1 / 全网采集与调度任务编排 · 负载均衡
2 / 主体与基础设施情报备案 · DNS · IP · 证书
3 / 交互采集与取证视觉 · HTML · 文本 · 行为
4 / AI 综合裁决与评分风险 · 可信 · 完整 · 质量
5 / 候选特征与同源拓线关系候选 · 反证门禁
产出：涉诈域名 · 页面证据 · 候选特征
业务全景 / 智鉴
三类核心分析，共同形成可复核结论
还原 PPT 中“输入层 → 三类核心分析 → 全局运营 → AI 调度 → 输出回流”的主结构，网站、域名、APP 与家族关联共享证据治理。
输入层 / Authorized sources
省侧 DNS / DPI访问与解析观测
短信与日志系统触达、反馈与行为链路
公安 / 工信情报授权线索与处置状态
APP / 域名 / 网站样本样本与任务入口
省内协同 / 第三方情报按授权启用，结果可回流
统一接入、归一化与治理
统一接入与归一化域名 · APP · 家族共同引用
全局依赖与治理白名单 · 备案 / 证书 · 可信度标注
核心分析与全局运营 / Core analysis
1 / 特征与证据链成员 · 关系 · 门禁
2 / 扩线追踪候选入口 · 反馈回流
3 / 家族演化时间线首见 · 末见 · 活跃变化
4 / 跨端聚合同源 IP · URL · APP
发现 ↔ 证据回流，风险不自动继承
1 / 全网发现与调度采集编排
2 / 安全面与权限包结构 · 权限 · 导出
3 / 通信与基础设施UID · DNS · TLS
4 / 动态沙箱取证运行 · 流量 · 日志
5 / 网站分布统计域名 · 站点实例
6 / AI 综合裁决主控 · 风险 · 可信
产出：APP 主控域名 · 动态证据 · 家族入口
1 / 机构与能力配置按项目接入与管理
2 / 关键特征运营域名 · 家族 · APP
3 / 黑白名单与策略依赖与名单治理
4 / 态势分析与结果可视化面向业务的统一查看
全局配置 · 运营反馈 · 结果回流
全局运营与分析结果进入统一调度
AI 核心调度ROUTE · GATE · FEEDBACK
任务编排
多模态分析
证据引用
关系计算
规则门禁
冲突回退
特征回流
人工接管
统一业务输出与结果回流
涉诈域名OUTPUT / 01
APP 主控域名OUTPUT / 02
家族特征快照OUTPUT / 03
证据包与处置任务OUTPUT / 04
风险态势与运营结果OUTPUT / 05
协同接口与名单OUTPUT / 06
图示聚焦对外可表达的业务流程，不展示内部部署拓扑、采集节点、模型服务或未公开接口细节。
Core capabilities
从单个样本延伸到跨端证据关系
静态分析、动态行为、基础设施和视觉内容共同参与研判，降低单一特征判断带来的误差。
网站与域名分析
结合页面采集、截图、OCR、视觉内容以及备案、DNS、IP、证书等基础设施信息开展风险分析。
APP 静态与动态分析
分析包结构、权限和静态特征，并通过运行行为、网络通信和日志观察补充动态证据。
跨端关联与家族发现
围绕域名、URL、基础设施和 APP 行为发现候选关系，支持家族演化与同源线索研判。
三轴风险表达
分别表达风险结论、置信度和证据充分性，减少单一分值掩盖证据差异的问题。
以实际样本和研判流程验证平台能力
可围绕网站、域名或 APP 样本沟通检测范围、证据要求和结果输出方式。