網路行為具『揮發性』，網路事件發生當下若無即時留存，發生後將『無跡可循』!!

CFS針對用戶網路行為進行蒐集及重組還原，並具備事中告警、事後稽核、網路事件追蹤、統計圖表產出等機制，協助單位網路環境及使用率更加完善。

由於網路應用全面普及，虛擬的網路社會行為和網路犯罪已無時空環境限制，『非法行為通常利用正常管道入侵』。囿於網路封包資料具備容易流失、複製、竄改等「易揮發」之特性，事件發生當下若無紀錄，事後難以追查及比對。

『Cyber Forensic System(CFS)』提供包含網路行為監控、網路行為解析、特定條件告警、網路使用圖表統計等功能，期在發現網路問題時，可留存、查找、分析、鑑識相關事件資訊，為『事中告警、事後鑑識』網路內容解決方案。

網路行為監控解析，具備郵件、社群、網頁、檔案、資料庫連線…，即時解譯及呈現用戶網路使用資訊；特定條件告警，包含關鍵字告警、檔案傳送告警、個資告警等告警機制，可隨時掌握網路事件。

網路使用圖表統計，具備各協定之單日、單週、全部(單月)流量及各網路服務數量之統計圖表及網路流量使用者排行榜，可依照排行榜進一步了解使用者之網路使用內容；關聯性分析，可利用特定帳號或IP進行關聯性查詢，以樹狀結構呈現查詢結果。

基本硬體需求：
CPU：Xeon E5-2620 / 8Cores / 2.10Ghz *1 (含以上)
RAM：16GB (含以上)
HDD：硬碟可用空間為1TB*2 (含以上)
Gigabit 乙太網路埠：2個(含以上)
(實際建議規格需視網路環境而定)