VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

隔离处置切断僵尸网络通信链

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

僵尸网络概述

什么是僵尸网络、僵尸网络的危害、僵尸网络的典型生命周期。

通信协议分析

IRC协议原理、HTTP/HTTPS协议在僵尸网络中的应用、P2P协议原理。

流量特征提取

NetFlow基础、流量特征维度、特征工程方法。

机器学习检测

监督学习算法（决策树、随机森林）、无监督学习算法（K-Means、DBSCAN）、模型评估指标。

域名生成算法（DGA）分析

DGA原理、常见DGA算法（基于时间、基于字典）、DGA检测方法。

Fast-Flux与Domain-Flux技术

Fast-Flux网络结构、Domain-Flux原理、检测与防御策略。

C2服务器发现

被动DNS分析、证书透明度日志、威胁情报关联。

网络隔离技术

VLAN隔离、ACL规则、防火墙策略、微分段技术。

DNS Sinkhole技术

Sinkhole原理、部署方式、日志分析。

IP黑名单与白名单

黑名单生成机制、白名单管理、动态更新策略。

流量阻断技术

TCP RST注入、ICMP不可达、黑洞路由、BGP Flowspec。

主机隔离策略

主机防火墙规则、进程白名单、网络访问控制。

端点检测与响应（EDR）

EDR基本原理、行为分析、隔离执行。

网络访问控制（NAC）

NAC架构、802.1X认证、访客网络隔离。

沙箱原理、恶意软件分析、逃逸技术对抗。

威胁情报平台

MISP平台、STIX/TAXII标准、情报共享机制。

自动化编排（SOAR）

SOAR架构、剧本设计、案例实践。

蜜罐分类、部署策略、数据捕获与分析。

网络流量分析（NTA）

NTA工具（Zeek、Suricata）、流量回溯、异常检测。

日志聚合与分析

ELK Stack、SIEM平台、关联规则。

事件响应流程

准备阶段、检测与分析、遏制与根除、恢复与总结。

内存取证、磁盘取证、网络取证。

逆向工程基础

静态分析、动态分析、反混淆技术。

恶意代码分析

PE文件结构、加壳识别、行为分析。

恶意代码分析

漏洞利用分析

漏洞分类、利用链分析、补丁管理。

供应链安全

软件供应链风险、依赖分析、SBOM管理。

零信任架构

零信任原则、微隔离、持续验证。

零信任架构

安全编排与自动化响应

剧本自动化、API集成、案例实战。

编排自动化

红蓝对抗演练

攻击模拟、防御测试、复盘总结。

综合案例实战

从检测到隔离的完整流程、报告撰写、复盘总结。