网络流量异常检测

基于 Zeek 和 Elastic Stack 分析网络流量模式，识别异常行为并生成安全告警。