VIP20

本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT异常信号驱动的动态防御系统

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

异常信号基础

什么是异常信号，误报、漏报与未知威胁的分类，以及在网络安全中的核心角色。

信号采集与预处理

日志、流量、端点数据源，数据清洗与标准化，特征提取基础方法。

数据预处理

动态防御概述

从静态到动态的演进，核心原则：随机性、多样性、时效性。

攻击面分析与信号关联

攻击面识别、信号与攻击链映射、关联分析技术。

基于阈值的异常检测

静态与动态阈值设定方法，实战案例：登录失败检测。

基于统计的异常检测

均值/方差模型、时间序列分析，流量基线偏离检测实战。

基于机器学习的异常检测

SVM、随机森林、聚类、孤立森林，恶意软件分类实战。

深度学习在异常检测中的应用

自编码器、LSTM、图神经网络，APT攻击检测实战。

深度学习APT

信号置信度评估

置信度评分、多源信号融合、贝叶斯推理应用。

动态防御策略生成

策略编排引擎、基于风险的决策、策略生命周期管理。

网络欺骗技术

蜜罐、蜜网、蜜标，动态诱饵部署策略。

IP地址随机化

动态IP跳变、端口跳变，对抗扫描攻击实战。

随机化跳变

指令集随机化

指令集多样性、代码变形技术，对抗代码复用攻击。

指令集变形

运行时环境动态化

内存布局随机化(ASLR)、堆栈保护、动态沙箱。

动态访问控制

ABAC、动态权限调整、零信任架构。

访问控制零信任

信号驱动的响应编排

SOAR技术、剧本自动化，自动隔离受感染主机案例。

反馈循环与自适应学习

闭环反馈、模型在线更新、强化学习在防御中的应用。

自适应强化学习

对抗机器学习

对抗样本生成、防御蒸馏、对抗训练。

对抗鲁棒性

联邦学习在分布式防御中的应用

隐私保护、跨域协同、模型聚合。

联邦学习隐私

大规模信号处理架构

流处理框架(Kafka、Flink)、实时分析管道、分布式存储。

架构流处理

信号可视化与态势感知

仪表盘设计、攻击热力图、时间线分析。

可视化态势

攻击模拟与红蓝对抗

自动化攻击模拟工具、红队评估、蓝队响应演练。

防御效能评估指标

检测率、误报率、响应时间、防御覆盖率。

合规性与隐私考量

GDPR、等保2.0、数据脱敏与匿名化。

云原生环境下的动态防御

容器安全、微服务网格、Kubernetes安全策略。

物联网场景下的异常信号防御

边缘计算、轻量级检测模型、固件安全。

工业控制系统防御

工控协议解析、OT网络隔离、物理信号异常检测。

5G/6G网络中的动态防御

网络切片安全、空口信号检测、移动边缘防御。

实战案例：金融行业异常交易检测

金融场景异常交易检测与动态风控体系。

实战案例：国家级APT防御体系

国家级APT防御体系设计与实现。