ElasticSearch

Pallas是自主研发的分布式小文件存储系统，核心功能模块包括：1）Master/Worker主从架构，支持基于ZooKeeper的Master选举与高可用；2）Namespace（命名空间）与Bucket（桶）两级元数据管理，支持创建、查询、更新、删除及配额（Quota）与QPS限流；3）基于HB

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风

1．数据采集模块：支持多源数据同步，对接日志、数据库、接口等多渠道数据，实现亿级日志数据的稳定接入；2．数据处理模块：对采集数据进行清洗、标准化、过滤与聚合，将数据同步延迟控制在秒级，数据一致性校验通过率达99.9%；3．审计分析模块：提供规则引擎与行为分析，自动识别并拦截业务异常与违规操作，生成审

1.HTTP/HTTPS流量解析与转发对请求头、请求体、URL、参数进行全量解析，实现流量透明代理与转发。2.Web攻击防护支持SQL注入、XSS、命令注入、路径穿越等常见Web漏洞攻击规则拦截。3.访问控制策略支持IP黑白名单、User-Agent过滤、Referer校验、请求频率限流（CC防护）

身份认证平台：统一用户管理：支持用户生命周期管理（增删改查、禁用/启用），支持批量导入导出。组织架构管理：树形组织结构维护，支持多级部门与虚拟组织。单点登录（SSO）：支持OAuth2.0、SAML等协议，实现一次登录、多系统访问。权限控制：提供功能权限与数据权限配置，支持RBAC。同步服务：采用K

CRM即销售客户关系管理系统，集成了客户管理，渠道管理，产品报价，合同系统，订单系统，业绩申报，销售线索，项目管理，工作日报，应收款管理等几十个大型模块系统，大型的CRM管理系统

灵知是一个SAAS系统，主要负责对企业进行外部攻击面资产梳理，基于企业认证的名称进行暴露面资产数据采集与梳理，攻击面弱点发现，生成资产数据报告等功能。当租户创建完账号后，会进行企业认证，当企业认证完成后，系统会根据企业名称在数据底图库中挖掘出暴露面资产，租户可根据当前的暴露面资产进行任务下发，可选择系统已配置好的策略进行定期探活、漏扫、端口扫描、子域名爆破、cdn检测、waf检测等主动扫描功能（需授权功能）收集出攻击面弱点数据，租户也可以设置事件监测任务，对某一类资产可根据高级语法进行定期的资产变更事件监测，例如信息系统资产在资产变更时包含某一些指纹的特征可进行预警（发送邮件等方式），租户可以定期生成数据报告并下载。数据底图在收集时为通过api和爬虫的方式进行的，通过任务中心的工作流编排先把api和爬虫的任务编排为企业数据收集（被动）策略，包含天眼查API、fofa-api、zoomeye-api、hunter-api、quake-api、微信小程序爬虫、微信公众号爬虫、github、gitee、csdn、百度文库、站长之家等爬虫进行企业数据收集，此系统任务平台与引擎完全分离，引擎节点全部支持动态的扩容与缩容，任务中心支持工作流任务编排、分布式任务拆分并下发、任务暂停、任务恢复、任务停止等功能，web页面与后端接口通信时都通过rabbitmq做任务事件队列，工作流任务执行引擎下发任务使用rabbitmq通信，分布式任务队列使用redis做缓存队列，引擎节点与任务服务通信为http接口，引擎节点输出数据使用kafka队列，kafka数据到mysql使用streamsets、flink进行大数据处理，mysql到es统一使用监听binlog到kafka队列，在从kafka队列到es中，数据处理全部使用流式处理，效率极高。