基于用户行为建模（Profile）的威胁检测方法早已不是个新事物，早在2008年的一篇综述中【1】作者就列举出了大量已有的主动检测的研究实例。