VIP17
本课程属于：034-KMS HSM Secrets与企业密钥治理 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业密码基础设施架构设计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与密码基础设施全景
目标=明确企业密码基础设施的定义 · 边界与核心价值 · 梳理PKI
课程导入密码基础设施全景
02
企业密码需求分析与合规驱动
目标=从等保 · 密评 · 数据安全法
企业密码需求分析合规驱动
03
密码基础设施总体架构设计方法
目标=讲解分层架构 · 服务化架构 · 集中式与分布式取舍
密码基础设施总体…目标=讲解分层架…
04
密码算法与协议选型实践
目标=围绕国密SM2/SM3/SM4… · 结合TLS/SSL · IPSec
密码算法协议选型实践
05
公钥基础设施PKI体系设计
目标=设计企业CA层级 · 根CA与子CA · 证书策略CP与认证业务声明CPS
PKI公钥基础设施
06
证书生命周期管理平台设计
目标=覆盖证书申请 · 审核 · 签发
证书生命周期管理…目标=覆盖证书申…
07
密钥管理系统KMS架构设计
目标=设计密钥生成 · 存储 · 分发
KMS密钥管理系统
08
硬件安全模块HSM与密码卡集成
目标=分析HSM · 密码机 · 密码卡
HSM硬件安全模块
09
密码服务化与统一密码服务平台
目标=将签名 · 验签 · 加密
密码服务化统一密码服务平台
10
身份认证与访问控制中的密码应用
目标=设计基于数字证书 · 动态令牌 · FIDO
身份认证访问控制
11
数据加密与密钥策略设计
目标=针对数据库 · 文件 · 对象存储
数据加密密钥策略设计
12
传输安全与网络密码架构
目标=设计TLS卸载 · 双向认证 · VPN
传输安全网络密码架构
13
代码签名与软件供应链密码保障
目标=设计代码签名证书体系 · 制品签名 · 镜像签名
代码签名软件供应链密码保…
14
区块链与分布式场景中的密码基础设施
目标=分析区块链节点证书 · 共识签名 · 钱包密钥管理
区块链分布式场景
15
云原生与容器环境密码基础设施
目标=设计Kubernetes证书管… · Service Mesh mTLS · Secret管理
云原生容器环境密码基础…
16
物联网与边缘计算密码架构
目标=针对海量设备设计轻量级证书 · 设备身份 · 安全启动
物联网边缘计算密码架构
17
密码基础设施高可用与容灾设计
目标=设计多活 · 主备 · 异地容灾
密码基础设施高可…容灾设计
18
密码基础设施性能与容量规划
目标=分析密码运算性能瓶颈 · 设计HSM集群 · 缓存
密码基础设施性能容量规划
19
密码基础设施安全运维体系
目标=设计密钥管理员 · 安全审计员 · 系统管理员三权分立
密码基础设施安全…目标=设计密钥管…
20
密码基础设施监控与审计设计
目标=设计密码服务指标 · 证书到期 · 密钥使用
密码基础设施监控审计设计
21
密码基础设施与零信任架构融合
目标=将证书 · 密钥 · 签名
密码基础设施零信任架构融合
22
跨企业联邦与互信密码架构
目标=设计跨CA互信 · 桥CA · 联邦身份
跨企业联邦互信密码架构
23
密码基础设施迁移与国密改造
目标=制定从国际算法到国密算法的迁移… · 覆盖存量证书 · 密钥
密码基础设施迁移国密改造
24
密码基础设施项目管理与实施路线
目标=拆解需求 · 设计 · 选型
密码基础设施项目…实施路线
25
密码基础设施成本与供应商管理
目标=分析自建与采购 · 开源与商业 · HSM与云密码服务的成本模型
密码基础设施成本供应商管理
26
典型行业密码基础设施建设案例
目标=选取金融 · 政务 · 能源
典型行业密码基础…目标=选取金融
27
密码基础设施攻防对抗与威胁建模
目标=识别密钥泄露 · 证书伪造 · 中间人
密码基础设施攻防…威胁建模
28
密码基础设施应急响应与密钥泄露处置
目标=制定密钥泄露 · CA入侵 · 证书滥用等应急预案
密码基础设施应急…密钥泄露处置
29
密码基础设施成熟度评估与持续改进
目标=设计评估维度 · 指标与评分模型 · 开展现状差距分析
密码基础设施成熟…持续改进
30
课程综合实战与架构答辩
目标=以虚拟企业为对象 · 完成需求分析 · 架构设计
课程综合实战架构答辩