diff --git a/src/assets/v3/Line/damoxing.png b/src/assets/v3/Line/damoxing.png new file mode 100644 index 0000000..edfff89 Binary files /dev/null and b/src/assets/v3/Line/damoxing.png differ diff --git a/src/assets/v3/Line/jiance.png b/src/assets/v3/Line/jiance.png new file mode 100644 index 0000000..2bec1ff Binary files /dev/null and b/src/assets/v3/Line/jiance.png differ diff --git a/src/assets/v3/Line/jushu1.png b/src/assets/v3/Line/jushu1.png new file mode 100644 index 0000000..cb301c2 Binary files /dev/null and b/src/assets/v3/Line/jushu1.png differ diff --git a/src/assets/v3/Line/jushu2.png b/src/assets/v3/Line/jushu2.png new file mode 100644 index 0000000..580b33a Binary files /dev/null and b/src/assets/v3/Line/jushu2.png differ diff --git a/src/assets/v3/Line/jushu3.png b/src/assets/v3/Line/jushu3.png new file mode 100644 index 0000000..1ae9532 Binary files /dev/null and b/src/assets/v3/Line/jushu3.png differ diff --git a/src/assets/v3/Line/jushu4.png b/src/assets/v3/Line/jushu4.png new file mode 100644 index 0000000..7029c9d Binary files /dev/null and b/src/assets/v3/Line/jushu4.png differ diff --git a/src/assets/v3/Line/taishi.png b/src/assets/v3/Line/taishi.png new file mode 100644 index 0000000..cf921d3 Binary files /dev/null and b/src/assets/v3/Line/taishi.png differ diff --git a/src/assets/v3/Line/zhineng.png b/src/assets/v3/Line/zhineng.png new file mode 100644 index 0000000..a38ec9a Binary files /dev/null and b/src/assets/v3/Line/zhineng.png differ diff --git a/src/views/Jyh/Home/component/ComProject/product1.vue b/src/views/Jyh/Home/component/ComProject/product1.vue index e630556..84faec3 100644 --- a/src/views/Jyh/Home/component/ComProject/product1.vue +++ b/src/views/Jyh/Home/component/ComProject/product1.vue @@ -4,72 +4,85 @@
可信开源态势感知
+产品介绍
- 基于 国家网安基地云平台-安全数据湖仓,构建国家级安全数据底座 ,聚合 全球安全情报,实现漏洞风险实时感知。
+ 📍 定位
+ 国家级开源安全数据底座 • 全景风险感知 • 实时情报监测
- 提供高精度、高覆盖的开源组件,构建态势感知一体化平台,让风险感知更简单、更可靠。
+ 👥 目标客户与合作伙伴
+ G端(政府/事业单位)、B端(关基单位/大中企业)、生态伙伴(开源社区/代码托管平台/安全厂商)
-
+ 💼 使用场景
+ 行业监管中心、主动威胁情报、安全风险阻断
+




+
+
+
+ 🛡️ 全景大屏
+技术优势
-实时同步 漏洞爆发态势、热点地区分布、在野攻击趋势、组件风险排名等关键信息。
+平台架构遵循 "安全数据湖仓 -> AI智能引擎 -> 智能态势应用" 的演进路线
-基于 WebGL 技术,构建 全球3D热力图 等关键数据图表,全球态势立体式一网打尽。
+a.安全数据湖仓:基于国家网安基地云平台,聚合全球主流开源社区,NVD/CNNVD等多源漏洞库,以及21个行业投毒威胁情报库
+ +b.AI智能引擎:知识图谱构建、跨域标签引擎、智能态势应用
+c.智能态势应用: 对外提供SaaS订阅、API数据流、可视化大屏及私有化一体机交付
-同时提供定制化资产视图、风险聚合分析等功能,为您搭建一站式的宏观风险监控环境。
-



- 基于 知识图谱 技术,深入挖掘组件、版本、漏洞和厂商的多维度标签。
提供代码溯源与安全审查,轻松回溯风险来源,精确探测多级依赖中的隐藏风险。
+ 数据提速:11种主流编程语言,全球Top5开源社区全量
+ 情报时效:分钟级简报,小时级预警
+ 检测能力:SCA组件识别覆盖≥95%,投毒检测覆盖≥5%
+ 系统开发:API接口支持方式QPS,大屏数据秒级刷新
智能安全治理决策
-基于全面的风险感知数据,提供智能化的合规和治理决策建议。
建立用户画像与风险评分机制,全方位协助企业建立完善的开源安全管理体系。
📊 产品功能
+数据标签服务:行业属性、技术领域、开源贡献、组件画像
+ 风险感知服务:态势大屏、情报推送、攻击面管理
+


