🚀 初学者的网络安全课程

在这个快速变化的人工智能技术应用时代，了解如何保护 IT 系统变得尤为重要。本课程旨在教授您基础的网络安全概念，帮助您开启安全学习之旅。课程内容与供应商无关，分为小型课程，每节课大约需要 30-60 分钟完成。每节课都有一个小测验，并提供进一步阅读的链接，供您深入了解相关主题。

课程内容 📚

🔐 基础网络安全概念，例如 CIA 三元组、风险与威胁的区别等。
🛡️ 了解什么是安全控制及其形式。
🌐 了解零信任的概念及其在现代网络安全中的重要性。
🔑 掌握身份、网络、安全运营、基础设施和数据安全的关键概念和主题。
🔧 提供实施安全控制的工具示例。

课程不涉及 🙅‍♂️

🚫 如何使用特定的安全工具。
🚫 如何进行“黑客”或红队/攻击性安全。
🚫 学习特定的合规标准。

完成本课程后，您可以继续学习我们的 Microsoft Learn 模块。我们推荐您继续学习 Microsoft Security, Compliance, and Identity Fundamentals.

最终，您可以考虑参加 Exam SC-900: Microsoft Security, Compliance, and Identity Fundamentals exam.

💁 如果您对本课程有任何反馈或建议，或者觉得我们遗漏了某些内容，我们非常愿意听取您的意见！

模块概览 📝

模块编号	模块名称	教授的概念	学习目标
1.1	基础安全概念	CIA 三元组	学习保密性、可用性和完整性。此外还包括真实性、不可否认性和隐私。
1.2	基础安全概念	常见网络安全威胁	学习个人和组织面临的常见网络安全威胁。
1.3	基础安全概念	理解风险管理	学习评估和理解风险——影响/可能性以及实施控制措施。
1.4	基础安全概念	安全实践和文档	学习政策、程序、标准与法规/法律之间的区别。
1.5	基础安全概念	零信任	学习什么是零信任及其如何影响架构？什么是深度防御？
1.6	基础安全概念	共享责任模型	什么是共享责任模型及其如何影响网络安全？
1.7	模块结束测验
2.1	身份与访问管理基础	IAM 关键概念	学习最小权限原则、职责分离以及 IAM 如何支持零信任。
2.2	身份与访问管理基础	IAM 零信任架构	学习身份如何成为现代 IT 环境的新边界及其缓解的威胁。
2.3	身份与访问管理基础	IAM 能力	学习 IAM 的能力和控制措施以保护身份。
2.4	模块结束测验
3.1	网络安全基础	网络关键概念	学习网络概念（IP 地址、端口号、加密等）。
3.2	网络安全基础	网络零信任架构	学习网络如何为端到端零信任架构做出贡献及其缓解的威胁。
3.3	网络安全基础	网络安全能力	学习网络安全工具——防火墙、WAF、DDoS 保护等。
3.4	模块结束测验
4.1	安全运营基础	SecOps 关键概念	学习为什么安全运营很重要以及它与普通 IT 运维团队的区别。
4.2	安全运营基础	SecOps 零信任架构	学习安全运营如何为端到端零信任架构做出贡献及其缓解的威胁。
4.3	安全运营基础	SecOps 能力	学习安全运营工具——SIEM、XDR 等。
4.4	模块结束测验
5.1	应用安全基础知识	应用安全关键概念	学习应用安全的概念，例如安全设计、输入验证等。
5.2	应用安全基础知识	应用安全能力	学习应用安全工具：管道安全工具、代码扫描、密钥扫描等。
5.3	模块结束测验
6.1	基础设施安全基础知识	基础设施安全关键概念	学习系统加固、补丁管理、安全卫生、容器安全等内容。
6.2	基础设施安全基础知识	基础设施安全能力	学习可协助基础设施安全的工具，例如CSPM、容器安全等。
6.3	模块结束测验
7.1	数据安全基础知识	数据安全关键概念	学习数据分类和保留的重要性及其对组织的意义。
7.2	数据安全基础知识	数据安全能力	学习数据安全工具——DLP、内部风险管理、数据治理等。
7.3	模块结束测验
8.1	AI安全基础知识	AI安全关键概念	学习传统安全与AI安全的异同点。
8.2	AI安全基础知识	AI安全能力	学习AI安全工具及用于保护AI的控制措施。
8.3	AI安全基础知识	负责任的AI	学习什么是负责任的AI以及安全专业人员需要注意的AI特定危害。
8.4	模块结束测验