服务器主机和网站被入侵后，运维人员首先需要做好数据备份，然后再排查入侵进行溯源。要排查入侵痕迹，需要从日志中提取数据，寻找蛛丝马迹，这些日志主要包括操作系统日志、WebServer日志、网站日志、数据库日志、FTP日志、应用日志等等。分析这些日志，非常耗费精力，而且还是事后行为。那么有没有简单的方式进行可视化溯源，最好能实时展示黑客攻击行为呢？
答案是有的，可以使用《护卫神.防入侵系统》的“态势感知”模块，实时展示黑客攻击行为，并显示黑客所在地理位置（精确到城市）。效果如下图。
（图一：可视化攻击溯源）
通过上图可以看到，当黑客发动攻击时，在全球地图上会动态显示攻击效果，并可通过下面的日志查看具体攻击报告。
“态势感知”模块并非提取系统日志进行分析，而且依托护卫神丰富的安全防护经验，在黑客入侵必经途径设置监控节点，实时分析通信数据，发现异常立即拦截，并进行告警，没有延迟问题，不存在滞后性，效果也就更加理想！