提供各种特色功能——
风险趋势分析
漏洞修复优先级排序
SBOM (软件物料清单) 一键生成
数据定制服务:情报订阅、深度分析、API对接
+ 安全预警与应急响应服务:分级预警、应急处置、协同指挥
+
金银湖安全大模型
+产品介绍
- 基于亿级代码库训练的安全大模型,深度融合自然语言处理(NLP) 和 代码分析 技术,具备深度的代码理解和安全分析能力。
+ 📍 定位
+ 安全领域智能专家,强化安全基座能力,驱动上层安全应用的核心大脑。
- 提供多模态输入支持,融入连续推理模式,基于 Multi-Agent 工作流 实现漏洞发现、评估以及补丁生成。
+ 👥 目标客户
+ 关基单位、互联网企业、软件开发商
+
+ 💼 使用场景
+ DevSecOps软件安全开发、系统安全运维、合规审计与治理
+

精确识别
+💡 创新亮点
-基于AST语法树与CPG图构建技术,结合静态分析、动态增量分析、AI语义理解等多种检测手段,自动化完成函数调用关系构建、漏洞精准定位与去重。
+01.全面漏洞数据集:已收集高质量漏洞代码样本349547条,涵盖30余种编程语言,总规模约48.7GB,其中CWE漏洞提交信息87279条
-与传统检测方案相比,该系统具备领先的 漏洞检出率*,并且误报率显著下降,大幅缩短修复周期。
-*在 Devign 数据集和 250 类 CWE 缺陷的真实漏洞样本库的基准测试中,金银湖大模型 综合漏洞检出率超通用大模型 deepseek-v3.1(671b) 25%,超过静态分析工具 15% 以上 。
02.专家经验融合:将安全专家经验以COT思维链形式嵌入训练,构建具备可解释推理链的安全AI基座
+ +03.仓库级漏洞检测:基于AST语法树与函数调用图,结合静态分析、AI语义理解,自动完成漏洞精准定位与去重
+ +04.智能检测修复:支持漏洞检测识别与自动修复,通过领域知识输入降低误报率,提升修复代码质量
- 


| 对比维度 | +金银湖安全大模型 | +传统工具 (Fortify SCA、coverity等) |
+ 类似大模型平台 (BiDeepSeek、ChatGPT等) |
+
|---|---|---|---|
| 功能定位 | +专注代码安全、实现可信组件的智能组装 | +静态分析工具主要就是为了在不运行代码的情况下发现潜在的错误和安全漏洞 | +覆盖文本生成、问答等广泛场景 | +
| 代码生成能力 | +可信组件智能组合,减少人工干预 | +它们是分析工具,不是生成工具,所以不具备代码生成能力 | +有限的代码生成能力,不涉及组件级别的生成与复合 | +
| 报告输出 | +结构化报告(含漏洞类型、风险等级、修复代码)一键生成下载 | +输出详细的缺陷报告,但通常是列表形式,不如智能平台"翻译"和"一键生成修复建议" | +无标准化报告生成功能,需人工整理 | +
| 检测范围 | +仓库级代码扫描,突破上下文长度限制,精准识别跨文件漏洞 | +在处理大型、复杂项目时,特别是在跨文件、跨模块分析方面可能遇到限制,容易产生误报或漏报 | +受限于Token长度,仅支持单文件片段分析 | +
| 工具链集成 | +提供IDE插件、MCP接口,无缝集成DevOps流程 | +DevOps流程(如CI/CD管道)集成时,通常需要更多的手动配置和脚本支持 | +无工具链集成能力,需额外开发对接 | +
| 安全能力矩阵 | +静态审计+动态扫描+修复验证,形成完整安全工具链 | +只做静态分析,不涉及动态测试或自动修复验证 | +单一模型能力,缺乏工具协同 | +
| 行业定制 | +支持金融、政务等场景的定制化私有部署 | +大多数传统静态分析工具是通用型的,缺乏针对特定行业(如金融、医疗等)的合规性要求及特定风险模式的深度定制能力 | +无法满足单独行业特殊需求 | +
| 智能决策能力 | +基于多智能体协作和专业知识库优化学习,生成改进策略与漏洞利用建议 | +只是发现问题,不具备"智能"地提供优化建议或漏洞利用建议的能力,需要安全专家的人工分析 | +单一模型,缺乏专业知识库 | +
- 支持 自然语言交互,提供多模态输入的能力,全面解答代码安全合规难题 。
无论是漏洞原理、合规标准还是最佳实践,大模型都能快速响应。
+ 01.国家关键信息基础设施开源组件治理
+ 深耕电力、交通、通信等国家命脉领域,深度审计核心系统开源组件;累计检出185个未知高危漏洞,智能生成合规修复方案;构建漏洞安全主动防御体系,实现漏洞治理率超90%。
+
+ 02.湖北电信核心业务系统智能漏洞治理
+ 覆盖全省业务系统与云平台环境,支持Java/Python/Go等多语言自动扫描;平均修复周期由30天缩短至7天,平均修复周期提升60%;保障电信核心业务安全稳定上线,筑牢数字基础设施安全防线。
+
+ 03.某研究所保密业务系统源码审计
+ 聚焦C/C++核心模块复杂业务逻辑,深度审计多级指针操作关键代码;精准识别到空指针解引用、缓冲区溢出等传统工具检测盲区;构建保密场景智能审计标准流程,树立关键系统安全治理行业标杆。
智能决策与合规报告
-多维聚合漏洞威胁等级、修复优先级、合规缺口等数据。
生成 风险热力图 与 推荐解决方案。
🎯 市场推广
+
+ 面向客户:
+ 强合规型:能源、金融、运营商、政务(信创)等。
+ 高敏捷型:互联网大厂、车联网、AI厂商等。
+


