物联网安全架构 · 课程目录

01

物联网安全概述

安全威胁全景设计原则安全生命周期模型

02

威胁建模与风险评估

STRIDE模型DREAD模型攻击树分析风险矩阵

03

安全架构设计原则

纵深防御最小权限默认安全安全隔离零信任架构

04

设备安全设计

安全启动链固件签名与验证HSM安全存储

05

通信安全设计

TLS/DTLSMQTT安全CoAP安全消息加密与认证

06

身份与访问管理

设备身份认证PKI体系证书管理OAuth2.0与JWT

07

数据安全设计

数据分类分级传输加密存储加密密钥生命周期管理

08

网络安全设计

网络分段防火墙策略IDSVPN与隧道

09

云平台安全设计

云IAM安全组日志审计API网关安全WAF

10

边缘计算安全

边缘节点安全边缘数据保护边缘身份认证边缘合规

11

固件安全开发

安全编码规范静态代码分析动态分析模糊测试

12

安全更新与补丁管理

OTA更新机制回滚保护更新签名版本管理

13

日志与监控设计

日志收集架构安全事件关联分析告警机制SIEM集成

14

安全测试与验证

渗透测试漏洞扫描合规性检查安全审计

15

隐私保护设计

数据最小化匿名化差分隐私GDPR合规

16

供应链安全

供应商评估SBOM可信供应链安全交付

17

安全运营中心(SOC)

SOC架构事件响应流程威胁情报自动化编排

18

合规与标准

ISO 27001NIST CSFIEC 62443GDPR等保2.0

19

物联网安全网关设计

网关架构协议转换安全边缘规则引擎安全策略下发

20

安全芯片与TEE

TrustZoneTEE架构安全元素(SE)TPM

21

区块链在物联网安全中的应用

分布式身份数据不可篡改智能合约审计

22

AI驱动的安全分析

异常检测模型行为分析自动化威胁响应模型安全

23

5G与物联网安全

网络切片安全MEC安全SUCI加密信令面保护

24

车联网安全

V2X安全CAN总线保护ECU安全自动驾驶安全

25

工业物联网(IIoT)安全

OPC UA安全PLC安全SCADA安全工控协议防护

26

智能家居安全

设备配网安全本地通信安全语音助手安全家庭网关防护

27

医疗物联网(IoMT)安全

医疗设备安全HIPAA合规患者数据保护远程医疗安全

28

安全架构部署实战

环境准备组件部署配置加固集成测试灰度发布

29

安全运维与持续改进

漏洞管理配置基线安全KPI红蓝对抗复盘改进

30

案例分析与未来趋势

典型攻击案例分析零信任落地后量子密码安全趋势展望