Merge remote-tracking branch 'origin/dev' into dev

src/views/Jyh/Home/component/ComProject/product1.vue

@@ -7,11 +7,15 @@
           <p class="desc1">可信开源态势感知</p>
 
           <p class="desc2">
-            构建**国家级开源安全数据底座**，聚合全球漏洞情报。基于安全数据湖仓，实现全景风险实时感知。
+            基于 国家网安基地云平台-安全数据湖仓，构建国家级安全数据底座 ，聚合 全球安全情报，实现漏洞风险实时感知。
           </p>
 
           <p class="desc3">
-            提供高精度、高覆盖的开源组件、版本、许可证和漏洞数据 ，确保风险溯源的准确性与权威性。
+            提供高精度、高覆盖的开源组件，构建态势感知一体化平台，让风险感知更简单、更可靠。
+          </p>
+          
+          <p class="desc3">
+          
           </p>
         </div>
 
@@ -20,7 +24,7 @@
         </div>
       </div>
 
-      <p class="hadoopdesc">全网态势，一屏尽览！</p>
+    
     </div>
 
     <div class="oneStop"  :ref="(el) => setTargetRef(el, 'oneStop')" id="oneStop">
@@ -33,11 +37,12 @@
         <div class="osRightMain">
           <p class="osRightTitle">🛡️ 全景大屏</p>
 
-          <p>基于**3D地球与热力图**技术，可视化展示全球开源风险分布 。</p>
+          <p>实时同步 <b>漏洞爆发态势</b>、<b>热点地区分布</b>、<b>在野攻击趋势</b>、<b>组件风险排名</b>等关键信息。</p>
 
-          <p>大屏实时同步<span>漏洞爆发态势、热点地区分布、在野攻击趋势、组件风险排名</span>等关键信息；</p>
-          <p>同时提供<span>定制化资产视图、风险聚合分析</span>等功能，为您搭建一站式的宏观风险监控环境；</p>
-          <p><span>让您的风险监测更直观、威胁感知更具国家级视野！</span></p>
+          <p>基于 WebGL 技术，构建 <b>全球3D热力图</b> 等关键数据图表，全球态势立体式一网打尽。</p>
+
+          <p>同时提供定制化资产视图、风险聚合分析等功能，为您搭建一站式的宏观风险监控环境。</p>
+        
         </div>
       </div>
       <img src="@/assets/v3/Line/2-2-1.bcb33d47.png" alt="" height="83px" class="imgring">
@@ -46,7 +51,7 @@
     <div class="highDevops" :ref="(el) => setTargetRef(el, 'highDevops')" id="highDevops">
       <div class="highDoTitle"><span>⚡ 极速预警</span></div>
 
-      <div class="highDoSubtitle">实现漏洞披露感知响应时间 **≤ 5分钟** 。通过自动化流程，将情报快速**打通至开发运维环节**；支持<span>自定义告警策略、代码静态扫描即时触发、CI/CD 自动阻断</span>等功能，同时支持接入企业现有安全系统。
+      <div class="highDoSubtitle">支持通过 <b>Webhook</b> / <b>邮件</b> / <b>短信</b> 等渠道，按需推送用户关注组件的风险动态。<br>支持在 CI/CD 环节接入安全分析 API，提供 <b>自定义告警策略</b>、<b>静态分析</b>、<b>自动阻断</b> 等关键安全能力。<br>同时支持企业拓展化开发，接入现有安全系统。
       </div>
       <div class="highDoContent">
         <div><img src="@/assets/v3/Line/2-3-1.bcb33d47.png" alt="" width="794px">
@@ -54,7 +59,7 @@
             src="@/assets/v3/Line/2-3-2.57ef08ae.png" alt="" width="520px"></div>
           <img src="@/assets/v3/Line/2-3-3.52733627.png" alt="" width="427px" class="highImg2"><img
             src="@/assets/v3/Line/2-3-4.339b2f1c.png" alt="" width="413px" class="highImg1"></div>
-        <p class="highDoBottondesc">将安全能力左移，让您的威胁响应速度远超攻击者！</p>
+        <!-- <p class="highDoBottondesc">将安全能力左移，让您的威胁响应速度远超攻击者！</p> -->
       </div>
     </div>
 
