VIP20
本课程属于：007-数据安全运营密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

实时访问异常检测实战技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
异常检测概述
什么是实时访问异常 · 常见场景（Web请求 · API调用
异常检测概述什么是实时访问异…
02
实时数据处理基础
流数据概念 · 实时计算引擎（Spark Strea… · Flink）简介
实时数据处理基础流数据概念
03
日志收集与解析
日志格式（JSON · CSV · Syslog）
日志收集JSON
04
时间序列基础知识
时间戳对齐 · 滑动窗口 · 聚合函数（计数
时间序列基础知识时间戳对齐
05
特征工程基础
基础统计特征（均值 · 方差 · 分位数）
特征工程基础基础统计特征
06
无监督检测方法
统计方法（3-Sigma · IQR） · 基于密度的异常检测（DBSCAN
无监督检测方法Sigma
07
轻量级机器学习模型
孤立森林（Isolation For… · 随机森林与极端随机树对比
轻量级机器学习模…Isolation
08
深度学习模型
Autoencoder · LSTM-Autoencoder在时… · 模型轻量化（ONNX/TensorR…
深度学习模型Autoencoder
09
实时模型部署
使用Flask/FastAPI构建推… · 模型版本管理 · A/B测试框架
实时模型部署Flask/FastAP…
10
规则引擎与专家系统
静态阈值配置 · 动态阈值自适应（EWMA · Holt-Winters）
规则引擎专家系统
11
异常评分与排序
多维度异常评分（频率异常 · 幅度异常 · 模式异常）
异常评分排序
12
告警管理与去重
告警聚合（相同源IP · 相同错误码） · 抑制规则
告警管理去重
13
可视化与监控看板
使用Grafana配置实时异常仪表盘 · Prometheus指标暴露 · 自定义告警通道
可视化监控看板
14
数据质量控制
处理缺失值 · 时间戳跳跃 · 重复数据清洗
数据质量控制处理缺失值
15
特征重要性分析与可解释性
SHAP/LIME解释异常原因 · 特征贡献度图表 · 辅助人工排查
特征重要性分析可解释性
16
在线学习与模型更新
增量训练策略 · 数据漂移检测（DDM · ADWIN）
线学习模型更新
17
分布式架构设计
Kafka消息队列 · 多实例水平扩展 · 状态一致性保证（Exactly-On…
分布式架构设计Kafka
18
性能调优
延迟优化（批处理大小 · 线程模型） · 吞吐量提升
性能调优延迟优化
19
安全性考量
模型安全（对抗样本） · 数据传输加密 · 访问控制与审计日志
安全性考量模型安全
20
案例实战
Web服务器访问异常检测（基于Ngi…
案例实战Web
21
案例实战
API网关异常检测（基于Kong日志… · 爬虫识别 · DDoS攻击早期预警
案例实战API
22
案例实战
数据库慢查询异常检测 · 查询频率突变 · 锁冲突检测
案例实战数据库慢查询异常…
23
案例实战
物联网设备MQTT访问异常检测 · 设备指纹异常
案例实战MQTT
24
案例实战
金融交易实时风控 · 异地登录） · 特征工程经验分享
案例实战金融交易实时风控
25
模型评估与迭代
离线评估指标（Precision/R… · AUC-ROC） · 在线评估（A/B测试
模型评估迭代
26
异常检测系统架构设计
Lambda架构 vs Kappa架… · 实时+批处理结合 · 数据湖集成
异常检测系统架构…Lambda
27
开源工具选型
Prometheus + Alert… · Elasticsearch + Ki… · Flink CEP
开源工具选型Prometheus
28
自动化运维与持续集成
CI/CD管道中集成异常检测模型测试 · 模型自动部署 · 告警自愈脚本
自动化运维持续集成
29
业务接入规范
异常定义字典 · 告警级别划分 · 响应SOP（响应流程）
业务接入规范异常定义字典
30
未来趋势与进阶
自监督学习 · Transformer在异常检测中的… · 联邦学习实现跨组织异常检测
未来趋势进阶