业务和功能介绍
本项目旨在为企业安全运营团队提供一套全自动化的Linux服务器应急响应排查系统，大幅降低人工排查的时间成本和技术门槛。系统通过Web管理界面统一管理资产，一键下发排查任务，自动执行250+项安全检测，覆盖用户权限、文件系统、网络连接、进程行为、持久化后门、Rootkit、Webshell、挖矿木马、横向移动、数据窃取等8大安全模块。核心业务流程为：资产录入 → 创建排查任务 → 自动SSH连接目标服务器 → 执行全模块检测 → 生成风险评分和深度分析报告。系统支持仪表盘实时展示风险态势，报告中心提供HTML/Markdown双格式输出，支持IOC（攻击指标）自动提取汇总，帮助安全人员快速定位威胁并制定处置方案。
项目实现
整体采用前后端分离架构，后端使用Go语言开发RESTful API，前端使用Vue.js构建SPA单页应用，数据存储采用SQLite轻量级数据库。技术栈包括：Gin框架处理HTTP路由、JWT认证鉴权、GORM操作数据库、SSH远程执行检测脚本。
我负责系统全部模块的设计与开发，主要成果包括：
1. 设计并实现了8大检测模块共250+项检测规则，覆盖SUID后门、PAM注入、LD_PRELOAD劫持、SSH CA证书后门、memfd无文件攻击、内核线程伪装等高级威胁
2. 实现了SUID白名单30+项、内核线程智能识别等误报消除机制，将误报率降低至接近0%
3. 开发了深度分析报告引擎，自动生成执行摘要、关键发现TOP5、风险全景图、IOC汇总等专业内容
遇到的难点：Linux内核线程被误判为隐藏恶意进程，通过分析/proc/[pid]/status中的Kthread标志和ppid=2的特征进行精准区分；Cron任务解析时注释行被误报为NOPASSWD提权，通过正则增加行首注释符排除逻辑解决。
我负责系统全部模块的设计与开发，主要成果包括：
1. 设计并实现了8大检测模块共250+项检测规则，覆盖SUID后门、PAM注入、LD_PRELOAD劫持、SSH CA证书后门、memfd无文件攻击、内核线程伪装等高级威胁
2. 实现了SUID白名单30+项、内核线程智能识别等误报消除机制，将误报率降低至接近0%
3. 开发了深度分析报告引擎，自动生成执行摘要、关键发现TOP5、风险全景图、IOC汇总等专业内容
遇到的难点：Linux内核线程被误判为隐藏恶意进程，通过分析/proc/[pid]/status中的Kthread标志和ppid=2的特征进行精准区分；Cron任务解析时注释行被误报为NOPASSWD提权，通过正则增加行首注释符排除逻辑解决。
示例图片视频
相似推荐
装备管理系统
系统功能模块完整，涵盖以下核心能力：
1. 首页与系统概览：展示库房数量、枪弹柜统计、在线设备、装备在位数、出入库动态及库室分析看板，支持 ECharts 可视化与快捷跳转。
2. 门禁控制：按库房筛选门禁设备，支持单门开关、批量选择、一键开门/关门，以及门禁参数配置与开门记录追溯。
3. 室内监控：集成视频监控登录与多路画面查看，支持装备柜专项监控视图。
4. 物资管理：分枪械、弹药、其他物资三大类别，提供申请审批、库存管理、物资概览及出入库清单，实现全流程物资流转管控。
5. 报警管理：集中处理各类安防报警事件，与系统概览联动展示未读报警数量。
6. 数据分析：提供报警记录、开门记录、温湿度记录、液压记录及操作记录等多维度历史数据查询与统计。
7. 基础数据：管理设备、库房、枪柜/弹柜、图纸（含二维/三维及设备点位标注）、物资数据、货架与物资柜等基础信息。
8. 系统设置：涵盖布防设置、封库设置、库房设置、气象设置、组织/用户/角色/菜单/岗位/字典管理及操作日志，支持 RBAC 权限体系。
9. 其他功能：液压管理、消防管理等扩展模块，以及登录认证（账号密码、人脸识别）与全局消息通知。
智能门禁管理系统
系统以装备管理首页为总控中心，主要功能模块如下：
【环境监测】实时展示库内温湿度数据，支持空调、除湿机、通风系统远程开关控制，保障弹药枪械存储环境达标。
【安全监测】集中监控震动、烟感、红外、门磁、液压、市电、网络等多类传感器状态，异常时弹窗报警并支持查看详情。
【气象监测】展示光照、雨量、风速、风向等室外气象数据，辅助库房外部环境评估。
【门禁与身份验证】支持点击开门/关门操作；开门前需经双人身份验证（人脸、指纹、密码三种方式可切换），敏感操作（枪械出入库、弹药出入库、人员管理、液压管理等）同样启用人脸验证门禁。
【视频监控与可视对讲】提供室内监控、多路监控画面查看，以及远程可视对讲功能。
【装备物资管理】涵盖枪械出入库、弹药出入库、其他物资出入库，支持枪柜/弹柜详情查看与台账记录。
【消防与液压管理】消防管理模块监控水泵及水池状态；液压管理子系统支持液压缸可视化控制、设备参数监测、紧急停止及操作历史记录。
【数据分析与记录】提供库室动态、报警记录、开门记录、温湿度记录、液压记录、液压操作记录等查询分析功能，支持时间筛选与关键字搜索。
【系统管理】液压子系统含用户管理、角色权限、组织架构、系统设置等后台能力；全系统采用响应式设计，适配7寸至15寸平板横竖屏使用。
