通过有效的数据流标记和跟踪实现可维护的跨主机攻击调查

查跨越许多主机的攻击通常具有挑战性。来自不同主机的安全敏感文件、网络终端和内存对象之间真实依赖关系,很容易被依赖爆炸或者未定义的程序行为所掩盖。