Skip to content

附录 E:内容覆盖与配图索引 ​

本索引用于证明资料不是主题清单,而是形成了从定义、实现、攻击到职业发展的闭环。

E.1 要求覆盖矩阵 ​

原始要求深化内容主要章节验证性产物
技术工程底座、密码学、认证、联邦、授权、云原生、检测01–08时序/架构图、负向用例、实验 L1–L8
业务Workforce IAM、CIAM、IGA、PAM、NHI、平台产品、指标06两类业务设计、商业案例、业务安全卡
AIML、图、LLM、RAG、eval、隐私治理09风险引擎与 ACL-aware RAG 实验
当前先进 AIAgent、MCP、委托、沙箱、记忆、多 Agent、前沿标准10、厂商调研Agent 网关实验、红队矩阵
晋升0–5 年路线、项目、证据、导师、双通道11季度自评、晋升证据模板
完整资料正文、实验、模板、术语、练习/答案、资源全部附录交叉导航与本索引
配图概念插画、架构图、时序图、流程图、矩阵全书3 张 PNG + 29 个 Mermaid 图块
教学格式问题驱动、场景人物、证据、面试表达、回扣总结12 章 + 附录 F每章均有开场、评审问答与小结
逐章深度目标、模型、实现、失败、观测、实践、评审、总结12 章 + 附录 G每章八项审计均通过
学习反馈每章独立自测及答案要点附录 H12 组、48 道自测题

E.2 图解目录 ​

图位置学习目的
成长之路封面README建立全书视觉地图
四类主体与统一策略第 0 章区分人、设备、工作负载、Agent
身份决策闭环第 0 章认证、授权、风险、审计关系
六大业务域第 0 章IAM/IGA/PAM/NHI/ITDR 协作
请求全链路第 1 章浏览器到 IdP/数据库排障
离职事件传播第 1 章一致性、补偿与对账
安全开发生命周期第 1 章从需求到复盘
主体—身份—账号—凭证—会话第 2 章消除概念混淆
PKI 信任链第 2 章根、中间、叶证书
密码登录第 3 章风险、KDF 与会话
WebAuthn第 3 章challenge/origin/RP 绑定
账号接管链第 3 章多控制点防御
OAuth Code + PKCE第 4 章state/nonce/PKCE/token
SCIM 生命周期第 4 章供应、补偿、对账
ReBAC 关系图第 5 章关系路径授权
PAP/PDP/PEP/PIP第 5 章策略架构
Workforce JML第 6 章入转调离
CIAM 漏斗第 6 章转化与风险共同度量
PAM JIT第 6 章申请、审批、短期访问、审计
SPIFFE 签发第 7 章工作负载证明与 SVID
零信任决策第 7 章多信号明确判断
身份攻击链第 8 章从初始访问到外传
风险引擎第 8 章规则/模型/动作/反馈
ACL-aware RAG第 9 章检索前强制权限
AI 风控上线第 9 章离线、影子、策略、反馈
Agent 委托第 10 章用户+Agent+任务+audience
Agent 分层控制插画第 10 章沙箱、凭证、审批、网关与停止
提示注入防线第 10 章不依赖模型单点防御
成长象限第 11 章深度与影响范围

E.3 每章统一完成标准 ​

正文主题至少回答:是什么、为什么重要、怎样工作、如何实现、如何失败/被攻击、怎样度量、怎样动手验证。若某点只需要定义而没有独立实现价值,会在术语表中解释并由上层实验覆盖。

E.4 推荐阅读路径 ​

  • 入职前三个月:00 → 01 → 02 → 03 → 04,完成 L1–L3。
  • 做权限/企业 IAM:05 → 06,完成 L4–L6。
  • 做云原生:07,完成 L7。
  • 做安全运营/风控:08 → 09,完成 L8–L9。
  • 做 AI Agent:先完成 02、04、05、07,再读 10 和厂商调研,完成 L10。
  • 准备晋升:每季度读 11,用附录 B 维护证据。

E.5 细化后的章节完成条件 ​

每章正文不少于一个可独立学习单元,且必须同时出现:明确学习目标、对象或状态模型、生产实现细节、失败/攻击路径、观测或指标、实践验收、面试/设计评审和回扣总结。当前 12 章均已按该条件检查;代码围栏、内部链接和配图引用另行自动校验。