VIP20
本课程属于：067-PKI证书服务审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OCSP高频请求溯源技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OCSP基础概念
OCSP协议原理 · 作用 · 与CRL对比
OCSP基础概念
02
OCSP请求结构
OCSP请求格式 · 关键字段（serialNumber · certID等）
OCSP请求结构
03
OCSP响应结构
响应格式 · 状态码（good · revoked
OCSP响应结构
04
高频请求定义
什么是高频请求 · 阈值设定原则
高频请求定义什么是高频请求
05
高频请求的危害
资源消耗 · 拒绝服务 · 信息泄露风险
高频请求的危害资源消耗
06
日志采集基础
OCSP服务器日志字段 · 常见日志格式（Syslog · JSON）
日志采集基础OCSP
07
日志分析工具
ELK · Splunk · Grafana在OCSP日志分析中的…
日志分析工具ELK
08
识别异常IP
基于IP地址的请求频率统计方法
IP识别异常
09
识别异常证书
同一证书被频繁查询的模式
识别异常证书同一证书被频繁查…
10
时间维度分析
请求时间分布 · 突发流量检测
时间维度分析请求时间分布
11
源端口分析
利用源端口做指纹识别
源端口分析利用源端口做指纹…
12
User-Agent分析
客户端类型识别 · 伪造UA检测
User-Agent分析
13
请求内容特征
请求数据包大小 · URL参数异常
请求内容特征请求数据包大小
14
基于机器学习的异常检测
聚类 · 孤立森林在OCSP溯源中的应用
基于机器学习的异…聚类
15
行为基线建立
正常请求模型构建 · 偏差检测
行为基线建立正常请求模型构建
16
溯源链路追踪
从OCSP请求到客户端IP · 反向代理传递（X-Forwarded…
溯源链路追踪OCSP
17
使用CDN日志辅助溯源
CDN访问日志与OCSP日志关联
CDN使用
18
DNS解析记录溯源
通过DNS历史记录找到发起者
DNS解析记录溯源
19
被动指纹识别
TLS握手特征 · JA3指纹
被动指纹识别TLS
20
主动探测溯源
对疑似恶意IP进行主动扫描分析
主动探测溯源IP
21
案例实战
一次真实OCSP洪水攻击的溯源过程
案例实战OCSP
22
案例实战
针对特定证书的频繁查询溯源
案例实战针对特定证书的频…
23
案例实战
利用OCSP实现C2通信的检测与溯源
案例实战OCSP
24
工具介绍
Wireshark抓包分析OCSP流…
工具介绍Wireshark
25
工具介绍
GoAccess实时分析OCSP日志
工具介绍GoAccess
26
工具介绍
自定义Python脚本进行频繁请求检…
工具介绍Python
27
防御策略
限流 · 黑名单 · 认证机制
防御策略限流
28
防御策略
OCSP Stapling优化减少请…
防御策略OCSP
29
法律法规
日志留存要求 · 取证合规性
法律法规日志留存要求
30
总结与展望
未来趋势与自动化溯源体系
未来趋势自动化溯源体系