入侵检测

监控异常行为：大量失败登录、非常规时间访问、异常的数据导出量。