入口与权限先防住，减少风险进入系统。

异常波动及时发现，减少扩大。

处理后复盘优化，让系统越来越稳。