VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

NetFlow与IPFIX威胁流量分析工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工程定位
目标=NetFlow与IPFIX在威… · 课程目标 · 整体工程框架与学习路径
课程导入工程定位
02
NetFlow与IPFIX协议基础
目标=流 · 模板 · 数据集
NetFlowIPFIX
03
流记录字段与威胁语义
目标=五元组 · 时间戳 · 字节包数
流记录字段威胁语义
04
采集点部署工程
目标=路由器 · 交换机 · 防火墙
采集点部署工程目标=路由器
05
收集器与存储选型
目标=常见收集器软件 · 消息队列 · 时序数据库与数据湖的工程组合及容量规…
收集器存储选型
06
流数据预处理与规范化
目标=字段清洗 · 时间对齐 · 单位统一
流数据预处理规范化
07
基线建模与流量画像
目标=正常业务流量基线构建 · 周期性特征提取与异常偏离度量方法
基线建模流量画像
08
扫描与探测行为分析
目标=端口扫描 · 主机扫描 · 服务发现等行为的流特征提取与检测规则…
扫描探测行为分析
09
DDoS与流量洪泛检测
目标=SYN Flood · UDP Flood · 反射放大等攻击的流级特征
DDoS流量洪泛检测
10
C2通信与隐蔽信道识别
目标=心跳周期 · 长连接 · 小流量
C2通信
11
横向移动与内网渗透流分析
目标=SMB · RDP · SSH
横向移动内网渗透流分析
12
数据外泄与异常上传检测
目标=大流量外传 · 非工作时间传输 · 目的地址异常等流行为建模与告警
数据外泄异常上传检测
13
加密流量威胁分析
目标=TLS/SSL流元数据 · 证书信息 · JA3等指纹在流分析中的可用性与检测…
加密流量威胁分析TLS/SSL
14
IPFIX模板与扩展字段工程
目标=模板管理 · 企业自定义IE · 选项模板与威胁分析专用字段扩展
IPFIX模板
15
流数据采样与精度权衡
目标=采样率 · 采样偏差 · 威胁检测召回率与工程成本之间的平衡方…
流数据采样精度权衡
16
实时流处理管道构建
目标=Kafka · Flink · Spark Streaming等组件…
实时流处理管道构…Kafka
17
威胁检测规则与签名工程
目标=基于流特征的规则编写 · 阈值调优 · 误报抑制与规则生命周期管理
威胁检测规则签名工程
18
机器学习在流威胁分析中的应用
目标=特征工程 · 无监督异常检测 · 有监督分类与模型部署工程
机器学习流威胁分析
19
威胁情报与流数据关联
目标=IP/AS/域名情报接入 · 情报匹配 · 置信度加权与上下文增强
威胁情报流数据关联
20
告警聚合与事件关联
目标=多源流告警去重 · 时序关联 · 攻击链重构与事件优先级排序
告警聚合事件关联
21
可视化与威胁狩猎工作台
目标=流数据仪表盘 · 拓扑图 · 时间线
可视化威胁狩猎工作台
22
NetFlow与IPFIX数据质量保障
目标=采集丢失 · 重复 · 乱序
NetFlowIPFIX
23
性能与可扩展性工程
目标=高吞吐流采集 · 分布式收集 · 存储压缩
性能可扩展性工程
24
合规与隐私保护
目标=流数据匿名化 · 保留策略 · 访问控制与跨境传输的工程合规要求
合规隐私保护
25
红蓝对抗中的流分析实战
目标=模拟攻击场景 · 流数据捕获 · 检测验证与蓝队响应闭环
红蓝对抗流分析实战
26
云环境流日志威胁分析
目标=VPC Flow Logs · 云原生流日志与NetFlow/IPF…
云环境流日志威胁…VPC
27
物联网与工控流威胁分析
目标=受限设备流特征 · 异常行为模式与轻量级检测工程
物联网工控流威胁分析
28
自动化响应与编排
目标=流告警触发SOAR · 防火墙联动 · 隔离策略与响应效果评估
自动化响应编排
29
工程案例一
目标=企业级NetFlow/IPFI…
工程案例一NetFlow/IPFI
30
工程案例二
目标=大规模IPFIX部署下的APT…
工程案例二IPFIX