VIP10
本课程属于：066-ISO26262道路车辆功能安全ASIL开发 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

技术安全概念到系统架构落地

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全概念基础
什么是技术安全概念（TSC） · TSC在系统开发中的位置 · TSC与功能安全的关系
安全概念基础TSC
02
威胁建模入门
STRIDE模型详解 · 攻击树分析 · 数据流图（DFD）绘制
威胁建模入门STRIDE
03
安全需求分析
从威胁到安全需求的转化 · 安全需求分类（预防/检测/响应） · 需求优先级排序
安全需求分析从威胁到安全需求…
04
安全架构原则
最小权限原则 · 纵深防御原则 · 默认安全原则
安全架构原则最小权限原则
05
系统架构设计
分层架构与安全 · 微服务安全架构 · API网关安全设计
系统架构设计分层架构
06
安全组件设计
加密模块设计 · 密钥管理方案 · 日志审计系统设计
安全组件设计加密模块设计
07
安全开发流程
安全开发生命周期（SDL） · DevSecOps实践 · 代码安全审查
安全开发流程SDL
08
安全测试验证
渗透测试方法论 · 模糊测试 · 安全回归测试
安全测试验证渗透测试方法论
09
部署与运维安全
安全配置基线 · 容器安全 · Kubernetes安全
部署运维安全
10
安全监控与响应
SIEM系统设计 · 安全事件告警 · 应急响应流程
安全监控响应
11
合规与审计
GDPR/等保2.0/PCI-DSS… · 安全审计方法 · 合规自动化工具
合规审计
12
案例实战
Web应用安全架构落地 · IoT设备安全设计 · 金融系统安全架构
案例实战Web
13
安全架构演进
从单体到微服务的安全挑战 · 零信任架构落地 · AI安全风险与防护
安全架构演进从单体到微服务的…
14
安全度量与改进
安全KPI设计 · 安全成熟度模型 · 持续改进机制
安全度量改进
15
课程总结与展望
技术安全概念到架构落地的核心要点 · 未来安全趋势 · 学习路径建议
课程总结技术安全概念到架…
16
安全架构文档编写
安全架构文档模板 · 威胁模型文档化 · 安全决策记录
安全架构文档编写安全架构文档模板
17
安全评审与同行审查
安全设计评审流程 · 评审检查清单 · 常见安全设计缺陷
安全评审同行审查
18
安全编码实践
输入验证与输出编码 · SQL注入防护 · XSS防护
安全编码实践输入验证
19
密码学应用
对称与非对称加密 · 哈希函数与数字签名 · TLS/SSL协议
密码学应用对称
20
身份与访问管理
OAuth2.0与OpenID Co… · SAML协议 · 多因素认证
身份访问管理
21
数据安全
数据分类分级 · 数据脱敏 · 数据加密存储
数据安全数据分类分级
22
网络安全
网络分段与隔离 · 防火墙策略 · 入侵检测/防御系统
网络安全网络分段
23
端点安全
主机安全加固 · 恶意软件防护 · 端点检测与响应（EDR）
端点安全主机安全加固
24
应用安全
Web应用防火墙（WAF） · API安全网关 · 运行时应用自我保护（RASP）
应用安全Web
25
云安全
共享责任模型 · 云安全配置管理 · 云工作负载保护（CWPP）
云安全共享责任模型
26
容器与编排安全
镜像安全扫描 · 容器运行时安全 · Kubernetes网络策略
容器编排安全
27
供应链安全
软件物料清单（SBOM） · 依赖漏洞管理 · 第三方组件安全评估
供应链安全SBOM
28
安全自动化
安全编排自动化与响应（SOAR） · 自动化漏洞扫描 · 自动化合规检查
安全自动化SOAR
29
安全团队建设
安全组织架构 · 安全文化建设 · 安全培训计划
安全团队建设安全组织架构
30
安全架构案例研究
大型互联网公司安全架构分析 · 金融行业安全架构实践 · 政府/企业安全架构参考
安全架构案例研究大型互联网公司安…