VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥使用异常检测方法教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础与安全威胁
密钥生命周期 · 常见泄露场景 · 攻击面分析
密钥管理基础安全威胁
02
密钥使用行为建模
正常行为轮廓定义 · 使用模式分类 · 时间维度建模
密钥使用行为建模正常行为轮廓定义
03
异常检测概述
检测类型 · 应用场景 · 与传统入侵检测的区别
异常检测概述检测类型
04
数据采集与日志分析
关键日志源（审计日志 · API调用记录） · 日志标准化
数据采集日志分析
05
特征工程
密钥使用特征：频率 · 时间间隔 · 地理分布
特征工程密钥使用特征
06
基于统计的异常检测
均值与标准差 · z-score · 箱线图方法
基于统计的异常检…均值
07
基于规则的异常检测
专家规则编写 · 阈值设定 · 动态规则更新
基于规则的异常检…专家规则编写
08
机器学习入门
监督学习与无监督学习 · 标注数据获取 · 样本不平衡处理
机器学习入门监督学习
09
基于孤立森林的异常检测
算法原理 · 参数调优 · 实践案例
基于孤立森林的异…算法原理
10
基于KNN的异常检测
距离度量 · 邻居选择 · 离群度计算
KNN基于
11
基于SVM的单类分类
One-Class SVM · 核函数选择 · 边界学习
SVM基于
12
基于自编码器的异常检测
自编码器结构训练 · 重构误差 · 阈值确定
基于自编码器的异…自编码器结构训练
13
时间序列异常检测基础
趋势 · 季节 · 残差分解
时间序列异常检测…趋势
14
LSTM在密钥使用检测中的应用
序列建模 · 遗忘机制 · 实时预测
LSTM密钥使用检测
15
Prophet模型在周期性行为检测
节假日效应 · 突变点检测
Prophet模型
16
集成学习方法
Bagging · Boosting · 随机森林
集成学习方法Bagging
17
实时异常检测系统架构
流式计算（Kafka + Flink… · 微服务编排 · 低延迟优化
实时异常检测系统…Kafka
18
异常评分与阈值设置
百分位数法 · 最大信息系数 · 动态阈值维护
异常评分阈值设置
19
误报与漏报平衡
混淆矩阵 · 成本敏感学习 · 反馈闭环
误报漏报平衡
20
模型评估指标
Precision · Recall · F1-Score
模型评估指标Precision
21
交叉验证与离线测试
时间序列交叉验证 · A/B测试框架 · 回测方法
交叉验证离线测试
22
异常检测中的对抗攻击
白盒/黑盒攻击 · 扰动生成 · 防御蒸馏
异常检测对抗攻击
23
基于联邦学习的隐私保护检测
同态加密 · 差分隐私 · 多组织协作
基于联邦学习的隐…同态加密
24
实际案例
企业内部密钥使用监控：LDAP集成 · 行为基线建立 · 误报处置流程
实际案例LDAP
25
实际案例
云环境密钥异常检测 · IAM角色滥用检测
实际案例云环境密钥异常检…
26
实际案例
滥用检测：请求频率异常 · 令牌重放 · 权限提升检测
实际案例API
27
自动化响应与告警
告警聚合 · 剧本编排（SOAR） · 最小权限回收
自动化响应告警
28
模型部署与持续学习
在线学习 · 模型版本管理 · 数据漂移监测
模型部署持续学习
29
可解释性
SHAP · LIME用于异常解释：特征贡献分析 · 可视化报告
可解释性SHAP
30
未来趋势
大模型与密钥安全 · 生成式攻击检测
未来趋势大模型