网络安全笔记

《当尼采哭泣》描述了一个医生面临中年危机时的困境，他有着常人所追求的名誉、地位、物质、家庭，但这位人生赢家在步入中年时却发现其所获之物并不能满足内心的欲望——更深层原因是对时间与死亡的恐惧。他在催眠体验中放下一切，追寻另一种理想生活，当爱与永恒的假象一一破灭后，重新燃起对现实生活的热爱。

https://mp.weixin.qq.com/s/cpkbGE52S8fEa06AoU8t_w

1、采集应用或系统的原始日志很重要，对比基于安全产品的日志建模，原始日志建模是另外一片蓝海。 2、仅限个人经验，发挥过重要作用的模型恰恰是简单的统计，归并，甚至关键字过滤方式写出来的模型，并没有要用到复杂的关联或高深的算法，模型在整个安全事件发现中仅起到一个小线头的作用，调查中通过这个线头不停的再去关联出更多的线索再继续深入分析最后才定性。 3、建模时候是否有用到关联分析并不重要，重要的是所建的模型是否有一般攻击者想不到的针对性