VIP20

本课程属于：080-Go权限审计网关与RBAC基线 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Go权限审计网关Go安全审计与基线治理

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Go语言基础回顾

Go语言特性 · 环境搭建 · Go Modules依赖管理

Go语言基础回顾

HTTP协议与网关基础

HTTP/1.1与HTTP/2核心概… · 反向代理原理 · 网关职责与架构模式

Go标准库net/http深入

Handler · ServeMux · 中间件模式

权限模型概述

DAC · MAC · RBAC

权限模型概述DAC

JWT与Token认证

JWT结构 · 签名与验签 · Go中jwt-go库使用

OAuth2.0与OpenID Connect

授权码流程 · 客户端凭证流程 · Go实现OAuth2客户端与资源服务…

RBAC权限模型实现

角色-用户-权限三表设计 · Go中Casbin库集成 · 策略文件编写

RBAC权限模型实现

ABAC属性基权限控制

属性定义 · 策略引擎设计 · Go中实现动态属性评估

ABAC属性基权限控制

网关路由与请求转发

反向代理实现 · 负载均衡策略（轮询 · 一致性哈希）

网关路由请求转发

中间件链式架构

责任链模式 · Go中间件库（Negroni/Ali… · 自定义中间件开发

间件链式架构责任链模式

审计日志基础

审计日志定义 · 日志等级 · 结构化日志（JSON格式）

审计日志基础审计日志定义

审计日志采集与存储

文件轮转 · ELK栈集成 · Kafka消息队列写入

审计日志采集存储

审计基线概念

基线定义 · 安全基线 · 合规基线

审计基线概念基线定义

基线规则引擎设计

规则定义语言（DSL） · 规则解析器 · 规则评估引擎Go实现

基线规则引擎设计DSL

常见审计基线规则

异常登录检测 · 敏感操作告警 · 频率限制

常见审计基线规则异常登录检测

实时审计与离线审计

实时流处理（Flink/Go cha… · 离线批处理（Spark/Go定时任务…

实时审计离线审计

网关性能优化

连接池 · 协程池 · 内存复用（sync.Pool）

网关性能优化连接池

TLS/HTTPS配置 · 证书管理 · 防SQL注入

安全加固TLS/HTTPS

配置中心与热加载

etcd/Consul集成 · 配置变更监听 · 无重启更新路由与权限规则

配置热加载

API限流与熔断

令牌桶 · 漏桶算法 · Go rate包

网关高可用设计

主从架构 · 多活部署 · 健康检查

网关高可用设计主从架构

分布式追踪

OpenTelemetry标准 · Jaeger集成 · Span与Trace在网关中的埋点

分布式追踪OpenTelemetr…

网关监控与告警

Prometheus指标暴露 · Grafana面板设计 · 告警规则配置

网关监控告警

Go测试与审计基线验证

单元测试 · 集成测试 · 模糊测试

CI/CD与审计基线集成

GitLab CI/GitHub A… · 基线规则自动校验 · 安全门禁

CI/CD审计基线集成

GDPR · 等保2.0 · SOX合规要求

合规审计GDPR

实战案例一

构建一个简单的RBAC权限网关（路由…

实战案例一RBAC

实战案例二

实现ABAC动态策略网关（属性提取+…

实战案例二ABAC

实战案例三

企业级审计基线平台（规则管理+日志检…

实战案例三企业级审计基线平…

课程总结与进阶

Go网关生态（Kong/APISIX… · 服务网格（Istio） · 未来趋势

课程总结进阶