文档摘要

第 5 章 · 04 异常检测与安全配置档 本节摘要:前几节讲"挡",本节讲"看"与"配"。异常检测通过监视客户端行为发现攻击征兆(重复连接、主题扫描、僵尸连接),配合动态黑名单处置;安全配置档把散落的安全手段组装成四级阶梯:从完全开放、安全网络、安全传输,到工业标准合规——按业务风险选档,是落地安全的最后一步。 学习目标 阅读完本节,你应当能够: 列举六类可监视的异常行为。 说出动态黑名单与网络层限流的配合方式。 说出 SOCKS 代理场景的注意事项(匿名/认证代理、凭证复用风险)。 复述四级安全配置档的递进关系与各自适用场景。

---