01
金融云原生安全概述
金融数字化转型 · 云原生安全挑战 · 等保2.0/PCI-DSS/GDPR · 零信任模型
合规零信任
02
容器安全基础
运行时安全 · 镜像扫描 · 逃逸防护 · Pod安全策略 · NetworkPolicy
容器K8s
03
Kubernetes集群安全
API Server加固 · RBAC · ServiceAccount · Secret管理 · etcd加密
集群权限
04
微服务安全架构
Service Mesh · mTLS · API网关 · 通信加密 · 分布式链路安全
服务网格mTLS
05
云原生数据安全
静态/传输/使用加密 · KMS · HSM集成 · 数据库加密与脱敏
加密KMS
06
身份与访问管理 IAM
统一认证 · OAuth2.0/OIDC · MFA · 细粒度权限 · PAM
IAMMFA
07
安全运维与DevSecOps
CI/CD安全 · SAST/DAST · IaC安全 · 配置管理 · 自动化响应
DevSecOps自动化
08
日志与监控安全
SIEM · 日志采集存储 · 异常检测 · 告警响应 · 审计追踪
监控SIEM
09
网络安全防护
云原生网络 · SDN安全 · WAF · DDoS防护 · 东西向流量安全
网络WAF
10
主机与基础设施安全
节点加固 · 安全基线 · SELinux/AppArmor · 运行时监控 · 漏洞管理
主机基线
11
供应链安全
SBOM · 镜像签名 · 依赖扫描 · 开源治理 · 安全更新
供应链SBOM
12
合规与审计
金融合规 · 等保2.0云扩展 · PCI-DSS · SOC2 · 合规自动化
审计等保
13
灾难恢复与业务连续性
多云容灾 · 备份恢复 · 故障切换 · RTO/RPO · 演练验证
容灾RTO
14
安全策略即代码
OPA/Gatekeeper · Kyverno · 策略自动化 · 合规编码化 · 审计
策略OPA
15
云原生安全运营中心 SOC
事件分级 · 威胁情报 · SOAR · 态势感知 · 安全度量
SOCSOAR
16
金融级密钥管理
密钥生命周期 · 轮换策略 · 分发安全 · HSM集成 · 国密算法
密钥国密
17
API安全防护
API认证授权 · 流量控制 · 安全网关 · 安全测试 · 监控
API网关
18
工作负载安全
Pod安全上下文 · Seccomp/AppArmor · 运行时策略 · 工作负载身份 · 隔离
工作负载隔离
19
云原生安全测试
渗透测试 · 容器安全测试 · K8s安全测试 · 应用安全测试 · 自动化
渗透自动化
20
安全架构设计模式
Sidecar · Ambassador · Adapter · 安全设计原则 · 架构评估
模式架构
21
多租户安全隔离
租户隔离 · 命名空间隔离 · 资源配额 · 网络隔离 · 数据隔离
多租户隔离
22
边缘计算安全
边缘节点安全 · 网络安全 · 数据安全 · 设备身份 · 运维
边缘IoT
23
Serverless安全
函数安全 · 事件驱动 · 无服务器架构 · 冷启动 · 依赖安全
Serverless函数
24
AI/ML安全
模型安全 · 训练数据 · 推理安全 · 对抗攻击 · AI治理
AIML
25
区块链安全
智能合约 · 共识机制 · 节点安全 · 密钥管理 · 网络防护
区块链合约
26
量子安全
量子威胁 · 后量子密码 · QKD · 迁移策略 · 金融准备
量子后量子
27
安全自动化与编排
工具链集成 · 响应剧本 · 编排工作流 · 安全机器人 · 度量
SOAR编排
28
人员与组织安全
安全文化 · 意识培训 · 技能提升 · 团队建设 · 绩效考核
组织培训
29
安全架构演进
传统→云原生 · 成熟度模型 · 评估 · 演进路线 · 最佳实践
演进路线图
30
综合案例实战
大型银行 · 证券交易 · 支付系统 · 架构文档 · 项目复盘
实战案例