釋義：
網路鑑識是監測、捕捉、紀錄與分析網路數據封包，比對系統日誌，進行流量分析，找出資安事件之成因。 機構可透過分析工具，進行網路監測、捕捉、紀錄與分析網路數據封包，針對所面對的威脅，做進一步的鑑識與分析，以利協助組織解決資安的問題。