深度洞察软件成分,一键识别安全与合规风险。
-基于权威的开源安全数据湖仓 ,精准识别项目中所有直接和间接的依赖组件,构建完整的软件资产图谱。
+
+ 收费模式:
+ ● SaaS型:按用户数、用量或功能计费,灵活低门槛,快速覆盖中小企业与互联网客户。
+ ● 软硬件一体化部署:私有化部署满足安全性,金融等高点业务对数据安全、模型可控与高创新配的高要求,形成高价值单。
+
软件供应链检测平台
+产品介绍
- 深度洞察软件成分,一键识别安全合规风险。
+ 📍 定位
+ 深度洞察软件成分 • 一键识别安全合规风险
- 基于权威的开源安全数据湖仓 ,精准识别项目中所有直接和间接的依赖组件,构建完整的软件资产图谱。
+ 👥 目标客户
+ 关基行业、政府、企业(软件开发企业、网安及互联网企业等)
+
+ 💼 使用场景
+ 软件采购与引入前、软件开发与构建中、内部资产管理与治理、合规审计与响应
+




+
+
+
+ 双模引擎:SCA 深度分析
+💡 技术优势
-基于源码仓库特征匹配与多维度 SCA 引擎技术,结合 特征数据库、TF-IDF 检索、聚类分析 等能力,对二进制文件、源码包进行深度解构。
+01.供应链溯源检测能力:全景软件依赖图谱、精准软件成分识别,经第三方测试自研供应链溯源检测引擎检测准确率为95%
-提取 文件指纹、函数特征、字符串常量 等多维信息,构建精准成分画像。自动化完成项目成分分析与供应链安全检测。
+02.代码合规检测能力:许可证兼容性检测、许可证兼容性关联检测,支持多种主流许可证格式
+ +03.恶意代码检测能力:首创11种语言跨组件投毒分析能力,集成21个行业投毒情报库
+ +04.漏洞可达性分析能力:识别漏洞影响路径,精准定位受影响组件;判断组件补丁状态,跟踪已修复路径
组件 与 漏洞库、许可证库、恶意软件库 等进行动态关联。



