标签：证据要点

1. 案件勘查与启动侦查线索 （1）线索来源：受害企业溯源报警、ISP流量异常告警、银行反洗钱提示。 （2）初步证据：访问日志、流量采样、被害端请求头（含X-Forwarded-For/SNI）等。 （3）优先级评估：关联跨境IP、ASN、域名注册信息和CDN中转节点。 （4）法律手续：国内执法需向海外服务商发送MLAT/司法协助或通过国内接入