安全 网站 软件定制 案例

系统功能模块完整，涵盖以下核心能力： 1. 首页与系统概览：展示库房数量、枪弹柜统计、在线设备、装备在位数、出入库动态及库室分析看板，支持 ECharts 可视化与快捷跳转。 2. 门禁控制：按库房筛选门禁设备，支持单门开关、批量选择、一键开门/关门，以及门禁参数配置与开门记录追溯。 3. 室内监控：集成视频监控登录与多路画面查看，支持装备柜专项监控视图。 4. 物资管理：分枪械、弹药、其他物资三大类别，提供申请审批、库存管理、物资概览及出入库清单，实现全流程物资流转管控。 5. 报警管理：集中处理各类安防报警事件，与系统概览联动展示未读报警数量。 6. 数据分析：提供报警记录、开门记录、温湿度记录、液压记录及操作记录等多维度历史数据查询与统计。 7. 基础数据：管理设备、库房、枪柜/弹柜、图纸（含二维/三维及设备点位标注）、物资数据、货架与物资柜等基础信息。 8. 系统设置：涵盖布防设置、封库设置、库房设置、气象设置、组织/用户/角色/菜单/岗位/字典管理及操作日志，支持 RBAC 权限体系。 9. 其他功能：液压管理、消防管理等扩展模块，以及登录认证（账号密码、人脸识别）与全局消息通知。

本系统解决网页爬虫中最棘手的验证码拦截问题。针对网易易盾（NetEase Yidun） 滑块验证码——国内强度最高的反爬系统之一——实现全自动识别与破解。 核心流程：自动检测滑块弹窗 → 下载背景图和拼图块 → OpenCV 计算机视觉定位 缺口位置 → 生成人类行为模拟轨迹 → Playwright 模拟鼠标拖拽 → 自动判定 成功/失败并重试。成功率达 90%+，已在真实 B2B 医药电商平台（药师帮） 的批量商品数据采集任务中实际部署。

项目名称：广东省自然灾害综合风险监测预警融合平台 担任角色：全栈开发与 AI 应用工程师 核心技术：Vue 3｜UniApp（Vant UI）｜Java｜Node.js｜Python（GDAL、Rasterio）｜PostgreSQL｜PostGIS｜OpenLayers｜GeoServer｜Docker｜vLLM｜Dify 项目描述： 广东省自然灾害综合风险监测预警融合平台是面向省、市、县、镇、村五级应急管理体系建设的省级核心业务平台。平台整合气象、水文、地质、遥感、人口、经济等多源数据资源，构建覆盖灾害风险监测、预警研判、灾损评估、应急资源管理、预案管理及辅助决策分析的一体化业务体系，为全省自然灾害防范和应急处置提供技术支撑。

本系统是为万人企业集团量身打造的大型ERP管理系统，涵盖财务、采购、生产、库存、人力等十余个核心模块，全面支撑集团及下属多家分子公司的日常运营与管控需求，助力企业实现集团一体化精细管理。 一、财务管理模块 涵盖总账管理、应收应付、固定资产管理、成本核算、预算管控等核心功能。支持多公司、多币种、多账套管理，自动生成集团合并报表与各分子公司独立财务报表。实现财务业务一体化，业务数据自动生成会计凭证，减少人工录入工作量，确保财务数据准确性与及时性。 二、采购管理模块 覆盖采购计划、供应商管理、询价比价、采购订单、采购入库、退货处理等全流程。支持集中采购与分散采购两种模式，满足集团统采统配与分厂自行采购并存的管理需求。系统自动记录供应商历史报价与履约情况，辅助比价选优。 三、生产管理模块 包含生产计划、物料需求计划、生产工单、进度跟踪、质量检验等功能。支持按订单生产与按库存生产两种模式，系统根据销售订单或库存预警自动生成生产建议，合理调配产能，避免资源浪费或产能不足。 四、库存管理模块 涵盖出入库管理、库存盘点、库存调拨、库存预警等功能，实现多仓库统一管理与数据实时同步。库存低于安全阈值时系统自动告警并生成补货建议，有效降低库存积压成本。 五、人力资源管理模块 包含组织架构管理、员工档案管理、考勤管理、薪酬管理、社保公积金管理等核心功能。考勤管理支持多区域多规则灵活配置，适配集团遍布全国的多子公司、多项目不同考勤规则，自动汇总生成考勤报表，对接薪酬模块自动核算工资。 六、审批工作流模块 支持按金额阶梯、事项类型、组织层级灵活配置审批流程，覆盖采购、付款、报销、合同、人事变动等超200种审批场景。审批进度实时追踪，有效提升集团管控效率。 七、经营决策看板 内置经营分析驾驶舱，通过图表实时呈现各分子公司收入、成本、利润、库存周转等关键经营指标，管理层一目了然掌握全局经营状况，为精准决策提供数据支撑。

