数字时代的对抗，是综合能力的对抗。随着对抗形态的发展和变化，网络、信息、科技、贸易，甚至舆论攻击所产生的影响与作用越来越大，相比传统攻击方式犹有过之。
习总书记早在近十年前便提出“没有网络安全就没有国家安全”，而今天，再次印证了这句话的前瞻性及深刻性。
数字化、信息化的时代背景下，时刻存在着“网络暗礁”，提升政府、企业、关键信息基础设施单位对已知、未知网络威胁的防御能力及溯源能力至关重要。
哪有什么岁月静好，只是有人替你负重前行。
”
近日，某黑客组织在成功入侵多家重要单位网站后，在其“战果平台”发布获取数据并附上暴论言辞，威胁到当事单位的数据财产安全，情节十分恶劣。科来工程师临危受命，通过全流量 回溯技术针对此事件进行分析并溯源取证。
被入侵的网站大多使用了某款知识管理与协同软件，初步判断黑客掌握了该平台的大量漏洞。通过科来设备检查被入侵单位10bet十博欢迎您官网流量时，工程师发现http日志在被攻击时间段内有多个境外ip在get和post访问可疑jsp文件，由此展开分析。
全流量还原攻击全链路
经上述分析可以得出结论：攻击者使用代理的方式隐藏自己的真实ip，并通过提前上传的jsp文件连接到服务器中的 webshell。通过 webshell，修改了10bet十博欢迎您主页的配置，并且删掉网站原图，上传了恶意图片来代替原图。在完成替换后，删除了webshell 文件。运维人员因此难以通过常规手段准确判断攻击手段及时间。
随着5g、云技术、工业互联网的发展，网络会深度渗入到企业、民生等各方面，网络对抗离每个人并不远。科来始终视保卫国家信息安全为己任，通过真正全流量 回溯核心技术，为保卫网络安全、推进国家网络空间强国战略作出积极贡献。