VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工控网络IDS入侵检测工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工控网络IDS入侵检测工程的学… · 核心概念 · 整体框架与行业应用场景
课程导入IDS
02
工控系统基础
目标=ICS/SCADA/DCS/P… · 典型架构 · 通信协议与安全挑战
工控系统基础ICS/SCADA/DC…
03
工控网络协议解析
目标=Modbus · DNP3 · IEC 60870-5-104
工控网络协议解析Modbus
04
入侵检测系统概述
目标=IDS定义 · 分类（NIDS/HIDS） · 检测方法（特征/异常/混合）与部署模…
入侵检测系统概述IDS
05
工控网络IDS需求分析
目标=资产梳理 · 流量基线 · 合规要求（等保2.0
IDS工控网络
06
数据采集与预处理
目标=镜像流量 · SPAN/TAP · NetFlow
数据采集预处理
07
特征工程与规则设计
目标=工控协议特征 · 行为特征 · 时序特征
特征工程规则设计
08
基于签名的检测方法
目标=Snort/Suricata规… · 工控规则库 · 规则匹配引擎与性能调优
基于签名的检测方…Snort/Surica…
09
基于异常的检测方法
目标=统计方法 · 机器学习（聚类 · 分类
基于异常的检测方…目标=统计方法
10
工控IDS模型训练与评估
目标=数据集构建（如Modbus · 电力） · 交叉验证
IDS工控
11
工控IDS部署架构
目标=旁路部署 · 串行部署 · 分布式部署
IDS工控
12
工控IDS与SIEM/SOAR集成
目标=日志转发 · 告警关联 · 自动化响应与编排
IDSSIEM/SOAR
13
工控网络攻击场景分析
目标=Stuxnet · Havex · Industroyer
工控网络攻击场景…Stuxnet
14
工控IDS实战一
目标=搭建实验环境（虚拟机 · PLC模拟器 · 流量生成）与基础检测规则验证
IDS工控
15
工控IDS实战二
目标=基于Modbus协议的异常检测…
IDS工控
16
工控IDS实战三
目标=使用Suricata编写工控规…
IDS工控
17
工控IDS实战四
目标=基于机器学习的工控流量异常检测…
IDS工控
18
工控IDS实战五
目标=集成ELK/OpenSearc…
IDS工控
19
工控IDS性能优化
目标=高吞吐量处理 · 规则优化 · 硬件加速
IDS工控
20
工控IDS误报与漏报处理
目标=误报根因分析 · 阈值调优 · 白名单机制与持续改进
IDS工控
21
工控IDS合规与审计
目标=等保2.0 · IEC 62443 · NIST SP 800-82对IDS…
IDS工控
22
工控IDS运维管理
目标=策略更新 · 规则库维护 · 日志轮转
IDS工控
23
工控IDS与威胁情报
目标=STIX/TAXII · IOC导入 · 情报驱动的检测规则更新
IDS工控
24
工控IDS在云边协同场景
目标=边缘节点轻量级检测 · 云端集中分析 · 5G与TSN影响
IDS工控
25
工控IDS常见问题与解决方案
目标=协议兼容性 · 加密流量检测 · 老旧设备接入
IDS工控
26
工控IDS综合案例一
目标=电力变电站网络入侵检测工程全流…
IDS工控
27
工控IDS综合案例二
目标=智能制造工厂网络异常检测与响应…
IDS工控
28
工控IDS综合案例三
目标=石油化工行业工控网络IDS设计…
IDS工控
29
工控IDS前沿技术
目标=AI对抗 · 联邦学习 · 数字孪生
IDS工控
30
课程总结与综合提升
目标=知识体系回顾 · 工程最佳实践 · 职业发展路径与持续学习资源
课程总结综合提升