首页/安全/取证与溯源速查/多源关联的三条线
本包目录(137 条)

多源关联的三条线

时间线、账号线、网络线三条关联线同时推进:任两条交叉即形成较硬的结论,单线结论只作待核。

取证与溯源速查安全更新于 2026-10-12
用途交叉验证提升结论可信度
线路时间/账号/网络

交叉示例

交叉示例
时间线: 03:12 任务创建
账号线: 03:11 svc_backup 登录
网络线: 03:13 外联 staging IP
# 三线交叠 → 可信度高
交叉点在报告里单独列出,作为结论支柱。

易错点

  • 单源单点证据(一条登录)不足以支撑完整叙事
  • 关联时注意同名不同源(同 IP 不同时间段的分配变化)

数据来源与参考

  • DFIR 关联分析实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