VIP10
本课程属于：006-ISO21434汽车网络安全TARA 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从资产识别到安全概念全流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
资产识别入门
什么是数字资产 · 资产的生命周期 · 资产识别的重要性
资产识别入门什么是数字资产
02
资产分类与分级
硬件资产 · 软件资产 · 数据资产
资产分类分级
03
资产盘点方法论
自动化扫描工具 · 人工盘点流程 · CMDB建设思路
资产盘点方法论自动化扫描工具
04
资产价值评估
CIA三元组（机密性 · 完整性 · 可用性）在资产估值中的应用
资产价值评估CIA
05
威胁建模入门
STRIDE模型 · 威胁树 · 攻击面分析
威胁建模入门STRIDE
06
漏洞管理基础
漏洞生命周期 · CVSS评分机制 · 漏洞优先级排序
漏洞管理基础漏洞生命周期
07
风险分析框架
ISO 31000 · NIST SP 800-30 · OCTAVE方法
风险分析框架ISO
08
风险量化计算
ALE（年化损失期望） · SLE（单次损失期望） · ARO（年化发生率）
风险量化计算ALE
09
安全控制选择
预防性控制 · 检测性控制 · 纠正性控制
安全控制选择预防性控制
10
安全架构设计
纵深防御原则 · 最小权限原则 · 默认安全原则
安全架构设计纵深防御原则
11
网络安全基础
网络分段 · 防火墙策略 · 入侵检测系统（IDS/IPS）
网络安全基础网络分段
12
身份与访问管理（IAM）
AAA协议 · RBAC模型 · 零信任架构
IAM身份
13
数据安全生命周期
数据产生 · 存储 · 使用
数据安全生命周期数据产生
14
加密技术实战
对称加密 · 非对称加密 · 哈希函数
加密技术实战对称加密
15
安全运营中心（SOC）
SIEM系统 · 告警分析 · 事件响应流程
SOC安全运营
16
安全事件响应
准备 · 检测 · 遏制
安全事件响应准备
17
业务连续性管理（BCM）
BIA分析 · RTO/RPO指标 · 灾难恢复计划
BCM业务连续性管理
18
合规与审计基础
GDPR · 等级保护 · SOX
合规审计基础
19
安全策略与标准
安全策略层级 · 标准制定流程 · 基线配置管理
安全策略标准
20
安全意识培训
钓鱼演练 · 安全文化建设 · 培训效果评估
安全意识培训钓鱼演练
21
供应链安全
第三方风险评估 · 供应商安全审查 · 软件物料清单（SBOM）
供应链安全第三方风险评估
22
云安全基础
共享责任模型 · CASB · CSPM
云安全基础共享责任模型
23
容器与K8s安全
镜像扫描 · 运行时安全 · 网络策略
K8s容器
24
DevSecOps实践
安全左移 · CI/CD安全门禁 · 基础设施即代码（IaC）扫描
DevSecOps安全左移
25
渗透测试方法论
PTES标准 · OWASP Top 10 · 社会工程学测试
渗透测试方法论PTES
26
红蓝对抗
攻击模拟 · 防御评估 · 紫队协作
红蓝对抗攻击模拟
27
安全度量与KPI
MTTD · MTTR · 漏洞修复率
KPI安全度量
28
安全自动化
SOAR平台 · 自动化剧本 · API安全编排
安全自动化SOAR
29
新兴安全技术
AI安全 · 量子安全 · 零信任网络访问（ZTNA）
新兴安全技术AI
30
安全职业发展
CISSP · CISP · OSCP等认证路径
安全职业发展CISSP