@@ -64,7 +69,7 @@
       </div>
 
       <p class="desc">
-        构建**组件-版本-漏洞-厂商四层知识图谱** 。提供**供应链穿透分析、风险影响路径回溯**，精确识别隐藏在多级依赖中的间接风险。
+        基于 <b>知识图谱</b> 技术，深入挖掘组件、版本、漏洞和厂商的多维度标签。<br>提供代码溯源与安全审查，轻松回溯风险来源，精确探测多级依赖中的隐藏风险。
       </p>
     </div>
 
@@ -74,10 +79,7 @@
         <div class="multidimensinalhalf">
           <div>
             <p class="halfTitle">智能安全治理决策</p>
-            <p class="halfsubTitle"><span>基于全面的风险感知数据，提供智能化的合规和治理决策建议。</span>通过用户画像和风险评分
-
-              [Image of a cybersecurity risk assessment scorecard]
-              , 协助企业建立完善的开源安全管理体系；</p>
+            <p class="halfsubTitle">基于全面的风险感知数据，提供智能化的合规和治理决策建议。<br>建立用户画像与风险评分机制，全方位协助企业建立完善的开源安全管理体系。</p>
           </div>
           <div style="width: 820px; margin-left: 34px;"><img src="@/assets/v3/Line/2-6-1.302b729e.png" alt=""
                                                              width="820px"></div>
@@ -86,8 +88,7 @@
           <div style="width: 614px; margin-right: 40px;"><img src="@/assets/v3/Line/2-6-2.b262b91e.png" alt=""
                                                               width="614px"></div>
           <div>
-            <p><span>提供</span>风险趋势分析、漏洞修复优先级排序、**SBOM (软件物料清单)**一键生成<span>等功能。</span></p>
-            <p>让您的安全治理工作有据可依、高效合规！</p>
+            <p>提供各种特色功能——<br> 风险趋势分析<br> 漏洞修复优先级排序<br> SBOM (软件物料清单) 一键生成</p>
           </div>
         </div>
       </div>

src/views/Jyh/Home/component/ComProject/product2.vue

@@ -7,11 +7,11 @@
           <p class="desc1">金银湖安全大模型</p>
 
           <p class="desc2">
-            基于**亿级代码库和安全知识图谱**训练而成，具备深度代码理解和安全分析能力。
+            基于亿级代码库训练的安全大模型，深度融合<b>自然语言处理（NLP）</b> 和 <b>代码分析</b> 技术，具备深度的代码理解和安全分析能力。
           </p>
 
           <p class="desc3">
-            深度融合**自然语言处理 (NLP)** 和**代码分析技术** ，提供多模态输入支持，是您代码安全领域的可靠 AI 专家。
+            提供多模态输入支持，融入连续推理模式，基于 <b>Multi-Agent</b> 工作流 实现漏洞发现、评估以及补丁生成。
           </p>
         </div>
 
@@ -20,7 +20,7 @@
         </div>
       </div>
 
-      <p class="hadoopdesc">懂代码，更懂安全的 AI 专家！</p>
+      <!-- <p class="hadoopdesc">懂代码，更懂安全的 AI 专家！</p> -->
     </div>
 
     <div class="oneStop"  :ref="(el) => setTargetRef(el, 'oneStop')" id="oneStop">
@@ -31,22 +31,21 @@
           src="@/assets/v3/Line/2-2-2.26bc3301.png" alt="" width="653px" class="osleftPosi1"><img
           src="@/assets/v3/Line/2-2-3.6d6ce99c.png" alt="" width="367px" class="osleftPosi2"></div>
         <div class="osRightMain">
-          <p class="osRightTitle">🤖 智能修复</p>
+          <p class="osRightTitle">精确识别</p>
 
-          <p>多智能体协同，不仅发现漏洞，更**自动生成修复补丁**  。</p>
+          <p>基于AST语法树与CPG图构建技术，结合静态分析、动态增量分析、AI语义理解等多种检测手段，自动化完成函数调用关系构建、漏洞精准定位与去重。</p>
 
