资源介绍
(英文视频中文外挂字幕教程)
本课程专为备考AWS认证安全专家（SCS-C03）的学员设计，通过系统化的视频教程与配套中文外挂字幕，全面覆盖考试核心知识点。课程共包含127个高清教学视频（统计MP4格式文件），所有视频均配备中文字幕文件（.srt格式），确保学习者无语言障碍地掌握复杂的安全架构设计、实施与运维技能。课程以实践为导向，结合理论讲解与动手实验，重点强化安全防护能力与防御体系构建。
课程分为11个核心模块，每个模块均包含理论讲解、实验操作及考试重点梳理：
模块一：入门准备
包含3个视频，从课程使用指南到考试概述，帮助学员快速建立学习框架。通过"免费层与沙盒环境对比"实验，学员可直观理解如何利用AWS免费资源进行安全实践，避免成本浪费。本模块强调安全实践的规范性，为后续深入学习奠定基础。
模块二：AWS账户管理
包含5个视频，涵盖账户创建、预算配置、工具安装等基础操作。通过"配置账户与创建预算"实验，学员将掌握如何设置成本监控机制，避免资源滥用导致的安全风险。实验"安装工具"则指导学员配置CLI等开发工具，为自动化安全运维打下基础。
模块三：IAM基础
包含7个视频，深度解析身份与访问管理（IAM）的核心概念。通过"创建IAM用户与组"实验，学员可实践最小权限原则的应用；"启用多因素认证（MFA）"实验则强化账户安全防护。课程特别强调IAM策略的编写与评估逻辑，帮助学员理解权限控制的精细化管理。
模块四：IAM访问控制
包含11个视频，聚焦基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）。通过"使用RBAC"和"使用ABAC"实验，学员可对比两种控制模型的适用场景。实验"应用权限边界"则展示如何限制用户权限范围，防止权限提升攻击。
模块五：组织与控制塔
包含11个视频，讲解多账户管理体系的构建。通过"创建组织与添加账户"实验，学员可实践跨账户资源管理；"创建服务控制策略（SCP）"实验则展示如何通过策略限制账户操作。课程强调SCP的继承机制与策略优先级，帮助学员设计合理的权限治理框架。
模块六：基础设施安全
包含33个视频，是课程的核心模块之一。从VPC设计到防火墙配置，全面覆盖网络层安全防护。通过"创建自定义VPC"实验，学员可实践安全网络拓扑的设计；"使用安全组与NACLs"实验则对比两种防火墙的差异与应用场景。课程特别强调VPC流日志的监控价值，通过实验"VPC流日志"展示如何追踪网络流量异常。
模块七：边缘安全
包含11个视频，聚焦内容分发与边缘计算安全。通过"配置CloudFront分发设置"实验，学员可实践CDN加速与安全防护的结合；"使用Lambda@Edge"实验则展示边缘计算场景下的安全策略部署。课程强调WAF与防火墙管理器的协同使用，构建多层次防御体系。
模块八：数据与应用保护
包含20个视频，涵盖加密、密钥管理与数据库保护。通过"创建自定义KMS密钥"实验，学员可实践密钥生命周期管理；"跨账户复制加密快照"实验则展示数据迁移场景下的安全控制。课程特别强调S3存储桶的加密策略配置，通过实验"强制S3存储桶KMS加密"强化数据保护能力。
模块九：日志监控与审计
包含8个视频，讲解日志收集、分析与审计策略。通过"创建自定义指标"实验，学员可实践CloudWatch监控指标的定制；"创建EventBridge规则"实验则展示事件驱动的自动化响应机制。课程强调CloudTrail的审计价值，帮助学员理解操作轨迹的追踪与分析方法。
模块十：目录服务与联邦认证
包含6个视频，解析企业级身份联邦方案。通过"IAM身份中心实战"实验，学员可实践单点登录（SSO）的配置；"使用Amazon Cognito"实验则展示移动应用场景下的身份管理方案。课程强调身份提供者（IdP）的集成策略，帮助学员构建统一的身份治理平台。
模块十一：数据分析与事件响应
包含12个视频，聚焦安全事件检测与响应流程。通过"使用Amazon Athena分析日志"实验，学员可实践日志查询与分析技巧；"自动化安全运行手册"实验则展示如何利用SageMaker AI实现智能响应。课程特别强调渗透测试的合规性要求，帮助学员理解安全测试的边界与规范。
本课程通过127个视频构建完整的知识体系，每个视频均配备中文字幕，确保学习者高效吸收复杂概念。课程设计强调"理论-实验-考试"的闭环学习路径，通过动手实验强化安全技能，通过考试重点梳理明确备考方向。课程内容严格遵循AWS安全最佳实践，结合真实场景案例，帮助学员构建从基础防护到高级防御的全栈安全能力。无论是备考认证还是提升实战技能，本课程均为安全从业者提供了系统化的学习路径与可复用的安全解决方案。