为确保网络安全，减少攻击者入侵的可能性，组织机构中部署的安全信息和事件管理系统，SIEM，需要对进出网络的行为执行实时的日志收集、分析和预警处理，SIEM系统中会涉及到大量的日志收集设备，但也存在另外一种可能，攻击者可以对SIEM系统中的日志收集设备形成虚假日志，实现干扰SIEM的安全行为监测目的，本文就来探讨身处内网的攻击者如何对日...。