标签：异常行为

1.概述与合规背景 （1）目标：在不影响正常业务的前提下识别疑似电诈服务器并保留证据以便执法机构取证。 （2）监管要求：遵循香港个人资料（私隐）条例与服务商合规上报流程。 （3）涉及资产：云主机（VPS）、域名、CDN配置、弹性公网IP与防护策略。 （4）日志保全：采集系统日志、流量日志、控制台操作记录与快照。 （5）证据链：确保时间同步（NT