VIP10
本课程属于：063-汽车预期功能安全SOTIF场景分析 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全边界确定与风险缓解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全边界基础
安全边界定义 · 信任与不信任区域划分 · 最小权限原则
安全边界基础安全边界定义
02
网络边界识别
网络拓扑分析 · 防火墙规则梳理 · DMZ区域设计
网络边界识别网络拓扑分析
03
主机边界加固
操作系统安全配置 · 服务最小化 · 端口管控策略
主机边界加固操作系统安全配置
04
应用边界防护
Web应用防火墙(WAF)部署 · API网关安全 · 输入输出验证
应用边界防护Web
05
数据边界策略
数据分类分级 · 数据脱敏规则 · 数据跨境传输管控
数据边界策略数据分类分级
06
身份边界管理
零信任架构基础 · 多因素认证(MFA)实施 · 单点登录(SSO)风险
身份边界管理零信任架构基础
07
云边界安全
云安全责任共担模型 · 虚拟私有云(VPC)隔离 · 安全组与网络ACL
云边界安全云安全责任共担模…
08
容器边界隔离
容器运行时安全 · 镜像扫描策略 · Kubernetes网络策略
容器边界隔离容器运行时安全
09
物联网边界
IoT设备身份认证 · 固件安全更新 · 边缘计算节点防护
物联网边界IoT
10
供应链边界
第三方风险评估 · 软件物料清单(SBOM) · 安全开发生命周期(SDL)
供应链边界第三方风险评估
11
威胁建模入门
STRIDE模型 · 数据流图绘制 · 攻击树分析
威胁建模入门STRIDE
12
风险识别方法
资产盘点 · 威胁情报收集 · 漏洞扫描与渗透测试
风险识别方法资产盘点
13
风险量化分析
CVSS评分体系 · 风险矩阵 · 年度损失预期(ALE)计算
风险量化分析CVSS
14
风险缓解策略
规避 · 转移 · 缓解
风险缓解策略规避
15
安全控制选择
预防性控制 · 检测性控制 · 响应性控制
安全控制选择预防性控制
16
纵深防御体系
多层防护设计 · 检测与响应机制 · 安全运营中心(SOC)
纵深防御体系多层防护设计
17
应急响应计划
事件分类分级 · 响应流程制定 · 演练与复盘
应急响应计划事件分类分级
18
业务连续性
备份策略设计 · 灾难恢复计划(DRP) · 高可用架构
业务连续性备份策略设计
19
合规与审计
GDPR/等保2.0/PCI-DSS… · 审计日志管理 · 合规差距分析
合规审计
20
安全架构设计
安全域划分 · 零信任网络架构 · SASE模型
安全架构设计安全域划分
21
边界监控与告警
入侵检测系统(IDS) · 安全信息和事件管理(SIEM) · 异常行为分析
边界监控告警
22
端点检测与响应(EDR)
端点安全策略 · 威胁狩猎 · 自动化响应
EDR端点检测
23
云安全态势管理(CSPM)
云配置检查 · 合规扫描 · 云工作负载保护
CSPM云安全态势管理
24
数据泄露防护(DLP)
内容识别 · 策略执行 · 事件调查
DLP数据泄露防护
25
安全自动化
SOAR平台 · 剧本编排 · 自动化响应流程
安全自动化SOAR
26
红蓝对抗
攻击模拟 · 防御有效性验证 · 改进措施
红蓝对抗攻击模拟
27
安全度量与报告
关键绩效指标(KPI) · 安全态势报告 · 管理层汇报
安全度量报告
28
新兴技术风险
AI安全 · 量子计算威胁 · 5G安全挑战
新兴技术风险AI
29
案例实战
典型安全边界突破案例 · 风险缓解方案设计 · 复盘总结
案例实战典型安全边界突破…
30
课程总结与认证
知识体系回顾 · 最佳实践总结 · CISSP/CISP备考指引
课程总结认证