-          <p>大模型深度理解代码上下文和漏洞语义，<span>自动评估最佳修复方案，并生成可直接合并的修复代码片段</span>；</p>
-          <p>同时支持<span>修复方案比对、漏洞原理深度解析</span>等功能，大幅降低人工修复成本；</p>
-          <p><span>让您的漏洞闭环管理更高效、代码更安全！</span></p>
+          <p>与传统检测方案相比，该系统具备领先的 <i><u>漏洞检出率*</u></i>，并且误报率显著下降，大幅缩短修复周期。</p>
+          <p><i>*在 Devign 数据集和 250 类 CWE 缺陷的真实漏洞样本库的基准测试中，<b>金银湖大模型</b> 综合漏洞检出率超通用大模型 <code>deepseek-v3.1(671b)</code> <b>25%</b>，超过静态分析工具 <b>15%</b> 以上 。</i></p>
         </div>
       </div>
       <img src="@/assets/v3/Line/2-2-1.bcb33d47.png" alt="" height="83px" class="imgring">
   </div>
 
     <div class="highDevops" :ref="(el) => setTargetRef(el, 'highDevops')" id="highDevops">
-      <div class="highDoTitle"><span>🧠 精准识别</span></div>
+      <div class="highDoTitle"><span>⚒️ 智能修复</span></div>
 
-      <div class="highDoSubtitle">基于大模型深度语义理解，漏洞检测**准确率 ≥ 95%**，大幅降低传统工具的误报干扰 。实现**全生命周期持续检测**，从需求、编码到部署环节全覆盖。
+      <div class="highDoSubtitle">基于多智能体协同，支持 RAG 知识库、Agent 工作流、AI 工具集。<br>大模型能够深入解析漏洞原理，自动评估对比多种修复方案，并生成 <b>可直接合并</b> 的修复代码片段。
       </div>
       <div class="highDoContent">
         <div><img src="@/assets/v3/Line/2-3-1.bcb33d47.png" alt="" width="794px">
@@ -54,7 +53,7 @@
             src="@/assets/v3/Line/2-3-2.57ef08ae.png" alt="" width="520px"></div>
           <img src="@/assets/v3/Line/2-3-3.52733627.png" alt="" width="427px" class="highImg2"><img
             src="@/assets/v3/Line/2-3-4.339b2f1c.png" alt="" width="413px" class="highImg1"></div>
-        <p class="highDoBottondesc">让安全能力左移，将漏洞消灭在代码编写的最初阶段！</p>
+        <!-- <p class="highDoBottondesc">让安全能力左移，将漏洞消灭在代码编写的最初阶段！</p> -->
       </div>
     </div>
 
@@ -64,7 +63,7 @@
       </div>
 
       <p class="desc">
-        支持**自然语言交互**，快速解答代码安全合规难题 。无论是漏洞原理、合规标准还是最佳实践，大模型都能秒级响应。
+        支持 自然语言交互，提供多模态输入的能力，全面解答代码安全合规难题 。<br>无论是漏洞原理、合规标准还是最佳实践，大模型都能快速响应。
       </p>
     </div>
 
@@ -74,10 +73,7 @@
         <div class="multidimensinalhalf">
           <div>
             <p class="halfTitle">智能决策与合规报告</p>
-            <p class="halfsubTitle"><span>基于全面的风险感知数据，提供智能化的合规和治理决策建议。</span>大模型自动分析资产风险评分
-
-              [Image of a cybersecurity risk assessment scorecard]
-              和监管要求，协助企业建立完善的安全管理体系；</p>
+            <p class="halfsubTitle">多维聚合漏洞威胁等级、修复优先级、合规缺口等数据。<br>生成 <b>风险热力图</b> 与 <b>推荐解决方案</b>。</p>
           </div>
           <div style="width: 820px; margin-left: 34px;"><img src="@/assets/v3/Line/2-6-1.302b729e.png" alt=""
                                                              width="820px"></div>
@@ -86,8 +82,8 @@
           <div style="width: 614px; margin-right: 40px;"><img src="@/assets/v3/Line/2-6-2.b262b91e.png" alt=""
                                                               width="614px"></div>
           <div>
-            <p><span>提供</span>风险趋势预测、漏洞修复优先级排序、**SBOM (软件物料清单)**一键生成<span>等功能。</span></p>
-            <p>让您的安全治理工作有据可依、高效合规！</p>
+            <p>深度洞察软件成分，一键识别安全与合规风险。</p>
+            <p>基于权威的开源安全数据湖仓 ，精准识别项目中所有直接和间接的依赖组件，构建完整的软件资产图谱。</p>
           </div>
         </div>
       </div>

src/views/Jyh/Home/component/ComProject/product3.vue

@@ -7,11 +7,11 @@
           <p class="desc1">软件供应链检测平台</p>
 
           <p class="desc2">
-            提供**全方位的软件组成分析（SCA）**和**供应链风险深度溯源**能力。
+            深度洞察软件成分，一键识别安全合规风险。
           </p>
 
