VIP20

本课程属于：011-工业物联网安全网关 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

工业IoT网关审计日志异常检测

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

审计日志基础

什么是审计日志、审计日志的价值、常见审计日志类型（系统、数据库、应用）。

日志采集与标准化

日志采集架构（Agent/Syslog/API）、日志标准化（CEF/LEEF/JSON）、实战：用Python采集Windows事件日志。

采集标准化Python

异常检测方法论

基于统计的检测（3Sigma、箱线图）、基于机器学习的检测（孤立森林、LOF）、基于规则引擎的检测。

特征工程实战

时间序列特征提取、用户行为画像构建、IP与地理位置特征、实战：用Pandas构建登录日志特征矩阵。

特征工程Pandas

规则引擎搭建

Drools规则引擎入门、Python规则引擎（RuleEngine）、实战：编写暴力破解检测规则。

规则引擎DroolsPython

孤立森林算法实战

算法原理、适用场景、Python实现（sklearn）、实战：检测异常登录行为。

孤立森林sklearn异常登录

时序异常检测

移动平均法、指数平滑、Prophet模型、实战：检测API调用量突增。

时序ProphetAPI

用户实体行为分析（UEBA）

UEBA架构、用户基线建立、异常评分机制、实战：检测内部威胁。

UEBA基线内部威胁

实时检测管道

Kafka + Flink 流处理架构、Python模拟实时日志流、实战：搭建简易实时检测管道。

实时KafkaFlink

告警与响应

告警降噪策略、告警聚合与关联、SOAR自动化响应、实战：编写告警通知脚本。

告警SOAR自动化

案例实战：Web服务器日志异常检测

检测SQL注入、检测扫描器行为、检测DDoS攻击。

WebSQL注入DDoS

案例实战：数据库审计日志异常检测

检测慢查询异常、检测权限滥用、检测数据导出异常。

数据库权限慢查询

案例实战：云平台操作日志异常检测

检测AK泄露、检测异常地域登录、检测高危命令执行。

云平台AK泄露高危命令

案例实战：容器安全日志异常检测

检测容器逃逸、检测异常进程、检测镜像漏洞扫描。

容器逃逸镜像

案例实战：办公网日志异常检测

检测VPN爆破、检测邮件钓鱼、检测内网横向移动。

办公网VPN钓鱼

模型评估与优化

混淆矩阵与ROC曲线、模型调参（GridSearch）、实战：评估孤立森林模型。

评估ROC调参

数据可视化

Matplotlib/Seaborn绘制异常分布图、Grafana仪表盘搭建、实战：绘制异常时间线。

可视化GrafanaMatplotlib

大规模日志处理

Spark处理PB级日志、ClickHouse日志存储、实战：用Spark SQL分析日志。

SparkClickHousePB级

联邦学习与隐私保护

联邦学习基础、纵向联邦学习在日志分析中的应用、实战：跨部门联合建模。

联邦学习隐私联合建模

图算法在日志分析中的应用

图数据库（Neo4j）基础、PageRank检测关键节点、实战：检测APT攻击链。

图算法Neo4jAPT

NLP在日志分析中的应用

日志模板提取（Drain算法）、日志异常语义分析、实战：用BERT检测异常日志。

对抗性攻击与防御

对抗样本生成、模型鲁棒性提升、实战：防御日志逃逸攻击。

对抗鲁棒性逃逸

日志合规与审计

GDPR、等保2.0、SOX合规要求、日志留存策略设计。

合规等保GDPR

自动化特征工程

Featuretools库使用、自动特征生成、实战：为登录日志自动生成特征。

自动化Featuretools特征

模型解释性

SHAP值解释、LIME解释器、实战：解释异常检测结果。

可解释性SHAPLIME

多模态日志融合

日志+指标+追踪（Metrics/Logs/Traces）、实战：构建统一可观测性平台。

可观测性MetricsTraces

边缘计算日志检测

边缘节点日志采集、轻量级模型部署（ONNX）、实战：在树莓派上部署检测模型。

边缘计算ONNX树莓派

零信任架构中的日志检测

零信任原则、持续验证与日志分析、实战：实现最小权限检测。

零信任持续验证最小权限

AIOps与日志分析

AIOps成熟度模型、智能告警根因分析、实战：构建AIOps日志分析平台。

AIOps根因分析智能告警

课程总结与未来展望

技术趋势（LLM+日志）、职业发展路径、推荐学习资源。

总结LLM职业