该系统为公司APT运营分析人员提供全方位的可视化平台，是集样本分析、日志搜索、规则检测、样本标记与存储等一体的运营平台。本人主要参与：1. 主要参与了其中溯源分析工具、进程树分析与规则检测等部分功能模块的开发工作2. 使用本地文件缓存，优化搜索引擎在日期跨度较大时分页查询过慢的问题3. 发现并解决thinkphp5.1框架本身部分配置无法自定义等问题
评论