VIP20
本课程属于：081-DLP数据防泄露审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异常登录检测实战资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
异常登录检测概述
定义 · 重要性 · 常见业务场景
异常登录检测概述定义
02
常见的异常登录行为模式
高频登录 · 异地登录 · 设备突变等
常见的异常登录行…高频登录
03
暴力破解攻击原理与检测思路
字典攻击 · 分布式破解 · 失败计数策略
暴力破解攻击原理检测思路
04
撞库攻击与凭证填充检测
凭证泄漏来源 · 批量尝试特征
撞库攻击凭证填充检测
05
账户接管（ATO）攻击分析
社工 · 盗号 · Session劫持
ATO账户接管
06
地理位置异常检测
IP地域库 · 时区跳跃检测 · Velocity分析
地理位置异常检测IP
07
设备指纹技术基础
浏览器指纹 · Canvas指纹 · 设备ID持久化
设备指纹技术基础浏览器指纹
08
用户行为画像构建
登录时间窗口 · 操作频次 · 偏好设备
用户行为画像构建登录时间窗口
09
基于规则的检测引擎设计
规则编写 · 优先级 · 热更新
基于规则的检测引…规则编写
10
阈值设置与动态调整
固定阈值 vs 自适应阈值 · 统计方法
阈值设置动态调整
11
机器学习基础
分类与异常检测
机器学习基础分类
12
特征工程
从日志中提取特征：IP特征 · 时间特征 · 序列特征
特征工程IP
13
孤立森林算法在登录异常检测中的应用
原理 · 实现 · 调参
孤立森林算法登录异常检测
14
基于聚类的异常检测（DBSCAN等）
密度聚类发现离群登录行为
DBSCAN基于聚类的异常检…
15
深度学习
LSTM检测序列异常：时间序列建模 · 会话完整性
深度学习LSTM
16
实时流处理框架（如Flink/Spark Streaming）
窗口计算 · 状态管理
Flink/SparkStreaming
17
数据预处理与清洗
去重 · 数据对齐 · 缺失值处理
数据预处理清洗
18
日志收集与解析（Syslog, ELK等）
结构化解析 · 字段映射
SyslogELK
19
告警策略与误报降低
分级告警 · 降噪规则 · 人工验证闭环
告警策略误报降低
20
多因素验证（MFA）与异常登录的关联
MFA触发条件 · 安全风控
MFA多因素验证
21
基于风险的认证（Risk-Based Authentication）
风险评分 · 动态决策
Risk-BasedAuthenticati…
22
大规模部署的性能优化
缓存 · 异步处理 · 负载均衡
大规模部署的性能…缓存
23
对抗攻击与防御（绕过检测的常见手法）
IP轮换 · 慢速攻击 · 模拟正常行为
对抗攻击防御
24
A/B测试与评估指标
准确率 · 召回率 · F1值
A/B测试
25
案例实战
某电商平台异常登录检测方案：架构 · 策略 · 效果
案例实战某电商平台异常登…
26
案例实战
银行系统异常登录检测：合规要求 · 实时处理
案例实战银行系统异常登录…
27
开源工具介绍（如Fail2ban, OSSEC, CrowdSec）
安装配置 · 定制化
Fail2banOSSEC
28
合规与隐私考虑（GDPR、CCPA等）
数据最小化 · 用户通知 · 审计日志
GDPRCCPA
29
未来趋势
零信任与连续认证：上下文感知 · 行为持续验证
未来趋势零信任
30
项目实战
搭建一个简易异常登录检测系统
项目实战搭建一个简易异常…