
翊信止界
yixin-zhijie · 业务系统安全接入与智能防护 SDK
v1.8.0
企业级 Web 安全防护 · 4 小时接入
数智版 / 专家版
VALUE
不替换业务系统,为现有业务在数小时内加一层可管理、可审计、可撤销、可配置的企业级安全接入能力。 适合学校管理系统、企业后台、私有化业务系统与老旧系统的快速加固。
01
核心能力
CORE CAPABILITIESVERIFY
人机验证 · 无感 / 数字验证码 / 智权弹窗;智能自动验证基于风险信号决策,正常用户几乎无感知。
DETECT
攻击检测 · 8 类参数风险(SQL/XSS/CMDi/SSRF/...)+ 漏洞特征签名 + 启发式扫描(多层编码、高熵载荷、SSTI)。
IP
IP 与流量 · 黑白名单、可信代理解析、可信度评分、自动拉黑(默认临时封禁)、CC 防护 + 多源攻击识别。
PATH
路径探测保护 · 后台/源码/.env/备份包/WebShell 路径自动拦截并拉黑,支持 Nginx/OpenResty/Apache/IIS 反代前置。
WORD
敏感词拦截 · 全局或指定路径(Query/Form/JSON),命中统一跳转
/_zhijie/blocked。TOKEN
Token 管理器 · HMAC 签名、可撤销、可按用户批量撤销;原 Token 无缝接管,业务侧零改造。
4h
接入上线
8类
参数风险
4档
验证级别
0改造
接管原 Token
02
后台与交付
CONSOLE & DELIVERYADMIN
止界后台 · 12 项菜单覆盖验证、注入、IP、CC、敏感词、漏洞、Token、审计、自检,所有设置实时生效,无需重启。
INSP
接入自检报告器 · 本地 / 远程一键体检,输出 HTML/JSON/TXT 三格式报告,作为交付凭证。
TIME
可信时间源 · 多源取时 + 分歧检测,决策端不信任客户端时间,规避时钟漂移攻击。
REL
全编译发行 · Cython 编译核心模块 + 每客户唯一指纹,SDK 启动时输出正版提示。
03
商业方案
PRICING数智版
¥2080/ 年(原价 ¥2480)
- SDK 分发包 + 接入文档 + 一年内版本更新
- 人机验证 / 攻击检测 / IP 与流量 / 敏感词 / Token 管理
- 止界后台、日志审计、接入自检报告器
- SQLite 状态持久化,零外部依赖
专家版
¥4180/ 年(原价 ¥4980)
- 包含数智版全部能力
- 每年 2 次远程维护 + 配置优化
- 每年 3 次安全事件处置(单次 ≤ ¥3000)
- 产品使用与接入问题优先响应