01
安全设计总纲
威胁全景图 · 纵深防御 · 最小权限 · 默认安全 · 架构演进
全景原则
02
身份认证体系
MFA · OAuth2.0/OIDC · 生物特征 · 会话管理
认证MFA
03
权限控制模型
RBAC/ABAC/ReBAC · 细粒度引擎 · 权限审计
权限模型
04
数据传输安全
TLS 1.3 · mTLS · API网关加固 · 动态脱敏
传输加密
05
数据存储安全
TDE/列加密 · KMS · HSM · 数据生命周期
存储加密
06
应用层安全防护
OWASP Top 10 · WAF · RASP · 安全SDLC
应用WAF
07
风控引擎安全
规则防篡改 · 模型对抗 · 特征防污染 · 完整性校验
引擎AI安全
08
日志与监控安全
Syslog/CEF · SIEM · 异常基线 · 区块链存证
日志监控
09
容器与编排安全
Docker基线 · K8s RBAC · 镜像扫描 · Falco
容器K8s
10
云原生安全
云IAM · 安全组 · CSPM · Serverless安全
云原生IAM
11
API安全网关
密钥管理 · 限流熔断 · 参数校验 · 版本安全
API网关
12
密钥与证书管理
PKI · ACME轮换 · 分级存储 · HSM实践
证书PKI
13
安全开发生命周期
威胁建模 · 代码审查 · SAST/DAST · 验收标准
SDLC威胁建模
14
渗透测试与红蓝对抗
金融渗透 · 社会工程 · 红蓝演练 · 漏洞奖励
渗透红蓝
15
合规与审计
PCI DSS · GDPR · 等保2.0 · SOX审计
合规审计
16
零信任架构
永不信任 · 微隔离 · SDP · ZTNA实施
零信任SDP
17
数据防泄漏 (DLP)
内容识别 · 终端DLP · 网络DLP · 云DLP
DLP防泄漏
18
业务安全风控
撞库/暴力破解 · 反欺诈 · 内容安全 · 反作弊
业务反欺诈
19
安全运营中心 (SOC)
SOC架构 · 威胁情报 · NIST 800-61 · SOAR
SOCSOAR
20
灾难恢复与业务连续性
RTO/RPO · 两地三中心 · 备份策略 · 容灾演练
容灾BCP
21
供应链安全
第三方评估 · SBOM · 供应商审计 · 开源治理
供应链SBOM
22
移动端安全
App加固 · API安全 · 设备指纹 · 本地加密
移动加固
23
物联网 (IoT) 安全
设备认证 · 固件更新 · 边缘安全 · 加密传输
IoT边缘
24
人工智能安全
模型投毒 · 对抗样本 · 访问控制 · XAI审计
AI对抗
25
区块链安全
智能合约审计 · 共识安全 · 私钥管理 · 隐私保护
区块链合约
26
隐私计算技术
联邦学习 · MPC · TEE · 差分隐私
隐私MPC
27
安全测试自动化
Fuzz · CI/CD流水线 · 合规检查 · 仪表盘
自动化CI/CD
28
员工安全意识培训
钓鱼模拟 · 安全文化 · 考核 · 持续更新
培训钓鱼
29
安全度量与KPI
MTTR/MTTD · ROSI · 风险量化 · 成熟度评估
度量KPI
30
未来趋势与前沿
量子威胁 · 后量子密码 · AI自动化 · SASE融合
前沿量子