本系统严格遵循ITU-TFCAPS网络管理标准，结合当时运营商的实际运维习惯，实现了五大核心功能模块。1.故障管理基于SNMPTrap与Syslog协议，实时接收AP/AC上报的设备异常事件。系统支持告警级别分级（紧急、主要、次要、警告），并首创性地引入了告警关联规则引擎：当同一台AC下的多个AP同

1.支持机房设备信息录入、修改、删除，可登记资产编号、设备型号、安装位置、维保时间。2.具备维保到期自动提醒功能，可按设备类型、维保时间筛选资产。3.支持资产清单一键导出Excel报表。4.内置简易账号登录，区分管理员与只读查看权限，打包exe可直接在电脑本地运行，无需额外安装运行环境。

功能介绍项目包含基础代码运行模块、简单输出展示模块，可完成C++基础语法运行与Python简单逻辑输出，满足入门级程序开发练习，能够实现基础信息打印、简单逻辑判断等功能。

集群只开放一台入口服务器，部署nginx开放443端口的https网站服务，开放emqx的物联网节点端口，这部分端口通过nginx进行nginx安全加固，屏蔽版本号，屏蔽其他网络通讯协议，屏蔽敏感词。跳板机采用knockd/fwknop结合防火墙，整体集群拒绝跳板机外的ssh连接访问，全局拒绝ICM

Flask+SQLite架构的内网安全运维数据平台，独立开发并部署双服务器生产环境，14个模块、3周迭代11个版本，承载漏洞806条、终端339台、业务系统161套。态势大屏：指标卡加漏洞12月趋势、运维按日趋势；图表引擎纯CSS实现、零JS依赖，模板层动态生成DOM，解决离线环境无法引入图表库的问

SealSign提供文件"加密+签名"双重保护，采用PGP式sign-then-encrypt模型：1.密钥管理：一键为用户生成两对密钥（Ed25519签名密钥对、X25519加密密钥对），支持逗号分隔批量生成多用户密钥；公钥可自由分发，私钥本地留存。2.文件加密：用发送方签名私钥签名、用接收方加密

命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和逐条位置，方便直接当交付物。内置规则覆盖

命令行入口pythonmain.pyscan。可指定客户授权给你的本地仓库路径。支持--no-ai只跑规则、--min-severity按严重度过滤、--rule只跑指定规则。扫描结果写入reports目录的Markdown与JSON，含严重度统计、规则统计和命中位置，方便直接发给客户。内置规则覆盖

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（