VIP14
本课程属于：013-设备指纹与账户接管ATO防控 智能金融与金融工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Impossible Travel异常登录识别实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=Impossible Trav… · 学习目标 · 整体课程框架与实战价值
课程导入Impossible
02
基础知识
目标=登录日志 · IP地址 · 地理位置
基础知识目标=登录日志
03
应用场景
目标=账号盗用 · 撞库攻击 · 内部威胁
应用场景目标=账号盗用
04
核心原理
目标=基于地理距离与时间差的物理不可…
核心原理目标=基于地理距…
05
数据采集
目标=从认证日志 · VPN · SSO
数据采集目标=从认证日志
06
数据预处理
目标=IP地理定位 · 时间标准化 · 用户身份归一化与缺失值处理
数据预处理IP
07
特征工程
目标=计算登录间距离 · 时间间隔 · 移动速度
特征工程目标=计算登录间…
08
检测方法概览
目标=规则引擎 · 统计模型 · 机器学习与图方法在Impossibl…
检测方法概览目标=规则引擎
09
规则引擎实战
目标=基于速度阈值 · 地理围栏与白名单的快速检测实现
规则引擎实战目标=基于速度阈…
10
统计方法实战
目标=使用历史行为基线 · Z-score与概率模型识别异常登录
统计方法实战目标=使用历史行…
11
机器学习入门
目标=特征选择 · 标签构造 · 分类模型与异常检测算法对比
机器学习入门目标=特征选择
12
机器学习进阶
目标=集成学习 · 深度学习与序列模型在登录序列分析中的…
机器学习进阶目标=集成学习
13
图方法实战
目标=利用用户-IP-地点关系图发现…
图方法实战IP
14
阈值调优
目标=平衡误报与漏报 · 基于业务风险确定速度与距离阈值
阈值调优目标=平衡误报
15
告警降噪
目标=多事件关联 · 用户反馈与上下文过滤减少无效告警
告警降噪目标=多事件关联
16
案例实战一
目标=电商平台账号盗用场景的Impo…
案例实战一Impo
17
案例实战二
目标=企业VPN异常登录识别与响应处…
案例实战二VPN
18
案例实战三
目标=云服务控制台异地登录检测与自动…
案例实战三目标=云服务控制…
19
案例实战四
目标=内部员工账号异常移动与数据泄露…
案例实战四目标=内部员工账…
20
常见问题一
目标=IP定位不准 · 代理/VPN · 移动网络导致的误判与应对
常见问题一IP
21
常见问题二
目标=时间同步 · 时区 · 夏令时与日志延迟带来的检测偏差
常见问题二目标=时间同步
22
常见问题三
目标=用户真实旅行 · 多设备登录与共享账号的区分策略
常见问题三目标=用户真实旅…
23
性能优化
目标=大规模日志下的实时检测 · 流处理与分布式计算架构
性能优化目标=大规模日志…
24
可视化与运营
目标=异常登录地图 · 用户行为画像与安全运营看板设计
可视化运营
25
响应与处置
目标=告警分级 · 自动化剧本 · 多因素认证与账号恢复流程
响应处置
26
合规与隐私
目标=地理位置数据使用的法律边界 · 用户告知与数据最小化
合规隐私
27
综合提升一
目标=构建端到端Impossible…
综合提升一Impossible
28
综合提升二
目标=模型评估 · A/B测试与持续迭代的工程化方法
综合提升二目标=模型评估
29
综合提升三
目标=对抗性攻击与检测规避的攻防演进
综合提升三目标=对抗性攻击
30
课程总结
目标=知识体系回顾 · 最佳实践清单与后续学习方向
课程总结目标=知识体系回…