Flask+SQLite架构的内网安全运维数据平台，独立开发并部署双服务器生产环境，14个模块、3周迭代11个版本，承载漏洞806条、终端339台、业务系统161套。态势大屏：指标卡加漏洞12月趋势、运维按日趋势；图表引擎纯CSS实现、零JS依赖，模板层动态生成DOM，解决离线环境无法引入图表库的问

SealSign提供文件"加密+签名"双重保护，采用PGP式sign-then-encrypt模型：1.密钥管理：一键为用户生成两对密钥（Ed25519签名密钥对、X25519加密密钥对），支持逗号分隔批量生成多用户密钥；公钥可自由分发，私钥本地留存。2.文件加密：用发送方签名私钥签名、用接收方加密

命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和逐条位置，方便直接当交付物。内置规则覆盖

命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和命中位置，方便直接发给客户。内置规则覆盖

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

采集网络中的流量，对流量数据进行分析，实现以下场景功能：1、实时感知业务状态，主动发现业务异常：工作中经常遇到业务系统访问慢、卡顿等问题，运维人员无法感知业务状态、主动发现业务异常，只能被动响应，事后处理，导致网络使用体验差。系统提供7*24小时业务体验监测，运维人员通过应用总览，实时了解业务状态，

智能网络管理产品，面向政企数字化、自动化网络管理工作场景，具备资源管理、故障监控、性能分析、拓扑展示、自动化巡检、报表统计等功能。对交换机、路由器、防火墙、服务器（物理机、虚拟机）等设备进行融合管理，助力政企客户的运维工作向智能化转型，提高运维效率、降低运维成本，保障网络设施和IT设备的安全、可靠、

项目由场景路由、结构化规划与校验、只读数据查询、确定性风险评分、结论审阅、结果展示和审计留痕等模块组成。系统支持组件与版本盘点、主机资产盘点、CVE/CNNVD/CNVD漏洞影响面查询、基线与弱口令合规检查、漏洞处置指令批量排查，以及面向IP、网段、资产集合或业务系统的综合风险评估；复杂问题还可拆分