业务和功能介绍
一、立项背景与目标
随着企业资产规模持续扩张，安全漏洞数量激增、人工处置效率低下、跨团队协作断层等问题日益突出。本平台旨在构建一套"扫描→汇聚→研判→分配→闭环"的自动化漏洞管控体系，以 AI 驱动替代人工重复劳动，显著提升安全运营效率。
二、核心功能模块
资产测绘中心： 自动识别目标的开放端口、Web 服务、组件指纹、技术栈，构建多维资产视图，按机房、业务、标签进行分类管理，实时掌握全量攻击面。
AI 自主渗透引擎： 大模型驱动的自动化渗透测试核心，具备自主决策与路径规划能力，从信息收集到漏洞利用全程自主执行，支持通过自然语言对话触发，输出完整渗透报告。
漏洞全生命周期管理： 多维聚合去重、严重等级分类（Critical / High / Medium / Low / Info）、标签体系、误报管理，完整记录漏洞从发现到修复的每一个状态节点。
安全大模型助手： 内置安全领域知识，支持自然语言问答，实时关联平台资产与漏洞数据，提供智能研判、威胁归因、修复建议等深度分析能力。
SOC 工单联动： 漏洞分配时自动生成标准化安全工单，完整涵盖攻击原理、影响资产、修复方案，直接推送至安全运营中心，消除协作断层。
态势感知大屏： 实时展示漏洞总量、修复进度、今日新增、各机房风险分布，安全态势一屏尽览。
三、业务流程
资产录入阶段： 安全人员录入目标 IP 段、域名或业务系统，平台自动完成资产归属识别与攻击面梳理，构建完整的目标画像。
AI 自主渗透阶段： 大模型驱动的渗透引擎接收任务后，具备自主推理能力，能根据目标环境动态规划渗透路径——从信息收集、端口探测、服务指纹识别，到漏洞匹配、POC 自动生成与验证、权限提升路径推演，整个过程无需人工介入，真正实现"给个目标，AI 自己打进去"。
结果汇聚与智能研判阶段： 渗透结果结构化入库，AI 自动对漏洞进行危害评估、利用链分析与修复优先级排序，安全人员通过自然语言问答即可获取深度研判报告，无需逐条人工分析。
处置闭环阶段： 一键分配责任人，平台自动推送包含攻击原理、影响范围与修复方案的 SOC 工单 → 责任人修复 → 平台自动验证 → 漏洞闭环，全程可追溯、可审计。
随着企业资产规模持续扩张，安全漏洞数量激增、人工处置效率低下、跨团队协作断层等问题日益突出。本平台旨在构建一套"扫描→汇聚→研判→分配→闭环"的自动化漏洞管控体系，以 AI 驱动替代人工重复劳动，显著提升安全运营效率。
二、核心功能模块
资产测绘中心： 自动识别目标的开放端口、Web 服务、组件指纹、技术栈，构建多维资产视图，按机房、业务、标签进行分类管理，实时掌握全量攻击面。
AI 自主渗透引擎： 大模型驱动的自动化渗透测试核心，具备自主决策与路径规划能力，从信息收集到漏洞利用全程自主执行，支持通过自然语言对话触发，输出完整渗透报告。
漏洞全生命周期管理： 多维聚合去重、严重等级分类（Critical / High / Medium / Low / Info）、标签体系、误报管理，完整记录漏洞从发现到修复的每一个状态节点。
安全大模型助手： 内置安全领域知识，支持自然语言问答，实时关联平台资产与漏洞数据，提供智能研判、威胁归因、修复建议等深度分析能力。
SOC 工单联动： 漏洞分配时自动生成标准化安全工单，完整涵盖攻击原理、影响资产、修复方案，直接推送至安全运营中心，消除协作断层。
态势感知大屏： 实时展示漏洞总量、修复进度、今日新增、各机房风险分布，安全态势一屏尽览。
三、业务流程
资产录入阶段： 安全人员录入目标 IP 段、域名或业务系统，平台自动完成资产归属识别与攻击面梳理，构建完整的目标画像。
AI 自主渗透阶段： 大模型驱动的渗透引擎接收任务后，具备自主推理能力，能根据目标环境动态规划渗透路径——从信息收集、端口探测、服务指纹识别，到漏洞匹配、POC 自动生成与验证、权限提升路径推演，整个过程无需人工介入，真正实现"给个目标，AI 自己打进去"。
结果汇聚与智能研判阶段： 渗透结果结构化入库，AI 自动对漏洞进行危害评估、利用链分析与修复优先级排序，安全人员通过自然语言问答即可获取深度研判报告，无需逐条人工分析。
