🚀 网络安全入门 – 课程大纲

在这个人工智能技术快速发展的时代，了解如何保护 IT 系统变得更加至关重要。本课程旨在教授你基础的网络安全概念，帮助你开启安全学习之旅。课程内容与供应商无关，分为多个小课时，每个课时大约需要 30-60 分钟完成。每节课都有一个小测验和进一步阅读的链接，如果你想深入了解某个主题，可以查看这些资料。

网络安全入门

本课程涵盖的内容 📚

🔐 基本网络安全概念，如 CIA 三要素、风险与威胁的区别等
🛡️ 理解什么是安全控制以及它们的形式
🌐 了解零信任的概念及其在现代网络安全中的重要性
🔑 了解身份、网络、安全运营、基础设施和数据安全等领域的关键概念和主题
🔧 提供一些用于实施安全控制的工具示例

本课程不涵盖的内容 🙅‍♂️

🚫 如何使用特定的安全工具
🚫 如何进行"黑客攻击"或红队/攻击性安全
🚫 学习特定的合规标准

完成本课程后，你可以继续学习我们的 Microsoft Learn 模块。我们建议你从 Microsoft 安全性、合规性和身份基础知识开始继续学习。

最终，你可以考虑参加考试 SC-900：Microsoft 安全性、合规性和身份基础知识考试。

💁 如果您对本课程有任何反馈或建议，或者认为我们遗漏了任何内容，我们非常乐意听取您的意见！

模块概览 📝

模块编号	模块名称	教授概念	学习目标
1.1	基本安全概念	CIA三要素	学习保密性、可用性和完整性。还包括真实性、不可否认性和隐私性。
1.2	基本安全概念	常见网络安全威胁	了解个人和组织面临的常见网络安全威胁。
1.3	基本安全概念	理解风险管理	学习评估和理解风险 - 影响/可能性以及实施控制措施。
1.4	基本安全概念	安全实践和文档	了解政策、程序、标准和法规/法律之间的区别。
1.5	基本安全概念	零信任	了解什么是零信任以及它如何影响架构？什么是纵深防御？
1.6	基本安全概念	共同责任模型	什么是共同责任模型，它如何影响网络安全？
1.7	模块结束测验
2.1	身份与访问管理基础	IAM关键概念	学习最小权限原则、职责分离、IAM如何支持零信任。
2.2	身份与访问管理基础	IAM零信任架构	了解身份如何成为现代IT环境的新边界以及它缓解的威胁。
2.3	身份与访问管理基础	IAM功能	了解IAM功能和控制以保护身份。
2.4	模块结束测验
3.1	网络安全基础	网络关键概念	学习网络概念（IP寻址、端口号、加密等）。
3.2	网络安全基础	网络零信任架构	了解网络如何贡献于端到端零信任架构以及它缓解的威胁。
3.3	网络安全基础	网络安全功能	学习网络安全工具 - 防火墙、WAF、DDoS保护等。
3.4	模块结束测验
4.1	安全运营基础	SecOps关键概念	了解为什么安全运营很重要以及它与普通IT运营团队的区别。
4.2	安全运营基础	SecOps零信任架构	了解SecOps如何贡献于端到端零信任架构以及它缓解的威胁。
4.3	安全运营基础	SecOps功能	了解SecOps工具 - SIEM、XDR等。
4.4	模块结束测验
5.1	应用安全基础	AppSec关键概念	学习AppSec概念，如安全设计、输入验证等。
5.2	应用安全基础	AppSec功能	学习AppSec工具：管道安全工具、代码扫描、秘密扫描等。
5.3	模块结束测验
6.1	基础设施安全基础	基础设施安全关键概念	学习系统加固、补丁管理、安全卫生、容器安全。
6.2	基础设施安全基础	基础设施安全功能	了解可协助基础设施安全的工具，如CSPM、容器安全等。
6.3	模块结束测验
7.1	数据安全基础	数据安全关键概念	学习数据分类和保留，以及为什么这对组织很重要。
7.2	数据安全基础	数据安全功能	了解数据安全工具 - DLP、内部风险管理、数据治理等。
7.3	模块结束测验
8.1	AI安全基础	AI安全关键概念	了解传统安全和AI安全之间的异同。
8.2	AI安全基础	AI安全功能	了解AI安全工具和可用于保护AI的控制措施。
8.3	AI安全基础	负责任的AI	了解什么是负责任的AI，以及安全专业人员需要注意的AI特有危害。
8.4	模块结束测验