资源介绍
中文外挂字幕教程）
本套 Azure 安全工程师认证 AZ-500 实战教程共计包含 95 个 MP4 格式教学视频，每节视频均配套精准同步的中文字幕，课程内容于二〇二三年一月完成更新，全程围绕 AZ-500 认证核心考点与企业云安全实战需求展开，系统覆盖身份安全、权限管控、密钥管理、网络防御、数据加密、安全监测与应急响应等全维度云安全能力，从零基础入门到高阶实战部署，全面讲解 Azure 平台安全防护体系搭建方法，重点针对非法入侵、黑客攻击、数据泄露、权限滥用等各类安全风险，提供系统化防御方案与实操技巧，帮助学习者快速掌握 Azure 全栈安全技能，顺利通过 AZ-500 认证，同时具备独立搭建企业级 Azure 安全防御体系、处置各类安全威胁的实战能力，胜任云安全运维、安全架构设计等相关工作。
课程开篇设置入门引导模块，清晰讲解课程整体框架、学习工具最优设置方式、Azure 账号注册流程以及实验环境搭建规范，让不同基础的学习者都能快速明确学习路径，顺利进入后续安全实操环节，为后续复杂安全配置打下扎实基础。在入门阶段，课程还特别强调实验环境的标准化搭建，确保后续所有安全实操都能在统一、稳定的环境中开展，避免因环境问题影响学习效果，让零基础学习者也能无障碍跟上教学节奏，快速建立对 Azure 安全体系的整体认知。
身份安全管理是云安全的核心基石，课程用大量篇幅深入讲解 Azure AD 身份管理体系，从 Azure AD 基础概念入手，逐步拆解用户与组的全生命周期管理、自助密码重置配置、角色权限体系与访问控制（IAM）实操，帮助学习者规范企业身份管理流程，严格管控身份访问权限，从源头杜绝非法身份登录与越权访问行为，筑牢 Azure 平台身份安全第一道防线。在这一模块中，课程还详细讲解了组过期策略、角色分配原则等进阶内容，结合企业实际管理需求，让身份管理不仅符合安全规范，更能适配企业组织架构与人员变动，实现高效且安全的身份运维。
特权身份管理（PIM）模块聚焦高权限账号安全防护，详细讲解 PIM 核心功能、与多因素认证结合使用方法、部署前置要求，并通过四大典型实战场景演示，实现特权账号最小权限分配、临时授权激活、操作全程审计追踪，有效防范特权账号滥用、内部越权操作、外部黑客窃取高权限账号等安全隐患，大幅提升核心账号安全管控水平。针对企业高权限账号易被黑客盯上的安全痛点，课程通过多场景实操，教会学习者如何实现特权账号的动态管控，让高权限仅在必要时开放，全程留痕可审计，从机制上杜绝高权限账号带来的安全风险。
密钥管理模块围绕 Azure 密钥保管库（AKV）展开，全面讲解密钥保管库的核心价值、数据隔离机制、用户权限分配规则，通过实操演示完成密钥、证书、敏感凭据的安全存储与调用，彻底避免敏感信息明文暴露风险，为企业核心数据与业务凭证提供可靠的安全存储保障。在数字化场景中，密钥与证书是保障数据加密传输的核心，课程通过实操教会学习者如何通过密钥保管库实现集中化、安全化管理，防止敏感凭据泄露引发的数据安全事件。
多因素认证（MFA）模块从原理讲解到配置实操，演示安全默认值开启、自定义策略配置、条件访问规则设置等全流程，通过二次验证机制大幅提升账号登录安全性，有效阻断暴力破解、撞库攻击等常见黑客入侵手段，保障账号访问安全。针对当前账号被盗取频发的安全问题，课程重点讲解 MFA 在不同场景下的部署方式，让企业所有核心账号都能具备双重防护能力，大幅提升账号被黑客攻破的难度。
应用注册与 API 安全模块讲解应用注册管理规范、API 权限管控逻辑，实操演示应用身份配置与权限分配流程，严格限制应用资源访问范围，防止未授权应用非法调用平台资源，构建稳固的应用层安全防护屏障。随着企业云应用数量增多，应用层安全漏洞易成为黑客攻击入口，课程通过规范应用注册与权限管控，封堵应用层安全缺口，保障平台整体安全。
资源合规与防护模块整合 Azure 策略、Azure 蓝图、资源锁三大核心工具，讲解如何通过策略强制约束资源部署合规性、通过蓝图实现标准化安全环境快速分发、通过资源锁防止核心资源被误删或恶意篡改，建立完善的资源层安全合规管控体系。在企业规模化部署云资源时，该模块内容能帮助学习者实现资源安全与合规的自动化管控，减少人工操作失误带来的安全风险。
网络安全是抵御外部攻击的关键环节，课程系统讲解网络安全组（NSG）、应用安全组（ASG）的配置规则与实战应用，演示堡垒机安全远程连接、实时访问（JIT）权限管控、Azure 防火墙部署、DDoS 攻击防护配置等实操内容，全面抵御端口扫描、非法远程接入、大流量 DDoS 攻击等网络威胁，构建多层级网络安全防御体系。针对黑客常用的网络攻击手段，课程逐一讲解对应的防御配置方法，让学习者能搭建起全方位的网络防护屏障，守护云资源网络边界安全。
流量调度与 Web 应用防护模块讲解 Azure Front Door 流量分发原理与 Web 应用防火墙（WAF）实战配置，针对性防范 SQL 注入、跨站脚本（XSS）、网页篡改等常见 Web 攻击行为，保障 Web 服务稳定运行与数据安全。Web 应用是企业对外服务的核心窗口，也是黑客攻击的重点目标，课程通过 WAF 实战配置，为 Web 应用搭建专业的攻击防护体系，有效抵御各类 Web 层安全威胁。
计算与数据安全模块深入讲解虚拟机磁盘加密、扩展程序安全应用、Linux 虚拟机 SSH 安全远程连接，以及 Azure SQL 数据库安全配置、操作审计管控等内容，实现计算资源与数据库数据的全链路加密保护，有效防范数据窃取、非法篡改等安全风险。数据是企业核心资产，课程从计算层到数据层全面覆盖加密与防护方法，确保企业数据在存储、传输、使用全流程中都处于安全状态。
云安全监测与应急响应模块聚焦 Microsoft Defender for Cloud 部署、本地服务器代理安装、实时访问功能集成，以及 Azure Sentinel 安全事件管理实操，实现安全风险实时监测、自动告警、快速溯源与应急处置，构建主动防御、快速响应的云安全运营体系，及时发现并阻断黑客入侵行为，降低安全事件造成的损失。该模块让学习者从被动防护转变为主动防御，具备安全事件监测、分析、处置的全流程能力，提升企业整体安全运营水平。
本套课程全程采用理论结合实操的教学模式，所有实操环节均贴合企业真实生产环境，每节视频配套的中文字幕确保学习者能清晰理解每一个操作步骤与原理讲解，内容既全面覆盖 AZ-500 认证所有考点，又深度结合企业云安全防护实际需求，针对各类安全威胁提供可落地的防御方案，无论是零基础入门学习云安全知识、备考 AZ-500 认证，还是企业安全工程师提升 Azure 安全实战能力、搭建完善的云安全防御体系，本课程都能提供全面且专业的指导。通过系统学习，学习者可全面掌握 Azure 平台身份、网络、数据、应用等全维度安全防护技能，显著提升安全防御能力与应急处置水平，成长为具备专业能力的云安全技术人才，为企业数字化转型提供坚实的安全保障。