VIP20

本课程属于：051-Marvell数据中心互连与DPU网络工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Marvell DPU安全隔离与基础设施卸载

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与Marvell DPU全景

目标=学习目标 · DPU在数据中心中的定位 · Marvell OCTEON与Blu…

Marvell DPU硬件架构解析

目标=OCTEON TX2/CN10… · 网络接口 · 加速引擎

DPU启动与固件安全链

目标=安全启动流程 · 固件签名验证 · 信任根建立

安全隔离基础模型

目标=多租户隔离 · 控制面与数据面分离 · DPU作为信任边界的设计原则与Mar…

安全隔离基础模型目标=多租户隔离

SR-IOV与虚拟化隔离

目标=Marvell DPU上的SR… · 虚拟功能分配 · VF与PF隔离

SR-IOV虚拟化隔离

IOMMU与DMA安全

目标=SMMU/IOMMU在Marv… · DMA重映射 · 防止恶意设备DMA攻击的配置方法

网络功能卸载概述

目标=从主机CPU卸载到DPU的典型… · Marvell DPU支持的卸载类型…

网络功能卸载概述CPU

OVS与虚拟交换卸载

目标=在Marvell DPU上卸载… · 流表管理 · VXLAN/Geneve隧道终结与隔…

OVS虚拟交换卸载

IPsec与MACsec卸载

目标=Marvell DPU加密引擎 · 安全关联管理 · 线速加解密

TLS/SSL与应用层安全卸载

目标=DPU上TLS代理 · 证书管理 · 会话隔离

TLS/SSL应用层安全卸载

存储与块设备卸载

目标=NVMe-oF · virtio-blk卸载 · 存储流量隔离

存储块设备卸载

容器与Kubernetes网络卸载

目标=CNI插件与Marvell D… · Pod网络隔离 · 服务网格卸载

Kubernetes容器

零信任安全模型在DPU上的实现

目标=微隔离 · 身份感知策略 · Marvell DPU作为策略执行点…

DPU零信任安全模型

防火墙与ACL卸载

目标=有状态防火墙卸载 · 连接跟踪 · ACL规则下发

DDoS防护与流量清洗卸载

目标=SYN Flood防护 · 速率限制 · 异常流量检测在DPU上的实现与隔离

安全隔离中的资源分区

目标=CPU核隔离 · 内存分区 · 队列与缓存隔离

安全隔离资源分区

多租户管理与编排集成

目标=与OpenStack/Kube… · 租户生命周期管理 · 策略自动下发

多租户管理编排集成

DPU管理面安全

目标=带外管理 · Redfish/IPMI安全 · 管理网络隔离

DPU管理面安全

可观测性与安全审计

目标=DPU遥测 · 流量镜像 · 审计日志

可观测性安全审计

性能调优与隔离权衡

目标=卸载性能基准 · 隔离开销分析 · Marvell DPU调优参数

性能调优隔离权衡

高可用与故障隔离

目标=DPU故障域 · 主备切换 · 链路冗余

高可用故障隔离

安全隔离实战

目标=多租户云环境部署：从规划到实施 · 使用Marvell DPU构建隔离租…

安全隔离实战目标=多租户云环…

基础设施卸载实战

目标=NFV场景 · 卸载转发与安全功能

基础设施卸载实战NFV

安全隔离实战

目标=边缘计算场景：边缘多接入隔离 · 5G MEC卸载 · Marvell DPU在边缘的部署与…

安全隔离实战目标=边缘计算场…

DPU安全威胁建模与攻防

目标=针对DPU的攻击面分析 · 侧信道 · 固件攻击

DPU安全威胁建模

合规与认证

目标=FIPS · Common Criteria · 安全隔离相关标准

与主机CPU安全协同

目标=主机与DPU间的信任关系 · 安全通道建立 · 密钥管理

Marvell DPU软件栈与SDK

目标=DOCA类似框架 · Marvell SDK · 驱动

迁移与集成现有基础设施

目标=从传统NIC到DPU的迁移路径 · 与现有安全设备共存 · 分阶段卸载策略

迁移集成现有基础设施

课程总结与未来演进

目标=关键知识点回顾 · Marvell DPU安全隔离最佳实… · 技术趋势与持续学习路径

课程总结未来演进