VIP8
本课程属于：129-算能BM1688边缘AI盒子部署 AI智能与边缘计算工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

18. 算能边缘AI安全部署：权限、镜像、模型文件和访问控制

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
边缘AI安全部署的行业背景 · 安全威胁全景 · 课程目标与学习路径
课程导入AI
02
算能边缘设备与TPU基础
算能系列硬件（如BM1684/BM1… · TPU架构 · 常见边缘设备形态与部署场景
TPU算能边缘设备
03
边缘AI部署安全威胁模型
常见攻击面（物理 · 网络 · 软件
AI边缘
04
权限管理基础
Linux用户与组 · 文件权限（rwx） · 特殊权限（SUID/SGID/Sti…
权限管理基础Linux
05
算能设备权限最小化实践
创建专用运行账户 · 限制shell访问 · 禁用root远程登录
算能设备权限最小…创建专用运行账户
06
文件系统安全与挂载选项
只读挂载 · noexec · nosuid
文件系统安全挂载选项
07
镜像安全基础
容器镜像与系统镜像的区别 · 镜像来源可信性 · 镜像签名与校验
镜像安全基础容器镜像
08
算能SDK与运行时镜像安全
获取官方SDK镜像 · 验证哈希 · 使用私有仓库
SDK算能
09
镜像加固与精简
最小化基础镜像 · 删除多余组件 · 多阶段构建
镜像加固精简
10
容器运行时安全
Docker/containerd安… · 非root运行容器 · capabilities限制
容器运行时安全Docker/conta…
11
K8s与边缘编排安全（可选）
KubeEdge/EdgeX中的安全… · Pod安全策略 · 网络策略与密钥管理
K8s边缘编排安全
12
模型文件安全威胁
模型窃取 · 模型投毒 · 对抗样本
模型文件安全威胁模型窃取
13
模型文件加密与混淆
模型加密存储 · 解密加载流程 · 模型结构混淆
模型文件加密混淆
14
模型文件完整性校验
哈希校验 · 数字签名 · 安全启动链与模型版本管理
模型文件完整性校…哈希校验
15
模型文件访问控制
基于文件权限 · 基于应用层授权 · 基于硬件安全模块（如TPM/SE）的…
模型文件访问控制基于文件权限
16
访问控制基础
DAC · MAC · RBAC
访问控制基础DAC
17
算能设备访问控制实现
SSH密钥管理 · API网关认证 · 设备管理接口的访问限制
算能设备访问控制…SSH
18
网络访问控制与防火墙
iptables/nftables配… · 端口最小化 · VPN与TLS通信
网络访问控制防火墙
19
安全启动与信任根
U-Boot安全启动 · 内核签名 · 设备证书与远程证明
安全启动信任根
20
日志与审计
系统日志 · 应用日志 · 安全事件记录
日志审计
21
安全更新与补丁管理
固件升级 · SDK更新 · 镜像更新策略
安全更新补丁管理
22
密钥管理与硬件安全模块
密钥存储 · HSM/TPM使用 · 密钥轮换与吊销
密钥管理硬件安全模块
23
实战案例一
基于Docker部署算能YOLOv5… · 镜像 · 模型加密）
实战案例一Docker
24
实战案例二
使用容器安全扫描工具（Trivy/C…
实战案例二Trivy/C
25
实战案例三
模型文件加密与解密推理流程（使用Op…
实战案例三Op
26
实战案例四
配置SSH密钥认证与防火墙规则 · 限制边缘设备远程访问
实战案例四SSH
27
常见问题与排查
权限不足 · 镜像拉取失败 · 模型解密失败
常见问题排查
28
安全测试与渗透评估
对边缘AI部署进行安全测试的方法 · 工具与合规性检查
安全测试渗透评估
29
综合项目
从零构建一个安全的算能边缘AI推理服… · 镜像 · 模型
综合项目AI
30
课程总结与进阶方向
安全部署最佳实践清单 · 未来趋势（零信任 · 机密计算）与学习资源
课程总结进阶方向