基于用戶行為建模（Profile）的威脅檢測方法早已不是個新事物，早在2008年的一篇綜述中【1】作者就列舉出了大量已有的主動檢測的研究實例。