业务和功能介绍
本项目是一款USB 数据防泄漏(DLP)系统，用于解决企业内网中敏感数据通过 U 盘等移动存储外泄的安全问题。传统终端安全软件多依赖应用层 Hook，易被绕过且无法覆盖底层写入通道。本项目通过内核层实时拦截 USB 存储设备的文件写入操作，实现对数据外发行为的精确管控。
系统核心功能包括：敏感数据实时检测（支持关键词、身份证号、手机号、银行卡号、邮箱地址五种规则类型）、关键词动态管理（终端可实时增删查自定义关键词并同步到驱动）、规则开关控制（各检测类型可独立启用/停用）、拦截日志上报（驱动拦截后通知终端展示告警）。业务流程为：用户向 U 盘复制文件 → 驱动在内核层 PreWrite 回调中扫描写入内容 → 命中敏感规则即拒绝写入并记录日志 → 终端实时展示拦截详情。
系统核心功能包括：敏感数据实时检测（支持关键词、身份证号、手机号、银行卡号、邮箱地址五种规则类型）、关键词动态管理（终端可实时增删查自定义关键词并同步到驱动）、规则开关控制（各检测类型可独立启用/停用）、拦截日志上报（驱动拦截后通知终端展示告警）。业务流程为：用户向 U 盘复制文件 → 驱动在内核层 PreWrite 回调中扫描写入内容 → 命中敏感规则即拒绝写入并记录日志 → 终端实时展示拦截详情。
项目实现
本项目为个人独立实现，采用内核态驱动 + Qt 用户态终端双组件架构。内核驱动基于 Windows Filter Manager（minifilter）框架，使用 C/WDK 开发，在 PreWrite 回调中拦截 USB 存储设备的文件写入操作，完成敏感数据检测与实时拦截；用户态终端使用 Qt/C++ 开发，通过 FilterConnectCommunicationPort 与驱动建立双向通信，负责规则配置下发、关键词动态管理和拦截日志展示。
个人独立完成了驱动端全部功能模块：多规则并行扫描引擎（支持 UTF-8/UTF-16LE 双编码自动识别）、关键词动态链表管理、USB 卷识别与过滤、内核-用户态通信（FltSendMessage/FilterGetMessage）。同时完成了 Qt 终端全部功能：通信端口连接管理、listener 异步消息线程、关键词 CRUD 界面、拦截日志实时展示、检测规则开关控制。实现了从驱动安装到终端交互的完整闭环。
实现过程中的核心难点包括：驱动与用户态通信缓冲区大小不匹配（AKESO_NOTIFICATION 实际 10268 字节，FilterGetMessage 持续返回 ERROR_MORE_DATA），通过精确核算结构体偏移将缓冲区从 8KB 扩容至 11KB 解决，使消息接收成功率从 0% 提升至 100%；大文件关键词漏检问题，通过删除 AKESO_MAX_SCAN_SIZE 硬编码 64KB 限制，改为写入块全量扫描，确保 10MB 以上文件任意位置关键词均可被检测；身份证号被误报为银行卡的问题，引入 Luhn 校验算法，将 18 位数字的误报率从 100% 降至 0%；IRP 完成后同步通知导致的 0x801F0020 错误，通过终端侧错误降级处理消除告警刷屏。
个人独立完成了驱动端全部功能模块：多规则并行扫描引擎（支持 UTF-8/UTF-16LE 双编码自动识别）、关键词动态链表管理、USB 卷识别与过滤、内核-用户态通信（FltSendMessage/FilterGetMessage）。同时完成了 Qt 终端全部功能：通信端口连接管理、listener 异步消息线程、关键词 CRUD 界面、拦截日志实时展示、检测规则开关控制。实现了从驱动安装到终端交互的完整闭环。
实现过程中的核心难点包括：驱动与用户态通信缓冲区大小不匹配（AKESO_NOTIFICATION 实际 10268 字节，FilterGetMessage 持续返回 ERROR_MORE_DATA），通过精确核算结构体偏移将缓冲区从 8KB 扩容至 11KB 解决，使消息接收成功率从 0% 提升至 100%；大文件关键词漏检问题，通过删除 AKESO_MAX_SCAN_SIZE 硬编码 64KB 限制，改为写入块全量扫描，确保 10MB 以上文件任意位置关键词均可被检测；身份证号被误报为银行卡的问题，引入 Luhn 校验算法，将 18 位数字的误报率从 100% 降至 0%；IRP 完成后同步通知导致的 0x801F0020 错误，通过终端侧错误降级处理消除告警刷屏。
