在安全分析中，分析网络流量日志时有哪些常用思路和技巧？

回答思路

1. 能列举多种分析思路，如基线对比、异常检测、关联分析
2. 能说明具体技巧，如时间维度聚合、源目的IP分析、协议统计
3. 能结合实际场景，如识别恶意流量、数据外泄
4. 能提及工具或指标，如熵值、频率、流量特征