VIP14
本课程属于：013-设备指纹与账户接管ATO防控 智能金融与金融工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

登录Velocity与暴力尝试识别实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=学习目标 · 核心概念 · 整体框架
课程导入目标=学习目标
02
基础知识
目标=登录Velocity定义 · 暴力尝试识别的基本概念 · 常见术语
基础知识Velocity
03
登录Velocity的度量
目标=时间窗口 · 频率 · 速率
Velocity登录
04
暴力尝试的攻击模式
目标=字典攻击 · 撞库 · 密码喷洒
暴力尝试的攻击模…目标=字典攻击
05
数据采集与预处理
目标=日志来源 · 字段解析 · 数据清洗
数据采集预处理
06
识别方法概览
目标=基于规则 · 统计 · 机器学习
识别方法概览目标=基于规则
07
基于阈值的检测
目标=固定阈值 · 动态阈值 · 滑动窗口
基于阈值的检测目标=固定阈值
08
基于统计的检测
目标=Z-score · 箱线图 · 泊松分布
基于统计的检测Z-score
09
基于机器学习的检测
目标=逻辑回归 · 随机森林 · 孤立森林
基于机器学习的检…目标=逻辑回归
10
基于深度学习的检测
目标=LSTM · Autoencoder · GAN在登录Velocity异常检测…
基于深度学习的检…LSTM
11
特征工程实战
目标=从原始日志提取登录频率 · 失败率 · IP熵
特征工程实战目标=从原始日志…
12
模型训练与评估
目标=数据集划分 · 交叉验证 · 准确率
模型训练评估
13
实时检测系统架构
目标=数据流 · 消息队列 · 流处理
实时检测系统架构目标=数据流
14
案例实战一
目标=基于Python的登录日志分析…
案例实战一Python
15
案例实战二
目标=使用孤立森林识别异常登录行为
案例实战二目标=使用孤立森…
16
案例实战三
目标=基于LSTM的序列暴力尝试检测
案例实战三LSTM
17
案例实战四
目标=构建实时暴力尝试告警系统
案例实战四目标=构建实时暴…
18
常见问题与挑战
目标=数据不平衡 · 概念漂移 · 误报与漏报
常见问题挑战
19
优化策略
目标=阈值调优 · 特征选择 · 模型融合
优化策略目标=阈值调优
20
可视化与报告
目标=仪表盘设计 · 攻击链路还原 · 趋势分析
可视化报告
21
合规与隐私
目标=GDPR · 个人信息保护 · 日志脱敏
合规隐私
22
综合提升一
目标=多源数据融合（网络流量 · 终端日志 · 威胁情报）
综合提升一目标=多源数据融…
23
综合提升二
目标=攻击者画像与行为序列分析
综合提升二目标=攻击者画像
24
综合提升三
目标=自动化响应与SOAR集成
综合提升三SOAR
25
综合提升四
目标=红蓝对抗中的暴力尝试检测与绕过
综合提升四目标=红蓝对抗
26
项目实战
目标=从零构建一个完整的登录Velo…
项目实战Velo
27
性能调优
目标=高并发下的实时检测 · 资源优化 · 分布式计算
性能调优目标=高并发下的…
28
前沿技术
目标=图神经网络 · 联邦学习 · 可解释AI在暴力尝试识别中的应用
前沿技术目标=图神经网络
29
课程总结
目标=知识体系回顾 · 核心技能梳理 · 持续学习路径
课程总结目标=知识体系回…
30
课后作业与扩展阅读
目标=实战练习题 · 推荐论文 · 开源工具与数据集
课后作业扩展阅读