VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任网络架构与ZTNA实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
零信任核心理念与ZTNA定位
目标=从边界防御到永不信任持续验证的… · ZTNA在零信任体系中的角色与价值
ZTNA零信任核心理念
02
零信任架构参考模型与关键组件
目标=策略引擎 · 策略管理员 · 信任代理等核心组件功能及交互关系
零信任架构参考模…关键组件
03
ZTNA与传统VPN、NAC、SD-WAN的对比分析
目标=适用场景 · 安全能力差异及选型考量
ZTNAVPN
04
身份与访问管理（IAM）在零信任中的基石作用
目标=身份治理 · 多因素认证 · 单点登录与自适应访问
IAM身份
05
设备信任与终端安全态势评估
目标=设备指纹 · 合规检查 · EDR联动与持续信任评分
设备信任终端安全态势评估
06
零信任网络中的微分段与软件定义边界
目标=东西向流量控制 · 应用级隔离与SDP架构实践
零信任网络微分段
07
策略即代码与动态授权决策
目标=基于属性的访问控制（ABAC） · 策略编排与实时风险评估
策略即代码动态授权决策
08
零信任中的加密与密钥管理
目标=mTLS · IPsec · 应用层加密及密钥生命周期管理
零信任加密
09
ZTNA部署模式解析
目标=客户端发起 · 服务端发起 · 代理模式及混合模式适用场景
ZTNA部署模式解析
10
ZTNA与云环境集成
目标=多云 · 混合云下的零信任接入与云原生安全策略
ZTNA云环境集成
11
零信任身份提供商（IdP）集成实战
目标=对接Azure AD · Okta · Keycloak等实现联合身份
IdP零信任身份提供商
12
ZTNA客户端部署与配置
目标=终端代理安装 · 注册 · 策略下发及故障排查
ZTNA客户端部署
13
ZTNA网关部署与高可用设计
目标=反向代理 · 连接器部署 · 负载均衡与容灾
ZTNA网关部署
14
应用发布与访问控制策略配置
目标=基于应用 · 用户 · 设备
应用发布访问控制策略配置
15
零信任下的用户行为分析与异常检测
目标=UEBA · 风险评分与动态策略调整
零信任下的用户行…异常检测
16
ZTNA与SASE融合实践
目标=安全Web网关 · CASB · FWaaS与ZTNA的协同
ZTNASASE
17
零信任架构中的API安全
目标=API网关 · 服务网格与零信任原则的落地
API零信任架构
18
零信任网络的可观测性与日志审计
目标=流量日志 · 访问日志 · 审计追踪与SIEM集成
零信任网络的可观…日志审计
19
零信任策略的持续优化与合规验证
目标=策略模拟 · 影响分析 · 合规映射与自动化测试
零信任策略的持续…合规验证
20
零信任迁移路线图与分阶段实施
目标=从试点到全面推广的步骤 · 里程碑与风险控制
零信任迁移路线图分阶段实施
21
零信任架构下的远程办公与BYOD场景
目标=安全接入 · 数据防泄漏与用户体验平衡
BYOD零信任架构下的远…
22
第三方/合作伙伴访问的零信任实践
目标=外部用户管理 · 最小权限与临时访问
第三方合作伙伴访问的零…
23
零信任与OT/IoT环境
目标=工业控制系统 · 物联网设备的零信任适配与挑战
OT/IoT零信任
24
零信任架构中的网络流量可视化与依赖映射
目标=应用依赖发现 · 流量基线建立
零信任架构网络流量可视化
25
ZTNA性能优化与用户体验
目标=延迟优化 · 连接保持 · 协议优化与容量规划
ZTNA性能优化
26
零信任安全事件响应与取证
目标=针对ZTNA环境的威胁检测 · 响应流程与取证分析
零信任安全事件响…取证
27
零信任架构的自动化与编排
目标=SOAR · IaC · CI/CD在零信任运维中的应用
零信任架构的自动…编排
28
零信任成熟度模型与评估框架
目标=CISA · NIST等标准解读与自评估方法
零信任成熟度模型评估框架
29
典型行业零信任落地案例
目标=金融 · 医疗 · 政府
典型行业零信任落…目标=金融
30
零信任未来趋势与持续演进
目标=AI/ML驱动 · 量子安全 · 去中心化身份与零信任演进方向
零信任未来趋势持续演进