追踪溯源(traceability)

根据证据重现网络攻击事件,包括攻击组织、方式、路径、资源等,并挖掘网络攻击活动有关的人、地、事、物、组织等的过程。 《GA/T 1717.1-2020 信息安全技术 网络安全事件通报预警 第1部分》