汇聚全网设备与应用日志，做关联分析与威胁建模，把分散的告警收敛成可研判的安全事件。
服务内容
- 多源日志接入与范式化
- 关联规则与威胁建模
- 资产与脆弱性关联分析
- 攻击链还原与可视化
- 分级告警与工单联动
- 合规报表与留存策略
交付物
- 需求规格说明书与可点击原型
- 完整源代码与数据库脚本（含注释）
- 接口文档、部署手册与操作手册
- 测试用例与测试报告
交付周期
4-12 周，按模块分批交付，每两周一次演示确认，避免最后一次性验收带来的返工风险。
技术栈
后端 ThinkPHP / Spring Boot / Node.js，前端 Vue / React，数据库 MySQL / PostgreSQL / Redis，容器化部署 Docker。
质保与售后
交付后提供 12 个月免费缺陷修复，7×24 小时响应，重大故障 2 小时内介入；质保期后可按年续签运维服务。
适用场景
适用于有明确业务流程、需要系统承载管理或对外服务的中小企业与机构，支持先做单模块试点再逐步扩展。
