VIP20

本课程属于：008-零信任IoT访问 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备态势感知入门教程

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

态势感知概述

什么是设备态势感知、核心价值与目标、在网络安全中的角色。

核心概念解析

资产、威胁、脆弱性、风险、事件与告警的定义与关系。

数据采集基础

日志、流量、配置、告警数据的来源与采集方式。

采集数据源

日志管理入门

Syslog协议、日志格式（WELF/CEF）、日志集中存储。

网络流量分析基础

NetFlow/sFlow协议、流量特征提取、基线建立。

资产发现与管理

主动扫描 vs 被动监听、资产指纹识别、资产分组策略。

威胁情报集成

开源情报（OSINT）、商业情报源、STIX/TAXII标准。

关联分析引擎

规则关联、统计关联、时间窗口关联、场景关联。

可视化与仪表盘

KPI指标设计、拓扑图、热力图、趋势图。

告警管理与工单

告警降噪、告警聚合、工单流转、SLA管理。

漏洞管理生命周期

发现、评估、修复、验证、报告。

漏洞生命周期

用户与实体行为分析（UEBA）

基线画像、异常检测、内部威胁。

网络杀伤链与ATT&CK框架

攻击阶段映射、TTP识别。

ATT&CK杀伤链

事件响应与取证

事件分级、响应流程、数字取证基础。

SOAR与自动化

剧本编排、自动化响应、API集成。

合规与审计

GDPR、等保2.0、SOX对态势感知的要求。

大数据平台选型

ELK、Splunk、ClickHouse、时序数据库对比。

数据治理与质量

数据标准化、去重、补全、生命周期管理。

机器学习在态势感知中的应用

异常检测、聚类、预测。

实战案例：DDoS攻击检测与溯源

DDoS攻击检测与溯源。

实战案例：勒索软件横向移动检测

勒索软件横向移动检测。

勒索横向移动

实战案例：内部数据泄露监测

内部数据泄露监测。

数据泄露内部

实战案例：Webshell后门发现

Webshell后门发现。

实战案例：挖矿病毒全网清理

挖矿病毒全网清理。

态势感知平台架构设计

分层架构、微服务、高可用。

架构微服务

索引优化、查询加速、数据冷热分离。

安全运营中心（SOC）建设

人员、流程、技术三要素。

MSS与MDR服务

托管检测与响应的商业模式。

AI驱动、零信任、云原生态势感知。

课程总结与动手实验

搭建最小态势感知系统（ELK+Wazuh）。