注册信息系统安全专家
案例介绍
基线快照管理：递归采集目录/文件的SHA256哈希、UID/GID、权限存入SQLite，作为可信基准；配套离线全量核验、报表导出
实时eBPF监控双模式
纯YAML模式：仅按配置文件规则捕获读写/删/改权限事件，产出yaml-rule告警
基线监控模式（--db启用）：加载SQLite基线，启动自检+实时篡改校验，区分存量风险与运行时入侵
多渠道告警降噪：支持机器人推送，实时告警/基线核查告警独立冷却策略，避免消息轰炸
合规交付输出：离线核查HTML审计报表、全量告警历史查询、事件汇总报告
低资源开销：事件驱动而非高频轮询，默认关闭定时全库扫描，仅开机自检兜底存量篡改
注册信息系统安全专家
案例介绍
baseline-guard 依托eBPF LSM实现无侵入内核级文件审计，兼顾静态基线快照比对与实时运行时篡改检测，弥补传统静态扫描无法实时防护、通用监控工具无可信文件基准的短板。 核心能力拆分：
基线快照管理：递归采集目录/文件的SHA256哈希、UID/GID、权限存入SQLite，作为可信基准；配套离线全量核验、报表导出
实时eBPF监控双模式
纯YAML模式：仅按配置文件规则捕获读写/删/改权限事件，产出yaml-rule告警
基线监控模式（--db启用）：加载SQLite基线，启动自检+实时篡改校验，区分存量风险与运行时入侵
多渠道告警降噪：支持机器人推送，实时告警/基线核查告警独立冷却策略，避免消息轰炸
合规交付输出：离线核查HTML审计报表、全量告警历史查询、事件汇总报告
低资源开销：事件驱动而非高频轮询，默认关闭定时全库扫描，仅开机自检兜底存量篡改
案例图片
相似案例推荐
-
NexusAI 全模态AI创作平台
项目作品一：集「全模态 AI 创作 + 智能体搭建 + 可视
-
静态企业官网展示页面
采用干净规范的前端代码，页面布局工整、视觉简约高级，搭配轻量
-
智慧环保云平台
智慧环保云平台融合物联网、大数据与云计算技术，接入水质、空气
-
用户管理系统
基于 **Node.js (Express) + React
-
引擎中间件
BEDGOWN－－即一款旨在为OLTP（联机事务处理）系统迸
-
镜像跨仓库自动同步流水线
基于 Jenkins 共享库封装镜像跨仓库同步能力，完成源仓
1小时精推人才
需求方专属客服，免费梳理匹配
