告警量大
人工逐条筛查耗时，重要线索容易被淹没。
SECURITY ANALYST流程示意
EVIDENCE WORKSPACE
01 / 03让每个判断，都有依据。
原始日志示例
GET /search?q=UNION+SELECT
STATUS 403 SOURCE WAF日志解析证据提取人工复核
SQL 注入特征
待复核请求已拦截，攻击是否成功仍需核查。
SECURITY WORKFLOW以证据支持判断
MIGRATION & VALIDATION
迁移、验证、应用。
每一步都需要真实记录。
现有项目包含环境预检、权重转换与对齐记录。自动迁移 Skill 和完整评测流程仍需逐项接入与实机验证。
A CLEARER WORKFLOW
从一条日志开始，
到一个有依据的判断。
四步，完成一次完整研判。
- 01导入日志
选择样例、粘贴或上传
- 02智能研判
结合安全知识与证据
- 03人工复核
确认告警或标记误报
- 04生成报告
保留依据与处置建议
THE CHALLENGE
告警很多。
真正重要的，需要被看见。
安全人员需要的不只是更多提醒，而是更清楚的判断依据。
命中不等于成功
规则提示可疑行为，仍需核实真实影响。
答案需要证据
模型的解释也应回到日志、上下文与人工审核。
EXPLORE THE WORKSPACE
一处工作台，
连接每一条线索。
从公开情报、文件特征到安全告警，保留可核验的来源与上下文。
FROM INPUT TO EVIDENCE
先看见证据，
再形成判断。
模型是研判链路的一部分；实际执行步骤以当前连接的后端为准。
- 01告警输入样本、文件或文本
- 02日志解析提取字段与时间
- 03安全知识匹配攻击线索与噪声
- 04模型推理昇腾服务连接后可用
- 05证据校验识别不足与误报风险
- 06人工复核输出研判报告
本地规则模式不会执行 AI 模型推理；未连接的步骤不会标记为完成。
BUILT FOR CLARITY
技术各司其职。
判断始终由人完成。
PROJECT RECORDS
从迁移到验证，
每一步都有范围。
以下是已有项目材料中的历史记录，并非当前实时监控。
HF → DCP → HF 的权重检查；不等于业务任务精度。
日志记录到第 100 步并保存 checkpoint；验收以对应原始日志为准。
一次 FP32、16 token 文本路径对齐记录；不覆盖多模态路径。
历史资料还报告 1392.53 tok/s（BF16、batch 8、序列长度 128）与约 48% 显存下降，原始性能日志仍需核验。曾引用的 81.20× CPU 数值因比较条件不一致，不能作为严格加速比。
查看模型与算力 →WHAT COMES NEXT
让专业判断，
走进真实场景。
面向高校实验室、安全团队与企业安全运营，持续探索私有化部署和告警分析。
SACRD 专属安全研判数据集为研发规划；关键处置授权和操作审计仍待接入。
分析方式
本地规则可立即体验；昇腾模型需要可用的 NPU 服务与授权账号。
检查昇腾服务…本地规则不会调用 NPU。昇腾模式需要已配置的推理服务及授权账号。
01
支持 .txt / .log / .json选择数据
请选择需要分析的安全日志，系统将提取关键字段并开展研判。
没有匹配的样例。
02
输入并分析
粘贴原始日志，或从左侧选择内置样例。
正在准备本地规则引擎。
- 01 日志解析待开始
- 02 安全知识匹配待开始
- 03 AI 模型推理待开始
- 04 证据校验待开始
- 05 研判报告待开始
本地规则模式不上传日志。活动统计只保存在当前浏览器，不保存告警原文；当前页面关闭或刷新后无法恢复报告详情。昇腾模式会将输入发送至已配置的推理服务，请使用脱敏数据。
03
查看结果与证据
命中规则不等于攻击成功。请结合原始证据进行复核。
关键字段
时间线索
查看原始日志
原始输入可在上方输入框查看与复制。
查看完整报告
04
人工复核
先选择复核结论，再使用安全密钥确认。系统不会自动处置。
所选结论在验证前仅为草稿。验证将绑定本次报告和结论；修改后需重新验证。
05
生成研判报告
导出报告前，可检查证据与复核结论。
进入安全响应
仅支持内置 SQL 注入测试样本。点击后发送该固定合成样本，服务器建立事件；不会发送其他日志。
涉及关键操作？
安全密钥用于确认当前报告的复核结论。不会自动封禁、隔离或处置。
本次昇腾运行信息
运行设备 —
CANN 版本 —
模型推理耗时 —
NPU 利用率 —
YOUR WORKSPACE
个人工作台。
查看此浏览器中的研判活动。
研判活动
本机统计
较少较多
只在浏览器保存日期、风险等级和复核状态，不保存告警原文。详细报告仅在本次页面会话内可重新打开。
安全密钥复核记录
仅查看当前登录账户最近 50 条已验证记录。服务器只保存报告摘要，不保存日志原文。
登录后可查看。
最近研判
尚无记录。选择样例开始第一次研判。