VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT僵尸网络DDoS检测与应急响应

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

DDoS攻击概述

什么是DDoS攻击、发展历史、常见类型（Volumetric、Protocol、Application Layer）及对业务的影响分析。

网络流量基础

正常网络流量模型、TCP/IP协议栈回顾、UDP/TCP/HTTP/HTTPS/DNS流量特征详解。

DDoS攻击原理

深入解析SYN Flood、UDP Flood、ICMP Flood、HTTP Flood及DNS Amplification攻击原理。

DDoS攻击工具与手法

常见攻击工具（LOIC、HOIC、Slowloris、Hping3）、僵尸网络、反射放大及慢速攻击手法。

DDoS攻击信号特征分析

流量突增、协议异常、源IP分布随机性/集中性、请求模式及Payload特征深度分析。

流量采集与监控基础

NetFlow/sFlow协议、端口镜像（SPAN/TAP）、tcpdump/Wireshark工具及数据预处理存储。

基于阈值的DDoS检测方法

静态/动态阈值（滑动窗口、EWMA）、多维度组合策略及阈值调优实战经验分享。

基于统计分析的DDoS检测方法

均值方差、熵值分析（源IP/目的IP/端口熵）、ARIMA时间序列及流量基线建模。

基于机器学习的DDoS检测方法

特征工程、决策树/随机森林/SVM、CNN/LSTM深度学习模型及模型评估部署。

DDoS信号识别系统架构

数据采集、特征提取、检测引擎、告警响应及系统高可用与扩展性设计。

实时DDoS检测引擎实现

基于Flink/Spark Streaming的实时流处理、滑动窗口、状态管理与低延迟优化。

DDoS攻击溯源技术

IP Spoofing与Traceback、包标记技术、日志关联分析及威胁情报联动溯源。

DDoS应急响应流程

团队组建、事件分级、PDCERF流程（准备/检测/抑制/根除/恢复/总结）及SLA制定。

DDoS缓解策略

黑白名单、速率限制、连接限制、CAPTCHA挑战及流量清洗（Scrubbing）技术。

基于防火墙的DDoS防护

ACL规则配置、状态防火墙、NGFW防护功能及防火墙性能调优实践。

防火墙防护

基于IPS/IDS的DDoS防护

Snort/Suricata规则编写、攻击签名库、异常告警及IPS自动阻断策略。

基于CDN的DDoS防护

CDN工作原理、Anycast/缓存/速率限制能力、配置最佳实践及源站协同防护。

基于云DDoS防护服务

AWS Shield、Cloudflare、Akamai架构、策略配置、本地联动及成本效益分析。

云服务防护

DDoS攻击模拟与测试

测试环境搭建、hping3/mausezahn/Metasploit模拟、测试指标及安全注意事项。

DDoS攻击案例深度分析

Mirai僵尸网络、GitHub 1.35Tbps攻击、AWS Shield应对记录及金融行业案例。

DDoS与其它安全威胁的关联

DDoS作为APT前奏、与勒索软件/数据泄露/Web应用攻击的协同关联。

DDoS防护策略的自动化与编排

SOAR平台集成、自动化Playbook设计、API驱动策略调整及告警自动确认。

自动化编排

DDoS攻击的取证与复盘

流量/系统日志取证、攻击时间线重建、根因分析（RCA）及复盘报告撰写。

DDoS防护的合规与法律考量

《网络安全法》、GDPR等法规、合规对策略的影响、证据保全及通报义务。

DDoS防护的容量规划与预算

带宽/清洗中心容量规划、云资源预留、成本模型（按量/包年）及ROI分析。

DDoS攻击的行业特定防护

游戏、金融、电商、政府与公共服务行业的DDoS防护方案与最佳实践。

DDoS攻击的0day漏洞利用与防护

协议栈/应用层0day漏洞、漏洞利用特征、虚拟补丁及临时缓解措施。

DDoS攻击的跨域协同防御

ISP级流量清洗、BGP Flowspec、跨组织威胁情报共享及MSSP协作。

DDoS防护的未来趋势

AI自适应防护、边缘计算、IPv6环境攻击与防护、量子计算的影响展望。

综合实战项目

企业级防护方案设计、从零搭建检测响应系统、红蓝对抗演练及项目总结答辩。