Alice Cecilia站点业务全景 站点定位：技术博客+安全防护演示+AI服务+Minecraft社区的综合型个人站点，域名alicececilia.top，服务自建私有服务器，通过OpenFRP内网穿透对外暴露，隐藏真实物理位置。 核心业务线： 博客（主业务）：Markdown写作，支持frontmatter元数据；7大分类：安全防御/Windows/人工智能/游戏/站点/日常/我的世界服务器（置顶）；集成Pagefind全文搜索、Bilibili追番+TMDB元数据模块、RSS订阅、Canvas海报分享；响应式暗色主题（樱花粉/奶白浅色系）。已发布27篇文章，涵盖安全防御架构、Windows加固、AI部署等内容。 自研WAF：七层防御体系（早期拒绝→扫描器检测→蜜罐→速率限制→CSRF→路径归一化→代理转发）；含6+种虚假响应蜜罐（.env泄露、WordPress等）及Tarpit延迟；支持CL+TE冲突检测、TE值混淆的请求走私防护；5条路径混淆对抗规则；扫描器识别（同路径连续+总量阈值+零合法访问）；扫描器302重定向至gov.cn/miit/网警等站点；IPv4/IPv6 CIDR子网级永久封禁，拦截记录存档；三级熔断（NORMAL→LOCKDOWN仅静态→KILLED全站下线），看门狗60s自愈；JSONL持久化威胁日志，含威胁评分与扫描器分类。 AEGIS全域防护中心（部署于/aegis，实时态势感知核心）：四象限布局——Q1在线用户&流量详情：实时显示活跃IP、服务归属、地区、在线时长；博客/对话/动漫/管理四项流量柱状图；8大区域（东亚/东南亚等）在线/累计热力图。Q2全球攻防流量地图：globe.gl+Three.js/WebGL渲染3D地球；红/蓝飞线区分攻击/正常访问（虚线流动动画）；脉冲信标（大小对应流量）、52个全球城市节点；对象池优化避免闪烁。Q3系统统计&实时监控：NORMAL/WARNING/DANGER三级状态指示；RPS实时计算+迷你趋势图；4xx/5xx错误率统计；L0-L7七段防御状态条；蜜罐触发数/封禁IP数/熔断状态统计；SQL注入/扫描器等威胁标签自动分类。Q4攻击详情：攻击类型排行柱状图；HTTP方法（GET/POST/HEAD等异常）分布统计；实时攻击日志流（类型标签+路径+来源IP+计数）。面板特性：2秒全实时刷新；sec-fetch-site浏览器保护避免WAF误判；通过/alice/admin/stats JSON API拉取数据；攻击源IP自动地理定位。

融合多项运维数据，构建一站式运维管理平台。打通ITOP、zabbix、动环数据、私有云平台等数据交换。实现事件发现、事件处理、事件反馈等全流程可追溯。 可以根据需求进行扩展和二次开发，灵活、方便、易用。 可定制功能板块，按需接入AI应用，实现智能分析处理。 可根据用户需要规划设计各类型应用和网络，助力信息化建设。

