VIP10
本课程属于：041-FMEAFTA功能安全分析方法 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

系统安全分析全流程实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全分析概述
系统安全分析的定义 · 目标与核心原则 · 安全分析在SDLC中的位置
安全分析概述系统安全分析的定…
02
威胁建模入门
威胁建模的概念 · STRIDE模型详解 · 数据流图绘制基础
威胁建模入门威胁建模的概念
03
资产识别与分类
识别系统关键资产 · 数据分类分级标准（如GDPR） · 资产价值评估
资产识别分类
04
攻击面分析
定义攻击面 · 识别网络攻击面 · 软件攻击面与物理攻击面
攻击面分析定义攻击面
05
漏洞扫描基础
漏洞扫描工具选型（Nessus/Op… · 扫描策略配置 · 扫描结果解读
漏洞扫描基础Nessus/Op
06
渗透测试方法论
PTES标准流程 · OSSTMM框架 · OWASP测试指南概览
渗透测试方法论PTES
07
信息收集技术
被动信息收集（OSINT） · 主动信息收集（Nmap） · 子域名枚举
信息收集技术OSINT
08
Web应用安全分析
OWASP Top 10 2021详… · SQL注入与XSS实战分析
Web应用安全分析
09
网络架构安全分析
网络分段原则 · 防火墙规则审计 · VPN与远程访问安全
网络架构安全分析网络分段原则
10
身份与访问管理分析
IAM模型 · 最小权限原则 · 特权账号管理（PAM）审计
身份访问管理分析
11
数据安全分析
静态数据加密 · 传输中数据加密 · 数据脱敏与令牌化
数据安全分析静态数据加密
12
日志与监控分析
日志收集策略 · SIEM工具使用 · 异常行为检测规则
日志监控分析
13
容器安全分析
Docker安全最佳实践 · 镜像漏洞扫描 · Kubernetes安全配置
容器安全分析Docker
14
云安全分析
共享责任模型 · CIS基准 · 云配置审计（AWS/Azure/GC…
云安全分析共享责任模型
15
移动应用安全分析
Android/iOS安全模型 · 逆向工程基础 · 应用加固技术
移动应用安全分析Android/iOS
16
IoT设备安全分析
固件分析 · 硬件接口安全 · 通信协议安全评估
IoT设备安全分析
17
供应链安全分析
第三方组件风险评估 · SBOM管理 · 软件供应链攻击案例
供应链安全分析第三方组件风险评…
18
安全配置审计
操作系统安全基线（CIS） · 数据库安全配置 · 中间件加固
安全配置审计CIS
19
密码学应用分析
对称与非对称加密 · 哈希函数 · PKI体系与证书管理
密码学应用分析对称
20
社会工程学分析
钓鱼攻击模拟 · 员工安全意识评估 · 物理渗透测试
社会工程学分析钓鱼攻击模拟
21
安全风险评估
定性风险评估（OCTAVE） · 定量风险评估（FAIR） · 风险处置策略
安全风险评估OCTAVE
22
安全控制评估
预防性控制 · 检测性控制 · 响应性控制的有效性测试
安全控制评估预防性控制
23
合规性分析
GDPR · PCI-DSS · ISO 27001等标准的核心要求与…
合规性分析GDPR
24
安全架构评审
零信任架构评估 · SASE模型 · 安全域划分合理性分析
安全架构评审零信任架构评估
25
代码安全审计
SAST工具使用 · DAST工具使用 · 手动代码审查要点
代码安全审计SAST
26
事件响应分析
事件分类分级 · 取证分析基础 · 应急响应流程演练
事件响应分析事件分类分级
27
业务连续性分析
BCP/DRP测试 · RTO/RPO评估 · 冗余架构验证
业务连续性分析BCP/DRP
28
安全报告撰写
报告结构设计 · 风险量化呈现 · 修复建议的优先级排序
安全报告撰写报告结构设计
29
安全工具链整合
自动化编排（SOAR） · CI/CD安全门禁 · 漏洞管理平台
安全工具链整合SOAR
30
综合实战案例
从零开始对一个模拟企业系统进行全流程…
综合实战案例从零开始对一个模…