VIP14
本课程属于：024-身份安全与IAM工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

ABAC策略与密钥边界设计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
ABAC概述
定义 · 核心概念 · 与RBAC/DAC对比
ABAC定义
02
属性基础
主体 · 客体 · 环境属性详解
属性基础主体
03
策略语法与结构
XACML标准与语法
策略语法结构
04
策略组合算法
Deny-overrides · Permit-overrides等
策略组合算法Deny-overrid…
05
策略评估引擎
PDP架构与执行流程
策略评估引擎PDP
06
策略信息点(PIP)
属性源设计与集成
PIP策略信息点
07
策略管理点(PAP)
策略的创建 · 存储与版本控制
PAP策略管理点
08
策略执行点(PEP)
请求拦截与决策调用
PEP策略执行点
09
边界定义
系统边界 · 信任边界与安全域
边界定义系统边界
10
密钥管理基础
对称与非对称密钥体系
密钥管理基础对称
11
密钥生命周期
生成 · 分发 · 轮换
密钥生命周期生成
12
密钥存储安全
HSM · 密钥库与密封存储
密钥存储安全HSM
13
密钥与策略绑定
策略中引用密钥的方式
密钥策略绑定
14
基于属性的加密(ABE)
概念与基本模型
ABE基于属性的加密
15
案例一
企业内部文件访问控制系统
案例一企业内部文件访问…
16
案例二
云环境多租户隔离权限设计
案例二云环境多租户隔离…
17
案例三
医疗信息系统患者数据保护
案例三医疗信息系统患者…
18
案例四
IoT设备权限管理与属性策略
案例四IoT
19
策略冲突检测与冲突消解方法
策略冲突检测与冲突消解方法 · 核心概念 · 实践要点
策略冲突检测冲突消解方法
20
策略审计与日志
访问记录与追溯
策略审计日志
21
性能优化
策略缓存 · 索引与并行评估
性能优化策略缓存
22
分布式环境下策略同步与一致性
分布式环境下策略同步与一致性 · 核心概念 · 实践要点
分布式环境下策略…一致性
23
跨域策略互信与联邦属性管理
跨域策略互信与联邦属性管理 · 核心概念 · 实践要点
跨域策略互信联邦属性管理
24
密钥边界设计
密钥分发范围与访问控制
密钥边界设计密钥分发范围
25
密钥与属性映射
属性证书与密钥标签
密钥属性映射
26
策略热更新机制
不停机策略变更
策略热更新机制不停机策略变更
27
安全威胁与防御
策略绕过 · 密钥泄露对策
安全威胁防御
28
合规性考虑
GDPR · HIPAA对ABAC的要求
合规性考虑GDPR
29
测试策略与仿真验证
测试场景设计
测试策略仿真验证
30
未来趋势
零信任架构中的ABAC与密钥边界融合
未来趋势ABAC