本系统是研究型数据安全审核平台。由本系统负责安全审核：判断本次访问或导出是否合理、是否存在异常或越权、是否需要审批，并对每一步操作留痕，实现全程可追溯。目前主要功能均已实现并可正常运行：从数据接入、分析研判、审批放行，到全程留痕追溯，整体流程已贯通并通过测试；8个模型均为真实运行。

网络安全项目，采集片区网络数据，分析高中低危网络数据，数据研判、可视化呈现。 采集数据量每天1-3亿数据，实时入库，数据清洗、数据归并、数据分发研判、研判结果及红头文件下发、资产管理、可视化大屏实时呈现、威胁情报管理

气瓶监管平台（LPG Guardian） 基于 Spring Boot + Vue3 的气瓶安全监管系统，覆盖燃气气瓶与工业气瓶的全生命周期管理，支持档案管理、审批流程、充装管理、检验管理、统计分析等功能。两种气瓶类型 系统同时管理燃气气瓶和工业气瓶，两者在大部分业务流程中平行运作。气瓶审批是系统的核心业务流程，覆盖气瓶的全生命周期状态变更。审批申请通过支持燃气气瓶和工业气瓶混合提交。

一码多识APP集成了系统的核心功能，使得维护人员和管理者能够在移动环境下实现设备管理的全流程操作，包括但不限于故障上报、任务接收、现场维护记录以及状态更新等。通过利用先进的信息技术，该系统为每件管理设备生成一个唯一的二维码，实现设备的即时识别、跟踪与管理。它支持全流程的设备维护管理，从故障接报、任务派发、现场维护到信息记录，确保维护工作的高效执行。同时，系统集成了链路管理与故障关联分析，提升了故障定位和处理的速度与准确性。

主要面向公安局、巡特警反恐支队及各区县分局。适用于日常城市治安巡查、重点区域（公园、商场、交通枢纽）的常态化低空安防巡检、大型活动安保及突发事件的应急指挥调度，助力构建“地空立体化”的智慧警务防控体系。

一、立项背景与目标 随着企业资产规模持续扩张，安全漏洞数量激增、人工处置效率低下、跨团队协作断层等问题日益突出。本平台旨在构建一套"扫描→汇聚→研判→分配→闭环"的自动化漏洞管控体系，以 AI 驱动替代人工重复劳动，显著提升安全运营效率。 二、核心功能模块 资产测绘中心： 自动识别目标的开放端口、Web 服务、组件指纹、技术栈，构建多维资产视图，按机房、业务、标签进行分类管理，实时掌握全量攻击面。 AI 自主渗透引擎： 大模型驱动的自动化渗透测试核心，具备自主决策与路径规划能力，从信息收集到漏洞利用全程自主执行，支持通过自然语言对话触发，输出完整渗透报告。 漏洞全生命周期管理： 多维聚合去重、严重等级分类（Critical / High / Medium / Low / Info）、标签体系、误报管理，完整记录漏洞从发现到修复的每一个状态节点。 安全大模型助手： 内置安全领域知识，支持自然语言问答，实时关联平台资产与漏洞数据，提供智能研判、威胁归因、修复建议等深度分析能力。 SOC 工单联动： 漏洞分配时自动生成标准化安全工单，完整涵盖攻击原理、影响资产、修复方案，直接推送至安全运营中心，消除协作断层。 态势感知大屏： 实时展示漏洞总量、修复进度、今日新增、各机房风险分布，安全态势一屏尽览。 三、业务流程 资产录入阶段： 安全人员录入目标 IP 段、域名或业务系统，平台自动完成资产归属识别与攻击面梳理，构建完整的目标画像。 AI 自主渗透阶段： 大模型驱动的渗透引擎接收任务后，具备自主推理能力，能根据目标环境动态规划渗透路径——从信息收集、端口探测、服务指纹识别，到漏洞匹配、POC 自动生成与验证、权限提升路径推演，整个过程无需人工介入，真正实现"给个目标，AI 自己打进去"。 结果汇聚与智能研判阶段： 渗透结果结构化入库，AI 自动对漏洞进行危害评估、利用链分析与修复优先级排序，安全人员通过自然语言问答即可获取深度研判报告，无需逐条人工分析。 处置闭环阶段： 一键分配责任人，平台自动推送包含攻击原理、影响范围与修复方案的 SOC 工单 → 责任人修复 → 平台自动验证 → 漏洞闭环，全程可追溯、可审计。

