网络安全

Xyran提供本地图像安全检测、单文件扫描、批量文件夹扫描、运行环境检测、CPU/GPU自动适配以及结构化结果输出等功能。图像检测模型通过ONNXRuntime执行，并针对GPU和CPU环境进行不同运行时适配。扩展项目Xyran-LPD负责检测PromptInjection、恶意指令及其他潜在LLM

五阶段状态机（侦察→扫描→验证→利用取证→学习→报告）全链路漏洞挖掘引擎：侦察阶段子域名发现与技术栈指纹建模攻击面；扫描器只做CVE匹配、模式扫描与智能Fuzz产出候选；验证器经误报特征库过滤、payload二次复现、OOB带外回连（盲注/SSRF/Log4Shell）与授权范围内最小证据取证后才定

框架采用Supervisor/Executor双LLM角色架构：Supervisor从SQLite规范化状态恢复任务租约并做单次决策，Executor在类型化任务内执行有界回合，每轮freshepisode、不依赖会话记忆。确定性代码负责范围校验、任务租约、trace级证据溯源（每条观察必须落到命令

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

模拟现代战争，根绝各国公开军事装备水平，进行模型加载入库，多方调动部署，分海、陆、空、卫星等全面作战，全球覆盖范围，达到多方作战，战争推演的目的（加密）

平台按场景、任务、算法、工具四条主线组织。场景管理支持节点建模与逐级下钻预览，二维和三维视图可以切换；任务管理分为测试任务、训练任务和网络安全博弈三类，包含任务执行、推演规划、推演历史、动作分析和量测，其中动作分析按状态逐条执行并记录结果，状态转移图用有向图展示流转过程；网络安全博弈模块支持攻击路径

系统按业务划分为参数配置、样本库、模型训练、仿真实验、CA证书、算法库、代码空间和实验中心八个模块。参数配置模块用于定义神经网络层数与每层神经元数量、训练轮次、学习率、待分解整数位数等参数，并内置合法性校验，参数不合法会直接提示并拦住后续流程。样本库模块负责样本的生成、入库、分类与检索，样本按N=p

GNS3（GraphicalNetworkSimulator3）是全球知名的开源图形化网络仿真平台，允许工程师在计算机上构建与真实网络一致的复杂拓扑：既可运行思科、诺基亚等厂商的真实设备镜像（Dynamips/QEMU仿真），也可接入Docker容器与虚拟机构建混合网络。平台由Web图形界面（Ang

HivetonH5000M（AirpiH5000M，MT7987A+MT7992）的主线OpenWrt固件自动编译工程。上游是openwrt/openwrtmain，每周一自动构建，也可手动触发。下载与刷机到Releases下载：文件 用途*-squashfs-sysupgrade.bin 刷机用这

本系统严格遵循ITU-TFCAPS网络管理标准，结合当时运营商的实际运维习惯，实现了五大核心功能模块。1.故障管理基于SNMPTrap与Syslog协议，实时接收AP/AC上报的设备异常事件。系统支持告警级别分级（紧急、主要、次要、警告），并首创性地引入了告警关联规则引擎：当同一台AC下的多个AP同

集群只开放一台入口服务器，部署nginx开放443端口的https网站服务，开放emqx的物联网节点端口，这部分端口通过nginx进行nginx安全加固，屏蔽版本号，屏蔽其他网络通讯协议，屏蔽敏感词。跳板机采用knockd/fwknop结合防火墙，整体集群拒绝跳板机外的ssh连接访问，全局拒绝ICM

Flask+SQLite架构的内网安全运维数据平台，独立开发并部署双服务器生产环境，14个模块、3周迭代11个版本，承载漏洞806条、终端339台、业务系统161套。态势大屏：指标卡加漏洞12月趋势、运维按日趋势；图表引擎纯CSS实现、零JS依赖，模板层动态生成DOM，解决离线环境无法引入图表库的问

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

采集网络中的流量，对流量数据进行分析，实现以下场景功能：1、实时感知业务状态，主动发现业务异常：工作中经常遇到业务系统访问慢、卡顿等问题，运维人员无法感知业务状态、主动发现业务异常，只能被动响应，事后处理，导致网络使用体验差。系统提供7*24小时业务体验监测，运维人员通过应用总览，实时了解业务状态，

智能网络管理产品，面向政企数字化、自动化网络管理工作场景，具备资源管理、故障监控、性能分析、拓扑展示、自动化巡检、报表统计等功能。对交换机、路由器、防火墙、服务器（物理机、虚拟机）等设备进行融合管理，助力政企客户的运维工作向智能化转型，提高运维效率、降低运维成本，保障网络设施和IT设备的安全、可靠、

baseline-guard依托eBPFLSM实现无侵入内核级文件审计，兼顾静态基线快照比对与实时运行时篡改检测，弥补传统静态扫描无法实时防护、通用监控工具无可信文件基准的短板。核心能力拆分：基线快照管理：递归采集目录/文件的SHA256哈希、UID/GID、权限存入SQLite，作为可信基准；配套

智能网关系列产品与传统路由器（如家用的华为、小米等）相比较，功能的侧重点不同，我们的并不是为了上网，而是在已有路由器上网的基础上做NAT穿透，直接在两个或多个可上网节点上建立虚拟专网通道，建立起P2P直接网络连接，将公网连接转换为虚拟私有网络。

园区网模拟实战项目，基于华为ENSP搭建，实现多部门二层隔离+三层互通+出口安全防护的完整组网。需求背景：某企业有行政、研发、财务三个部门，需实现各部门独立VLAN隔离、同部门跨楼层互通、部门间按白名单互访、单出口NAT出网、边界防火墙安全策略与IPSecVPN对接。主要功能：①VLAN规划（VLA

脚本包含三大核心功能模块：①SQL注入检测模块，自动识别注入点与注入类型，利用UNION注入提取数据库信息与管理员密码哈希；②弱口令爆破模块，支持字典导入与多线程并发尝试，可自定义速率与超时；③信息收集模块，自动抓取页面指纹与版本信息。同时实现登录态自动维持与CSRFToken自动更新，输出结构化J

electron+vue+node开发的终端管理平台包含终端客户端,总管理中心,子类管理中心实终端客户端具有杀毒清理垃圾查看本机软件配置写在软件杀毒扫描基线,文件保护,U盘保护等功能可以通过子类管理中心查看终端的信息控制终端杀毒清理垃圾扫描基线断网联网等功能总管理中心用来配置许可证出售许可证等等只有