VIP14
本课程属于：013-设备指纹与账户接管ATO防控 智能金融与金融工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

账户接管ATO特征工程与风险评分实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=账户接管ATO的定义 · 黑产产业链 · 典型攻击链路
课程导入ATO
02
ATO风险全景
目标=撞库 · 钓鱼 · 木马
ATO风险全景
03
数据基础与日志体系
目标=登录日志 · 操作日志 · 设备指纹
数据基础日志体系
04
核心概念与术语
目标=异常检测 · 风险评分 · 特征工程
核心概念术语
05
ATO特征工程总览
目标=特征分类体系 · 特征生命周期 · 特征与业务场景的映射方法
ATO特征工程总览
06
用户行为特征
目标=登录时间 · 频率 · 地点
用户行为特征目标=登录时间
07
设备与终端特征
目标=设备指纹 · 设备ID · 模拟器识别
设备终端特征
08
网络与IP特征
目标=IP归属地 · 代理/VPN识别 · IP信誉
IP网络
09
账号与身份特征
目标=账号注册时长 · 历史行为 · 绑定关系
账号身份特征
10
时序与序列特征
目标=滑动窗口统计 · 时间衰减 · 序列模式挖掘
时序序列特征
11
图特征与关联网络
目标=账号-设备-IP-手机号关联图 · 社区发现 · 团伙识别与图嵌入特征
图特征关联网络
12
文本与内容特征
目标=登录页面来源 · User-Agent解析 · Referer
文本内容特征
13
特征预处理与清洗
目标=缺失值处理 · 异常值检测 · 标准化
特征预处理清洗
14
特征选择与降维
目标=过滤法 · 包裹法 · 嵌入法
特征选择降维
15
风险评分模型基础
目标=逻辑回归 · 决策树 · 随机森林
风险评分模型基础目标=逻辑回归
16
深度学习与序列模型
目标=LSTM · GRU · Transformer
深度学习序列模型
17
无监督与半监督方法
目标=孤立森林 · One-Class SVM · 聚类
无监督半监督方法
18
模型评估与调优
目标=AUC · KS · PR曲线
模型评估调优
19
风险评分卡构建
目标=评分卡原理 · WOE/IV · 分数映射
风险评分卡构建目标=评分卡原理
20
实时风控与在线推理
目标=特征实时计算 · 流式计算 · 模型部署
实时风控线推理
21
规则引擎与模型融合
目标=规则策略 · 模型评分 · 黑白名单
规则引擎模型融合
22
案例实战一
目标=撞库攻击识别——从日志分析 · 特征构建到模型训练与效果评估
案例实战一目标=撞库攻击识…
23
案例实战二
目标=钓鱼登录识别——基于URL · 页面内容 · 设备与行为特征的联合建模
案例实战二URL
24
案例实战三
目标=盗号后异常操作检测——操作序列 · 图关系与实时评分实战
案例实战三目标=盗号后异常…
25
案例实战四
目标=团伙欺诈挖掘——关联图谱 · 社区发现与风险传播评分
案例实战四目标=团伙欺诈挖…
26
常见问题与避坑指南
目标=样本不均衡 · 标签延迟 · 特征穿越
常见问题避坑指南
27
对抗与反制
目标=黑产绕过手段 · 特征混淆 · 模型鲁棒性
对抗反制
28
隐私合规与伦理
目标=个人信息保护 · 数据脱敏 · 联邦学习
隐私合规伦理
29
监控与迭代体系
目标=特征监控 · 模型监控 · 效果归因
监控迭代体系
30
综合提升与职业发展
目标=ATO风控能力矩阵 · 项目落地经验 · 面试要点与学习资源推荐
综合提升职业发展