我又换了一份日志。
报告再次生成。
这一次，系统不仅标出了异常登入路径，还把某个账号在短时间内的许可权变更、後台访问频率、异常请求来源、疑似自动化C作特徵全部串成了一条时间线。
最关键的是，报告没有堆满术语。
它用很普通的话写着：
“该账号在非惯常时间段出现高频访问，并在短时间内触发多次许可权边界行为，建议立即冻结该账号许可权，保留原始日志及後台C作记录。”
我看着那段话，手指停在滑鼠上，半天没动。
这不是一个“看起来能跑”的小原型。
这是成品。
至少异常行为识别这一块，已经是一个能拿出去吓人的成品。
内容未完，下一页继续阅读