中间件安全机制与入侵防护实战 · 课程目录

01

中间件安全概述

安全威胁模型 SQL注入反序列化未授权访问防护思路

02

Web中间件基础

Tomcat架构 Nginx反向代理 Apache基础 IIS安全基线

03

Tomcat安全加固

端口管理禁用PUT/DELETE HTTPS+SSL 访问控制

04

Nginx安全配置

隐藏版本号限制请求速率白名单/黑名单 DDoS限流

05

Apache安全实践

.htaccess防护禁用目录浏览 X-Frame-Options 安全Header

06

IIS安全加固

应用程序池隔离请求过滤 IP限制 FTP安全

07

数据库中间件安全

MySQL基线 Redis未授权 MongoDB认证 Elasticsearch

08

消息队列中间件安全

RabbitMQ Kafka认证 ActiveMQ反序列化 RocketMQ

09

缓存中间件安全

Redis加固密码绑定 rename-command Memcached

10

API网关安全

Kong安全插件 Spring Cloud Gateway 限流熔断 JWT验证

11

中间件日志与监控

ELK日志 Prometheus Grafana告警日志审计

12

Web应用防火墙(WAF)

ModSecurity Nginx+Lua WAF 云WAF对比自定义规则

13

入侵检测系统(IDS)

Snort规则 Suricata 机器学习异常检测 HIDS/NIDS

14

入侵防御系统(IPS)

IPS vs IDS 签名防护行为防护策略调优

15

漏洞扫描与渗透测试

Nmap OpenVAS SQLMap Burp Suite

16

反序列化漏洞防护

Java反序列化 Fastjson修复 Jackson安全 Python pickle

17

SQL注入防护

预编译 ORM安全存储过程绕过技术

18

XSS与CSRF防护

XSS类型 CSP配置 CSRF Token SameSite Cookie

19

SSRF与文件包含防护

SSRF原理 URL白名单文件包含修复禁用危险函数

20

中间件权限管理

最小权限 RBAC/ABAC 账户管理 sudo/su

21

中间件补丁管理

漏洞生命周期自动补丁灰度发布测试环境

22

容器化中间件安全

Docker基线 K8s Pod策略镜像扫描运行时安全

23

云原生中间件安全

Serverless风险云数据库安全组云消息队列云API网关

24

中间件加密与证书管理

TLS/SSL Let's Encrypt KMS 证书轮换

25

中间件安全基线检查

CIS Benchmark Lynis OpenSCAP 合规报告

26

安全开发流程(SDL)

威胁建模STRIDE 代码审查 SAST/DAST 安全测试用例

27

应急响应与取证

事件分类 SANS 6步日志取证后门清除

28

中间件安全架构设计

纵深防御零信任微服务安全网关安全域划分

29

Tomcat弱口令 Redis挖矿 Nginx数据泄露 Kafka入侵复盘

30

未来趋势与总结

AI安全防护零信任SASE 自动化运维学习路径