VIP20
本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异常TLS连接行为检测技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议基础
TLS发展史 · TLS与SSL的区别 · TLS在网络安全中的角色
TLS协议基础
02
TLS握手全流程详解
ClientHello · ServerHello · 证书交换
TLS握手全流程详解
03
TLS记录层协议
记录格式 · 内容类型 · 加密与HMAC
TLS记录层协议
04
TLS加密套件详解
密钥交换算法 · 认证算法 · 对称加密
TLS加密套件详解
05
TLS证书链验证
X.509证书结构 · CA信任链 · 证书吊销（CRL/OCSP）
TLS证书链验证
06
TLS会话恢复机制
Session ID · Session Ticket · RTT数据
TLS会话恢复机制
07
TLS扩展字段
SNI · ALPN · KeyShare
TLS扩展字段
08
常见TLS协议攻击
POODLE · Heartbleed · ROBOT
TLS常见
09
异常检测方法论概述
基于规则 · 基于统计 · 基于机器学习
异常检测方法论概…基于规则
10
TLS指纹识别技术
JA3 · JA3S · HASSH的生成原理与异常判定
TLS指纹识别技术
11
基于规则的TLS异常检测
版本异常（降级攻击） · 密码套件异常 · 证书异常规则
TLS基于规则的
12
TLS握手特征工程
握手数据包大小 · 握手时长 · 扩展顺序
TLS握手特征工程
13
加密参数异常检测
随机数冲突 · 密钥交换参数异常 · 椭圆曲线选择异常
加密参数异常检测随机数冲突
14
证书异常模式
证书过期 · 域名不匹配 · 自签名证书
证书异常模式证书过期
15
TLS版本降级攻击检测
TLS 1.0/1.1回退 · 版本欺骗 · 重协商降级
TLS版本降级攻击检测
16
TLS流量时域分析
握手持续时长异常 · SSL/TLS记录间隔异常 · 突发模式检测
TLS流量时域分析
17
TLS流量频域与统计特征
数据包长度分布 · 加密负载熵值 · 记录数量统计
TLS流量频域
18
基于机器学习的异常检测
监督学习（随机森林 · XGBoost） · 无监督学习（孤立森林
基于机器学习的异…监督学习
19
TLS隧道检测技术
TLS over TLS · DTLS · DNS over HTTPS
TLS隧道检测技术
20
TLS混淆与隐蔽通道检测
修改ClientHello字段 · 伪装成HTTP · 非标准端口TLS
TLS混淆
21
TLS握手失败模式分析
异常Alert消息 · 握手超时 · 证书验证失败
TLS握手失败模式分析
22
TLS重协商攻击检测
握手重放 · 安全参数重调 · 中间人利用重协商
TLS重协商攻击检测
23
TLS僵尸网络通信特征
固定JA3指纹 · 周期性握手 · 无SNI的TLS连接
TLS僵尸网络通信特征
24
TLS解密与深度包检测局限性
加密流量分析思路 · 仅使用元数据的检测方法
TLS解密
25
真实世界案例
恶意软件使用TLS通信 · 钓鱼网站证书异常 · 高级持续性威胁(APT)的TLS行为
真实世界案例TLS
26
检测工具实战
Wireshark异常过滤规则 · tshark脚本分析 · Zeek TLS日志分析
检测工具实战Wireshark
27
Suricata/Snort TLS检测规则开发
自定义签名编写 · TLS字段匹配 · 阈值控制
Suricata/Sno…TLS
28
TLS异常检测系统架构
数据采集层（镜像流量/代理） · 特征提取 · 检测引擎
TLS异常检测系统架构
29
性能优化与误报控制
特征降维 · 模型轻量化 · 白名单机制
性能优化误报控制
30
TLS检测未来趋势
TLS 1.3下的挑战 · 加密DNS（DoH/DoT）检测 · 联邦学习与隐私保护检测
TLS检测未来趋势