异常流量检测与基线建立

利用机器学习或统计方法建立网络流量基线，识别异常行为并生成告警，辅助安全态势感知与应急响应。