VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT设备供应链安全工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IoT设备供应链安全威胁全景
目标=理解供应链攻击的定义 · 典型事件（如SolarWinds · Mirai变种）
IoT设备供应链安全威…
02
供应链安全标准与合规框架
目标=掌握NIST SP 800-1… · ISO 28000 · IEC 62443
供应链安全标准合规框架
03
硬件物料清单（HBOM）与软件物料清单（SBOM）工程
目标=学习HBOM/SBOM的数据格… · CycloneDX） · 生成工具（如Syft
HBOMSBOM
04
芯片与元器件采购安全
目标=分析假冒芯片 · 翻新元器件 · 硬件木马的风险
芯片元器件采购安全
05
固件供应链安全
目标=从固件开发 · 编译 · 签名到分发
固件供应链安全目标=从固件开发
06
开源软件组件风险治理
目标=针对IoT设备中大量使用的开源… · OpenSSL · MQTT客户端）
开源软件组件风险…IoT
07
第三方SDK与云服务供应链风险
目标=评估设备厂商集成第三方SDK（… · 云连接库）带来的数据泄露 · 后门与API滥用风险
SDK第三方
08
制造与代工环节安全
目标=分析EMS/ODM/OEM模式… · 固件植入 · 过度生产风险
制造代工环节安全
09
物流与仓储环节安全
目标=识别运输途中的设备替换 · 篡改 · 窃听风险
物流仓储环节安全
10
供应商安全评估与准入
目标=设计针对IoT设备供应商的安全… · 现场审计要点 · 渗透测试要求及持续风险评分模型
供应商安全评估准入
11
合同与采购安全条款
目标=编写供应链安全协议中的关键条款 · 包括漏洞披露时限 · 固件更新义务
合同采购安全条款
12
供应链威胁建模
目标=使用STRIDE · PASTA等方法对IoT设备供应链进… · 识别关键资产
供应链威胁建模STRIDE
13
供应链攻击检测与响应
目标=部署针对固件篡改 · 异常网络行为 · 供应链投毒的检测手段（如文件完整性监…
供应链攻击检测响应
14
硬件信任根与安全锚点
目标=理解TPM · TEE · PUF
硬件信任根安全锚点
15
安全启动与信任链传递
目标=从ROM到应用层逐级验证 · 学习ARM Trusted Firm… · U-Boot Verified Bo…
安全启动信任链传递
16
固件签名与密钥管理
目标=设计固件签名体系（RSA/EC… · 密钥分层（根密钥 · 签名密钥
固件签名密钥管理
17
OTA更新供应链安全
目标=实现安全的OTA更新架构 · 包括差分更新 · 加密传输
OTA更新供应链安全
18
设备身份与生命周期管理
目标=基于PKI · DICE · TPM的IoT设备身份签发
设备身份生命周期管理
19
供应链数据安全与隐私
目标=保护供应链中的设计文件 · 生产数据 · 用户数据
供应链数据安全隐私
20
供应商远程访问安全
目标=管理供应商对设备固件 · 云平台的远程维护访问 · 实施零信任架构
供应商远程访问安…目标=管理供应商…
21
开源情报与供应链风险监控
目标=利用OSINT工具（如Shod… · CVE Details · GitHub监控）持续跟踪供应商漏洞
开源情报供应链风险监控
22
供应链安全测试与验证
目标=对IoT设备进行供应链安全测试 · 包括固件提取与分析 · SBOM验证
供应链安全测试验证
23
生产环境安全加固
目标=在制造执行系统（MES）中集成… · 密钥注入 · 固件版本控制与防篡改检测
生产环境安全加固MES
24
供应链安全事件案例复盘
目标=深入分析真实IoT供应链攻击事… · CCleaner · 华硕Live Update）
供应链安全事件案…IoT
25
供应链安全度量与KPI
目标=定义供应商安全评分卡 · 漏洞修复时长 · SBOM覆盖率
KPI供应链安全度量
26
供应链安全自动化工具链
目标=搭建CI/CD中的供应链安全流… · 集成SAST · SCA
供应链安全自动化…CI/CD
27
云边协同供应链安全
目标=针对IoT设备与云平台 · 边缘网关的协同 · 设计跨域身份联邦
云边协同供应链安…IoT
28
供应链安全培训与意识
目标=制定针对开发 · 采购 · 制造
供应链安全培训意识
29
供应链安全审计与认证
目标=准备IEC 62443-4-1 · ISO 27001 · SOC 2等审计所需的供应链安全证据
供应链安全审计认证
30
供应链安全工程实战项目
目标=以一款典型IoT设备（如智能摄… · 完成从供应商评估 · SBOM生成
供应链安全工程实…IoT