网络流量异常检测

通过分析NetFlow或全包数据，识别C2通信、数据外泄等恶意流量模式，提升安全事件响应效率。