UI

1.七层纵深防御引擎：按请求生命周期依次执行——早期拒绝（方法/UA/路径特征过滤）→扫描器指纹识别（24+签名库）→蜜罐欺骗（6种虚假响应类型）→IP速率限制→CSRF防护→路径归一化与混淆检测（5条启发式规则）→反向代理转发→响应安全头注入。2.蜜罐反制系统：6+种虚假服务响应（dotenv泄露

谛听（Diting）是以LLM为大脑、纯Python工具为手脚的对话式AI安全测试系统。它支持三种会话模式：自由对话、全流程自动渗透（侦察→认证→漏洞分析→利用验证→报告）以及直接工具调用。系统内置152个真实探测工具，覆盖侦察、漏洞验证、利用等15个领域，所有网络请求均基于标准库（socket/s

数据采集与上报：通过API订阅多家云服务商（移动云、腾讯云、阿里云）的安全中心，实时采集告警和威胁数据，并进行规范化处理。支持多源异构数据融合，包括网络流量、系统日志和恶意文件样本。数据处理与预测：基于自主开发的LiteETL框架实现数据提取、转换和加载（ETL流程），使用大语言模型（GPT-3.5

安全管理平台简介 1.本方案聚焦工业互联网领域，面向制造业、能源、交通等行业客户，解决OT（运营技术）与IT（信息技术）融合场景下“设备接入失控、数据传输裸奔、策略统一管理难”的核心痛点。通过构建“端-管-云-边”一体化防护体系，实现工业全流程安全闭环管控，助力企业满足等保2.0、关基保护条例等合规要求。 2.方案核心特点：国密零信任架构：基于SM2非对称加密与SM4-GCM流加密技术，构建“动态认证+细粒度授权”机制，实现设备身份可信、数据传输机密、操作行为可溯，破解工业协议裸露传输风险；基于属性的策略引擎（ABAC）：支持按设备类型、生产环节、数据敏感度等50+属性动态生成访问策略，结合CDX执行引擎实现隧道级流量管控，策略生效延迟