网络安全

拓扑设计管理：可视化设计网络拓扑，支持复杂网络场景构建镜像管理：统一管理网络设备镜像，支持大文件高效传输网络隔离：每个拓扑独立运行在隔离的局域网环境，互不干扰基础底座：为上层教学、实训、科研应用提供标准化接口

1、自动检测聊天窗口新消息，OCR识别消息内容；2、词库秒回常见问题（价格、运费、发货时间等18类场景）；3、云端AI/本地大模型（Qwen3-14B）生成复杂问题回复，支持上下文记忆；4、风险消息（改价、退款、投诉）自动转人工，合规红线拦截；5、多会话并发监控，随机拟人化延迟防封号；6、防自循环回

网络安全防火墙，主要功能有反向代理，流量监测与危险拦截。系统采用Go语言静态编译生成单文件可执行程序，部署时无需安装运行环境或外部依赖，占用资源少，适配低配置服务器与内网环境。同时，系统以反向代理模式接入，无需修改后端Web应用的任何业务代码即可实现安全防护，降低接入门槛，避免影响现有业务的正常运行

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

核心功能模块：1.用户注册登录系统-支持账号密码注册，Django认证体系2.监控任务管理-创建/编辑/删除监控任务，支持CSS选择器精确锁定目标元素3.定时检测引擎-按设定频率自动抓取网页内容，SHA256指纹比对检测变化4.微信即时通知-内容变化时通过Server酱API实时推送微信消息5.检测

支持把SQLite文件或CSV目录注册为MCP数据源，并向Claude提供list_tables、describe_table、query、search四个受限工具；表级白名单控制不可见数据，手机号、邮箱、身份证等敏感列按配置自动脱敏；SQL解析、只读连接和SQLite授权回调构成三层只读防线，限制

平台提供企业数据资产统一管理能力，实现数据库、对象存储、文件资源等数据资产自动发现和管理；支持数据分类分级、敏感数据识别、风险规则配置、权限分析、数据访问审计等功能，帮助企业建立数据资产可视、风险可识别、权限可控制、安全可运营的数据安全管理体系。

系统采用前后端分离的架构。后端基于Rust语言的Axum框架着手构建，利用其内存安全和零成本抽象特性，实现了高性能、高并发的RESTfulAPI服务。创新性地引入了工程化自动化脚本（build.rs）自动管理模块依赖，使得开发体验与效率更接近传统Web开发。数据存储采用SQLite结合SQLx实现类

1.严谨深色主题（蓝紫色科技感）+扫描线动画模拟安全扫描2.实时威胁监控数据展示+4大数字滚动动画3.6大安全能力卡片（资产清点/威胁检测/合规审计/事件响应/数据加密/身份认证）4.客户案例（金融/医疗/制造）+分层架构图5.申请试用表单+白皮书下载+资质认证墙

1.语音特征提取。针对问题语音的特征提取。2.流水语音比对。对实时产生的语音进行特征提取和比对3.多模型适配。采用多种（可配置）声纹处理模型进行工程化处理。4.告警管理。对接短信、语音平台，进行告警提醒以及相关处理。5.驾驶舱管理。大屏形式呈现处理情况、告警情况等信息。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

核心功能模块：1.实时敏感数据识别与脱敏：自动识别并遮蔽手机号、身份证、银行卡号、邮箱、姓名、地址等12类敏感信息，支持中英文混合场景。2.OpenAI兼容协议代理：完整兼容OpenAIAPI协议，支持DeepSeek、Claude、ChatGPT、Cursor等所有主流AI工具，无需修改任何现有配

BlueJudgeTrainer是一套面向护网蓝队初级研判人员的场景化训练平台，包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置Web攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景，帮助用户训练攻击类型识别、成功性

本项目是一套面向网络安全领域的违规托管智能识别系统，融合多源数据采集、沙箱化浏览器取证与多模态大模型推理能力，实现对互联网违规托管站点的自动化发现、分析与取证闭环。一、多源数据智能接入系统支持手动导入与自动同步双通道数据接入。用户可上传Excel/CSV批量提交待检主机；同时深度对接安全分析平台，基

1.参与Monorepo架构设计，采用Turbo管理多模块项目开发2.负责用户端安全分析模块开发，包括攻击（Attack）、暴露面（Exposure）等安全功能3.负责运营管理端数据管理模块开发，包含应用、域名、IP等资产管理4.实现任务管理系统，负责安全扫描任务的创建、监控和管理5.构建多租户体系

###1.模型对接支持模型管理录入，配置3个模型的API地址和密钥对每个模型使用统一的安全审查Prompt模板代码分析时候通过API对接3个不同的AI模型（基于openaisdk实现）###2.代码提交与分析提供代码输入区域,支持粘贴代码或上传代码文件支持任意编程语言一键提交后并行调用3个模型进行分

##测试用例总览###身份认证安全(auth)|用例ID|名称|严重等级|OWASP参考||---------|------|---------|-----------||TC-AUTH-001|密码强度验证|High|A07:2021||TC-AUTH-002|暴力破解防护|High|A07:20

具体功能模块：资源自动发现模块：基于ZabbixLLD自动发现规则，实现服务器网卡、磁盘、进程、数据库实例等资源的自动纳管；统一监控采集模块：覆盖CPU、内存、磁盘I/O、网络流量、数据库性能、应用日志等300+监控指标；智能告警引擎：支持多级告警阈值、告警收敛、告警升级、值班轮换、多渠道通知（企业

估价与价格预测输出估值区间、参考中位价、样本量、波动等级。支持AI估价增强：预留AI服务接口，可接入不同模型供应商。支持预测解释：核心特征贡献、同类成交分布、风险提示。历史成交记录与行情分析按大区、服务器、品类、价格、时间范围筛选。提供趋势图、分布图、价格带分层分析。支持收藏筛选条件、导出CSV。支