VIP20
本课程属于：073-数据安全运营审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异常访问检测行为基线课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
异常访问检测概述
什么是异常访问 · 行为基线概念 · 检测的重要性与挑战
异常访问检测概述什么是异常访问
02
行为基线基础
正常行为建模思想 · 统计基线与时序基线的基本原理
行为基线基础正常行为建模思想
03
数据收集与预处理
日志源（网络 · 主机 · 应用）
数据收集预处理
04
特征工程基础
常用特征提取方法 · 统计特征 · 周期性特征
特征工程基础常用特征提取方法
05
基于统计的异常检测
均值-标准差法 · Z-score · 移动平均与滑动窗口
基于统计的异常检…均值
06
基于距离的异常检测
欧氏距离 · 马氏距离 · KNN异常检测原理与实现
基于距离的异常检…欧氏距离
07
基于密度的异常检测
LOF（局部异常因子） · DBSCAN聚类与异常判定
基于密度的异常检…LOF
08
基于聚类的基线建立
K-means建立行为簇 · 层次聚类 · 轮廓系数评估
基于聚类的基线建…K-means
09
基于时间序列的基线
ARIMA模型 · 季节性分解（STL） · 趋势与周期分离
基于时间序列的基…ARIMA
10
机器学习模型
孤立森林（Isolation For… · One-Class SVM原理与调参
机器学习模型Isolation
11
深度学习模型
自编码器（Autoencoder）重…
深度学习模型Autoencoder
12
规则引擎与阈值设定
静态规则编写 · 动态阈值 · 自适应阈值策略
规则引擎阈值设定
13
误报与漏报平衡
评估指标详解（精确率 · 召回率 · F1
误报漏报平衡
14
实时检测架构
流式处理框架（Kafka/Flink… · 滑动窗口与延迟优化
实时检测架构Kafka/Flink
15
大规模环境下的基线更新
在线学习 · 增量模型更新 · 模型回退策略
大规模环境下的基…线学习
16
用户行为基线
UBA（用户实体行为分析） · 用户画像构建与异常识别
用户行为基线UBA
17
网络流量基线
流量特征（字节 · 包 · 协议）
网络流量基线流量特征
18
主机行为基线
进程 · 文件 · 系统调用
主机行为基线进程
19
Web应用访问基线
URL模式 · 请求频率 · 参数异常检测
Web应用访问基线
20
API调用基线
端点调用频率 · HTTP状态码分布 · 认证模式异常
API调用基线
21
数据库访问基线
SQL查询模式 · 慢查询检测 · 异常访问源识别
数据库访问基线SQL
22
基线漂移与适应性
概念漂移检测方法 · 模型重训练触发策略
基线漂移适应性
23
可解释性
异常原因定位（SHAP/LIME） · 规则解释与证据链
可解释性SHAP/LIME
24
可视化与告警
仪表板设计 · 告警分级 · 降噪与聚合
可视化告警
25
攻击场景模拟与验证
红蓝对抗 · 攻击模拟工具 · 基线有效性测试
攻击场景模拟验证
26
案例研究
企业内部网络横向移动异常检测基线搭建
案例研究企业内部网络横向…
27
案例研究
云环境异常访问检测（AWS Clou… · Azure AD日志）
案例研究AWS
28
案例研究
OT/工控系统（Modbus · OPC）行为基线建立
案例研究OT
29
基线评估与优化
交叉验证 · A/B测试 · 持续改进流程
基线评估优化
30
未来趋势
AI驱动的自适应基线 · 联邦学习 · 零信任架构中的行为基线
未来趋势AI