HTTP

实时捕获内网网络流量，检测端口扫描、DDOS攻击、SQL注入、恶意代码传输等常见网络攻击行为；支持攻击特征自定义、实时告警（邮件+钉钉推送）、攻击日志留存与可视化分析；可生成网络安全审计报告，追溯攻击源与攻击路径，助力管理员快速处置安全隐患。

核心功能实现(CoreImplementation)A.分布式探针(TheAgent)技术实现：Python(requests,time,re)+Systemd守护进程。功能：实时监听：自动轮询Web服务器（如Nginx）的访问日志。断点续传：具备基本的错误重试机制，确保网络波动时探针不挂。安全上报