处置闭环阶段： 一键分配责任人，平台自动推送包含攻击原理、影响范围与修复方案的 SOC 工单 → 责任人修复 → 平台自动验证 → 漏洞闭环，全程可追溯、可审计。
项目实现
一、整体架构与技术栈
平台采用前后端分离架构，后端以 Go（Gin） 构建高性能 RESTful API，数据库使用 MySQL 存储资产与漏洞数据，消息队列采用 Kafka 承接扫描器的实时事件流，前端基于 Vue3 + ECharts 实现可视化大屏与交互界面。AI 渗透引擎基于大模型 Function Calling 能力构建 Agent 框架，通过 SSE 流式推送实现渗透过程实时输出，整体采用微服务化部署，各模块独立扩缩容。
二、负责模块与成果
负责平台后端核心服务的设计与实现，具体包括：漏洞聚合去重引擎、资产管理模块、SOC 工单联动服务、AI 问答上下文构建、安全报告生成链路。
量化成果：
漏洞聚合算法将原始扫描条目压缩率达 60%+，有效消除重复噪音
AI 问答响应覆盖率达 95% 以上，支持 IP/域名/标签/态势等多类查询意图
SOC 工单自动化率从 0 提升至 100%，单漏洞处置时间缩短约 70%
平台上线后累计管理资产 3000+，收录漏洞 10000+ 条
三、难点与解决方案
难点一：漏洞聚合去重的一致性问题 同一漏洞因 http/https 协议差异、多 IP 部署等原因会被扫描器重复上报，直接展示会造成严重噪音。通过设计分组键表达式，对 Web 漏洞按规范化 Host 合并、非 Web 漏洞按 IP+Port 严格区分，在 SQL 层完成聚合，彻底解决重复问题。
难点二：AI 渗透 Agent 的上下文管理 大模型单次 Token 有限，渗透过程中中间状态、工具调用结果需精准裁剪后回注，否则模型极易"失忆"走偏。通过设计滑动窗口上下文策略 + 关键结果摘要压缩，保障长链路渗透任务的连贯性与准确性。
难点三：SSE 流式输出的稳定性 渗透扫描耗时可达数十分钟，长连接在网关、负载均衡层极易被超时断开。通过设置超时阈值至 35 分钟、引入心跳保活机制、前端断线自动重连，保障全程流式输出不中断。
平台采用前后端分离架构，后端以 Go（Gin） 构建高性能 RESTful API，数据库使用 MySQL 存储资产与漏洞数据，消息队列采用 Kafka 承接扫描器的实时事件流，前端基于 Vue3 + ECharts 实现可视化大屏与交互界面。AI 渗透引擎基于大模型 Function Calling 能力构建 Agent 框架，通过 SSE 流式推送实现渗透过程实时输出，整体采用微服务化部署，各模块独立扩缩容。
二、负责模块与成果
负责平台后端核心服务的设计与实现，具体包括：漏洞聚合去重引擎、资产管理模块、SOC 工单联动服务、AI 问答上下文构建、安全报告生成链路。
量化成果：
漏洞聚合算法将原始扫描条目压缩率达 60%+，有效消除重复噪音
AI 问答响应覆盖率达 95% 以上，支持 IP/域名/标签/态势等多类查询意图
SOC 工单自动化率从 0 提升至 100%，单漏洞处置时间缩短约 70%
平台上线后累计管理资产 3000+，收录漏洞 10000+ 条
三、难点与解决方案
难点一：漏洞聚合去重的一致性问题 同一漏洞因 http/https 协议差异、多 IP 部署等原因会被扫描器重复上报，直接展示会造成严重噪音。通过设计分组键表达式，对 Web 漏洞按规范化 Host 合并、非 Web 漏洞按 IP+Port 严格区分，在 SQL 层完成聚合，彻底解决重复问题。
难点二：AI 渗透 Agent 的上下文管理 大模型单次 Token 有限，渗透过程中中间状态、工具调用结果需精准裁剪后回注，否则模型极易"失忆"走偏。通过设计滑动窗口上下文策略 + 关键结果摘要压缩，保障长链路渗透任务的连贯性与准确性。
难点三：SSE 流式输出的稳定性 渗透扫描耗时可达数十分钟，长连接在网关、负载均衡层极易被超时断开。通过设置超时阈值至 35 分钟、引入心跳保活机制、前端断线自动重连，保障全程流式输出不中断。
示例图片视频
相似推荐
盛阳精密设备MES系统
