VIP20
本课程属于：007-数据安全运营密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥异常事件溯源实战方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥安全概述
常见密钥泄露场景与攻击面
密钥安全概述常见密钥泄露场景
02
密钥异常事件定义与分类（泄露、滥用、失窃）
密钥异常事件定义与分类（泄露 · 核心概念 · 实践要点
密钥异常事件定义分类
03
溯源分析基础
日志收集与预处理
溯源分析基础日志收集
04
密钥生成与存储机制解析（HSM、KMS、软件存储）
密钥生成与存储机制解析（HSM · 核心概念 · 实践要点
HSMKMS
05
常见密钥算法（RSA/AES/ECC）及其弱点
常见密钥算法（RSA/AES/ECC）及… · 核心概念 · 实践要点
RSA/AES/ECC常见密钥算法
06
密钥管理生命周期（生成、分发、使用、销毁）
密钥管理生命周期（生成 · 核心概念 · 实践要点
密钥管理生命周期生成
07
密钥泄露检测技术（蜜钥、异常行为监控）
密钥泄露检测技术（蜜钥、异常行为监控） · 核心概念 · 实践要点
密钥泄露检测技术蜜钥
08
基于时间序列的密钥使用模式分析
基于时间序列的密钥使用模式分析 · 核心概念 · 实践要点
基于时间序列的密…重点
09
基于规则的密钥异常检测（阈值、频率、上下文）
基于规则的密钥异常检测（阈值 · 核心概念 · 实践要点
基于规则的密钥异…阈值
10
机器学习在密钥异常检测中的应用（孤立森林、LSTM）
机器学习在密钥异常检测中的应用（孤立森林 · 核心概念 · 实践要点
LSTM机器学习
11
溯源数据源
系统日志 · 应用日志 · 网络流量
溯源数据源系统日志
12
日志解析与标准化（Syslog、CEF、JSON格式）
日志解析与标准化（Syslog · 核心概念 · 实践要点
SyslogCEF
13
事件关联分析技术（时序关联、因果图）
事件关联分析技术（时序关联、因果图） · 核心概念 · 实践要点
事件关联分析技术时序关联
14
时间线重建与攻击路径还原
时间线重建与攻击路径还原 · 核心概念 · 实践要点
时间线重建攻击路径还原
15
数字取证基础
内存取证（Volatility） · 磁盘取证
数字取证基础Volatility
16
密钥残留数据恢复技术（堆栈、swap、临时文件）
密钥残留数据恢复技术（堆栈 · 核心概念 · 实践要点
swap密钥残留数据恢复…
17
加密通信的密钥捕获与分析（TLS握手、SSH协议）
加密通信的密钥捕获与分析（TLS握手 · 核心概念 · 实践要点
TLSSSH
18
内部威胁溯源
用户行为分析（UBA）
内部威胁溯源UBA
19
外部攻击溯源
APT组织的密钥窃取手法案例分析
外部攻击溯源APT
20
溯源工具链
ELK Stack · Splunk · TheHive实践
溯源工具链ELK
21
实战案例1
SSH密钥泄露溯源（私钥被盗）
实战案例1SSH
22
实战案例2
HTTPS证书私钥泄露溯源（CA信任…
实战案例2HTTPS
23
实战案例3
区块链钱包私钥泄露溯源（签名恶意交易…
实战案例3区块链钱包私钥泄…
24
实战案例4
加密勒索软件密钥溯源（RaaS攻击链…
实战案例4RaaS
25
溯源报告撰写与证据固定（链式完整性、采信标准）
溯源报告撰写与证据固定（链式完整性 · 核心概念 · 实践要点
溯源报告撰写证据固定
26
响应与处置
密钥撤销与轮换策略（CRL · OCSP）
响应处置
27
自动化溯源脚本开发（Python + 日志API）
自动化溯源脚本开发（Python + 日… · 核心概念 · 实践要点
PythonAPI
28
溯源系统架构设计（事件管道、存储、分析引擎）
溯源系统架构设计（事件管道 · 核心概念 · 实践要点
溯源系统架构设计事件管道
29
合规与审计要求（PCI-DSS、GDPR、ISO27001）
合规与审计要求（PCI-DSS · 核心概念 · 实践要点
PCI-DSSGDPR
30
总结与展望
量子计算对密钥安全的冲击
量子计算对密钥安…总结与展望