示例图片视频
相似推荐
省级税务大数据中台
从零开始构建大数据平台，构建数据中台，开发数据分析应用，用机器学习进行数据分析和风险管理。
包括：
数据管理平台
数据上云、数据标准化，数据加工，应用指标建设等。
数据分析应用
智慧大屏、一企式分析应用、纳税分析、纳服监控等等。
大文集团融媒体项目，报社核心系统策采编发系统，网站、APP显示
应技术发展升级采编、发布、网站系统，基于SpringBoot、ES、Mysql、MongoDB、Redis等技术升级
1、报题策划下达。
2、稿件编辑、发布。
3、发布系统，渠道、栏目、稿件管理。
4、网站:、：根据UI设计图使用H5、JS、swiper进行开发。
1、报题策划下达。
2、稿件编辑、发布。
3、发布系统，渠道、栏目、稿件管理。
4、网站:、：根据UI设计图使用H5、JS、swiper进行开发。
榆林市数智政协
1. 为帮助委员在线履职，与群众实时互动搭建
2. 知识库对话引用的文档可以查看切片信息，也可以预览源文件
支持功能：
1. 委员全流程提案提交办理
2. 政协新闻动态展示
3. 政协委员通讯录
4. 政协委员在线学习培训，视频观看，pdf阅览时间记录
5. 会议管理，活动管理，民生实事，数据中心
6. 社情民意全流程
7. 功能点太多，无法一一赘述，共有大功能67项，小功能8967项，接口27万+
非属地卷烟智能识别系统
非属地卷烟智能识别系统（以下简称"本系统"）是一套面向烟草稽查业务的移动端智能识别应用软件，运行于 Android 智能终端。系统通过摄像头拍照或相册选图采集零售客户货架、烟柜的卷烟陈列图像，调用 AI 识别服务（同时支持在线多模态大模型 API、在线图片识别 API 两类在线接口，以及离线深度学习图片目标检测模型，可按需切换），自动检出图中烟包、条烟、卷烟的品牌、规格与厂家信息，并与本地允许清单（本地投放卷烟数据库，共 210 个品规）实时比对，将检出结果划分为"本地允许""本地不允许（非属地/新投放）""未识别"三类，以图像标注与表格两种视图呈现，帮助稽查员快速完成非属地卷烟现场核验。
传统人工肉眼核验方式下，5 名稽查员对 50 个品种单次排查平均耗时约 7.04 分钟，正确率约 92%，且受疲劳漏检等主观因素影响。本系统以 AI 图像识别替代人工辨别，单次核验时长可缩短至 30 秒以内，效率提升约 92.4%。
某单位定制智能体管理测评平台-智能体管理测评
1. 系统概述与定位
本系统是一个面向企业或个人的AI智能体（Agent）全生命周期管理平台。它不仅提供智能体对话交互功能，更核心的价值在于：允许客户根据自身业务需求动态添加、配置个性化的智能体，并对其使用效果进行量化评测。系统旨在解决大模型落地过程中“智能体创建难、管理散、效果不可控”的痛点，打造从“创建→使用→评测→优化”的闭环生态。
2. 核心功能模块
智能体动态管理：支持客户自主创建并接入多种类型的智能体。如图中所示，用户可在顶部下拉菜单选择“AI英语学习助手”或“通用助手”。平台支持智能体角色的动态注册与配置，客户可自定义智能体的提示词（Prompt）、知识库范围、模型参数及工具调用能力，实现智能体的无限扩展与灵活切换。
多会话交互与历史管理：提供流畅的对话界面，支持“流式模式”输出，提升用户等待体验。左侧“历史对话”栏记录用户的每一次会话，包括对话标题（如“hi和hello的区别”）、所属智能体类型及时间戳。支持“新建会话”，方便用户针对不同主题进行隔离讨论，同时便于后期回溯与审计。
使用效果评测平台：这是本系统的核心差异化功能。平台在后台记录用户与智能体的完整交互数据（问题、回答、响应时间等）。通过对这些数据的分析，平台可对智能体的回答质量、准确性、响应速度、用户满意度等维度进行量化评测。客户可依据评测报告，针对性地优化智能体的Prompt或知识库，从而持续提升智能体在具体业务场景下的表现。
3. 业务价值
该系统将“智能体使用”与“效果评测”深度结合，既满足了用户即开即用的对话需求，又为客户提供了持续优化智能体性能的数据支撑。通过动态添加智能体，企业可以快速构建适配不同部门（如客服、教研、行政）的专属AI助手，并通过评测机制确保其输出质量，真正实现AI能力的可管、可控、可优化。
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服