VIP20
本课程属于：072-应用密码改造审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS配置升级日志异常检测方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
TLS协议基本概念 · TLS配置升级场景 · 日志异常检测的重要性
课程导论TLS
02
TLS握手过程详解
ClientHello · ServerHello · 证书验证
TLS握手过程详解
03
TLS配置参数解析
协议版本 · 加密套件 · 证书链
TLS配置参数解析
04
升级场景分类
版本升级（TLS1.2→1.3） · 加密套件调整 · 证书更换
升级场景分类TLS1.2
05
日志采集基础
系统日志 · 应用日志 · 网络日志
日志采集基础系统日志
06
日志格式标准化
JSON · Syslog · 自定义格式
日志格式标准化JSON
07
日志存储与索引
ELK Stack · Loki · 时序数据库选择
日志存储索引
08
异常检测概述
规则检测 vs 机器学习检测 · 适用场景比较
异常检测概述vs
09
基于规则的异常检测
阈值规则 · 模式匹配 · 黑名单/白名单
基于规则的异常检…阈值规则
10
规则引擎实战
使用正则表达式 · YARA规则 · Sigma规则检测TLS异常
规则引擎实战使用正则表达式
11
统计检测方法
均值漂移 · Z-score · 移动平均
统计检测方法均值漂移
12
时间序列分析
ARIMA · Prophet · 异常点检测（Anomaly Dete…
时间序列分析ARIMA
13
机器学习基础
特征工程 · 监督学习 · 无监督学习
机器学习基础特征工程
14
特征提取
TLS握手时长 · 加密套件分布 · 证书颁发机构
特征提取TLS
15
无监督异常检测
孤立森林 · One-Class SVM · LOF
无监督异常检测孤立森林
16
有监督异常检测
XGBoost · LightGBM · 随机森林
有监督异常检测XGBoost
17
深度学习模型
自编码器 · 变分自编码器 · LSTM时序异常检测
深度学习模型自编码器
18
图神经网络
TLS通信图构建 · 节点异常检测（GraphSAGE · GCN）
图神经网络TLS
19
模型评估指标
精确率 · 召回率 · F1-score
模型评估指标精确率
20
模型部署与推理
ONNX · TensorRT · 模型服务化（Flask/FastAP…
模型部署推理
21
实时检测管道
Kafka + Flink/Spar… · 窗口聚合与滑动窗口
实时检测管道Kafka
22
告警机制
告警级别定义 · 告警去重 · 告警聚合
告警机制告警级别定义
23
误报处理与反馈闭环
人工审核 · 标注回传 · 主动学习
误报处理反馈闭环
24
案例实战一
TLS版本降级攻击检测——日志特征与…
案例实战一TLS
25
案例实战二
弱加密套件使用检测——规则+ML混合…
案例实战二ML
26
案例实战三
证书异常替换检测——时间序列分析与图…
案例实战三证书异常替换检测
27
案例实战四
大规模TLS配置升级后的异常流量发现
案例实战四TLS
28
系统架构设计
数据流 · 模块划分 · 高可用
系统架构设计数据流
29
性能优化与资源评估
日志采样 · 特征缓存 · 分布式推理
性能优化资源评估
30
课程总结与进阶方向
联邦学习 · 可解释性 · 零信任架构中TLS监控
课程总结进阶方向