本系统定位为面向离散制造型企业的轻量化MES与ERP融合解决方案，重点解决企业在多品种、小批量生产模式下计划排程难、库存数据滞后、业财数据脱节等痛点问题。核心业务功能包括：1）销售管理，涵盖报价、合同及订单全生命周期；2）采购管理，实现从请购到入库的闭环；3）生产计划管理，区分销售计划与试验研发计划；4）生产执行管理，覆盖工单派工、报工及质量追溯；5）WMS仓储管理，支持多库位和批次管理；6）BOM管理，支持物料替代及ECN变更；7）发票管理，实现业财税一体化；8）工序管理，定义标准工艺路线；9）设备管理，涵盖台账、点检与维保；10）数据集成，提供OpenAPI供第三方调用；11）金蝶数据同步，通过定时任务完成基础资料和业务单据的双向同步。
美容预约小程序
1.立项为解决美容医疗门店的获客和售前，售后沟通。帮助建立会员，及实现统一管理，使得客户获得良好的体验。
2.第一，是注册登录功能模块，第二，美容项目的介绍及场景展示；第三，具体项目的内容，价格及项目预约。这是主要的三个模块。还可增加在线付费等功能。
3.业务流程。注册，登录——项目展示——具体项目选择(可以看到具体项目描述，图片，价格）——预约时间确定——查看预约清单
OMS管理系统
1、OMS 管理系统，主要包括：订单管理、库存管理、出入库单管理、商品管理、店铺管理等模块
2、用到的技术栈主要有： 后端：springboot、mybatils ；前端：vue、html5；小程序：uniapp
3、OMS 管理系统，主要包括：订单管理、库存管理、出入库单管理、商品管理、店铺管理等模块
企业级业务中台系统-建筑工程招投标全生命周期管理中台
立项背景和目标：
旨在打造一套覆盖招投标全生命周期的数字化管理中台，打破解决传统建筑企业招投标管理依赖Excel手工台账，存在信息孤岛、流程断层、数据统计困难等问题。
核心功能模块：
市场信息管理 — 项目线索收集、跟进记录、责任人分配、阶段流转;
投标信息登记 — 招标文件解析、标段管理、主责/协同人分配、人员变更追溯;
投标策划分析 — 项目评审会议纪要、多维决策矩阵（风险/利润/技术可行性）、竞争对手报价对标;
保证金管理 — 保证金缴纳/回收全流程、对接NCC财务系统、事前审批关联、支付状态同步;
投标结果登记 — 开标记录、中标/流标判定、下浮率自动计算、附件归档;
数据看板 — 人员绩效分析、中标率统计、金额同比/环比、多维度汇总报表;
业务流程： 市场信息收集 → 投标信息登记 → 投标策划分析 → 保证金管理 → 投标结果登记 → 绩效汇总，各阶段可灵活流转，支持草稿暂存与数据回填。
北华苑冷链管理系统-北华苑冷链管理系统
面向冻品冷链 B2B 批发行业，服务冻肉、水产、粮油调料、食材副食等批发市场，是产地 / 批发商、采购商、冷链物流司机三方对接的微信小程序平台，落地于晋城本地市场，辐射全国多省份。
商户（供货商）：冻品批发商、水产商行、粮油调料店铺、食材供应商，入驻线上开店，上架冷冻食材商品，拓展线上批发渠道。
采购商（买家）：餐饮门店、餐馆、食材零售店、二级批发商，线上批量采购冻货食材，支持自提 / 冷链配送，找货源、比价下单。
冷链物流车主：货运司机、物流兼职人员，入驻平台，设置运输路线，承接冻品冷链配送订单，完成货物运输。
业务模式：批发市场线上化，把线下冻品市场搬到小程序，实现货源展示、线上批发下单、冷链物流匹配、订单全流程管理，解决冻品批发找货难、找冷链车难、交易流转效率低的痛点。
首页市场模块：支持商品关键词、地理位置筛选货源；banner 轮播及公告展示平台通知；提供商户快捷入口、商家视频专区、冻品引流货源卡片；设置悬浮微信客服。
商品与交易：商品详情查看规格、价格、质检报告，可联系商家、加购；下单可维护收货地址、填写备注，支持自提、冷链配送两种提货方式，平台优惠做手机号次数限制。
订单管理：按订单状态分类展示，支持搜索筛选订单，可查看订单全流程状态。
就近找车：选择收发货地区筛选冷链车辆；司机可入驻平台，匹配同城、跨城冻品运输订单，支持往返接单。
入驻申请：商户提交店铺、资质、结算信息申请开店；司机填报车辆、路线信息，成为平台物流兼职。
底部导航：包含市场、订单、我的三大入口。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服