- 引入中心性分析量化节点重要性,提升分析的针对性。
+ 面向客户:强合规型(能源、金融、运营商、政务/信创等)、高敏捷型(互联网大厂、车联网、AI厂商等)
+ 收费模式:订阅服务(定期按月/年支付费用,获取软件的使用权、更新和支持服务)、解决方案服务(一次性支付费用,满足定制化、高安全和完全内网部署需求)
平台可视化
-构建关键数据仪表盘,绘制供应链可视化链条。
+📊 产品功能
+平台展示及用户交互模块:Web界面和API、项目管理、扫描任务配置、结果可视化和自定义报告
+ 数据管理模块:负责内部和外部数据的采集、存储、清洗和更新,包括漏洞数据库、组件信息、许可证文本和恶意代码特征
+ 包管理器SCA引擎:针对常见包管理器(如npm、PyPI、Maven)的依赖分析引擎,自动识别组件及其版本
+


轻松掌握上下游信息链,实现更加精确的全链路追踪。
+C/C++ SCA引擎:处理C/C++项目成分分析,支持源代码和编译依赖扫描
+ 二进制SCA引擎:针对二进制文件分析,通过反编译和特征匹配识别成分和漏洞
+ 供应链溯源检测:综合多数据源和引擎结果,检测供应链安全漏洞
+ 许可证兼容性检测:分析组件许可证信息,检查兼容性和合规性
+ 恶意代码检测:集成恶意代码扫描,识别供应链恶意组件
+
智能终端安全监测
+产品介绍
- 面向 车联网、无人机及 IoT 生态,提供应用逆向分析与运行时安全监测,确保设备在真实环境下的安全运行 。
+ 📍 定位
+ 多端安全智能防护、全场景风险感知、实时安全监测
- 平台深度整合 终端行为分析、固件逆向分析、和 安全情报整合,全面覆盖 从固件到应用层的潜在威胁,构建智能终端安全壁垒。
+ 👥 目标客户
+ 车联网APP安全、无人机安全、具身智能安全、工业IoT安全
+
+ 💼 核心技术路线
+ 轻量级语义模型 → 深度图谱分析 → 持续演化学习
+

全场景适配
+💡 平台概述
-覆盖 车联网、智慧城市、工业 IoT 等 15+ 行业场景,提供专业化的检测模型 。
+智能终端安全检测平台专注于移动应用程序和终端设备的安全防护,提供从应用上架审核到实时运行监控的全生命周期安全治理方案
-针对不同芯片架构和操作系统(如 Linux、QNX、RTOS),提供定制化的固件逆向与安全分析引擎;
-同时支持 车机系统、车载 T-Box、边缘计算设备、智能模组 等多种终端设备的深入检测;
+● 毫秒级检测审核速度:支持海量应用快速扫描
+ +● 实时阻断恶意代码:主动挖掘零日威胁
+ +● 主动挖掘零日威胁:持续发现新型攻击手段
@@ -59,12 +70,18 @@
- 依托全球威胁情报和沙箱分析能力,异常行为识别预警响应 ≤ 10分钟 。
保障在 0-day 或新型攻击爆发时,快速下发处置策略。
+ ● 检测精度:95% - 高精确下实现零误杀工业化检测,显著优于主流工具
+ ● Zero-day样本:530 - 在Google Play实战中发现的现有防护体系未发现的样本
+ ● 跨平台特征覆盖:免人工干预应急响应,不依赖已知特征库的零日挖掘能力
+ ● 毫秒级检测速度:轻量级语义模型与高效预处理理论,实现用户应用快速检测审核,极大提升大规模检测效率
+ ● 零日威胁挖掘:不依赖已知特征库的零日挖掘能力,主动发现未知威胁,提前防护下一代攻击
+ ● 社会动力学识别:首创基于社会动力学(中心度、亲密度、同质性)识别恶意软件,提高购买性恶意软件检测率
+ ● 持续演化学习:构建抗拒概念漂移的持续演化检测框架,随着恶意软件变化自动调整检测策略,保持长期有效性
监测中心
-提供集中的风险仪表盘,
支持对多种终端设备进行监测和管理。
🚗 应用场景
+
+ 车联网安全:
+ ● 车载系统组件生命周期安全全检测
+ ● 车载软件供应链风险检测
+ ● 运行安全监测与漏洞修复
+


实时监测终端设备的 运行状态、
安全事件 和 异常行为。
+ 无人机安全:
+ ● 飞控系统代码安全审计
+ ● 防止与飞行器通讯安全监测
+ ● 通信链路劫持风险身份认证
+ 工业IoT安全:
+ ● 工业控制系统(ICS)安全监测
+ ● 物联网设备固件安全分析
+ ● OT与IT融合安全防护
+