VIP20
本课程属于：070-数据库加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据库审计日志异常检测实战资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
数据库审计日志概述
什么是审计日志 · 审计日志的作用 · 常见数据库审计机制（MySQL
数据库审计日志概…什么是审计日志
02
审计日志的构成与格式
日志字段 · 时间戳 · 用户
审计日志的构成格式
03
审计日志采集与存储
日志采集工具 · 集中存储方案（ELK · Splunk等）
审计日志采集存储
04
异常检测基础
常见异常类型（SQL注入 · 暴力破解 · 权限滥用
异常检测基础SQL
05
规则为基础的异常检测
定义阈值规则 · 白名单黑名单 · 实时告警
规则为基础的异常…定义阈值规则
06
统计方法异常检测
基于频率 · 标准差 · 滑动窗口等
统计方法异常检测基于频率
07
时间序列分析
异常点检测 · 季节性分解 · 突变检测
时间序列分析异常点检测
08
机器学习异常检测概述
监督学习 vs 无监督学习 · 特征工程
机器学习异常检测…vs
09
孤立森林算法
原理 · 在审计日志异常检测中的应用实践
孤立森林算法原理
10
基于聚类的异常检测
K-means · DBSCAN · LOF等
基于聚类的异常检…K-means
11
深度学习异常检测
Autoencoder · LSTM · GAN等
深度学习异常检测Autoencoder
12
特征工程实战
从审计日志提取时间特征 · 用户行为特征 · 访问模式特征
特征工程实战从审计日志提取时…
13
数据预处理
清洗 · 归一化 · 处理缺失值
数据预处理清洗
14
模型评估与选择
混淆矩阵 · 精确率 · 召回率
模型评估选择
15
实时异常检测系统架构
流处理 vs 批处理 · Kafka · Flink
实时异常检测系统…vs
16
基于SQL注入的异常检测实战
识别可疑SQL语句 · 参数化查询检测
SQL基于
17
暴力破解检测实战
多次登录失败 · 异常时间登录 · 异地登录
暴力破解检测实战多次登录失败
18
权限滥用检测实战
异常权限提升 · 敏感表访问 · 高频查询
权限滥用检测实战异常权限提升
19
数据泄露检测实战
大量数据导出 · 非工作时间访问 · 异常用户行为
数据泄露检测实战大量数据导出
20
内部威胁检测实战
员工行为基线 · 离职倾向 · 数据窃取
内部威胁检测实战员工行为基线
21
日志关联分析
多源日志关联（数据库+应用+网络） · 攻击链重建
日志关联分析多源日志关联
22
可视化与告警
Dashboards · 表格 · 热力图
可视化告警
23
案例研究1
金融行业数据库审计日志异常检测实践
案例研究1金融行业数据库审…
24
案例研究2
电商大促期间数据库异常检测与防护
案例研究2电商大促期间数据…
25
案例研究3
政府机构数据库合规审计与异常检测
案例研究3政府机构数据库合…
26
开源工具介绍
Wireshark · Snort · OSSEC
开源工具介绍Wireshark
27
使用Python实现简单审计日志分析
读取日志 · 解析 · 规则引擎
Python使用
28
使用Scikit-learn实现异常检测模型
孤立森林 · OneClassSVM
Scikit-learn使用
29
使用TensorFlow/Keras实现基于Autoencoder的异常检测。
使用TensorFlow/Keras实现… · 核心概念 · 实践要点
TensorFlow/K…Autoencoder
30
总结与最佳实践
部署注意事项 · 运维 · 持续改进
最佳实践部署注意事项