SIEM(安全信息和事件管理系统) SIEM属于事后分析,且无法对安全策略迚行反馈和调整