当我们需要判断一个客户端是否存在恶意连接，最直接的方式是通过防火墙或安全设备的日志进行分析，但由于各种原因，如相关特征库未及时更新，又或者没有完善相关的安全策略，导致没有监控到相关的恶意行为，这时...