套餐内可用 · Windows 桌面 / Linux Web 双端

安全卫士
从本机扫描到网站防护

本机漏洞、木马、依赖 CVE 与源码审计一键扫描,AI 给出修复方案并可直接改源码; 服务器端口、运行时与站点巡检,Nginx + ModSecurity 双层 WAF、防篡改、实时文件监控、 日志分析与备份恢复,最后输出等保 2.0 / CIS / OWASP 合规报告。

扫描
漏洞 / 木马 / CVE
加固
端口 / 运行时
防护
WAF / 防篡改
合规
等保 / CIS / OWASP
# 本机与服务器体检
全量扫描 ──▶ 系统漏洞 / 木马 / 依赖 CVE / 源码审计
        ──▶ AI 给出修复方案,确认后直接改源码(写前备份)
        ──▶ 端口 / 运行时 / 站点技术栈 / 弱口令巡检

# 上线即带防护
域名解析 ──▶ 自动签发 SSL 证书
         ──▶ Nginx 抗 CC + ModSecurity / OWASP CRS
         ──▶ 防篡改基线 + 实时文件监控
         ──▶ 每天/每周自动备份(网站 + 数据库)

# 出问题时
✓ 日志定位到具体文件与慢页面,AI 给修复建议
✓ 误改文件一键回滚,数据误删从备份恢复
✓ 等保 2.0 / CIS / OWASP 报告一键导出
桌面端与 Linux Web 面板同一套功能,套餐即授权

安全卫士界面预览

本机与服务器一体:扫描、结果处置、AI 对话、防护、备份与合规报告都在同一个客户端完成。

安全卫士桌面端扫描界面
扫描页:系统漏洞 / 补丁 / 木马 / 依赖 CVE / 源码审计,按顺序执行并自动写入历史

下载安全卫士桌面端

支持 Windows 10/11、Windows Server 2016+ 与主流 Linux;开通套餐后登录使用

Windows 桌面版
v0.1.0 · 85 MB

支持 Windows 10 / 11 及 Windows Server 2016 / 2019 / 2022(64 位),安装后登录平台账号即可使用全部安全功能。

