VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络威胁情报融合与流量关联工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工程全景
目标=网络威胁情报融合与流量关联工程… · 目标 · 核心挑战
课程导入工程全景
02
威胁情报基础与数据源接入
目标=结构化与非结构化情报 · 开源与商业源 · STIX/TAXII
威胁情报基础数据源接入
03
流量数据采集与预处理工程
目标=全流量与元数据采集 · PCAP与NetFlow/IPFIX · 协议解析
流量数据采集预处理工程
04
情报融合的数据模型与知识表示
目标=实体-关系模型 · 图数据库 · 本体设计
情报融合的数据模…知识表示
05
多源情报融合方法与冲突消解
目标=加权融合 · 贝叶斯推理 · D-S证据理论
多源情报融合方法冲突消解
06
流量特征工程与行为表征
目标=流统计特征 · 时序特征 · 载荷特征
流量特征工程行为表征
07
威胁情报与流量的关联匹配技术
目标=IOC匹配 · 规则引擎 · 模糊哈希
威胁情报流量的关联匹配技…
08
基于图的情报-流量关联分析
目标=构建情报-流量异构图 · 子图匹配 · 路径查询与社区发现
基于图的情报流量关联分析
09
机器学习在关联工程中的应用
目标=分类 · 聚类 · 异常检测
机器学习关联工程
10
深度学习与序列关联建模
目标=RNN/Transformer… · 情报时序对齐与多模态融合
深度学习序列关联建模
11
实时流处理与关联引擎架构
目标=Kafka/Flink · CEP · 规则与模型在线推理
实时流处理关联引擎架构
12
威胁狩猎中的情报融合与流量关联
目标=假设驱动 · 线索扩展 · TTP映射与狩猎工作流
威胁狩猎情报融合
13
APT攻击链的流量关联与情报融合
目标=多阶段关联 · 横向移动检测 · C2识别与情报回溯
APT攻击链的流量关联
14
恶意软件通信流量与情报关联
目标=DGA · Fast-Flux · 加密流量指纹与家族归因
恶意软件通信流量情报关联
15
漏洞利用与Web攻击的流量关联
目标=WAF日志 · Payload情报 · 漏洞库关联与攻击链重建
Web漏洞利用
16
内部威胁与异常行为关联
目标=用户实体行为分析 · 横向流量 · 权限滥用与情报上下文融合
内部威胁异常行为关联
17
云环境与容器流量关联
目标=VPC流日志 · K8s审计日志 · 服务网格与云原生威胁情报融合
云环境容器流量关联
18
物联网与工控流量关联
目标=Modbus/DNP3等协议 · 设备指纹 · 异常指令与威胁情报匹配
物联网工控流量关联
19
情报融合中的隐私与合规
目标=数据脱敏 · 差分隐私 · GDPR与网络安全法合规关联处理
情报融合隐私
20
关联结果的可视化与分析师交互
目标=仪表盘 · 攻击图 · 时间线
关联结果的可视化分析师交互
21
评估指标与基准测试
目标=准确率 · 召回率 · F1
评估指标基准测试
22
工程化部署与运维
目标=容器化 · 微服务 · 高可用
工程化部署运维
23
实战项目一
目标=构建多源威胁情报融合平台 · 规范化到存储与查询的完整实现
实战项目一目标=构建多源威…
24
实战项目二
目标=流量关联引擎开发 · 规则关联与图查询的端到端管道
实战项目二目标=流量关联引…
25
实战项目三
目标=APT攻击场景关联分析 · 重建攻击链并输出报告
实战项目三APT
26
实战项目四
目标=实时威胁狩猎系统 · 实现低延迟关联与告警
实战项目四目标=实时威胁狩…
27
对抗性威胁与鲁棒性增强
目标=情报投毒 · 流量伪装 · 对抗样本与关联系统防御
对抗性威胁鲁棒性增强
28
自动化响应与编排
目标=SOAR集成 · 情报驱动阻断 · 剧本设计与闭环验证
自动化响应编排
29
前沿趋势
目标=联邦学习 · 隐私计算 · 大语言模型在情报融合与流量关联中的探…
前沿趋势目标=联邦学习
30
课程总结与工程最佳实践
目标=架构模式 · 常见陷阱 · 性能优化与持续演进路线
课程总结工程最佳实践