VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业安全日志关联分析工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工业安全日志关联分析的定义 · 价值 · 学习目标与整体知识框架
课程导入目标=工业安全日…
02
工业安全基础
目标=工业控制系统架构 · OT与IT差异 · 常见工业安全威胁与合规要求
工业安全基础目标=工业控制系…
03
日志基础概念
目标=日志定义 · 日志类型 · 日志级别
日志基础概念目标=日志定义
04
工业日志源梳理
目标=PLC · DCS · SCADA
工业日志源梳理PLC
05
日志采集技术
目标=Syslog · SNMP Trap · OPC UA
日志采集技术Syslog
06
日志传输与存储
目标=消息队列 · 日志缓冲 · 集中存储
日志传输存储
07
日志预处理
目标=解析 · 清洗 · 归一化
日志预处理目标=解析
08
日志关联分析核心概念
目标=事件 · 告警 · 关联规则
日志关联分析核心…目标=事件
09
关联分析方法论
目标=基于规则 · 基于统计 · 基于时序
关联分析方法论目标=基于规则
10
关联规则设计
目标=规则语法 · 条件组合 · 阈值设定
关联规则设计目标=规则语法
11
时序关联与序列分析
目标=时间窗口 · 事件序列模式 · 频繁序列挖掘与因果关联
时序关联序列分析
12
实体关联与图分析
目标=资产 · 用户 · IP
实体关联图分析
13
威胁情报关联
目标=IOC匹配 · TTP映射 · ATT&CK for ICS框架与情…
威胁情报关联IOC
14
工业协议深度解析
目标=Modbus · DNP3 · IEC 60870-5-104
工业协议深度解析Modbus
15
典型工业攻击场景关联
目标=未授权访问 · 异常指令 · 勒索软件
典型工业攻击场景…目标=未授权访问
16
关联分析平台架构
目标=采集层 · 处理层 · 存储层
关联分析平台架构目标=采集层
17
SIEM与SOAR在工业场景的应用
目标=产品选型 · 规则迁移 · 编排自动化与响应闭环
SIEMSOAR
18
数据质量与治理
目标=日志完整性 · 准确性 · 一致性
数据质量治理
19
关联分析性能优化
目标=并行计算 · 流批一体 · 索引优化
关联分析性能优化目标=并行计算
20
告警运营与降噪
目标=告警分级 · 聚合 · 去重
告警运营降噪
21
可视化与调查分析
目标=仪表盘 · 时间线 · 拓扑图
可视化调查分析
22
案例实战一
目标=某电厂SCADA异常操作日志关…
案例实战一SCADA
23
案例实战二
目标=某制造企业勒索软件攻击的日志关…
案例实战二目标=某制造企业…
24
案例实战三
目标=基于ATT&CK for IC…
案例实战三ATT
25
常见问题与排错
目标=日志缺失 · 时间偏差 · 规则冲突
常见问题排错
26
关联分析效果评估
目标=覆盖率 · 准确率 · 召回率
关联分析效果评估目标=覆盖率
27
合规与审计
目标=等保2.0 · 网络安全法 · 数据安全法与工业行业监管要求
合规审计
28
综合提升
目标=从单点关联到全局态势感知 · 构建工业安全运营中心
综合提升目标=从单点关联…
29
前沿趋势
目标=AI大模型 · UEBA · 零信任
前沿趋势AI
30
课程总结与实战项目
目标=知识体系回顾 · 综合项目设计与持续学习路径
课程总结实战项目