通过流量分析节点之间的行为图,匹配模式检测恶意代码是否存在