Because of the range of the research is too widthy, this research only takes charge of the security event log with the illegality incursion.

• 由于研究范围较大，本人只负责非法入侵产生的安全事件日志的分析工作。 病毒日志，系统误报等事件日志的分析为其他人完成。