网络安全

企业级超级数字员工协作平台，依托自研OKF知识本体引擎，提供数字员工生命周期管理、状态机SOP流程编排、知识本体治理、多Agent协同、多模型网关、业务系统集成、全链路Trace审计能力，面向政企、网信安全、运营商、金融、制造行业，批量构建可管控、可协同的数字员工团队，落地复杂业务闭环，提升业务运营

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

系统提供随机强密码生成、密码长度调整、字符类型选择及密码复制等功能。用户可以根据实际需求组合大小写字母、数字及特殊字符，并快速生成不同复杂度的随机密码。页面针对电脑端和移动端进行响应式适配，无需安装软件即可使用。整个工具支持离线运行，不依赖服务器和数据库，适合用于服务器、数据库、后台管理系统及普通互

1.支持机房设备信息录入、修改、删除，可登记资产编号、设备型号、安装位置、维保时间。2.具备维保到期自动提醒功能，可按设备类型、维保时间筛选资产。3.支持资产清单一键导出Excel报表。4.内置简易账号登录，区分管理员与只读查看权限，打包exe可直接在电脑本地运行，无需额外安装运行环境。

项目由场景路由、结构化规划与校验、只读数据查询、确定性风险评分、结论审阅、结果展示和审计留痕等模块组成。系统支持组件与版本盘点、主机资产盘点、CVE/CNNVD/CNVD漏洞影响面查询、基线与弱口令合规检查、漏洞处置指令批量排查，以及面向IP、网段、资产集合或业务系统的综合风险评估；复杂问题还可拆分

平台包含运维监控、堡垒机、自动发布、应用日志与安全接入等模块。监控侧由轻量Agent采集主机、进程、容器及中间件指标，支持阈值告警、静默抑制、巡检报告与可视化大屏。堡垒机提供资产节点台账、授权与账号保险箱，浏览器内WebSSH、WebRDP与SQL工作台可完成会话审批、命令过滤、录像回放；Manag

拓扑设计管理：可视化设计网络拓扑，支持复杂网络场景构建镜像管理：统一管理网络设备镜像，支持大文件高效传输网络隔离：每个拓扑独立运行在隔离的局域网环境，互不干扰基础底座：为上层教学、实训、科研应用提供标准化接口

1、自动检测聊天窗口新消息，OCR识别消息内容；2、词库秒回常见问题（价格、运费、发货时间等18类场景）；3、云端AI/本地大模型（Qwen3-14B）生成复杂问题回复，支持上下文记忆；4、风险消息（改价、退款、投诉）自动转人工，合规红线拦截；5、多会话并发监控，随机拟人化延迟防封号；6、防自循环回

网络安全防火墙，主要功能有反向代理，流量监测与危险拦截。系统采用Go语言静态编译生成单文件可执行程序，部署时无需安装运行环境或外部依赖，占用资源少，适配低配置服务器与内网环境。同时，系统以反向代理模式接入，无需修改后端Web应用的任何业务代码即可实现安全防护，降低接入门槛，避免影响现有业务的正常运行

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

核心功能模块：1.用户注册登录系统-支持账号密码注册，Django认证体系2.监控任务管理-创建/编辑/删除监控任务，支持CSS选择器精确锁定目标元素3.定时检测引擎-按设定频率自动抓取网页内容，SHA256指纹比对检测变化4.微信即时通知-内容变化时通过Server酱API实时推送微信消息5.检测

支持把SQLite文件或CSV目录注册为MCP数据源，并向Claude提供list_tables、describe_table、query、search四个受限工具；表级白名单控制不可见数据，手机号、邮箱、身份证等敏感列按配置自动脱敏；SQL解析、只读连接和SQLite授权回调构成三层只读防线，限制

平台提供企业数据资产统一管理能力，实现数据库、对象存储、文件资源等数据资产自动发现和管理；支持数据分类分级、敏感数据识别、风险规则配置、权限分析、数据访问审计等功能，帮助企业建立数据资产可视、风险可识别、权限可控制、安全可运营的数据安全管理体系。

系统采用前后端分离的架构。后端基于Rust语言的Axum框架着手构建，利用其内存安全和零成本抽象特性，实现了高性能、高并发的RESTfulAPI服务。创新性地引入了工程化自动化脚本（build.rs）自动管理模块依赖，使得开发体验与效率更接近传统Web开发。数据存储采用SQLite结合SQLx实现类

1.严谨深色主题（蓝紫色科技感）+扫描线动画模拟安全扫描2.实时威胁监控数据展示+4大数字滚动动画3.6大安全能力卡片（资产清点/威胁检测/合规审计/事件响应/数据加密/身份认证）4.客户案例（金融/医疗/制造）+分层架构图5.申请试用表单+白皮书下载+资质认证墙

1.语音特征提取。针对问题语音的特征提取。2.流水语音比对。对实时产生的语音进行特征提取和比对3.多模型适配。采用多种（可配置）声纹处理模型进行工程化处理。4.告警管理。对接短信、语音平台，进行告警提醒以及相关处理。5.驾驶舱管理。大屏形式呈现处理情况、告警情况等信息。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

核心功能模块：1.实时敏感数据识别与脱敏：自动识别并遮蔽手机号、身份证、银行卡号、邮箱、姓名、地址等12类敏感信息，支持中英文混合场景。2.OpenAI兼容协议代理：完整兼容OpenAIAPI协议，支持DeepSeek、Claude、ChatGPT、Cursor等所有主流AI工具，无需修改任何现有配

BlueJudgeTrainer是一套面向护网蓝队初级研判人员的场景化训练平台，包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置Web攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景，帮助用户训练攻击类型识别、成功性