VIP20
本课程属于：088-对象存储加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于审计日志的异常行为检测实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
审计日志基础概念
什么是审计日志 · 审计日志的作用 · 常见审计日志类型（系统日志
审计日志基础概念什么是审计日志
02
日志采集技术
日志来源 · 采集方式（Agent · syslog
日志采集技术日志来源
03
日志传输与存储
传输协议（TCP/UDP/HTTP） · 存储方案（ELK · ClickHouse
日志传输存储
04
日志预处理
日志解析（正则 · JSON · Grok）
日志预处理日志解析
05
时间序列与特征工程
时间窗口 · 统计特征（均值 · 方差
时间序列特征工程
06
行为基线建立
基于历史数据构建正常行为基线 · 统计模型（如均值±3σ · MAD）
行为基线建立基于历史数据构建…
07
基于规则的异常检测
阈值规则 · 频率规则 · 组合规则
基于规则的异常检…阈值规则
08
基于统计的异常检测
Z-score · IQR · Grubbs检验
基于统计的异常检…Z-score
09
基于机器学习的异常检测（上）
传统方法（孤立森林 · LOF · One-Class SVM）
基于机器学习的异…传统方法
10
基于机器学习的异常检测（下）
集成方法（XGBoost · LightGBM） · 特征重要性
基于机器学习的异…XGBoost
11
基于深度学习的异常检测
自编码器 · 变分自编码器 · LSTM
基于深度学习的异…自编码器
12
无监督聚类方法
K-means · DBSCAN · 层次聚类在异常检测中的应用
无监督聚类方法K-means
13
在线实时异常检测
流式算法（EWMA · Holt-Winters） · 在线学习
线实时异常检测EWMA
14
攻击场景与威胁建模
常见攻击模式（暴力破解 · 横向移动 · DDoS
攻击场景威胁建模
15
用户行为分析（UEBA）
用户实体行为分析 · 异常登录 · 权限提升
UEBA用户行为分析
16
日志关联分析
多源日志关联 · 时间关联 · 因果关联
日志关联分析多源日志关联
17
时间序列预测与异常
ARIMA · Prophet · 时序异常检测（如Twitter’s…
时间序列预测异常
18
半监督主动学习
少量标注数据 · 主动学习策略 · 迭代优化
半监督主动学习少量标注数据
19
多变量异常检测
多维度特征 · 协方差 · 马氏距离
多变量异常检测多维度特征
20
模型评估与调优
混淆矩阵 · 精确率/召回率/F1 · ROC/AUC
模型评估调优
21
误报与漏报管理
原因分析 · 反馈机制 · 动态阈值调整
误报漏报管理
22
大规模日志处理架构
分布式计算（Spark · Flink） · 微服务
大规模日志处理架…Spark
23
日志安全与合规
日志加密 · 访问控制 · 合规要求（PCI-DSS
日志安全合规
24
检测结果可视化
仪表盘 · 时间线 · 热力图
检测结果可视化仪表盘
25
告警响应与自动化
SOAR · 剧本编排 · 自动封锁
告警响应自动化
26
案例实践（一）
企业内部系统登录异常检测
案例实践企业内部系统登录…
27
案例实践（二）
网络流量日志异常检测
案例实践网络流量日志异常…
28
案例实践（三）
数据库访问日志异常检测
案例实践数据库访问日志异…
29
案例实践（四）
云基础设施日志异常检测
案例实践云基础设施日志异…
30
项目总结与未来趋势
联邦学习 · 可解释AI · 零信任架构下的审计日志
项目总结未来趋势