VIP16
本课程属于：035-企业数据加密与数据库安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据库访问控制与权限治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与权限治理全景
目标=数据库访问控制的核心目标 · 权限治理的范畴 · 课程整体路线与实战环境搭建
课程导入权限治理全景
02
数据库身份与账号体系
目标=数据库用户 · 角色 · 服务账号
数据库身份账号体系
03
认证机制与连接安全
目标=数据库密码策略 · 多因素认证 · 证书认证
认证机制连接安全
04
权限模型基础
目标=自主访问控制 · 强制访问控制 · 基于角色的访问控制及其在主流数据库中…
权限模型基础目标=自主访问控…
05
系统权限与对象权限
目标=全局权限 · 库级权限 · 表级权限
系统权限对象权限
06
角色设计与权限继承
目标=角色分层 · 角色继承 · 默认角色
角色设计权限继承
07
最小权限原则落地
目标=权限需求分析 · 权限矩阵设计 · 过度授权识别与权限收敛实战
最小权限原则落地目标=权限需求分…
08
数据库对象所有权与权限传递
目标=所有权链 · 授权选项 · 级联回收与权限依赖分析
数据库对象所有权权限传递
09
视图与存储过程作为权限边界
目标=通过定义者权限与调用者权限实现…
视图存储过程作为权限…
10
行级安全与列级脱敏
目标=行级安全策略 · 动态数据脱敏 · 标签安全与多租户数据隔离
行级安全列级脱敏
11
数据库审计与权限监控
目标=审计日志配置 · 权限变更追踪 · 异常访问检测与告警规则设计
数据库审计权限监控
12
权限治理中的职责分离
目标=DBA · 安全管理员 · 审计员
权限治理职责分离
13
临时权限与特权访问管理
目标=紧急访问 · 临时提权 · 审批流程
临时权限特权访问管理
14
数据库权限申请与审批流程
目标=工单设计 · 审批链 · 权限有效期
数据库权限申请审批流程
15
权限定期复核与访问认证
目标=周期性权限审查 · 用户访问认证 · 权限清理与合规报告生成
权限定期复核访问认证
16
数据库权限基线配置
目标=主流数据库安全基线 · 权限配置检查 · 自动化合规扫描与修复
数据库权限基线配…目标=主流数据库…
17
云数据库访问控制
目标=云IAM与数据库权限的映射 · 托管角色 · 临时凭证与跨账号访问治理
云数据库访问控制IAM
18
数据库权限自动化管理
目标=基础设施即代码 · 权限策略即代码 · CI/CD中的权限变更与版本控制
数据库权限自动化…目标=基础设施即…
19
权限治理与数据分类分级
目标=数据资产梳理 · 敏感数据识别 · 分类分级驱动的权限策略设计
权限治理数据分类分级
20
多数据库异构环境权限统一
目标=MySQL · PostgreSQL · Oracle
多数据库异构环境…MySQL
21
数据库权限漏洞与攻击面
目标=权限提升 · 越权访问 · SQL注入后的权限利用与防御加固
数据库权限漏洞攻击面
22
权限治理中的加密与密钥管理
目标=透明加密 · 列加密 · 密钥轮换与权限解耦
权限治理加密
23
数据库防火墙与访问代理
目标=基于代理的访问控制 · SQL拦截 · 会话管理与权限动态判定
数据库防火墙访问代理
24
权限治理指标与度量
目标=权限覆盖率 · 过度授权率 · 权限变更频率
权限治理指标度量
25
合规框架下的数据库权限治理
目标=等保 · GDPR · SOX
合规框架下的数据…目标=等保
26
权限治理事件响应
目标=权限滥用调查 · 取证分析 · 应急回收
权限治理事件响应目标=权限滥用调…
27
数据库权限治理项目实战
目标=从现状调研 · 风险评估 · 方案设计到实施推广的完整项目流程
数据库权限治理项…目标=从现状调研
28
权限治理工具链选型与集成
目标=IAM · PAM · DAM
权限治理工具链选…集成
29
权限治理成熟度模型
目标=评估维度 · 成熟度等级 · 演进路径与持续改进机制
权限治理成熟度模…目标=评估维度
30
课程总结与综合实战
目标=端到端权限治理方案设计 · 答辩评审与最佳实践复盘
课程总结综合实战