勒索病毒发现防护产品系统Vibe Coding

系统是一款面向工业控制环境及关键信息基础设施的终端安全防护软件，聚焦PLC控制、SCADA数采监控、DCS分布式控制、MES制造执行四大典型工业流程场景，实现从数据采集到防护响应的全链路安全闭环。

系统以“轻量级部署 + 工业场景化防护”为核心，主要包括工业嵌入式设备数据资源采集、勒索病毒监测和检测、勒索行为告警与可视化展示、评估报告输出、勒索病毒安全防护、任务统一管理六个功能模块，实现勒索病毒识别算法和典型工业流程防护两个核心性能。
其中Windows管理端（GUI），是可视化指挥中心，负责任务统一管理与调度、策略配置、可视化展示（采集、告警、防护、日志、报告）；Linux防护引擎，实现轻量级文件监控、网络阻断（iptables）、进程管控，适配PLC/MES等实时系统；Windows防护引擎，实现文件防护、进程行为分析、流量监测，保障HMI/SCADA安全。

一、系统开发框架：跨平台协同，适配工业异构环境
本系统采用“Windows管理端 + Linux/Windows双引擎”架构，适配工业现场多样化的操作系统（RTLinux、Windows Embedded等）：
1.Windows管理端（MainFrame.cs）：
◦角色：可视化指挥中心，负责策略配置、数据汇总、报警展示、报告生成。
◦技术：C# + .NET，提供直观UI界面，通过TCP/IP协议与客户端通信，管理设备连接（IP、端口）、采集数据（日志、报警、评估报告）。
2.Linux防护引擎（RansomDetector.cpp）：
◦部署：RTLinux等实时系统，适用于PLC、网关等低资源设备。
◦能力：底层文件监控（inotify）、网络阻断（iptables）、进程管控，轻量级运行（512MB内存即可）。
3.Windows防护引擎（RansomDetectorWithNetwork）：
◦部署：Windows Embedded工控机，兼容老旧系统。
◦能力：文件与注册表防护、进程行为分析、网络流量监测，保障HMI/SCADA服务器安全。
二、运行环境：低门槛、高适配
•管理端：Windows 7/10/Server（4GB RAM+），支持图形化操作。
•Linux引擎：RTLinux/CentOS 7+（512MB RAM+），无第三方依赖，静态编译，实时响应。
•Windows引擎：Windows Embedded/7/10（2GB RAM+），兼容工控机老旧配置。