主要围绕网页设计与前端交互开发展开，目标是完成一个结构清晰、视觉统一、交互流畅的网页页面。项目内容包括页面信息架构设计、视觉风格规划、页面布局搭建、基础交互效果实现以及不同屏幕尺寸下的响应式适配。页面通过合理的导航、模块分区、图文排版和按钮交互，引导用户快速浏览核心内容，提升整体访问体验。 在功能方面，项目包含首页展示、内容模块展示、导航跳转、按钮交互、表单区域、图片展示及页面动效等基础功能。通过 HTML 完成页面结构搭建，CSS 负责视觉样式、布局和响应式适配，JavaScript 用于实现页面交互、状态切换和动态效果，使页面具备较好的可用性和视觉表现力。

为某国有大型商业银行省分行开发的智能柜员机(STM)与内部渠道管理系统。立项背景是替代传统人工柜台业务，实现非现金业务的客户自助办理与后台集中授权。 核心功能：系统分为前端操作台与后台管理两大模块。前端运行于STM机器，引导客户办理开卡、转账、理财签约、身份信息更新等20余项业务。后台系统供银行员工使用，核心功能包括：1. 远程实时授权：对客户发起的需审核业务进行视频或票据远程授权。2. 设备运行监控大屏：实时展示全行所有STM设备状态、交易量、故障告警。3. 渠道管理与统计：对设备运行的软件版本、广告、费率进行配置，并生成多维度的业务流水报表。 业务流程：客户在STM发起一笔业务（如大额转账）->前端页面引导客户填单及拍摄证件->任务实时推送至后台授权岗员工->员工审核通过->交易完成。充分考虑了银行高安全、可追溯、快响应的要求。

这是一个服务器自动化监控告警 Bot，采用 Python 开发，主要功能包括： 1. 定时监控服务器 CPU、内存、磁盘使用率 2. 支持自定义阈值配置，超过阈值自动触发告警 3. 支持对接钉钉、企业微信、Telegram 等多渠道 Webhook 通知 4. 采用配置文件式管理，修改监控目标无需改动代码 5. 模块化设计，易于扩展新的监控指标 适用于： - 运维工程师服务器集群监控 - 个人 VPS/云服务器健康状态巡检 - CI/CD 流水线资源检查 - 开发测试环境资源告警 源码约 100 行，依赖少，部署简单，配置灵活。

业务功能介绍 反诈卫士（Sensible AI）是一套面向普通公众的多模态智能反诈系统，目标不是做一次性的风险查询工具，而是构建“识别、预警、记忆、协同、进化”一体化的长期守护能力。系统支持用户提交文本、图片、音频、视频等可疑信息，自动识别诈骗风险，输出风险等级、分析理由、风险因子和处置建议，帮助用户在转账、验证码泄露、冒充客服、投资理财、刷单兼职等高危场景中及时判断。 系统提供单图快速识别能力，适合聊天截图、转账页面、伪造通知等手机高频场景；同时提供聊天式反诈助手，可围绕案件细节持续追问，并结合用户历史记录和案件库给出个性化建议。平台还具备用户历史归档、风险趋势查看、相似案件召回、当前地区案件统计等功能，让用户不仅能判断当前风险，也能了解自身长期风险状态和本地高发骗局。 在主动防护方面，系统支持 WebSocket 实时预警、Android 后台提醒、悬浮球快捷识别和无障碍自动守护，将反诈能力前移到用户真实手机使用场景中。对于高风险事件，系统还能触发家庭联防通知，通过家庭组、成员邀请和守护关系配置，让家人及时介入提醒。管理员侧则支持典型案件审核入库、后台案例采集、知识图谱、全国反诈态势地图和统计分析，形成从个人防护到平台治理的完整闭环。

