华为为一家大型制造企业构建安全防护体系。在体系运行一段时间后，发现网络流量异常增大，可能存在安全攻击。你作为安全工程师，如何进行排查和处理？

答题要点

运用 STAR 法则。S：描述华为为制造企业构建的安全防护体系出现网络流量异常的情景。T：明确排查异常原因和处理安全攻击的任务。A：关键要点，一是收集流量数据，分析流量来源、目标和时间规律；二是检查安全设备日志，查看是否有攻击记录；三是对可疑节点进行隔离，防止攻击扩散。R：说明最终要恢复网络正常运行，保障企业业务不受影响。示例话术：面对这种情况，我会先收集流量数据进行分析，同时检查安全设备日志，对可疑节点隔离，最终恢复网络正常，确保企业业务稳定。