VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业协议流量识别与异常检测

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工业协议流量识别与异常检测的学… · 核心概念 · 整体知识框架与实战价值
课程导入目标=工业协议流…
02
工业网络基础
目标=工业控制系统架构 · OT与IT融合 · 常见工业网络拓扑与通信模式
工业网络基础目标=工业控制系…
03
工业协议概览
目标=Modbus · Profibus · Profinet
工业协议概览Modbus
04
协议报文结构解析
目标=典型工业协议的帧格式 · 功能码 · 地址空间与数据编码方式
协议报文结构解析目标=典型工业协…
05
流量采集与预处理
目标=镜像端口 · TAP · SPAN
流量采集预处理
06
流量识别基础方法
目标=基于端口 · 基于载荷特征 · 基于统计特征的协议识别原理与局限
流量识别基础方法目标=基于端口
07
深度包检测（DPI）技术
目标=正则表达式 · 特征匹配 · 状态机在工业协议识别中的应用
DPI深度包检测
08
机器学习在协议识别中的应用
目标=特征工程 · 分类算法（SVM · 随机森林
机器学习协议识别
09
工业协议流量识别实战
目标=使用Wireshark · Zeek · Suricata等工具进行协议解析与…
工业协议流量识别…Wireshark
10
异常检测概述
目标=异常定义 · 类型（点异常 · 上下文异常
异常检测概述目标=异常定义
11
基于统计的异常检测
目标=阈值法 · Z-score · 移动平均
基于统计的异常检…目标=阈值法
12
基于机器学习的异常检测
目标=孤立森林 · One-Class SVM · 自编码器
基于机器学习的异…目标=孤立森林
13
基于深度学习的异常检测
目标=CNN · RNN · Transformer
基于深度学习的异…CNN
14
异常检测中的特征工程
目标=流量统计特征 · 时序特征 · 协议语义特征与图特征构建
异常检测特征工程
15
工业协议异常检测实战
目标=针对Modbus · OPC UA等协议的异常行为建模与检…
工业协议异常检测…Modbus
16
工业入侵检测系统（IDS）
目标=Snort · Suricata · Bro/Zeek规则编写与工业协议插…
IDS工业入侵检测系统
17
异常检测中的误报与漏报
目标=评估指标（精确率 · 召回率 · F1
异常检测误报
18
对抗性攻击与鲁棒性
目标=针对工业协议流量的逃逸攻击 · 投毒攻击及防御策略
对抗性攻击鲁棒性
19
边缘计算与实时检测
目标=在工业网关 · PLC · 边缘服务器上部署轻量级检测模型
边缘计算实时检测
20
云边协同检测架构
目标=数据上云 · 联邦学习 · 隐私保护与协同异常检测
云边协同检测架构目标=数据上云
21
案例研究一
目标=某电力SCADA系统流量异常检…
案例研究一SCADA
22
案例研究二
目标=某智能制造工厂Modbus流量…
案例研究二Modbus
23
案例研究三
目标=石油天然气管道DNP3协议异常…
案例研究三DNP3
24
常见问题与排错
目标=协议识别失败 · 数据不平衡 · 概念漂移
常见问题排错
25
综合实战项目
目标=从数据采集 · 协议识别 · 异常检测到可视化告警的端到端系统搭建
综合实战项目目标=从数据采集
26
工业协议模糊测试与漏洞挖掘
目标=基于流量的Fuzzing方法与…
工业协议模糊测试漏洞挖掘
27
合规与标准
目标=IEC 62443 · NIST SP 800-82 · 等保2.0对工业流量检测的要求
合规标准
28
前沿趋势
目标=AI大模型 · 图神经网络 · 数字孪生在工业流量分析中的应用展望
前沿趋势AI
29
课程总结与知识体系梳理
目标=核心方法回顾 · 技能树构建与持续学习路径
课程总结知识体系梳理
30
综合能力提升
目标=论文研读 · 开源项目贡献 · CTF工业赛道与职业发展建议
综合能力提升目标=论文研读