扫描识别

【安全告警分析之道：四】扫描识别（上）

安全告警中包含大量攻击行为，而扫描告警数量占比很大，对扫描行为的有效识别可减轻运营压力，提升效率。