           <p class="desc3">
-            基于**权威的开源安全数据湖仓** ，精准识别项目中所有直接和间接的依赖组件，构建完整的软件资产图谱。
+            基于权威的开源安全数据湖仓 ，精准识别项目中所有直接和间接的依赖组件，构建完整的软件资产图谱。
           </p>
         </div>
 
@@ -20,7 +20,7 @@
         </div>
       </div>
 
-      <p class="hadoopdesc">透视黑盒，溯源无忧</p>
+      <!-- <p class="hadoopdesc">透视黑盒，溯源无忧</p> -->
     </div>
 
     <div class="oneStop"  :ref="(el) => setTargetRef(el, 'oneStop')" id="oneStop">
@@ -31,23 +31,21 @@
           src="@/assets/v3/Line/2-2-2.26bc3301.png" alt="" width="653px" class="osleftPosi1"><img
           src="@/assets/v3/Line/2-2-3.6d6ce99c.png" alt="" width="367px" class="osleftPosi2"></div>
         <div class="osRightMain">
-          <p class="osRightTitle">🔍 双模引擎：SCA深度分析</p>
+          <p class="osRightTitle">双模引擎：SCA 深度分析</p>
 
-          <p>支持**源码**及**二进制文件（Binary）**的深度成分分析（SCA）。</p>
+          <p>基于源码仓库特征匹配与多维度 SCA 引擎技术，结合 <b>特征数据库</b>、<b>TF-IDF 检索</b>、<b>聚类分析</b> 等能力，对二进制文件、源码包进行深度解构。</p>
 
-          <p>采用**特征匹配、指纹识别和依赖图谱分析**技术，实现对各类编程语言和封闭组件的**精准穿透**；</p>
-          <p>同时支持<span>C/C++、Java、Python、Go 等主流生态</span>，覆盖**应用、容器、固件**等多种资产形态；</p>
-          <p><span>有效解决商业闭源组件的黑盒溯源难题！</span></p>
+          <p>提取 <b>文件指纹</b>、<b>函数特征</b>、<b>字符串常量</b> 等多维信息，构建精准成分画像。自动化完成项目成分分析与供应链安全检测。</p>
         </div>
       </div>
       <img src="@/assets/v3/Line/2-2-1.bcb33d47.png" alt="" height="83px" class="imgring">
     </div>
 
     <div class="highDevops" :ref="(el) => setTargetRef(el, 'highDevops')" id="highDevops">
-      <div class="highDoTitle"><span>📜 合规落地</span></div>
+      <div class="highDoTitle"><span>🕸️ 图谱分析</span></div>
 
       <div class="highDoSubtitle">
-        一键生成符合国家/行业标准的 **SBOM (软件物料清单)** ，并实时支持**开源许可证合规检测**。
+        将识别出的 <code>组件</code> 与 <code>漏洞库</code>、<code>许可证库</code>、<code>恶意软件库</code> 等进行动态关联。<br>利用图谱技术分析组件间的依赖关系和风险传递路径。
       </div>
       <div class="highDoContent">
         <div><img src="@/assets/v3/Line/2-3-1.bcb33d47.png" alt="" width="794px">
@@ -55,17 +53,17 @@
             src="@/assets/v3/Line/2-3-2.57ef08ae.png" alt="" width="520px"></div>
           <img src="@/assets/v3/Line/2-3-3.52733627.png" alt="" width="427px" class="highImg2"><img
             src="@/assets/v3/Line/2-3-4.339b2f1c.png" alt="" width="413px" class="highImg1"></div>
-        <p class="highDoBottondesc">实现从风险识别到合规交付的全流程自动化管理！</p>
+        <!-- <p class="highDoBottondesc">实现从风险识别到合规交付的全流程自动化管理！</p> -->
       </div>
     </div>
 