VcmxProtector——美擎仿真工程文件防泄漏保护系统
立项背景和目标：美擎仿真软件的 .vcmx 工程文件是企业的核心商业机密，一旦被拷贝到非授权环境即可直接打开，并可通过"另存为""导出"等操作生成明文副本造成泄密。本项目目标是构建一套"加密存储 + 联网授权 + DLL 注入钩子 + 文件系统监控"的纵深防御体系，确保 .vcmx 工程文件仅能在授权环境下被打开，且任何时刻都无法在客户机上产生明文副本。
软件核心功能模块：① AES-256-GCM 文件加密模块（加密工具将 .vcmx 加密为 .vcmx.enc）；② 联网授权模块（授权服务器签发 8 小时 Token，心跳续期）；③ 反调试检测模块（逆向工具进程扫描、调试器检测、虚拟机检测）；④ EasyHook 注入钩子（拦截 CreateFileW 写权限、另存为对话框、NtCreateFile、文件移动）；⑤ 文件守护模块（FileSystemWatcher + 周期扫描，发现泄漏立即销毁并加密存储）；⑥ 受保护临时目录（强 ACL 仅当前用户和 SYSTEM 可访问）。
业务流程：双击 .vcmx.enc → 反调试检查 → 读取注册表授权密钥 → 联网验证签发 Token → 派生密钥解密到受保护临时目录 → 启动美擎仿真 → 注入 Hook DLL → 启动文件守护 → 等待美擎退出 → 强制清理临时文件。全程任何一步失败即中止并清理。
国家医保局异零可信地组网软硬件一体-ZT-WAN
蒂蒙技术 ZT-WAN 全球智连解决方案——业务与功能介绍
一、 业务概述
随着业务上云与移动办公普及，传统网络边界失效。企业组网面临“不可能三角”：专线贵且慢、传统VPN体验差、普通SD-WAN中转成本高且有安全风险。蒂蒙技术推出ZT-WAN全球智连方案，融合“零信任安全”与“SD-WAN组网”，创新引入去中心化P2P直连架构，为企业构建极致降本、自主可控的下一代企业神经网络。
二、 核心业务场景
网对网： 总部与跨国分支组网，虚拟成一张局域网，实现异地文件共享与OA/ERP实时同步。
点对网： 出差及居家员工通过全平台客户端一键接入内网，基于身份实现精细化权限控制。
网对点： SCADA中心及连锁门店边缘设备直连数据中心，弱网下保障交易与生产数据不丢包上传。
点对点： 工程师电脑直连远端PLC或工控机，无需公网IP与现场出差，运维响应提升10倍。
三、 核心功能与技术亮点
去中心化P2P直连： 通过智能调度算法，在4G/5G/宽带下直接打洞建立隧道。流量不经第三方，大幅降本且数据物理隔离，隐私安全达100%。
智能自适应引擎： 自研协议栈实时切换最优协议。QUIC弱网提速3倍抗抖动；UDP保障视频/工控毫秒级低时延；TCP确保文件同步0丢失。
零信任安全体系： 以身份为中心，设备SN+动态Token+CA证书三重鉴权；全链路AES-256及国密SM系列加密；实施微隔离，满足等保2.0。
全栈解耦控制平面： 控制层独立部署于私有数据中心或信创环境，数据层分布式弹性扩展，企业完全掌握数据主权。
IPv4/IPv6双栈并行： 解决IP枯竭，支持新旧设备混合组网，无需复杂NAT转换，降低运维复杂度。
四、 软硬一体的信创产品生态
核心枢纽 DM-KQN100： 总部级千兆旗舰网关，硬件加密加速，双机热备。
分支网关 DM-C500/C202： 支持有线/4G/5G多链路毫秒级智能备份，双频WiFi6。
工业网关 DM-A401F/A100： 自带RS232/485串口，无惧严苛工业环境，直连PLC。
全平台软件 DM-HOLD： 支持多操作系统接入与私有化控制中心，实现无感重连。
五、 核心商业价值
极致降本： 替代MPLS专线，建设成本降低80%；去中转化消除转发费，带宽复用率提升40%。
极简运维： 设备联网即自动注册，开箱即用；全网拓扑可视化大屏，支持故障自愈。
信创自主可控： 从硬件芯片到自研操作系统全栈自主，符合国家信创战略，提供安全可信底座。
安全软硬件系统研发-存储加密
1、近年来各种信息安全事件频发，促使各类用户亟需构建完善的安全防护体系保障自身数据安全，但在存储领域，相关产品和方案难以满足用户的安全需求。针对用户存储网络系统的应用环境、协议特点和高可用性等需求，如何稳定可靠、安全可控、快速高效地解决用户存储网络数据的保密问题以及密钥管理问题，正是开展本项目研制的背景和意义所在。安全存储系统作为存储网络中的存储数据进行安全防护和加固而开发的一套软硬件系统，串联在存储设备和应用服务器之间，整个加解密系统通过对全量数据帧的解析，完成对全量存储数据的安全防护。
2、安全存储系统包含存储数据加解密、存储设备调度管理、策略管理、接口管理、身份验证、安全审计等。存储数据加解密作为系统核心模块，支持常用国密算法、国际密码算法和存储协议，相关算法和协议经国密局检测，获得国密局认证，满足国家安全要求的同时，对原有系统的影响控制在毫秒级
3、安全存储系统串联在存储设备与应用服务器之间，通过对协议数据帧的解析，完成对存储数据的加解密。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服