安全分析的范式转移：从“规则匹配”到“行为画像”

传统安全是“我知道攻击长什么样，所以能拦住你”，是被动的、基于已知特征的匹配。本书指出，更有效的范式是“我知道你平时什么样，所以你现在这样很可疑”，是主动的、基于行为基线的对比。这本质上是从“黑名单/白名单”思维进化到“常态/异常”思维。