日志分析与HIDS系统-蜗牛学苑

欢迎回来没有账号？前往注册

手机号码

0 / 11

密码验证码登录

密码或手机号错误

验证码验证码有误，请重新输入

忘记密码？前往重置

手机号码

0 / 11

验证码密码登录

密码或手机号错误

忘记密码？前往重置

转到注册企业账号

账号注册已有账号？

手机号码账号已存在

0 / 11

验证码验证码错误

账号注册

注册成功，默认密码已通过短信发送给您

欢迎来到蜗牛学苑~

企业账号申请

申请已提交

我们在人工审核通过后会立即发送短信通知您

届时将对您开放全部HR功能

真实姓名名字格式错误

所属公司

选择营业执照图片文件

上传成功后渲染

新密码密码或手机号错误

确认密码

创建公司已有账号？

基本信息

公司全称

法定代表人

公司行业选择

公司性质

公司规模

公司简介

联系信息

公司所在地址

省份

-

市

-

县/区

详细地址

上传资料

选择营业执照图片文件

上传成功后渲染

公司环境照片（最少一张，长宽比例16：9）

修改密码不需要了？

手机号码

0 / 11

验证码验证码错误

新密码密码或手机号错误

确认密码

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 日志分析与HIDS系统

发布于 2022-02-08 · 16096 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 1570次播放

0%

02-Wazuh安装与使用

44分钟 · 505次播放

0%

03-Wazuh配置项与主动响应

69分钟 · 420次播放

0%

04-Wazuh处理MySQL预警

59分钟 · 340次播放

0%

05-Wazuh配置解码器一

53分钟 · 328次播放

0%

06-Wazuh配置解码器二

54分钟 · 185次播放

0%

07-Wazuh配置预警规则

69分钟 · 209次播放

0%

08-Wazuh检测Web应用

70分钟 · 244次播放

0%

09-Wazuh检测系统异常

68分钟 · 277次播放

0%

10-Linux配置rsyslog日志

45分钟 · 176次播放

0%

11-在Wazuh中配置syslog

33分钟 · 143次播放

0%

12-Wazuh配置邮箱预警

34分钟 · 1269次播放

0%

13-Wazuh配置客户端

50分钟 · 146次播放

0%

14-Wazuh与Elastic整合一

51分钟 · 2302次播放

1%

15-Wazuh与Elastic整合二

50分钟 · 188次播放

0%

16-360星图离线日志分析

42分钟 · 177次播放

0%

17-利用Python进行日志分析一

44分钟 · 411次播放

37%

18-利用Python进行日志分析二

65分钟 · 7206次播放

0%

{{comment.createTime | dateForMat(comment.createTime)}}

回复

共有条回复

回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

回复

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

回归分析与预测

邓强 · 1554人观看 · 879分钟

回归分析与预测

线性回归、逻辑回归、归一化处理、梯度下降、模型拟合、数据预测

一元线性回归、最小二乘法、函数求导、梯度下降、归一化处理、数据集处理、损失函数、多元线性回归、逻辑回归、Sigmoid函数、模型训练、模型验证、哑特征设计、正则化、欠拟合、过拟合、销售额预测项目实战、病患预测项目实战

加入收藏

ArkUI架构、数据库实战

徐朝波 · 4007人观看 · 1919分钟

ArkUI架构、数据库实战

1. 基于ArkUI容器来实现各种页面的布局设计 2. 本地数据库持久化，动态加载性能优化 3. 路由环境搭建、路由跳转和参数传递，路由拦截业务 4. 网络请求模块解析，异步请求封装工具 5. 身份认证和身份存储的概念

条件渲染、动态渲染、数据懒加载、布局容器、全局状态、页面状态缓存、本地数据库持久化设计、网络请求封装、webscoket双工通信规则、华为账号一键登录、路由守卫、用户首选项、华为支付接口联调

加入收藏

MySQL数据库性能优化之索引优化

齐美玉 · 1637人观看 · 163分钟

MySQL数据库性能优化之索引优化

掌握利用explain定位分析慢SQL

深入了解MySQL数据库索引底层原理、了解常见索引类型和慢查询SQL

加入收藏

虚拟化技术

卢成波 · 1人观看 · 973分钟

虚拟化技术

加入收藏

自然语言处理

邓强 · 1888人观看 · 1088分钟

自然语言处理

中英文分词算法、自然语文处理模型、文本分类、情感分析、信息抽取、文本生成、词向量、词嵌入

自主开发分词器、Jieba分词器、N-Gram 模型、One-Hot独热编码、词向量、词嵌入、CBOW模型、Skip-Gram模型、Seq2Seq 模型、LSTM、FastText、TextRank文本摘要、全文检索项目实战、内容审核项目实战、成语接龙项目实战

加入收藏

基于Appium构建移动云测试平台

邓强 · 2500人观看 · 420分钟

基于Appium构建移动云测试平台

利用Python原生代码，多线程技术和Appium框架，构建一套云测试平台，并能够应用于企业实际项目中

本次课程总共1天时间，主要讲解Android ADB命令使用，基于Appium+Python如何对APP进行自动化测试，进而深入到如何利用测试开发技术

加入收藏

鸿蒙电商实战开发

鸿蒙电商实战开发

丁玲 · 870人观看 · 259分钟

鸿蒙电商实战开发

ArkTS、ArkUI、状态管理、路由编程、组建封装、网络通信

加入收藏

中间件

唐海峰 · 49人观看 · 342分钟

中间件

加入收藏

Qt编程基础

韩凌 · 2103人观看 · 527分钟

Qt编程基础

完成蜗牛物联网监控平台登录窗体及系统设置界面布局设计

Qt信号和槽机制，自定义组件开发，自定义信号，QSS样式设计，多元素控件开发，动态链接库开发，静态连接块开发，插件开发，常用控件，布局管理器，UI可视化设计

加入收藏

Docker容器管理与Jenkins持续集成

邓强 · 2118人观看 · 391分钟

Docker容器管理与Jenkins持续集成

熟练掌握Docker容器管理相关的原理及操作，结合Jenkins持续集成工具，实现容器管理与持续集成相结合。

加入收藏

MySQL数据库

邓家军 · 3050人观看 · 849分钟

MySQL数据库

掌握常见的单表查询、多表查询、模糊匹配、分组筛选、组合查询等方法和技巧理解事务及事务的隔离级别、理解三范式的定义和应用、熟悉索引和视图的相关知识

熟悉数据库核心概念及常用的数据类型，理解数据完整性和约束的关系熟练使用DDL、DML、DQL、DCL操作数据库常用的对象，表，权限，用户等

加入收藏

网络协议与流量分析_武汉

网络协议与流量分析_武汉

高鹏 · 59人观看 · 1339分钟

网络协议与流量分析_武汉

加入收藏

结算台

当前所选课程：课程名称
您可以获得：100小时的视频