未开启cookie无法登录使用i春秋的完整服务,请设置开启浏览器cookie

进入企安殿 进入助教后台
课程库  >   知识体系   >   360 CERT教您数据驱动的安全运营   >   数据驱动下的威胁检测与攻击溯源-龚玉山(一)

【温馨提示】

  Flash加载失败,请按以下提示检查您的Flash问题:

  1. 请确认是否安装最新版本Flash,如提示Flash版本低,请更新

  2. 请确认浏览器中Flash插件是否启用,不同浏览器检查方法如下:

  • Safari浏览器:偏好设置-安全性-互联网插件-勾选“允许插件”-插件设置-确认“Adobe Flash Player”勾选
  • Chrome浏览器:偏好设置-显示高级设置-内容设置-Flash区域选择“允许网站运行Flash”
  • IE浏览器:Internet选项-高级-点击“重置”
  • 下载更新
    播放器版本切换

    温馨提示:您当前浏览器不支持HTML播放器

    试看结束,请登录后观看完整视频

    目录
    实验
    课件
    第一章:数据驱动下的威胁检测与攻击溯源-龚玉山
    课时1
    数据驱动下的威胁检测与攻击溯源-龚玉山(一) 25分钟
    0%
    • · 目录 40"
    • · 典型的攻击场景 2'30"
    • · 检测以及溯源方法 11'44"
    课时2
    数据驱动下的威胁检测与攻击溯源-龚玉山(二) 20分钟
    0%
    • · 检测以及溯源方法 23"
    • · 实际遇到的问题 4'57"
    • · 数据在检测和溯源中的应用 6'14"
    • · 数据驱动下的运营实战 14'37"
    第二章:数据驱动安全运营-潘山
    课时1
    数据驱动安全运营-潘山(一) 27分钟
    0%
    • · 目录 1'14"
    • · 如何定义安全 6'16"
    • · 评估与拦截的视角 15'30"
    • · 盲区的利用门槛 21'35"
    课时2
    数据驱动安全运营-潘山(二) 29分钟
    0%
    • · 检测与响应能里 23"
    • · 四种能力之间的关系 4'18"
    • · 已知威胁的安全运营 8'44"
    课时3
    数据驱动安全运营-潘山(三) 28分钟
    0%
    • · 理解评估报告 23"
    • · 评估落地的运营方法 3'50"
    • · 数据模型在态势感知系统的应用 6'58"
    • · 产品方案 16'59"
    第三章:数据驱动的安全协同-沈华林
    课时1
    数据驱动的安全协同-沈华林(一) 30分钟
    0%
    • · 目录 39"
    • · 基于威胁情报的威胁检测 54"
    • · 威胁情报体系 3'6"
    课时2
    数据驱动的安全协同-沈华林(二) 16分钟
    0%
    • · 威胁情报 23"
    • · 基于数据的威胁溯源 4'39"
    • · 海莲花事件的关联分析 12'22"
    • · 网络信息溯源 14'44"
    课时3
    数据驱动的安全协同-沈华林(三) 20分钟
    0%
    • · 数据驱动的安全协同 23"
    • · 数据驱动的安全思维 2'54"
    • · 大数据分析平台 5'37"
    • · 全面化的数据采集 16'0"
    • · 基于数据的应用开发 17'40"
    第四章:威胁情报下的APT终端检测案例-狄二凯
    课时1
    威胁情报下的APT终端检测案例-狄二凯(一) 27分钟
    0%
    • · APT不可阻止,如何尽早发现已成为企业应该关注的重点 40"
    • · 载荷投递手段 7'7"
    • · 鱼叉攻击 19'24"
    课时2
    威胁情报下的APT终端检测案例-狄二凯(二) 20分钟
    0%
    • · 鱼叉攻击——诱饵文件 23"
    • · 其他方式 10'59"
    • · APT C&C阶段 14'26"
    • · 威胁情报检测体系 17'52"
    弹幕

    我的弹幕

    • 字号
    • 位置
    • 颜色

    显示设置

    屏蔽弹幕

    • 顶部
    • 底部
    • 滚动

    透明度

    100%
    发送
    关注(1156
    点赞(113
    手机看

    数据驱动下的威胁检测与攻击溯源-龚玉山(一)
    课程目录
    课程讨论(0
    安全训练营
    关注(217
    好评度
    98%
    课程节数
    14
    课程信息

    课程难度:中级

    学习人数:56454

    课程状态:已完结-共10节

    时长:242分钟

    课程介绍

    基于大数据的安全运营,在传统安全运营的基础上增加了大数据分析和可视化的能力,通过云端大数据情报共享平台快速、有效的挖掘未知威胁,并给出高级攻击的相关信息以可机读威胁情报的方式推送给本地安全分析平台。本地大数据中心,通过对终端等各层采集的数据做检测、分析、扩线、溯源,还原整个未知威胁攻击的全貌。

    在课程中,我们会细化讲述“威胁情报体系”、“如何依据威胁情报体系来发现安全事件并事后追溯”、“如何理解企业内部数据”、“利用利用企业内部数据来还原整个安全事件”。

    希望通过我们的课程,用户能够了解云端数据体系和本地化数据体系,结合实际案例分析360CERT是如何利用大数据来进行运营企业安全。

    课程标签

    企业安全

    安全理论

    ×

    课程评价×

    课程与描述相符:非常满意

    课程内容的价值:非常满意

    老师讲解与表达:非常满意

    为了提供倍速播放、断点续看、学习时长记录等功能,推荐您使用Chrome、Firefox浏览器,点击下载 Chrome Firefox

    在线支付
    请在新打开的页面完成支付

    支付完成前请不要关闭本页面

    支付完成