资源介绍
视频数量：39个
总时长：3小时13分
课程介绍：
微软SC-730网络安全商业专家认证备考课程
想象一下这个场景：周一早上刚到办公室，财务同事慌慌张张跑过来，说收到一封来自CEO的邮件，要求紧急转账30万到一个陌生账户。这封邮件看起来完全正常，发件人确实是老板的邮箱地址，措辞语气也很像，但直觉告诉你哪里不对劲。
这种情况在当今商业环境中越来越常见。网络安全早已不是IT部门的专属领地，每个使用电脑、手机、邮件系统的人，都在不知不觉中成为企业安全防线的一部分。而微软推出的SC-730认证，正是为了帮助商业专业人士掌握识别和应对这类威胁的能力。
这门课程正是围绕SC-730认证考试设计的，总共39个视频，时长三个多小时，内容覆盖网络安全领域最核心的知识模块。课程讲师Kuljot Singh Bakshi是技术数据和人工智能领域的资深顾问，同时经营着多家科技企业，在 Udemy上已经帮助来自世界各地的学生提升技能。
课程采用完全不同的教学方式。老师没有选择枯燥的技术文档堆砌，而是精心设计了大量互动式学习内容，包括角色扮演场景、贴近真实业务的案例分析，以及可以直接上手操作的实践练习。整个学习过程就像在处理真实的业务问题，而不是背诵理论知识点。
课程首先从网络安全基础入手。你会看到一个完整的攻击是怎么发生的，从最初的侦察到最后的数据窃取，攻击者的每一步都有迹可循。老师详细讲解了常见的攻击向量，比如钓鱼邮件、恶意软件、社会工程学等，让你理解真实威胁长什么样。更重要的是，你会接触到零信任架构这个核心理念。在传统安全模式下，系统一旦验证通过就默认信任该用户；但零信任的思路完全不同，它坚持“永不信任，始终验证”的原则，不管你是谁，不管你在不在公司内网，每次访问资源都需要重新确认身份。课程还介绍了企业如何搭建网络安全组织架构，以及云服务商和企业之间如何分担安全责任。
掌握了基础概念后，课程进入身份和访问管理这个关键领域。你会学到身份验证和授权的区别，理解RBAC基于角色的访问控制是怎么回事，以及条件访问策略如何在不同情况下灵活控制谁能访问什么资源。拿条件访问来说明一下：如果员工试图用个人手机登录公司系统，系统可以根据设备是否公司管理、用户当前位置、登录风险等级等因素，自动决定是否允许访问，或者强制要求二次验证。特权身份管理PIM则确保拥有高级权限的账号只能在使用时才获得授权，用完立即收回，大幅降低权限被滥用的风险。老师在Entra ID中完整演示了条件访问策略的配置过程，还带你做了识别钓鱼邮件的实战练习。
密码学部分解决的是数据加密的问题。老师从密码学的基本原理讲起，解释了为什么需要加密、对称加密和非对称加密各自的优缺点，以及哈希算法和数字签名如何确保数据的完整性和真实性。学完这一部分，你能够理解为什么浏览器的锁形图标意味着网站是安全的，知道数字证书在整个加密体系中扮演什么角色。实验环节教你给自己的Word文档加密并添加数字签名，还会展示如何检查任意网站的数字证书。
网络安全部分让你了解数据在网络中是如何传输的，以及这其中存在哪些风险。你会区分局域网、城域网、广域网的不同，理解VPN的工作原理，以及为什么公共Wi-Fi那么容易成为攻击者的目标。当你在咖啡店连上免费Wi-Fi，攻击者可能正在同一网络中监听你的所有通信流量，甚至劫持你的会话。中间人攻击就是这种场景下的典型威胁，课程带你做了完整的攻击模拟，亲眼看到信息是如何被截获的。Wi-Fi欺骗也是常见手法，攻击者搭建一个和正规网络同名的热点，你以为自己在连接酒店Wi-Fi，实际上流量全被转到了攻击者的设备上。分布式拒绝服务攻击DDoS则从另一个维度展示了网络安全的挑战。
设备安全聚焦于终端层面。现在的办公环境中，手机、平板、笔记本各种设备满天飞，每一台都可能是入口。课程分析了设备如何成为攻击向量，讨论了移动设备管理MDM的必要性，演示了Microsoft Intune如何帮助企业统一管理员工设备，确保所有设备都符合安全策略，比如必须设置锁屏密码、必须加密存储、不能安装来源不明的应用。
应用安全部分则把目光转向软件层面。应用程序既有直接的安全漏洞，也可能被恶意利用来发起攻击。开源软件的供应链风险、零日漏洞的可怕之处、浏览器劫持、误植域名钓鱼、恶意广告这些都是现代企业面临的真实威胁。课程详细拆解了恶意软件、勒索软件和木马程序的运作方式，让你知道为什么不能随意点击广告弹窗，为什么要看清楚网址再输入。
人工智能正在彻底改变网络安全格局。AI既是强大的防御工具，也被攻击者用来制造更高级的威胁。深度伪造技术可以伪造任何人说话的视频和声音，骗子用它来冒充企业高管下达指令。提示注入攻击则针对大语言模型，污染输入数据让AI给出错误甚至危险的回答。课程专门讲解了AI环境下的责任分担模型，帮助你理解在AI应用中企业和用户各自应该承担什么责任。
数据保护是整个安全体系的最终落脚点。课程介绍了Microsoft Purview这套数据治理平台，如何帮助企业发现、分类、保护敏感信息。通过敏感标签功能，可以给文档自动打上“机密”“内部”“公开”等标记，配合访问控制策略，确保机密文件不会流到不该看到的人手里。内部威胁同样不容忽视，有些安全事件来自心怀不满的员工或粗心大意的同事，课程讲解了微软的内部风险管理工具如何检测和预防这类问题。
整个课程最突出的特点就是强调动手实战。条件访问策略配置、钓鱼邮件识别、文档加密签名、中间人攻击模拟、Wi-Fi热点欺骗、设备管理配置、敏感标签使用，六个完整的手把手实验覆盖了课程最核心的实操技能。每一个实验都配有详细的操作演示，你可以跟着一步步做，真正把学到的知识转化成能用的技能。
学完这门课，你收获的不只是一张考试通行证。你会对企业面临的各类安全威胁有系统性认知，知道常见的攻击手段如何运作，理解零信任、条件访问、最小权限这些重要安全原则的实际含义。更重要的是，你掌握了使用微软安全工具解决实际问题的能力，能够在工作中识别风险、做出合理的安全决策，真正成为企业安全防线的一环。