01
遥测链路概述
什么是遥测链路 · 遥测系统组成 · 安全威胁 · 加密必要性
基础威胁模型
02
密码学基础
对称/非对称加密 · 哈希函数 · 数字签名 · 密钥管理
核心数学
03
TLS/SSL协议
TLS握手 · 证书链验证 · 遥测部署 · 常见配置错误
传输层证书
04
IPsec协议
传输/隧道模式 · SA · IKE · 遥测应用
网络层VPN
05
链路层加密
MACsec原理 · 802.1AE · 以太网部署 · 性能开销
L2硬件
06
端到端加密
应用层加密 · 混合方案 · 密钥轮换 · 完整性校验
E2E隐私
07
密钥管理
密钥生命周期 · HSM · KDC · PKI体系
基础设施HSM
08
身份认证
证书 · 预共享密钥 · 多因子 · 遥测节点实现
认证MFA
09
安全协议对比
TLS vs IPsec vs MACsec · 场景分析 · 性能基准
选型评测
10
遥测数据格式安全
Protobuf加密 · JWE · COSE
序列化JOSE
11
网络层防火墙与遥测
ACL规则 · DPI · 白名单策略
防火墙DPI
12
入侵检测系统
异常检测 · 机器学习流量分析 · Snort规则
IDSML
13
日志与审计
安全日志规范 · 审计策略 · 完整性保护 · SIEM
合规SIEM
14
物理层安全
光纤窃听防护 · 电磁屏蔽 · 防篡改 · 最佳实践
物理防窃听
15
无线遥测安全
WPA3 · 蓝牙安全 · LoRaWAN · 5G切片
无线5G
16
卫星遥测链路安全
星地加密 · 抗干扰 · 星上密钥 · DTN安全
卫星抗干扰
17
工业遥测安全
SCADA加密 · Modbus/TCP · OPC UA · PLC
工控ICS
18
车联网遥测安全
V2X加密 · CAN总线 · OTA升级 · 隐私保护
V2X汽车
19
医疗遥测安全
HIPAA合规 · 设备加密 · 患者隐私 · FDA指南
医疗合规
20
物联网遥测安全
MQTT/TLS · CoAP/DTLS · 设备身份 · 轻量加密
IoT轻量级
21
量子安全密码学
量子威胁 · 后量子算法 · 混合加密 · 迁移
量子PQC
22
安全编码实践
加密实现漏洞 · 侧信道 · 随机数 · 内存安全
开发侧信道
23
合规与标准
NIST SP 800 · ISO 27001 · GDPR · 行业标准
合规标准
24
渗透测试
遥测渗透方法论 · Wireshark · Nmap · Metasploit
渗透工具
25
灾难恢复
密钥恢复 · 事件响应 · 备份加密 · 业务连续性
BCP容灾
26
性能优化
加密卸载 · 会话复用 · 压缩与加密顺序 · 延迟优化
加速硬件
27
多跳网络加密
逐跳+端到端 · 混合拓扑 · 中继信任
多跳信任
28
零信任架构
微隔离 · 持续验证 · 最小权限 · 遥测落地
零信任微隔离
29
安全运维
证书自动续期 · 密钥轮换自动化 · 补丁管理 · 监控告警
运维自动化
30
未来趋势
同态加密 · 联邦学习 · 区块链溯源 · AI防御
前沿同态