日志关联分析方法

把清洗日志和业务日志放在一起对照着看，是揪出那些绕过安全设备、直接打在业务层上的漏网攻击最直接的办法，清洗日志记录的是“谁被拦了”，业务日志记录的是“谁得手了”，单独看任何一边，都像只听到半截故事，只有两边拼起来，才能看见攻击者完整的脚印——尤其是那些清洗设备压根没识别出来的部分，清洗日志与业务日志对照：为什么……