多项选择题

当内部服务器被攻击成功时,需要进行以下哪些操作()

A.服务器隔离断网
B.部署快照
C.攻击路径分析
D.攻击溯源