棱盾 IDS 系统产品系统

中小企业网安市场有一个明显的真空层：

大厂方案（奇安信 / 绿盟 / 深信服）：贵、配置重、要服务团队
开源方案（Suricata / Snort / Wazuh）：免费但门槛高，规则维护吃力
中间地带：几乎没有

而中小企业老板们最朴素的诉求其实是：

"我不要懂 IDS，我要插上就能用、出事能告警、出问题能找人。"

棱盾 IDS 想做的就是这个中间层——开源检测核心 + 自研管理后台 + 简化部署 + 配套响应服务。

棱盾IDS提供8大核心功能模块，覆盖网络安全的各个环节，为用户提供全方位的入侵检测能力。3.1 总览仪表盘总览仪表盘是系统的首页，提供全局安全态势感知：•实时威胁等级评估：安全/警告/危险三级动态显示•关键指标统计：总告警数、高危告警数、在线设备数、运行时长•告警趋势图：24小时折线图，实时展示告警数量变化趋势•最近告警列表：实时更新，显示最新捕获的安全威胁•网络流量概览：实时显示当前网络流量状况3.2 告警中心告警中心提供完整的告警管理功能：•全量告警记录：支持按告警等级（HIGH/MEDIUM/LOW）筛选•告警详情：展示源IP、目标IP、协议类型、端口、攻击类型、时间戳•声音提醒：HIGH级别告警触发声音提示•托盘图标变红：HIGH告警时系统托盘图标变为红色警示•告警统计分布：多维度分析告警数据分布情况3.3 网络流量监控实时捕获和分析网络流量数据：•实时流量捕获：基于Scapy实现毫秒级数据包捕获•协议分析：支持TCP/UDP/ICMP/HTTP/DNS等多种协议识别•流量趋势可视化：实时图表展示流量变化•连接详情查看：追溯每个网络连接的具体信息3.4 统计报表提供多维度的数据统计分析功能：•攻击类型分布饼图：直观展示各类攻击的占比•源IP排名TOP10：识别最活跃的攻击来源•时间维度趋势分析：按小时/日/周展示安全态势变化•CSV导出报告：支持导出UTF-8 BOM格式的CSV文件，兼容Exce3.5 消息中心（v2.4.0新增）统一的消息通知管理功能：•侧边栏消息入口：🔔图标+红点提醒未读消息•消息类型分类：系统通知、告警消息、授权提醒、安全消息•消息状态管理：支持已读/未读状态标记•一键全部已读：快速清除所有未读状态3.6 告警通知系统（v2.4.0新增）多渠道告警通知功能：•邮件通知：HIGH告警自动发送邮件，支持SMTP/SSL配置，兼容QQ邮箱等主流邮箱•Webhook通知：支持自定义Webhook URL，可对接企业微信、钉钉、飞书等平台•配置持久化：所有通知设置自动保存到本地JSON文件，重启不丢失3.7 系统日志与版本检查完善的系统维护功能：•系统事件流：记录所有系统操作和状态变化，便于问题排查•版本更新检查：自动检查最新版本并提示用户更新•关于页面：展示产品信息、版本号、公司信息等3.8 授权管理系统灵活的授权体系设计：•RSA加密授权验证：采用非对称加密确保授权安全•设备指纹绑定：多维度硬件信息采集，防止授权码共享•14天免费体验期：首次使用全功能可用•灵活的版本选择：4种版本满足不同用户需求

第五章 技术亮点5.1 轻量级架构单exe文件设计，仅30MB大小，无需安装任何依赖。PyInstaller打包环境下正确处理数据存储路径，重启不丢失。用户只需下载并双击即可使用，真正实现开箱即用。5.2 实时检测能力基于Scapy和自研检测引擎，实现毫秒级告警响应。规则匹配引擎快速比对已知攻击特征，异常检测引擎识别可疑行为模式，双引擎协同确保检测的准确性和实时性。5.3 WebSocket实时推送采用WebSocket协议实现浏览器与服务端的实时通信，告警信息可在毫秒内推送到前端界面，用户无需刷新页面即可获取最新告警，显著提升用户体验。5.4 设备指纹绑定技术采集CPU序列号、主板序列号、硬盘序列号、MAC地址、主机名等硬件信息，计算MD5值作为设备指纹。通过RSA非对称加密验证授权码，确保授权码只能绑定到指定设备使用。5.5 RSA加密授权体系采用非对称加密体系，私钥不随产品分发，从根本上杜绝了授权码被破解的可能性。授权验证过程在服务端完成，安全可靠。5.6 持久化设计针对PyInstaller打包环境特殊优化，正确处理数据存储路径。所有配置文件和数据库文件都存储在用户可访问的目录，重启后自动恢复之前的配置和数据。