切换深色模式
附录 E:内容覆盖与配图索引
本索引用于证明资料不是主题清单,而是形成了从定义、实现、攻击到职业发展的闭环。
E.1 要求覆盖矩阵
| 原始要求 | 深化内容 | 主要章节 | 验证性产物 |
|---|---|---|---|
| 技术 | 工程底座、密码学、认证、联邦、授权、云原生、检测 | 01–08 | 时序/架构图、负向用例、实验 L1–L8 |
| 业务 | Workforce IAM、CIAM、IGA、PAM、NHI、平台产品、指标 | 06 | 两类业务设计、商业案例、业务安全卡 |
| AI | ML、图、LLM、RAG、eval、隐私治理 | 09 | 风险引擎与 ACL-aware RAG 实验 |
| 当前先进 AI | Agent、MCP、委托、沙箱、记忆、多 Agent、前沿标准 | 10、厂商调研 | Agent 网关实验、红队矩阵 |
| 晋升 | 0–5 年路线、项目、证据、导师、双通道 | 11 | 季度自评、晋升证据模板 |
| 完整资料 | 正文、实验、模板、术语、练习/答案、资源 | 全部附录 | 交叉导航与本索引 |
| 配图 | 概念插画、架构图、时序图、流程图、矩阵 | 全书 | 3 张 PNG + 29 个 Mermaid 图块 |
| 教学格式 | 问题驱动、场景人物、证据、面试表达、回扣总结 | 12 章 + 附录 F | 每章均有开场、评审问答与小结 |
| 逐章深度 | 目标、模型、实现、失败、观测、实践、评审、总结 | 12 章 + 附录 G | 每章八项审计均通过 |
| 学习反馈 | 每章独立自测及答案要点 | 附录 H | 12 组、48 道自测题 |
E.2 图解目录
| 图 | 位置 | 学习目的 |
|---|---|---|
| 成长之路封面 | README | 建立全书视觉地图 |
| 四类主体与统一策略 | 第 0 章 | 区分人、设备、工作负载、Agent |
| 身份决策闭环 | 第 0 章 | 认证、授权、风险、审计关系 |
| 六大业务域 | 第 0 章 | IAM/IGA/PAM/NHI/ITDR 协作 |
| 请求全链路 | 第 1 章 | 浏览器到 IdP/数据库排障 |
| 离职事件传播 | 第 1 章 | 一致性、补偿与对账 |
| 安全开发生命周期 | 第 1 章 | 从需求到复盘 |
| 主体—身份—账号—凭证—会话 | 第 2 章 | 消除概念混淆 |
| PKI 信任链 | 第 2 章 | 根、中间、叶证书 |
| 密码登录 | 第 3 章 | 风险、KDF 与会话 |
| WebAuthn | 第 3 章 | challenge/origin/RP 绑定 |
| 账号接管链 | 第 3 章 | 多控制点防御 |
| OAuth Code + PKCE | 第 4 章 | state/nonce/PKCE/token |
| SCIM 生命周期 | 第 4 章 | 供应、补偿、对账 |
| ReBAC 关系图 | 第 5 章 | 关系路径授权 |
| PAP/PDP/PEP/PIP | 第 5 章 | 策略架构 |
| Workforce JML | 第 6 章 | 入转调离 |
| CIAM 漏斗 | 第 6 章 | 转化与风险共同度量 |
| PAM JIT | 第 6 章 | 申请、审批、短期访问、审计 |
| SPIFFE 签发 | 第 7 章 | 工作负载证明与 SVID |
| 零信任决策 | 第 7 章 | 多信号明确判断 |
| 身份攻击链 | 第 8 章 | 从初始访问到外传 |
| 风险引擎 | 第 8 章 | 规则/模型/动作/反馈 |
| ACL-aware RAG | 第 9 章 | 检索前强制权限 |
| AI 风控上线 | 第 9 章 | 离线、影子、策略、反馈 |
| Agent 委托 | 第 10 章 | 用户+Agent+任务+audience |
| Agent 分层控制插画 | 第 10 章 | 沙箱、凭证、审批、网关与停止 |
| 提示注入防线 | 第 10 章 | 不依赖模型单点防御 |
| 成长象限 | 第 11 章 | 深度与影响范围 |
E.3 每章统一完成标准
正文主题至少回答:是什么、为什么重要、怎样工作、如何实现、如何失败/被攻击、怎样度量、怎样动手验证。若某点只需要定义而没有独立实现价值,会在术语表中解释并由上层实验覆盖。
E.4 推荐阅读路径
- 入职前三个月:00 → 01 → 02 → 03 → 04,完成 L1–L3。
- 做权限/企业 IAM:05 → 06,完成 L4–L6。
- 做云原生:07,完成 L7。
- 做安全运营/风控:08 → 09,完成 L8–L9。
- 做 AI Agent:先完成 02、04、05、07,再读 10 和厂商调研,完成 L10。
- 准备晋升:每季度读 11,用附录 B 维护证据。
E.5 细化后的章节完成条件
每章正文不少于一个可独立学习单元,且必须同时出现:明确学习目标、对象或状态模型、生产实现细节、失败/攻击路径、观测或指标、实践验收、面试/设计评审和回扣总结。当前 12 章均已按该条件检查;代码围栏、内部链接和配图引用另行自动校验。