防护层级靠后识别准确率

防护层级越靠后，识别越准，但资源代价也越高；真正划算的做法不是把最深层防护堆满，而是按资产价值把网络层、应用层、终端层和行为层排成有梯度的队列，为什么防护层级越靠后识别越准但资源代价越高防护层级可以粗略理解为一条从外到内的链路：网络层看IP和端口，传输层看连接状态，应用层看请求内容，终端层看进程和文件，行为层看……