VIP20
本课程属于：026-数据库加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

加密接口日志审计与异常检测实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
加密接口日志审计与异常检测的重要性 · 适用场景 · 课程目标与前置知识
课程导论加密接口日志审计
02
日志基础
日志的定义 · 分类（系统日志 · 应用日志
日志基础日志的定义
03
加密通信原理
对称加密与非对称加密 · TLS/SSL握手过程 · HTTPS与HTTP的区别
加密通信原理对称加密
04
接口日志捕获
API网关日志 · 反向代理日志（Nginx/Apach… · 应用层日志采集方法
接口日志捕获API
05
日志字段解析
请求方法 · URI · 状态码
日志字段解析请求方法
06
日志存储与检索
ELK（Elasticsearch · Logstash · Kibana）栈搭建
日志存储检索
07
日志审计基础
审计策略制定 · 合规性要求（PCI-DSS · GDPR
日志审计基础审计策略制定
08
加密接口日志脱敏
敏感信息识别（令牌 · 密钥 · 个人身份信息）
加密接口日志脱敏敏感信息识别
09
Python日志审计工具链
Python中处理日志的库（logg… · loguru · pandas）
Python日志审计工具链
10
日志分析第一站
统计接口调用频率 · 响应时间分布 · 错误率
日志分析第一站统计接口调用频率
11
异常检测理论
异常值定义 · 统计方法（Z-score · IQR）
异常检测理论异常值定义
12
基于规则检测
编写常见攻击模式规则（SQL注入特征 · XSS特征 · 暴力破解频率阈值）
基于规则检测SQL
13
基于统计的异常检测
均值方差模型 · 移动平均 · CUSUM算法实现
基于统计的异常检…均值方差模型
14
基于时间序列的异常检测
周期性分析 · 季节性分解 · Prophet模型应用
基于时间序列的异…周期性分析
15
机器学习异常检测（一）
特征工程（请求特征 · 时间特征 · 用户行为特征）
机器学习异常检测特征工程
16
机器学习异常检测（二）
孤立森林算法实战 · 模型训练与评估（AUC · F1-score）
机器学习异常检测孤立森林算法实战
17
机器学习异常检测（三）
自动编码器用于无监督异常检测 · 重构误差阈值选取
机器学习异常检测自动编码器用于无…
18
深度学习异常检测
LSTM对序列日志建模 · 异常分数生成 · 实时检测框架
深度学习异常检测LSTM
19
加密接口日志中的特殊异常
重放攻击检测 · 中间人攻击痕迹 · TLS版本降级攻击
加密接口日志特殊异常
20
日志关联分析
多源日志关联（API日志+数据库审计… · 溯源攻击链
日志关联分析API
21
告警与响应
告警级别定义 · 通知渠道（邮件 · 钉钉
告警响应
22
日志审计系统架构设计
数据采集层 · 处理层 · 存储层
日志审计系统架构…数据采集层
23
实战项目一
搭建轻量级日志审计平台（使用Flas…
实战项目一Flas
24
实战项目二
实现实时异常检测管道（Kafka+S…
实战项目二Kafka+S
25
实战项目三
基于规则+机器学习的混合检测引擎设计…
实战项目三基于规则+机器学…
26
性能优化
日志采集吞吐量优化 · 检测延迟优化 · 模型在线更新策略
性能优化日志采集吞吐量优…
27
测试与验证
模拟攻击数据生成 · 异常检测召回率与误报率调优 · A/B测试
测试验证
28
生产环境部署
Docker化部署 · 配置管理 · 日志轮转与归档
生产环境部署Docker
29
案例复盘
真实攻击事件日志分析（如撞库攻击 · API滥用） · 从日志中发现线索
案例复盘真实攻击事件日志…
30
课程总结与进阶方向
持续学习资源 · 联邦学习在审计中的应用 · 零信任架构下的日志审计
课程总结进阶方向