VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络安全遥测与异常关联工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工程全景
目标=网络安全遥测与异常关联工程的定… · 目标 · 核心挑战
课程导入工程全景
02
遥测数据源与采集点规划
目标=主机 · 网络 · 云
遥测数据源采集点规划
03
遥测数据模型与模式设计
目标=事件 · 日志 · 指标
遥测数据模型模式设计
04
采集代理与管道部署
目标=Agent · Syslog · API
采集代理管道部署
05
遥测传输与缓冲机制
目标=消息队列 · 流平台 · 背压处理
遥测传输缓冲机制
06
遥测数据解析与规范化
目标=多源异构日志解析 · 字段提取 · 时间对齐
遥测数据解析规范化
07
遥测存储与检索工程
目标=热/温/冷存储分层 · 索引策略 · 列式存储
遥测存储检索工程
08
遥测数据质量与治理
目标=完整性 · 准确性 · 时效性校验
遥测数据质量治理
09
异常检测基础与工程视角
目标=异常类型 · 检测范式 · 误报与漏报权衡
异常检测基础工程视角
10
基于统计与时间序列的异常检测
目标=基线建模 · 季节性分解 · 突变点检测
基于统计时间序列的异常检…
11
基于机器学习的异常检测
目标=无监督 · 半监督与监督方法 · 特征工程
基于机器学习的异…目标=无监督
12
基于图与关联规则的异常检测
目标=实体关系图 · 行为图谱 · 频繁模式与链路预测在遥测中的应用
基于图关联规则的异常检…
13
异常关联工程核心方法
目标=时间窗口关联 · 实体关联 · 因果关联
异常关联工程核心…目标=时间窗口关…
14
多源遥测关联分析实战
目标=将网络流 · 终端日志 · 身份认证与云审计关联
多源遥测关联分析…目标=将网络流
15
告警生成、去重与优先级排序
目标=告警聚合 · 抑制 · 根因候选排序与工程化告警流水线
告警生成去重
16
威胁情报与遥测融合
目标=IOC · TTP · 上下文情报的接入
威胁情报遥测融合
17
用户与实体行为分析工程
目标=UEBA 数据管道 · 行为基线 · 风险评分与隐私合规设计
用户实体行为分析工程
18
横向移动与权限提升的遥测关联
目标=检测逻辑 · 关键遥测字段 · 关联规则与实战案例
横向移动权限提升的遥测关…
19
数据外泄与异常外联的遥测关联
目标=流量 · DNS · 代理
数据外泄异常外联的遥测关…
20
云环境遥测与异常关联
目标=云审计 · VPC 流日志 · K8s 审计
云环境遥测异常关联
21
OT/ICS 遥测与异常关联
目标=工控协议遥测 · 物理过程基线 · 异常关联与安全约束
OT/ICS遥测
22
检测规则与关联规则工程化
目标=规则生命周期 · 版本管理 · 测试
检测规则关联规则工程化
23
关联分析平台架构设计
目标=流批一体 · 事件驱动架构 · 微服务与可扩展关联引擎设计
关联分析平台架构…目标=流批一体
24
性能与可扩展性工程
目标=高吞吐低延迟关联 · 分布式计算 · 资源调度与成本优化
性能可扩展性工程
25
误报治理与检测调优
目标=误报根因分析 · 反馈闭环 · 阈值调优与模型再训练工程
误报治理检测调优
26
攻防对抗下的遥测工程
目标=对抗性规避 · 遥测欺骗 · 检测鲁棒性设计与红蓝对抗验证
攻防对抗下的遥测…目标=对抗性规避
27
隐私、合规与遥测伦理
目标=数据最小化 · 脱敏 · 访问控制
隐私合规
28
自动化响应与编排
目标=SOAR 集成 · 剧本设计 · 关联告警触发响应与闭环验证
自动化响应编排
29
实战项目
目标=从零构建一个网络安全遥测与异常… · 涵盖采集 · 存储
实战项目目标=从零构建一…
30
前沿与演进
目标=AI 驱动关联 · 实时图计算 · 边缘遥测
前沿演进