     <div class="multipleAnalyse" :ref="(el) => setTargetRef(el, 'multipleAnalyse')" id="multipleAnalyse">
-      <span class="title">🚀 高效检测：DevSecOps 融合</span>
+      <span class="title">📃 量化评估</span>
       <div class="maContent">
       </div>
 
       <p class="desc">
-        标准场景**检测耗时 ≤ 30分钟** ，确保平台能够快速适配 **DevSecOps 流水线**，实现**不中断开发流程**的持续安全检测。
+        引入中心性分析量化节点重要性，提升分析的针对性。
       </p>
     </div>
 
@@ -74,8 +72,8 @@
       <div class="" :ref="(el) => setTargetRef(el, 'multidimensional')" id="multidimensional">
         <div class="multidimensinalhalf">
           <div>
-            <p class="halfTitle">风险治理与智能闭环</p>
-            <p class="halfsubTitle"><span>平台提供集中的风险仪表盘，支持多维度资产分类和风险态势感知。</span>自动分析漏洞严重性和资产关键性 ，协助企业制定精准的修复策略；</p>
+            <p class="halfTitle">平台可视化</p>
+            <p class="halfsubTitle">构建关键数据仪表盘，绘制供应链可视化链条。</p>
           </div>
           <div style="width: 820px; margin-left: 34px;"><img src="@/assets/v3/Line/2-6-1.302b729e.png" alt=""
                                                              width="820px"></div>
@@ -84,8 +82,7 @@
           <div style="width: 614px; margin-right: 40px;"><img src="@/assets/v3/Line/2-6-2.b262b91e.png" alt=""
                                                               width="614px"></div>
           <div>
-            <p><span>提供</span>漏洞影响路径可视化、版本升级推荐、**资产风险趋势预测**<span>等功能。</span></p>
-            <p>让您的软件供应链安全管理高效、可视化、可控！</p>
+            <p>轻松掌握上下游信息链，实现更加精确的全链路追踪。</p>
           </div>
         </div>
       </div>

src/views/Jyh/Home/component/ComProject/product4.vue

@@ -7,11 +7,11 @@
           <p class="desc1">智能终端安全监测</p>
 
           <p class="desc2">
-            面向**车联网、无人机及 IoT 生态**，提供应用逆向分析与运行时安全监测，确保设备在真实环境下的安全运行 。
+            面向 <b>车联网、无人机及 IoT 生态</b>，提供应用逆向分析与运行时安全监测，确保设备在真实环境下的安全运行 。
           </p>
 
           <p class="desc3">
-            平台深度整合**终端行为分析、固件逆向、和安全情报**，全面覆盖**从固件到应用层**的潜在威胁，构建智能终端安全壁垒。
+            平台深度整合 <b>终端行为分析</b>、<b>固件逆向分析</b>、和 <b>安全情报整合</b>，全面覆盖 <b>从固件到应用层</b>的潜在威胁，构建智能终端安全壁垒。
           </p>
         </div>
 
@@ -20,7 +20,7 @@
         </div>
       </div>
 
-      <p class="hadoopdesc">守护终端，运行无界</p>
+      <!-- <p class="hadoopdesc">守护终端，运行无界</p> -->
     </div>
 
     <div class="oneStop"  :ref="(el) => setTargetRef(el, 'oneStop')" id="oneStop">
@@ -31,23 +31,22 @@
           src="@/assets/v3/Line/2-2-2.26bc3301.png" alt="" width="653px" class="osleftPosi1"><img
           src="@/assets/v3/Line/2-2-3.6d6ce99c.png" alt="" width="367px" class="osleftPosi2"></div>
         <div class="osRightMain">
-          <p class="osRightTitle">🚗 全场景适配</p>
+          <p class="osRightTitle">全场景适配</p>
 
-          <p>覆盖**车联网、智慧城市、工业 IoT** 等 **15+ 行业场景**，提供专业化的检测模型 。</p>
+          <p>覆盖 <b>车联网、智慧城市、工业 IoT</b> 等 <b>15+ 行业场景</b>，提供专业化的检测模型 。</p>
 
