标签：入侵检测

1. 概述與目標 - 目標：在台灣輪機房（船舶或岸上機房）對即時視頻流進行入侵檢測與行為識別； - 核心需求：低延遲、穩定直播、可擴展AI推理、事故告警與日志落盤； - 關鍵技術：視頻編碼（H.264/H.265）、RTSP/RTMP/WebRTC、AI模型（YOLOv5/YOLOv8、OpenPose等）； - 基礎設施涉及：服務器/VPS

核心摘要 针对部署在台湾CN2高防线路上的业务，本文提出一套以集中式日志采集与多层次入侵检测为核心的防护与审计体系建议。关键在于把网络技术层（流量镜像、NetFlow/sFlow、上游清洗/BGP策略）、主机层（auditd、EDR、FIM）和应用层（WAF、CDN、域名解析日志）打通，接入SIEM/ELK等平台做日志审计与事件关联；当遭遇大流