VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络分区与微隔离安全工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全工程视角
目标=网络分区与微隔离的定义 · 目标 · 在零信任与等保合规中的位置
课程导入安全工程视角
02
资产测绘与业务流梳理
目标=如何识别应用 · 服务 · 数据
资产测绘业务流梳理
03
网络分区设计原则
目标=最小权限 · 纵深防御 · 故障域隔离
网络分区设计原则目标=最小权限
04
微隔离技术原理解析
目标=主机代理 · 网络策略 · 标签驱动
微隔离技术原理解…目标=主机代理
05
分区与微隔离的策略模型
目标=白名单 · 黑名单 · 基于角色
分区微隔离的策略模型
06
流量可视化与依赖分析
目标=利用NetFlow · eBPF · 日志
流量可视化依赖分析
07
分区边界安全控制
目标=防火墙 · ACL · 安全组
分区边界安全控制目标=防火墙
08
主机微隔离实施
目标=在Linux · Windows · 容器主机上部署代理或利用原生能力
主机微隔离实施Linux
09
容器与Kubernetes微隔离
目标=NetworkPolicy · CNI插件 · 服务网格
Kubernetes容器
10
云环境网络分区
目标=VPC · 子网 · 安全组
云环境网络分区VPC
11
身份与访问管理集成
目标=将IAM · AD · OIDC
身份访问管理集成
12
策略生命周期管理
目标=策略编写 · 评审 · 发布
策略生命周期管理目标=策略编写
13
微隔离策略编排与自动化
目标=使用IaC · CI/CD · 策略即代码工具
微隔离策略编排自动化
14
分区与微隔离的监控与告警
目标=采集流量 · 策略命中 · 拒绝日志
分区微隔离的监控
15
事件响应与隔离联动
目标=在安全事件中利用微隔离快速遏制… · 与SOAR · EDR
事件响应隔离联动
16
攻防演练中的微隔离验证
目标=红队视角的横向移动路径 · 蓝队利用微隔离阻断 · 设计验证用例与评分标准
攻防演练微隔离验证
17
合规与审计要求落地
目标=等保2.0 · GDPR · PCI DSS
合规审计要求落地
18
性能与可用性权衡
目标=代理资源消耗 · 策略延迟 · 故障模式
性能可用性权衡
19
遗留系统与OT/IoT场景
目标=针对无法安装代理的老旧系统 · 工业控制系统 · 物联网设备的分区与微隔离替代方案
OT/IoT遗留系统
20
迁移与渐进式部署
目标=从监控模式到阻断模式 · 从核心业务到边缘业务 · 制定分阶段迁移路线图与回退计划
迁移渐进式部署
21
多云与混合云统一策略
目标=跨云 · 跨数据中心 · 跨集群的策略一致性管理
多云混合云统一策略
22
零信任架构中的微隔离
目标=与SDP · ZTNA · 持续验证结合
零信任架构微隔离
23
安全策略建模与仿真
目标=利用数字孪生 · 流量回放 · 策略模拟器验证策略变更影响
安全策略建模仿真
24
微隔离与数据安全
目标=数据库 · 存储 · API的数据访问控制
微隔离数据安全
25
供应链与第三方接入分区
目标=对供应商 · 合作伙伴 · 远程运维的访问进行分区与微隔离
供应链第三方接入分区
26
安全运营中心中的微隔离
目标=将微隔离策略管理纳入SOC流程 · 与威胁情报 · UEBA
安全运营微隔离
27
度量与成熟度评估
目标=定义分区与微隔离的KPI（覆盖… · 策略命中率 · 横向移动阻断率等）
度量成熟度评估
28
典型行业案例剖析
目标=金融 · 医疗 · 制造
典型行业案例剖析目标=金融
29
实战项目
目标=为模拟企业设计并实施分区与微隔… · 包括资产梳理 · 策略设计
实战项目目标=为模拟企业…
30
前沿趋势与课程总结
目标=AI/ML在策略优化中的应用 · eBPF与可编程网络 · SASE
前沿趋势课程总结