如何界定“威胁”，是通过查看相关日志关键词与“预定规则”有无匹配来判定吗？

威胁，个人觉得来自多方面的，病毒、入侵等等这些都不同程度地引起重视，可以参考各方面的系统或硬件来进行防范，我认为最大的威胁是来自企业内部的，比如私、乱接网络设备，对相关可能产生威胁的外设接入不做相应的规范，尤其要杜绝企业内部员工私用ip,私改IP，造成重要系统的不稳定。