VIP20

本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

异常访问检测模型构建与调优课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

异常访问检测概述

概念 · 重要性 · 应用场景与当前挑战

异常访问检测概述概念

访问控制基础

认证 · 授权 · 审计（AAA）及常见攻击模式

访问控制基础认证

异常检测模型分类

基于统计 · 距离 · 密度

异常检测模型分类基于统计

数据收集与预处理

访问日志格式 · 特征提取 · 缺失值处理与标准化

数据收集预处理

探索性数据分析

可视化分布 · 相关性 · 异常模式初步观察

探索性数据分析可视化分布

时间特征 · 频率特征 · 行为画像

特征工程时间特征

数据标注与不平衡问题

正负样本定义 · 过采样（SMOTE） · 欠采样

数据标注不平衡问题

准确率 · 召回率 · F1-score

评估指标准确率

规则引擎实现 · 动态阈值设定 · 基于统计的启发式方法

基线模型规则引擎实现

基于统计的异常检测

高斯分布 · Z-score · 箱线法

基于统计的异常检…高斯分布

基于距离的模型

K近邻异常检测 · 局部异常因子（LOF）原理与实现

基于距离的模型K近邻异常检测

基于聚类的模型

KMeans聚类异常 · DBSCAN离群点检测

基于聚类的模型KMeans

基于树的模型

孤立森林（Isolation For… · 参数与实践

基于树的模型Isolation

基于SVM的模型

One-Class SVM · 支持向量描述（SVDD）

基于自编码器的异常检测

欠完备自编码器 · 稀疏自编码器 · 重构误差

基于自编码器的异…欠完备自编码器

基于GAN的异常检测

生成对抗网络 · AnoGAN · EGBAD

时序异常检测

滑动窗口 · ARIMA · LSTM/GRU模型在日志序列中的应…

时序异常检测滑动窗口

模型训练与验证

时间序列交叉验证 · 留出法 · 早停策略

模型训练验证

超参数调优

网格搜索 · 随机搜索 · 贝叶斯优化（Hyperopt

超参数调优网格搜索

模型选择与集成

加权投票 · Stacking · Blending融合策略

模型选择集成

模型解释性

SHAP值 · LIME · 特征重要性分析

模型解释性SHAP

实时异常检测架构

流处理引擎（Kafka · Flink） · 在线学习更新

实时异常检测架构Kafka

模型服务（TensorFlow Se… · TorchServe） · REST API

部署策略TensorFlow

模型监控与漂移检测

数据漂移 · 概念漂移 · 自动回滚机制

模型监控漂移检测

Web应用异常访问检测（SQL注入 · 暴力破解 · 爬虫识别）

案例分析1Web

API网关异常访问检测（速率限制 · 权限滥用 · DDoS）

案例分析2API

内部威胁检测（横向移动 · 数据泄露 · 异常登录）

案例分析3内部威胁检测

对抗攻击与鲁棒性

对抗样本生成 · 防御蒸馏 · 鲁棒训练

对抗攻击鲁棒性

隐私保护与合规

数据脱敏 · 差分隐私 · GDPR对异常检测的影响

隐私保护合规

端到端构建一个企业级异常访问检测系统…

课程项目端到端构建一个企…