VIP20

本课程属于：051-数据安全运营SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

基于SDK日志的异常访问检测实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SDK日志定义 · 异常访问检测目标 · 课程学习路径

课程概述SDK

日志基础概念

字段类型 · 时间戳 · 日志级别

日志基础概念字段类型

主流SDK简介

Android SDK · iOS SDK · Web SDK

日志采集实战

使用Python logging模块…

日志采集实战Python

日志传输与存储

Filebeat + Logstas…

日志传输存储

日志预处理

清洗 · 格式化 · 去重

日志预处理清洗

异常检测概述

传统规则 vs 机器学习方法 · 场景分类

异常检测概述vs

基于统计方法（均值 · 方差 · 百分位数）构建正常行为基线

基线建立基于统计方法

规则引擎实现

正则匹配 · 阈值告警 · 滑动窗口统计

规则引擎实现正则匹配

特征工程（上）

时间窗特征（请求频率 · 间隔 · 昼夜模式）

特征工程时间窗特征

特征工程（下）

用户行为特征（IP变化 · 设备指纹 · 操作序列）

孤立森林算法

原理 · 适用场景 · Python实现

孤立森林算法原理

原理 · 参数调优 · 在日志异常检测中的应用

自动编码器（Autoencoder）

无监督深度学习检测方法

Autoencoder自动编码器

时间序列异常检测

Prophet · LSTM 对日志时序建模

时间序列异常检测Prophet

混淆矩阵 · Precision/Recall · F1-score

模型评估混淆矩阵

数据不平衡处理

过采样 · 欠采样 · SMOTE 在日志数据上的实践

数据不平衡处理过采样

实时检测架构

Kafka + Flink + Sp…

实时检测架构Kafka

告警规则设计

降噪 · 聚合 · 梯度告警

告警规则设计降噪

可视化与 Dashboard

Grafana + Elastics…

Dashboard可视化

爬虫行为检测——高频请求 + 异常…

案例分析1爬虫行为检测

账号爆破检测——登录失败率 + IP…

案例分析2IP

数据爬取检测——API 调用序列异常

案例分析3API

DDoS 攻击检测——流量突增 +…

案例分析4DDoS

模型在线服务

Flask 部署检测模型 · REST API 集成

模型线服务

A/B 测试与灰度发布

新检测策略上线流程

日志存储与检索优化

Elasticsearch 索引策略 · 冷热分离

日志存储检索优化

成本控制与性能调优

采样率 · 压缩 · 计算资源规划

成本控制性能调优

合规与安全

日志脱敏 · 审计 · GDPR 合规要求

常见坑点 · 未来趋势 · 推荐学习资源

课程总结常见坑点