-          <p>针对不同芯片架构和操作系统（如 **Linux、QNX、RTOS**），提供定制化的**固件逆向与安全分析引擎**；</p>
-          <p>同时支持<span>车机系统、车载 T-Box、边缘计算设备、智能模组</span>等多种终端设备的深入检测；</p>
-          <p><span>确保您的多品类终端资产安全合规！</span></p>
+          <p>针对不同芯片架构和操作系统（如 <b>Linux、QNX、RTOS</b>），提供定制化的<b>固件逆向与安全分析引擎</b>；</p>
+          <p>同时支持 <b>车机系统、车载 T-Box、边缘计算设备、智能模组</b> 等多种终端设备的深入检测；</p>
         </div>
       </div>
       <img src="@/assets/v3/Line/2-2-1.bcb33d47.png" alt="" height="83px" class="imgring">
     </div>
 
     <div class="highDevops" :ref="(el) => setTargetRef(el, 'highDevops')" id="highDevops">
-      <div class="highDoTitle"><span>📡 动态防御：运行时安全</span></div>
+      <div class="highDoTitle"><span>📡 动态防御</span></div>
 
       <div class="highDoSubtitle">
-        通过 **RASP/Agent** 技术，实时监测 **OTA 升级包**完整性及终端异常行为 。在不影响终端性能的前提下，实现应用层的深度自我保护。
+        通过 <b>RASP/Agent</b> 技术，实时监测 <b>OTA 升级包</b> 完整性及终端异常行为。<br>在不影响终端性能的前提下，实现应用层的深度自我保护。
       </div>
       <div class="highDoContent">
         <div><img src="@/assets/v3/Line/2-3-1.bcb33d47.png" alt="" width="794px">
@@ -55,7 +54,7 @@
             src="@/assets/v3/Line/2-3-2.57ef08ae.png" alt="" width="520px"></div>
           <img src="@/assets/v3/Line/2-3-3.52733627.png" alt="" width="427px" class="highImg2"><img
             src="@/assets/v3/Line/2-3-4.339b2f1c.png" alt="" width="413px" class="highImg1"></div>
-        <p class="highDoBottondesc">实现**终端安全事件的可视化、可追溯、可阻断**！</p>
+        <!-- <p class="highDoBottondesc">实现 <b>终端安全事件的可视化、可追溯、可阻断</b>！</p> -->
       </div>
     </div>
 
@@ -65,7 +64,7 @@
       </div>
 
       <p class="desc">
-        依托全球威胁情报和沙箱分析能力，**异常行为识别预警响应 ≤ 10分钟** 。保障在 0-day 或新型攻击爆发时，快速下发处置策略。
+        依托全球威胁情报和沙箱分析能力，<b>异常行为识别预警响应 ≤ 10分钟</b> 。<br>保障在 0-day 或新型攻击爆发时，快速下发处置策略。
       </p>
     </div>
 
@@ -74,8 +73,8 @@
       <div class="" :ref="(el) => setTargetRef(el, 'multidimensional')" id="multidimensional">
         <div class="multidimensinalhalf">
           <div>
-            <p class="halfTitle">风险闭环与合规管理</p>
-            <p class="halfsubTitle"><span>平台提供集中的风险仪表盘，支持多维度资产分类和风险态势感知。</span>自动分析漏洞严重性和资产关键性 ，协助企业制定精准的修复策略；</p>
+            <p class="halfTitle">监测中心</p>
+            <p class="halfsubTitle">提供集中的风险仪表盘，<br>支持对多种终端设备进行监测和管理。</p>
           </div>
           <div style="width: 820px; margin-left: 34px;"><img src="@/assets/v3/Line/2-6-1.302b729e.png" alt=""
                                                              width="820px"></div>
@@ -84,8 +83,7 @@
           <div style="width: 614px; margin-right: 40px;"><img src="@/assets/v3/Line/2-6-2.b262b91e.png" alt=""
                                                               width="614px"></div>
           <div>
-            <p><span>提供</span>漏洞影响路径可视化、安全基线合规报告、**远程安全策略下发**<span>等功能。</span></p>
-            <p>让您的智能终端产品满足**国家及行业安全标准**要求！</p>
+            <p>实时监测终端设备的 <b>运行状态</b>、<br><b>安全事件</b> 和 <b>异常行为</b>。</p>
           </div>
         </div>
       </div>