VIP20

本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

异常模式识别与响应指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程介绍与目标

异常模式识别的重要性 · 课程覆盖范围 · 学习路径概览

课程介绍目标

异常模式的定义与分类

什么是异常模式 · 异常的类型（点异常 · 上下文异常

异常模式的定义分类

时间序列基础

时间序列概念 · 趋势 · 季节性

时间序列基础时间序列概念

统计方法入门

均值 · 标准差 · Z-score

统计方法入门均值

移动平均与指数平滑

简单移动平均 · 加权移动平均 · 指数平滑法

移动平均指数平滑

季节性分解法

经典分解 · STL分解 · 利用残差检测异常

季节性分解法经典分解

基于距离的异常检测

欧氏距离 · 马氏距离 · KNN异常检测

基于距离的异常检…欧氏距离

基于密度的异常检测

LOF（局部离群因子） · DBSCAN聚类识别离群点

基于密度的异常检…LOF

孤立森林算法

原理 · 训练过程 · 适用场景

孤立森林算法原理

一类支持向量机（One-Class SVM）

核函数选择 · 边界学习 · 与隔离森林对比

基于自编码器的异常检测

自动编码器结构 · 重构误差 · 变分自编码器

基于自编码器的异…自动编码器结构

LSTM时间序列异常检测

LSTM原理 · 序列预测 · 预测误差异常判定

LSTM时间序列异常检测

随机森林异常检测 · 梯度提升树 · Stacking策略

集成方法随机森林异常检测

实时异常检测架构

流式处理框架（Kafka+Spark… · 滑动窗口设计

实时异常检测架构Kafka+Spark

异常评分与阈值设定

动态阈值 · 百分点位法 · EWMA控制图

异常评分阈值设定

多维度异常关联分析

相关性分析 · 因果推断 · 根因定位方法

多维度异常关联分…相关性分析

报警降噪与聚合

收敛规则 · 警报去重 · 事件关联

报警降噪聚合

响应流程设计

分级响应 · SLA定义 · 人工审核与自动处理结合

响应流程设计分级响应

自动化响应

脚本执行 · ChatOps · Ansible/Terraform编…

自动化响应脚本执行

事件管理平台集成

PagerDuty · Opsgenie · 自研Webhook对接

事件管理平台集成PagerDuty

电商系统异常——流量激增 · 库存服务超时 · 支付链路抖动

案例分析电商系统异常

金融交易异常——信用卡盗刷 · 高频交易异常 · 风控实时拦截

案例分析金融交易异常

服务器监控异常——CPU飙升 · 内存泄漏 · 磁盘IO阻塞

案例分析CPU

模型评估与优化

准确率 · 召回率 · F1-score

模型评估优化

数据预处理与特征工程

缺失值处理 · 归一化 · 时间窗口特征

数据预处理特征工程

样本不平衡处理

过采样（SMOTE） · 欠采样 · 合成数据生成

样本不平衡处理SMOTE

异常检测系统监控与维护

模型漂移检测 · 定期重训练 · 回测机制

异常检测系统监控维护

安全与隐私考虑

数据脱敏 · 访问控制 · 审计日志

安全隐私考虑

联邦异常检测 · 图神经网络异常检测 · 自监督学习

前沿趋势联邦异常检测

从零搭建异常检测管道——数据采集 · 特征提取 · 模型部署

实践项目从零搭建异常检测…