28
新兴技术安全架构
目标=人工智能安全 · 量子安全 · 区块链安全
新兴技术安全架构目标=人工智能安…
29
综合实战
目标=企业纵深防御架构设计 · 技术选型 · 部署规划与文档输出
综合实战目标=企业纵深防…
30
课程总结与职业发展
目标=知识体系回顾 · 安全架构师能力模型 · 持续学习资源与社区参与
课程总结职业发展