总部 SOC 值班席
单屏承载 3 万条/分钟日志解析，值班员无需切页即可完成研判。
- 告警聚合窗口 30 秒
- 同源事件自动归并率 ≥ 88%
应用场景展示
四类高频场景，各自把效率钉在指标上
同一套暗黑模式工作台，在总部 SOC、多云混合网络、远程办公终端与合规审计四条线上复用；每张卡片给出可直接抄进方案的阈值与耗时基线。
多云混合网络
跨 3 家云厂商统一策略下发，避免各云控制台来回切换。
- 策略下发收敛 ≤ 90 秒
- 规则冲突自动拦截 100%
远程办公终端
终端侧轻量探针常驻，暗黑 UI 低亮降低夜班视觉疲劳。
- 探针内存占用 < 60MB
- CPU 峰值 < 3%
合规与隐私审计
按最小权限贯穿采集、传输、存储三段，审计留痕可导出。
- 敏感字段脱敏 覆盖 100%
- 日志留存 180 天可配
关键数据条
性能基线：可复现、可回滚、可对账
所有数值取自 3 节点压测环境（16 核 / 64GB / 万兆内网），压测脚本与采样口径随交付物一并提供，便于你在自有环境复算。
3.2万条/分钟日志解析吞吐
58s告警到处置闭环中位数
92%噪声告警过滤比例
1.4%误拦截率（灰度期实测）
服务 / 价格档位
按节点数计费，扩容不重装
三档共用同一套暗黑模式 UI 与响应式设计；差异只在节点上限、留存时长与 AI 助手调用额度，升级为热切换，平均中断 < 5 秒。
基础 · 单点防护
¥1,280 / 节点 / 月
- 节点上限 10，日志留存 30 天
- AI 助手 500 次/月 调用
- 基础仪表盘 + 邮件告警
- 响应：工作日 4 小时内
进阶 · 智慧网络
推荐¥3,600 / 节点 / 月
- 节点上限 200，日志留存 180 天
- AI 助手 不限次，含处置剧本生成
- 智能网络管理：链路调优 + 策略冲突拦截
- 响应：30 分钟内，含季度演练
企业 · 私有化
按需报价 · 含离线部署
- 节点不限，日志留存 自定义
- 私有化模型 + 本地推理，数据不出域
- 多租户隔离与审计导出
- 响应：7×24 专属通道
工作流程步骤
从接入到稳定运行，四步走完
每步都给出可验收的量化门槛；未达标不进下一步，避免把问题带到生产环境。
接入与探针下发
先接 3 个非核心节点；探针安装包 < 25MB，静默安装耗时 < 90 秒，完成后 5 分钟内可见流量基线。
基线学习 72 小时
AI 助手自动建模正常流量轮廓，噪声阈值按 P95 生成；此阶段只观察不阻断，误报清单每日导出复核。
灰度阻断 20% 流量
开启阻断但仅覆盖 20% 流量，观察 48 小时；误拦截率须 ≤ 2%，超阈值立即回滚到观察模式。
全量与策略固化
全量开启后把验证过的规则固化为模板并版本化；每周自动复盘一次，规则命中率下降 > 15% 时提示重构。
客户评价
他们真正在意的是省下多少分钟
评价只引用可核对的运行指标，不写形容词堆砌。
夜班只有 2 个人，之前一晚上要翻 400 多条告警。现在暗黑模式工作台压到 30 条以内，处置反而更快。
多云策略下发从半天缩到 90 秒，配置漂移问题基本消失了，季度审计直接导表。
灰度那 48 小时的误拦截率是 1.4%，比我们上一套低了一个量级，回滚也只是一次热切换。
实用指导清单
上线前逐条打勾，别跳过第 3 条
以下 5 条是暗黑模式 + 智慧网络落地中最容易翻车的位置，每条都给了参数与验收口径，照做即可避开大多数返工。
- 01暗黑模式对比度先定标，再谈美观正文与底色对比度 ≥ 7:1，次要文字 ≥ 4.5:1；点缀色只用于图标、激活态与关键数字，面积控制在屏幕 < 10%，避免大面积高饱和刺眼。
- 02响应式设计断点三档起，别只做桌面按 1024 / 640 / 380 三档验收；320px 宽下点按区 ≥ 44px，容器宽用 100% 而非 100vw，长英文策略名一律 break-word。
- 03先跑只读观察 72 小时再开阻断AI 助手建模期不阻断流量；灰度仅覆盖 20% 观察 48 小时，误拦截率 ≤ 2% 才全量，否则回滚到观察模式。
- 04隐私保护做三段最小化采集端脱敏 ≥ 95% 敏感字段，传输强制 TLS1.3，存储按角色分权；数据外发比例压到 < 1% 并留审计日志。
- 05性能预算写进验收单探针内存 < 60MB、CPU 峰值 < 3%、页面首屏 ≤ 1.5s；超预算先降采样率而非砍功能，采样可低至 1:10。