源码仓库：https://github.com/zhang123999-qq/AutoRecon.git ## 业务和功能介绍 **1、立项背景和目标** 安全评估工作需要频繁进行信息收集、资产测绘、漏洞探测等重复性操作，传统工具存在单线程性能瓶颈、功能分散、缺乏统一管理界面等问题。本项目旨在构建一套高性能、模块化、可视化的企业级信息收集框架，实现从资产发现到漏洞验证的自动化流程，提升安全评估效率。 **2、软件功能、核心功能模块** | 模块 | 功能说明 | |------|----------| | 子域名收集 | 异步DNS枚举，支持5000+字典、多DNS服务器并发查询 | | 端口扫描 | 高速异步端口探测，支持自定义端口范围与服务识别 | | CDN检测 | 识别CDN/WAF，获取真实IP | | 指纹识别 | 200+Web指纹库，精准识别CMS、框架、组件 | | 敏感信息检测 | 目录扫描、备份文件、配置泄露探测 | | 漏洞扫描 | SQL注入、XSS、SSRF等常见漏洞自动化检测 | | SQLMap集成 | 自动发现带参URL，批量SQL注入扫描 | | 压力测试 | 快速/智能/极限三种模式，抗压等级评估 | | GitHub泄露 | 搜索代码仓库中的敏感信息泄露 | | SSL证书分析 | 证书有效性、过期时间、漏洞检测 | **3、业务流程、功能路径** ``` 目标输入 → DNS解析 → 子域名枚举 → CDN检测 → 真实IP获取 ↓ 端口扫描 → 服务识别 → 指纹识别 → 漏洞探测 → SQL注入扫描 ↓ 报告生成 → PDF导出 → Web UI实时查看 → 历史记录管理

一、立项背景与目标 针对企业普遍存在信息泄露、员工工作效率低、终端行为难管控、核心数据外发风险高、人员异动难预警等痛点，推出灰鸽子企业安全管理系统，以主控被控隔离为安全底座，实现终端操作全可视、行为全可控、数据全可溯，提升企业信息安全水平与办公效率，降低数据泄密与人员流失风险。 二、软件功能及核心模块 远程桌面与屏幕监控：支持 1080P + 超清远程桌面，适配 4K/8K 分辨率，屏幕墙默认 6 路，可扩至 32 路，实现一对多、多对多实时监控与远程控制。 文件反泄密与外设管控：禁止文件跨软件 / 浏览器外发，U 盘白名单管控，加密 U 盘限定访问，记录拷入 / 拷出与文件全操作日志。 行为审计与录像：后台 24 小时屏幕 / 视频录制，留存网址访问、搜索关键词、聊天内容与键盘操作，全程可追溯。 人员与权限管理：离职风险预警，多管理员协同，主账号分配子管理员权限，支持批量文件分发与语音沟通。 移动与兼容能力：穿透 Windows 防火墙，安卓手机可远程查看屏幕，支持隐蔽运行、免提醒、自动升级。 三、业务流程与功能路径 部署上线：管理员安装经理主控端→生成被控端安装包→批量部署至员工终端，实现自动上线、隐蔽运行。 权限配置：主账号创建子管理员→分配监控范围与功能权限→开启屏幕墙、文件管控、审计等策略灰鸽子。 日常管控：通过屏幕墙实时监看→调取操作日志与录像→管控 U 盘与外发行为→触发离职预警并处置。 协同运维：多管理员分级管控、权限共享 / 回收，批量文件分发，远程协助与语音沟通，提升管理效率灰鸽子。

