安全 算法模型 软件定制 案例

Alice Cecilia站点业务全景 站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。 核心业务线： 博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。 自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。 AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。

本项目核心业务为货车始发场故障检测算法的研发、优化与落地实施，聚焦货车始发编组环节的故障排查需求，通过技术创新解决人工排查效率低、隐患识别不全面的行业痛点，提升货运安全管理水平，强化行业技术竞争力。项目以实现货车故障精准、高效识别为目标，完成从算法研发、系统开发到部署交付的全流程落地，最终通过可研评审，为后续实际应用奠定基础。

边坡稳定性是水利工程、 交通路网及露天矿山等领域的核心安全问题。 本项目基于多源监测数据，围绕边坡预警问题建立了系统的数学模型，利用python/matlab/mysql实现项目落地，建立了分级预警机制，确保了工程实践中的高效决策支持，具有较强的物理可解释性与工程适用性，可为边坡灾害精准防控提供数据支撑与决策依据

简单来讲这个算法就是如何更好的学习到智能合约的代码的语义表示（可以理解为代码审计的一种） 这是我的学术论文，并且伴随相关的专利申请。主要功能是利用对比学习预训练模块可以更好的学习到智能合约代码的数据表征，之后将训练好的特征提取器参与一个半监督的分类器训练得到更好的分类器完成后续的分类工作。 核心点就是如何利用更少的分类标签完成更好的分类效果。

在以前的接入平台上做了全新升级，支持电子围栏，安全策略加密方式可配，终端远程控制，摄像头人脸识别，证书安全密钥自动更换下发等一些列的只能加安全功能，平台以全国和省份为单位全面管理，加入注册中心使流程更完善，步骤更安全，也可以连入智+小程序互动了解监控终端店里的一举一动。

平台部署在公司机房，通过VPN同各省机房中心服务器建立链接，获取公网线路信息、服务器硬件信息、系统负载、网络链接数据、获取终端状态数据、隧道信息、上下线记录，故障信息等，周期性统计以上信息，利用图表工具形成可视化监控，也可搜索查询终端信息，对终端信息进行编辑和升级操作，此外该系统中还加入客服售后操作功能以便对接入终端进行售后维护。

1、实现了基于安全多方计算的隐私集合交集计算 2、接入PowerFL中，能够实现“语句解析-执行计划优化-隐私集合交集计算-返回结果”的全链路计算 3、方案具备可扩展性，可扩展至UNION等算子，并可支持后续的进一步SQL计算

三级检测引擎 毫秒级初筛层 轻量CNN模型（35k参数）实时过滤流量： 正常请求：直接放行（耗时2-5ms） 可疑请求：转大模型复检（如含/admin.php?id=1'等非常规参数） 特征处理：URL标准化 + 词向量嵌入（16维） 语义级复检层 DeepSeek-R1-Qwen-1.5B微调模型： LoRA技术更新0.1%参数（rank=8, alpha=16） 识别复杂攻击逻辑（如<script>alert(document.cookie)</script>伪装为Base64） 混合精度推理：GPU用FP16（600ms/请求），CPU回退FP32 人工验证层 双模型冲突样本自动推送前端（如CNN判异常但大模型置信度<85%） 安全专家通过交互界面审核（带攻击特征高亮提示） 可视化系统 实时监控看板： deepseek_mermaid_20250709_4410a7.png 三维特征空间：PCA降维展示攻击聚类（如SQL注入聚集在Z轴高危区） 批量处理：支持万级URL文件上传，平均4.5分钟完成100条分析