首页
›
网络通信与数字安全工程
›
019-企业网络边界与零信任安全
›
《零信任安全架构工程》
VIP12
本课程属于:019-企业网络边界与零信任安全
网络通信与数字安全工程 · 共 12 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘
零信任安全架构工程
共计 30 章节
可可资料掘金营 · 点击在线试看
01
零信任安全架构工程导论
目标=从边界防御到零信任的范式转变 · 核心原则(永不信任 · 始终验证
零信任安全架构工…
目标=从边界防御…
02
零信任成熟度模型与工程路线图
目标=CISA零信任成熟度模型 · 分阶段实施路径 · 能力优先级排序
零信任成熟度模型
工程路线图
03
身份基础设施工程
目标=身份提供者(IdP)选型与集成 · 身份目录设计 · 用户生命周期管理
身份基础设施工程
IdP
04
多因素认证与无密码工程
目标=MFA方案对比(TOTP · 推送 · FIDO2/WebAuthn)
多因素认证
无密码工程
05
设备身份与终端可信工程
目标=设备注册与清单管理 · 设备健康证明 · TPM与安全启动
设备身份
终端可信工程
06
零信任网络访问(ZTNA)架构与部署
目标=ZTNA与VPN对比 · 应用连接器 · 反向代理与隐藏应用
ZTNA
零信任网络访问
07
微隔离工程
目标=工作负载标签与策略建模 · 东西向流量可视化 · 微分段策略编排
微隔离工程
目标=工作负载标…
08
软件定义边界(SDP)工程
目标=SDP架构(控制器 · 网关 · 客户端)
SDP
软件定义边界
09
零信任策略引擎与决策架构
目标=策略决策点(PDP)与策略执行… · 策略语言与模型 · 实时风险评估
零信任策略引擎
决策架构
10
持续验证与自适应访问
目标=持续身份验证 · 行为生物特征 · 风险评分引擎
持续验证
自适应访问
11
零信任数据安全工程
目标=数据分类与标签 · 数据访问控制 · 加密与令牌化
零信任数据安全工…
目标=数据分类
12
零信任应用安全接入
目标=应用代理与API网关 · 服务网格与mTLS · 应用层策略执行
零信任应用安全接…
API
13
云环境零信任架构
目标=云安全态势管理 · 云工作负载保护 · 基础设施即代码(IaC)安全
云环境零信任架构
目标=云安全态势…
14
零信任与SASE/SSE融合工程
目标=安全访问服务边缘(SASE)架… · 安全服务边缘(SSE)组件 · 零信任网络与边缘安全的集成部署
SASE/SSE
零信任
15
零信任身份与访问管理(IAM)集成实战
目标=单点登录(SSO)与联合身份 · OAuth 2.0/OIDC/SAM… · SCIM自动化
IAM
零信任身份
16
零信任端点检测与响应(EDR)协同
目标=EDR与零信任策略联动 · 终端风险信号采集 · 自动化响应编排
EDR
零信任端点检测
17
零信任安全运营中心(SOC)工程
目标=日志与遥测数据采集 · SIEM与SOAR集成 · 零信任事件检测规则
SOC
零信任安全运营
18
零信任架构中的加密与密钥管理
目标=PKI体系 · 证书生命周期管理 · 密钥管理服务(KMS)
零信任架构
加密
19
零信任策略即代码与自动化
目标=策略即代码(PaC)工具链 · GitOps工作流 · 策略测试与验证
零信任策略即代码
自动化
20
零信任架构的弹性与高可用设计
目标=冗余部署 · 故障转移 · 性能优化
零信任架构的弹性
高可用设计
21
零信任用户行为分析(UEBA)工程
目标=行为基线建模 · 异常检测算法 · 风险评分与告警
UEBA
零信任用户行为分…
22
零信任第三方与供应链安全
目标=第三方访问管理 · 供应链风险评分 · API安全网关
零信任第三方
供应链安全
23
零信任架构的合规与审计
目标=NIST SP 800-207 · ISO 27001 · GDPR
零信任架构的合规
审计
24
零信任迁移与遗留系统集成
目标=遗留系统身份改造 · 协议转换网关 · 渐进式迁移策略
零信任迁移
遗留系统集成
25
零信任架构性能与可扩展性工程
目标=策略决策延迟优化 · 大规模并发处理 · 边缘计算与零信任
零信任架构性能
可扩展性工程
26
零信任安全架构的威胁建模与攻防演练
目标=STRIDE威胁建模 · 红蓝对抗演练 · 零信任控制有效性验证
零信任安全架构的…
攻防演练
27
零信任架构中的API安全工程
目标=API发现与清单 · API网关策略 · 速率限制与配额
API
零信任架构
28
零信任与物联网(IoT)/OT环境
目标=IoT设备身份与准入 · OT网络微隔离 · 边缘零信任网关
IoT
OT
29
零信任架构工程案例研究
目标=金融 · 医疗 · 科技等行业真实部署案例
零信任架构工程案…
目标=金融
30
零信任架构未来趋势与持续演进
目标=AI驱动的零信任 · 量子安全 · 去中心化身份(DID)
零信任架构未来趋…
持续演进
所属VIP或分类
同VIP:NAC网络准入控制工程
同VIP:SASE安全访问服务架构
同VIP:WAF应用安全防护工程