转自知乎，作者来自腾讯，原文已被作者删除。 前言 入侵检测是每一个大型互联网企业都要面对的一个难题。 比如，你怎么知道，当前自己公司是不是已经被黑了？是真的没人来黑，还是别人黑了自己没有能力感知到？ 价值越大的公司，面临入侵的威胁越大，像Yahoo！这样的互联网鼻祖，在落幕时仍遭遇全量...
Tags: 监控 安全运营 APT