VIP20

本课程属于：083-密码服务高可用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

日志篡改检测注入攻击防护课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

日志基础与概念

日志的作用 · 日志类型 · 日志记录标准

日志基础概念

日志存储与格式

常见日志格式（Syslog · JSON · CSV）

日志存储格式

日志采集与集中管理

日志采集工具（Logstash · Fluentd） · ELK架构

日志采集管理

日志完整性保护

哈希校验 · 数字签名 · 日志链

日志完整性保护哈希校验

日志审计与合规

日志审计需求 · 合规标准（PCI-DSS · SOX）

日志审计合规

日志篡改攻击概述

篡改手段 · 攻击动机 · 案例

日志篡改攻击概述篡改手段

文件级日志篡改

直接修改日志文件 · 删除特定记录

文件级日志篡改直接修改日志文件

数据库日志篡改

修改数据库日志表 · 时间戳篡改

数据库日志篡改修改数据库日志表

内存级日志篡改

Hook系统调用 · 伪造日志写入

内存级日志篡改Hook

网络日志篡改

中间人攻击 · 日志转发篡改

网络日志篡改间人攻击

日志篡改检测基础

完整性校验 · 实时监控

日志篡改检测基础完整性校验

基于哈希的检测

计算基线哈希 · 定期比对

基于哈希的检测计算基线哈希

基于区块链的日志保护

不可篡改记录 · 分布式账本

基于区块链的日志…不可篡改记录

异常行为检测模型

机器学习检测日志异常模式

异常行为检测模型机器学习检测日志…

日志篡改取证与分析

时间线分析 · 关联分析

日志篡改取证分析

注入攻击概述

SQL注入 · 命令注入 · LDAP注入等

注入攻击概述SQL

SQL注入原理与分类

联合查询 · 报错注入 · 盲注

SQL注入原理

命令注入攻击

系统命令执行 · 绕过过滤

命令注入攻击系统命令执行

跨站脚本（XSS）注入

反射型 · 存储型 · DOM型

XSS跨站脚本

XXE · JSON注入

SQL注入检测与防护

参数化查询 · 存储过程 · 输入验证

SQL注入检测

使用Web应用防火墙（WAF）

ModSecurity · 规则配置

命令注入防护

白名单 · 输入过滤 · 沙箱

命令注入防护白名单

输出编码 · CSP策略 · HttpOnly Cookie

注入攻击的日志检测

基于日志的入侵检测（IDS）规则

注入攻击的日志检…IDS

日志篡改与注入联合防护架构

多层防御策略

日志篡改注入联合防护架构

安全日志管理平台搭建

SIEM系统集成

安全日志管理平台…SIEM

自动化检测与响应（SOAR）

云端日志分析 · 自动阻断

SOAR自动化检测

真实安全事件中的日志篡改与注入

案例分析真实安全事件

课程总结与最佳实践

安全开发 · 持续监控

课程总结最佳实践