VIP20

本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

接口行为基线建立与异常检测课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

接口行为基线概述

接口行为基线的定义 · 重要性 · 应用场景

接口行为基线概述接口行为基线的定…

接口数据采集

HTTP请求/响应日志 · API网关日志 · 数据清洗与预处理

接口数据采集HTTP

接口特征工程

请求频率 · 响应时间 · 参数分布

接口特征工程请求频率

时间序列基础

时间序列的概念 · 趋势 · 周期性

时间序列基础时间序列的概念

统计基线方法

均值 · 标准差 · 百分位数

统计基线方法均值

基于时间窗口的基线

滑动窗口 · 指数加权移动平均(EWMA)

基于时间窗口的基…滑动窗口

基于聚类的基线

K-means · DBSCAN在接口行为聚类中的应用

基于聚类的基线K-means

基于机器学习的基线

孤立森林 · One-Class SVM

基于机器学习的基…孤立森林

深度学习基线

自编码器 · LSTM用于序列建模

深度学习基线自编码器

基线更新策略

增量学习 · 周期性重训练 · 遗忘机制

基线更新策略增量学习

异常检测概述

异常类型（点异常 · 上下文异常 · 集体异常）

异常检测概述异常类型

基于统计的异常检测

Z-score · IQR · Grubbs检验

基于统计的异常检…Z-score

基于距离的异常检测

K近邻 · LOF（局部离群因子）

基于距离的异常检…K近邻

基于密度的方法

基于密度的方法LOF

基于树的方法

孤立森林（Isolation For…

基于树的方法Isolation

基于降维的方法

PCA重构误差 · Autoencoder重构误差

基于降维的方法PCA

基于时序的方法

ARIMA · Prophet · LSTM预测残差

基于时序的方法ARIMA

基于图的方法

图神经网络用于API调用链异常检测

基于图的方法API

基于规则的方法

阈值规则 · 速率限制 · 模式匹配

基于规则的方法阈值规则

集成异常检测

投票 · 堆叠 · 混合策略

集成异常检测投票

实时异常检测

流处理框架（Flink · Spark Streaming） · 滑动窗口计算

实时异常检测Flink

异常打分与阈值设定

动态阈值 · PELT · CUSUM

异常打分阈值设定

告警与响应

告警降噪 · 聚合 · 通知

评估与验证

混淆矩阵 · Precision/Recall · ROC/AUC

数据漂移与概念漂移

检测方法 · 自适应基线

数据漂移概念漂移

Web API爬虫识别

API滥用检测

流量突增检测：基于时间序列基线的预警

案例3流量突增检测

工具与平台

ELK · Prometheus · Grafana

最佳实践与未来方向

基线维护 · A/B测试 · 可解释性

最佳实践未来方向