本系统核心实现内网通信数据实时监测与防控大屏可视化展示，可精准识别高危IP并呈现源IP、目的IP、设备、端口及协议等各类告警TOP5信息。支持对告警IP快速处置，提供丢弃、桥接等基础防控策略，可拓展远程镜像、远程重定向等进阶策略，能分析攻击模式或依托蜜罐捕获攻击行为。通过多Flink作业协同与集群部

1.首页，资产管理，资产清单，结果分析，数据源管理，系统管理，授权设置，角色权限配置等。2.项目主要负责从探针组提供的数据中经过大数据富化处理，将其中涉敏或高危的数据资产识别并展示在页面，并支持敏感数据的自定义设置。

在安全威胁分析与预警平台中，“态势”“事件”“分析”“安全运维”“系统管理”是核心功能模块，各自承担不同的安全管理职责：1.态势模块是平台的“全局仪表盘”，实时展示企业整体安全状态：整合全网安全数据（如威胁告警量、攻击趋势、资产风险分布、已覆盖攻击技术占比等），通过可视化大屏（图表、指标）呈现当前安

基于DPDK（DataPlaneDevelopmentKit）开发高性能数据采集与处理引擎，实现用户态的高速报文收发。核心集成了DPI（DeepPacketInspection）深度包检测引擎，支持通过加载自定义的特征库来识别数千种网络协议（如HTTP、P2P、视频流、游戏流量等）。根据识别结果，实

主要功能：nettym是一个基于Netty的轻量级双向通信框架，支持客户端主动连接、服务端反向调用，适用于内网穿透、远程运维和IoT场景。整体上，nettym提供完整的RPC能力：参数传递、请求路由、响应返回一应俱全。开发者只需注册接口，即可实现双向调用，无需关心底层通信细节。框架内部封装了连接管理

核心功能模块包括：异构数据采集模块，负责适配与接入各小区不同格式的门禁信息；安全传输模块，对数据进行加密后向中心同步；数据同步引擎，是进行任务调度和格式转换的核心；容错处理模块，通过自动重试与断点续传机制确保数据无一遗漏；主数据治理模块，实现统一的数据管理与稽核；综合监控告警中心，对所有同步状态进行

工单流转IM即时通讯，AI智能机器人公告、知识库AI问答和MCP服务安全技术体系化、数据集中化、管理可视化、服务标准化、运营流程化的全生命周期安全保障体系威胁监测、预警处置、攻击溯源等核心功能，形成覆盖“云-网-边-端”的多级防控体系

智云cdn自建cdnai原生加持多防护功能语义waf分析原生ai防护七层/四层转发前端动态加密自定义规则防护高级cc防护自研ebpf黑白名单/ddos防护平替cdnfly/goedge/lexcdn采用go+rust+c开发，超强四七层转发能力，内存占用百万并发25g

防火墙功能：基于策略的访问控制、状态检测、应用层协议深度解析、流量审计与入侵防御。网闸功能：物理隔离下的数据摆渡、协议转换（如TRDP/ModbusTCP）、文件加密传输、会话代理与内容过滤。认证与合规：支持国家等保三级认证要求，具备漏洞扫描、日志审计、策略自检及补丁自动分发能力。

功能模块包含资产管理模块、安全监控模块、文档管理模块。主要功能：资产管理支持IT资产的录入、分类、状态跟踪；安全监控实时展示资产安全基线状态、异常日志告警，并关联等保合规要求；文档管理支持等保制度、整改报告等文档的上传、分类存储与权限查看，满足合规文档留存需求。