当前痛点: - ❌ 网络设备策略管理混乱，存在大量冗余、冲突策略 - ❌ 多厂商设备管理界面不统一，操作繁琐易错 - ❌ 缺乏直观的网络拓扑展示，故障定位困难 - ❌ 策略变更缺乏规范流程，存在安全合规风险 解决方案 - ✅ **统一策略管理**：支持Cisco、华为、H3C等主流厂商设备 - ✅ **智能冗余检测**：自动识别并清理重复、冲突策略 - ✅ **拓扑可视化**：图形化展示全网设备连接关系 - ✅ **规范化流程**：策略变更审批、执行、审计全流程管理

1. 立项背景与目标 1.1 立项背景 连接数爆发与风险激增： 随着 5G、NB-IoT 技术的普及，物联网连接数已超越人口数。海量设备接入导致网络攻击面扩大，僵尸网络、DDoS 攻击、电信诈骗（利用物联网卡）等安全事件频发。 监管合规压力： 工信部及网信办多次发布通知（如《关于加强物联网卡安全管理的通知》），要求运营商落实物联网卡实名登记、机卡绑定、访问限制等安全措施，防止物联网卡流入非法渠道。 现网管理痛点： 当前运营商对物联网设备的管理存在“盲区”，难以实时感知设备异常行为（如静默卡突然激活、位置异常跳变、访问恶意域名），缺乏统一的安全监管手段。 1.2 项目目标 全域资产可视： 实现全国范围内物联网卡（ICCID/IMSI/MSISDN）与设备（IMEI）的 100% 实名关联与状态可视。 异常行为实时感知： 基于信令与流量日志，利用大数据与 AI 技术，秒级识别设备异常访问、机卡分离、高危端口通信等行为。 闭环处置能力： 建立“监测 - 预警 - 处置 - 反馈”的安全闭环，支持对风险卡片进行自动停机、限速或限制访问。 合规审计达标： 满足监管部门对物联网卡全生命周期安全管理的要求，提供可追溯的审计报表。 2. 关键功能与核心功能模块介绍 系统采用**“大数据流处理 + 规则引擎 + 威胁情报”**的技术架构，核心分为五大模块： 2.1 物联网资产全生命周期管理模块 功能描述： 管理物联网卡与设备的基础信息及状态。 核心能力： 实名信息库： 存储卡号、机主信息、行业应用类型（如车联网、智能水表）。 机卡绑定管理： 记录 IMEI（设备）与 IMSI（卡）的绑定关系，检测机卡分离行为。 状态监控： 实时监控卡片状态（激活、停机、沉默、注销）。 生命周期追踪： 记录开卡、激活、停机、复机、销户的全流程日志。 2.2 多源数据采集与预处理模块 功能描述： 负责从运营商核心网、业务平台获取海量数据。 核心能力： 信令数据采集： 采集 4G/5G 网络信令数据（附着、去附着、位置更新）。 流量日志采集： 采集 DPI（深度包检测）日志，提取访问域名、IP、端口、协议类型。 终端日志采集： 通过 Agent 或网关采集设备运行状态、登录日志。 数据清洗： 对海量日志进行去重、格式化、敏感信息（如用户隐私）脱敏处理。 2.3 安全行为分析与威胁检测模块（核心 AI 引擎） 功能描述： 系统的“大脑”，判断设备是否安全。 核心能力： 机卡分离检测： 比对实时信令中的 IMEI 与绑定库，发现换设备使用行为。 异常流量分析： 识别非业务时段大流量、高频访问、访问恶意域名/IP。 位置异常检测： 识别设备位置在短时间内发生不可能位移（如 1 小时内跨省）。 威胁情报匹配： 对接外部威胁情报库，匹配已知的僵尸网络 C&C 服务器地址。