下载 Windows 版
Linux 桌面版
v0.1.0 安装包

提供 AppImage / tar.gz,适用于主流 Linux 发行版,支持命令行安装与 Web 面板。

包含哪些安全能力

桌面端扫描本机与服务器,网站空间按站点启用防护;开通套餐即可使用。

WAF 应用防火墙

拦截 SQL 注入、XSS、命令执行、恶意扫描与异常高频请求,规则库持续更新。

页面防篡改

监控站点核心文件,发现被植入后门或挂马立即告警,并可回滚到上一版本。

SSL 证书

一键签发与自动续期,全站 HTTPS 加密,避免浏览器「不安全」提示影响信任。

DDoS 缓解

对流量型攻击做清洗与限速,保障站点在攻击期间仍可访问。

自动备份恢复

按天备份数据库与站点文件,支持按时间点恢复,误删误改不再靠重做。

漏洞扫描

定期检查常见组件漏洞、弱口令、暴露的敏感文件与目录,给出修复建议。

访问与攻击日志

保留访问、拦截、登录与后台操作日志,满足排查与合规留痕需求。

合规辅助

提供等保测评所需的日志、备份、访问控制材料,降低合规准备成本。

安全端完整功能清单

与安全卫士 Windows 桌面端 / Linux Web 面板保持一致,16 个功能模块全部包含。

概览
一屏查看授权状态、引擎状态、最近扫描与风险汇总。
扫描
系统漏洞、木马、依赖 CVE、源码审计四类全量扫描,串行执行。
结果
风险分级、路径定位、处置建议,确认后可直接 AI 修复源码。
AI 对话
安全助手结合扫描结果答疑,给出修复与加固方案。
历史
每次扫描自动归档,支持版本对比与 Markdown / JSON 导出。
性能
进程占用、网络目标、可疑进程与进程详情排查卡顿来源。
服务器
端口、站点、运行时、WAF、防篡改、日志与合规报告统一入口。
账户
排查无密码、来宾启用、隐藏管理员等异常账户,确认后可删除。
防护
资源守护自动结束卡顿进程、IP 黑名单自动封禁、定时扫描。
情报
接入 KEV / NVD / MSRC 漏洞情报,及时获知在野利用风险。
病毒库
查看病毒库文件与更新日志,一键更新到最新特征库。
环境
检测并自动安装 ClamAV / Trivy / OSV / Semgrep / pip-audit。
清理
清理系统与软件垃圾,支持「永不触碰」白名单,避免误删。
备份
网站目录 + 多类型数据库手动 / 定时备份,一键恢复。
补丁
检测缺失补丁,AI 给出安装方案并触发系统更新。
设置
账号套餐、离线授权、LLM、自主处置引擎、扫描引擎与双因素。
按模块细看
扫描与处置
  • 全量扫描:系统漏洞、木马病毒、依赖 CVE、源码审计,引擎缺失时自动降级为内置规则。
  • 结果可定位:路径可直接打开,系统问题给修复方案,程序 BUG 给修改建议。
  • AI 修复源码:确认后直接改文件,写前自动备份,系统目录拒绝修改。
  • 扫描不中断:切换页面继续跑,状态保存在主进程。
  • 历史与导出:自动生成历史记录,支持版本对比与 Markdown / JSON 导出。
  • 补丁检测:检测缺失补丁,AI 辅助安装,并触发系统更新(UsoClient)。
  • 引擎自动安装:ClamAV / Trivy / OSV / Semgrep / pip-audit,多源回退、断点续传、UAC 提权。
  • 病毒库与情报:病毒库可更新,接入 KEV / NVD / MSRC 情报订阅。
  • 自主处置引擎:DeepSeek Harness 直接改配置与权限,审计写入本机 JSONL。
服务器与网站安全
  • 端口检测:谁在监听、PID / 进程、公网或本机,18 个高危端口分级评估。
  • 环境识别:自动识别宝塔 / Nginx / Apache / IIS,并解析 vhost 站点。
  • 技术栈识别:WordPress / Laravel / Next / Django / Spring 等。
  • 运行时检查:PHP / Java / Node / Go / Python / .NET 版本与 EOL、PHP ini 安全项、pip-audit。
  • Nginx 防火墙:抗 CC、关键词拦截、恶意扫描阻断,支持站点级开关与速率。
  • ModSecurity + OWASP CRS:只记录 / 拦截、偏执等级、阈值与例外,改错自动回滚。
  • 防篡改:SHA-256 基线 + 定时比对 + 文件锁定(chattr / attrib / ACL)。
  • 实时文件监控:fs.watch 递归监听 + 去抖 + 哈希比对,改动立即发现。
  • 日志分析:Nginx / PHP / MySQL / SSH / Redis / 站点日志,慢页面、Top IP、错误聚合。
  • 日志 AI 分析:从 URL 定位到具体文件并给修复方案,Web 端优先自备 Key,否则平台代跑。
备份与恢复
  • 网站 + 数据库:站点目录与 MySQL / PostgreSQL / SQLite / MongoDB / SQL Server 一起备份。
  • 手动 + 定时:每天 / 每周 / 每月自动备份,可设置保留份数,任务串行执行。
  • 本地存储:默认存本机备份目录,可自定义路径。
  • 随时导出:桌面端复制整个备份目录,Web 面板登录后按文件下载。
  • 一键恢复:误删误改可从最近备份恢复,数据库与文件一起还原。
合规、审计与平台
  • 合规报告:按等保 2.0 / CIS / OWASP 生成报告,支持复制与导出 Markdown。
  • 审计日志:5MB 滚动、按留存天数清理(默认 6 个月)、合并导出。
  • SSL 自动化:检测 acme.sh、webroot 签发、安装证书并 reload。
  • 登录安全:scrypt、密码策略、会话空闲 / 绝对超时、防爆破、CSP、HTTPS。
  • 双因素认证:TOTP 认证器绑定 + 8 个一次性恢复码。
  • 会话管理:查看 IP / UA / 登录时间,单个或全部强制下线,并写审计。
  • 套餐与授权:套餐即授权;内网 / 永久场景支持 Ed25519 离线 license。
  • 双端一致:Windows 桌面端与 Linux Web 面板功能一致,数据各自本地保存。

套餐里怎么用

安全能力跟套餐走:开通即用,升级后防护规格同步提升。

开通套餐

任一付费套餐均包含基础安全防护与安全卫士授权;不同档位差别在可开空间数、容量与积分额度。

发布时自动启用

桌面端一键发布时会自动建库、签发 SSL 并接入防护;服务器侧的端口、站点与 WAF 可在安全卫士里检测并开启。

在后台查看与处置

扫描结果、拦截日志、备份列表、证书与合规报告都在安全卫士桌面端 / Linux Web 面板可查,支持一键回滚与导出。