追蹤溯源

按事件線索匯總所有分析的結果，按時間順序、網絡拓撲路徑、網絡連接訪問路徑進行攻擊路徑還原，進入還原黑客整個攻擊行為。系統也提供原始流量包供取證使用。