随着我国数字化转型的深入发展，信息数据已从资产保护对象成为重要的经济生产工具，数据安全面临着前所未有的威胁。数据泄露、高危漏洞、网络攻击以及相关的网络犯罪呈现新的变化，也加重了网络安全事件所带来的损失和影响。近年来针对政府和金融机构网站的攻击愈发严重，特别是政府部门的网站被攻击的概率逐年上升。
“
2019年上半年，CNCERT监测发现针对我国重要网站的CC攻击事件高发。攻击者利用公开代理服务器向目标网站发起大量的访问，访问内容包括不存在的页面、网站大文件、动态页面等，由此来绕过网站配置的CDN节点直接对网站源站进行攻击，达到了使用较少攻击资源造成目标网站访问缓慢甚至瘫痪的目的。
——资料来源CNCERT国家互联网应急中心
”
面对恶意攻击
如何查找线索并加以防范呢？
在互联网时代，计算机系统中的日志文件中记录着犯罪分子大量“作案痕迹”，这些日志数据包括了时间段、IP（地理位置）、入侵地址，入侵手段等等，因此日志文件成为打击网络犯罪非常重要的线索和证据来源。
在这类网络攻击案件调查取证的过程中，通常需要对操作系统、网络设备、服务器的日志、协议、数据包进行分析，在日志分析过程中需要用到各种方法及工具（抓包工具，包分析工具等），有些需求自行编写命令行进行操作，对使用者的专业化要求较高。
然而传统日志分析工具往往局限于单一的应用场景，功能较为简单，难以满足不同角色的取证需求。并且随着业务量的增长，日志文件在容量、类型、产生速度等方面都成倍地增长，对于系统在处理速度、并发量、分析维度等方面的要求也越来越高，传统的日志分析工具越来越难以适应实际应用的需求。
面对每天产生的海量数据，以及各种服务器、防火墙、数据库所产生的日志，如何在大体量数据中挖掘有效信息加以利用是一个重大难题。
LAS6200觅踪日志分析系统
您的一站式全能型日志分析助手
为了解决这类问题，效率源专门研发了一款更智能、更简单易用的日志分析产品——LAS6200觅踪日志分析系统，是一款一站式提供日志采集、清洗、自动解析入库、分析、查询和生成可视化报表功能的全能型日志分析软件，可对被网络攻击、被DDoS分布式拒绝服务攻击、被入侵电脑、服务器事后查验等进行高效取证分析。
不仅如此，LAS6200觅踪日志分析系统还是一款符合公安机关网安部门电子数据勘查取证分析实验室的基础建设标准的产品，适用于公安、纪委监委、检察院、司法鉴定所、警校及相应专业高校等行业。
