VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

云网络安全与微隔离工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
云网络安全与微隔离工程导论
目标=课程目标 · 云安全责任共担模型 · 微隔离在零信任架构中的定位
云网络安全微隔离工程导论
02
云网络基础与安全域设计
目标=VPC/VNet · 子网 · 路由表
云网络基础安全域设计
03
微隔离核心概念与技术原理
目标=工作负载 · 标签 · 策略
微隔离核心概念技术原理
04
云工作负载与资产建模
目标=虚拟机 · 容器 · Kubernetes Pod
云工作负载资产建模
05
流量可视化与依赖关系发现
目标=NetFlow · IPFIX · eBPF
流量可视化依赖关系发现
06
微隔离策略语言与策略模型
目标=白名单 · 黑名单 · 基于标签的策略
微隔离策略语言策略模型
07
策略编排与自动化部署
目标=与 CI/CD 流水线集成 · 基础设施即代码（Terraform/… · 策略版本控制与回滚机制
策略编排自动化部署
08
Kubernetes 网络策略与微隔离
目标=NetworkPolicy · CNI 插件（Calico · Cilium）策略实现
Kubernetes网络策略
09
容器与虚拟机混合环境微隔离
目标=跨 VM 与容器的统一策略模型 · 混合编排 · 服务发现集成
容器虚拟机混合环境微…
10
主机微隔离代理部署与运维
目标=代理安装 · 资源占用优化 · 高可用设计
主机微隔离代理部…运维
11
云原生微隔离与 Service Mesh
目标=Istio/Linkerd 授… · mTLS · Sidecar 代理
ServiceMesh
12
微隔离策略生命周期管理
目标=策略需求分析 · 设计 · 测试
微隔离策略生命周…目标=策略需求分…
13
东西向流量安全检测与响应
目标=入侵检测 · 异常流量分析 · 威胁狩猎
东西向流量安全检…响应
14
微隔离与零信任架构落地
目标=零信任原则 · 身份感知代理 · 持续验证
微隔离零信任架构落地
15
多云与混合云微隔离
目标=跨 AWS · Azure · GCP
多云混合云微隔离
16
微隔离策略仿真与测试
目标=流量模拟 · 策略影响分析 · 灰度发布
微隔离策略仿真测试
17
微隔离性能与可扩展性工程
目标=策略规模对网络延迟的影响 · 分布式策略执行 · 控制平面扩展
微隔离性能可扩展性工程
18
微隔离安全合规与审计
目标=等保 2.0 · GDPR · PCI DSS
微隔离安全合规审计
19
微隔离故障排查与运维实战
目标=常见策略错误 · 连通性问题 · 代理故障
微隔离故障排查运维实战
20
微隔离与云安全组协同
目标=安全组 · 网络 ACL 与微隔离策略的分层防御 · 策略一致性
微隔离云安全组协同
21
微隔离在 DevSecOps 中的集成
目标=安全左移 · 策略即代码 · CI/CD 门禁
DevSecOps微隔离
22
微隔离策略优化与最小权限收敛
目标=基于流量学习的策略推荐 · 权限收敛算法 · 持续优化流程与自动化工具
微隔离策略优化最小权限收敛
23
微隔离与容器逃逸防护
目标=容器运行时安全 · 逃逸检测 · 微隔离策略在逃逸场景下的遏制作用与联…
微隔离容器逃逸防护
24
微隔离与 API 安全
目标=API 网关 · 服务间 API 调用控制 · API 发现与微隔离策略结合
API微隔离
25
微隔离在金融行业工程案例
目标=核心交易区隔离 · 数据库访问控制 · 合规审计
微隔离金融行业工程案例
26
微隔离在医疗行业工程案例
目标=患者数据保护 · 医疗设备隔离 · HIPAA 合规
微隔离医疗行业工程案例
27
微隔离在电商与互联网行业工程案例
目标=大促流量防护 · 微服务间隔离 · 快速弹性扩缩容下的策略自动化
微隔离电商
28
微隔离与云原生安全平台集成
目标=CNAPP · CWPP · CSPM 与微隔离的联动
微隔离云原生安全平台集…
29
微隔离前沿技术
目标=eBPF 加速 · AI/ML 流量分析 · 意图驱动策略
微隔离前沿技术eBPF
30
微隔离工程综合实战
目标=从零设计并实施一个多云微隔离项… · 涵盖需求分析 · 架构设计
微隔离工程综合实…目标=从零设计并…