VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

身份联邦信任边界与风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
身份联邦与信任边界导论
目标=身份联邦的定义 · 核心角色（IdP · SP
身份联邦信任边界导论
02
身份联邦协议与信任模型
目标=SAML · OAuth 2.0 · OpenID Connect 的核心…
身份联邦协议信任模型
03
信任边界的建立
目标=元数据交换 · 证书与密钥管理 · 实体注册与发现
信任边界的建立目标=元数据交换
04
身份提供者与依赖方的信任配置
目标=IdP 与 SP 的信任关系配… · 属性释放策略 · 断言签名与加密
身份提供者依赖方的信任配置
05
联邦身份生命周期管理
目标=用户账户的创建 · 关联 · 更新与注销在联邦环境中的流转
联邦身份生命周期…目标=用户账户的…
06
单点登录与单点注销的信任边界
目标=SSO 与 SLO 的协议流程 · 会话管理 · 跨域注销的信任传递与风险点
单点登录单点注销的信任边…
07
属性与声明治理
目标=属性分类 · 最小化披露 · 属性权威与来源验证
属性声明治理
08
信任边界的动态性
目标=信任等级 · 自适应认证 · 上下文感知的信任评估
信任边界的动态性目标=信任等级
09
联邦信任中的隐私与合规
目标=GDPR · CCPA 等法规对身份联邦的要求 · 数据最小化
联邦信任隐私
10
身份联邦中的威胁建模
目标=STRIDE · 攻击树等方法在联邦信任边界上的应用 · 识别关键威胁与攻击面
身份联邦威胁建模
11
常见攻击与风险案例
目标=断言伪造 · 重放攻击 · 令牌窃取
常见攻击风险案例
12
信任边界的安全加固
目标=签名算法 · 加密套件 · 令牌绑定
信任边界的安全加…目标=签名算法
13
身份联邦的风险评估方法
目标=风险矩阵 · CVSS · OAuth 2.0 威胁模型等
身份联邦的风险评…目标=风险矩阵
14
风险治理框架与策略
目标=NIST 800-63 · ISO 29115 等标准 · 制定身份联邦的风险治理策略与控制措施
风险治理框架策略
15
身份联邦的审计与监控
目标=日志记录 · 事件关联 · 异常检测
身份联邦的审计监控
16
事件响应与恢复
目标=联邦信任被破坏时的应急响应流程 · 取证 · 信任重建与用户通知
事件响应恢复
17
身份联邦的互操作性治理
目标=跨组织 · 跨行业的信任框架（如 eduGAIN · Open Banking）
身份联邦的互操作…目标=跨组织
18
云环境下的身份联邦
目标=与云服务商（AWS · Azure AD · Google Cloud）的联邦集成
云环境下的身份联…AWS
19
API 与微服务中的身份联邦
目标=OAuth 2.0 在 API… · 服务网格中的信任传递 · 令牌传播与边界防护
API微服务
20
移动与物联网场景的身份联邦
目标=设备身份 · 受限环境下的联邦协议适配 · 信任边界的扩展与风险
移动物联网场景的身份…
21
去中心化身份与联邦信任
目标=DID · 可验证凭证对传统联邦信任边界的挑战与… · 治理新范式
心化身份联邦信任
22
身份联邦的治理组织与角色
目标=信任框架治理机构 · 角色职责 · 政策制定与争议解决机制
身份联邦的治理组…角色
23
信任边界的持续验证
目标=持续认证 · 零信任架构下的身份联邦 · 动态信任评估与策略执行
信任边界的持续验…目标=持续认证
24
实战
目标=设计一个跨组织身份联邦信任框架 · 信任模型选择 · 协议选型
目标=设计一个跨…信任模型选择
25
实战
目标=配置与测试 SAML 联邦信任 · 完成元数据交换 · SSO 测试与安全加固
SAML目标=配置
26
实战
目标=OAuth 2.0 与 OID… · 实现 OIDC 登录 · 分析令牌安全与风险
OAuthOID
27
实战
目标=联邦信任边界的风险评估 · 使用威胁建模与风险评估方法输出风险清…
目标=联邦信任边…使用威胁建模
28
实战
目标=身份联邦的监控与审计方案 · 关联分析与告警规则 · 覆盖跨域信任边界的关键事件
目标=身份联邦的…审计方案
29
实战
目标=联邦信任事件响应演练 · 执行响应 · 取证
目标=联邦信任事…执行响应
30
课程总结与前沿展望
目标=回顾核心知识体系 · 探讨身份联邦信任边界与风险治理的未来…
课程总结前沿展望