异常行为分析是如何工作的？

行为分析异常动态检测流量数据行为模型静态检测特征检测库文件

摘要：异常行为分析是一种检测未知威胁的一种新型技术,它是一种通过不断收集历史流量数据,建立流量和行为模型的一种“动态检测”技术,有别于基于特征检测的防火墙只能检测到库文件中已有威胁的“静态检测”。为什么需要异常行为分析？

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社