4.1.1.1 流量分析算法

文档摘要

4.1.1.1 流量分析算法 4.1.1.1 流量分析算法：当 TLS 握手指纹突然“失忆”——一个被忽略的 SNI 缓存污染导致被动扫描漏报的真实故障复盘凌晨两点十七分，监控告警第三次亮起：某金融客户侧部署的被动流量分析引擎（PAS-Engine v3.2.7），在连续 72 小时内对 HTTPS 流量中恶意 C2 域名的识别率从 99.8% 断崖式跌至 63.4%。不是规则失效，不是模型退化，也不是证书吊销状态未同步——是它根本没看到这个域名。