2025-06-20

里程碑达成:猎剑云 V1.1.0 正式发布 情报系统与鉴定能力全面焕新

自有情报总量突破2亿,引入全新AsonDB与“置信度”体系。为了完整体验新特性,我们建议开发者适配新版接口。

情报总量突破 2 亿
全新品牌 AsonDB
每日承载 2TB+ 数据分析

V1.1.0 详细更新内容

最新所有组件的详细变更列表。

云后端调度组件

  • 焕新里程碑!猎剑云迈入正式版,云后端版本升级至 V1.1.0。
  • 喜报情报总量突破2亿+,事实成为民间自制云引擎数据量最大的。
  • 新增支持一次性提交多个哈希值进行查询,查询效率大幅提升。
  • 优化云后端进行的全面改造,使用新版情报管理系统架构,为海量数据及新版数据库提供更优支持。
  • 优化返回结果的数据结构经过优化,更适合程序化解析与集成。

深海情报网络组件

  • 焕新推出全新融合情报数据库品牌 AsonDB,首发搭载超 2 亿条情报。
  • 焕新威胁情报自动机,承载能力提升至每日 2TB+ 数据分析量。
  • 新增接入多条高质量的外部威胁情报源。
  • 新增支持多样化的情报与日志存储。
  • 新增全新的智能情报融合算法,改善单一情报源查询逻辑,实现多源情报的智能合并分析。
  • 新增引入“置信度”评分体系,替代原有的单一评分。
  • 新增部分病毒标签现已附带详细的背景和行为介绍。

鹰眼鉴定引擎组件

  • 新增融合针对当前主流威胁的检测模型。
  • 新增全面支持多引擎管理及病毒库自动静默升级,确保检测能力始终处于最新状态。
  • 升级更新模型为最新版本。

网页版客户端

  • 焕新基于新版API重构全新网页客户端。
  • 焕新全新的用户体验,切换至 Ant Design 设计语言,重新梳理了界面信息架构,元素展示更清晰。
  • 新增文件详情与标签说明,为各类安全标签提供了明确的解释。
  • 新增安全评级中引入了“置信度”指标,更精准地反映分析结果的可靠性。
  • 新增上报未知文件时,系统将实时显示处理进度。
  • 优化单文件上传大小限制由 50MB 大幅提升至 200MB,满足大文件鉴定需求。
  • 修复修正了特定场景下统计数据不准确的问题。
  • 修复多个影响用户体验的已知问题。

历史更新记录

每一次进步,都清晰可循。

2025年

深海情报网络组件:

  • 优化情报融合算法,升降级中有明确的状态信息。
  • 修复外部情报融合无法生效的问题。
6月

网页版客户端:

  • 焕新基于新版API重构全新网页客户端。
  • 焕新全新的用户体验,切换至 Ant Design 设计语言,重新梳理了界面信息架构,元素展示更清晰。
  • 新增文件详情与标签说明,为各类安全标签提供了明确的解释。
  • 新增安全评级中引入了“置信度”指标,更精准地反映分析结果的可靠性。
  • 新增上报未知文件时,系统将实时显示处理进度。
  • 优化单文件上传大小限制由 50MB 大幅提升至 200MB,满足大文件鉴定需求。
  • 修复修正了特定场景下统计数据不准确的问题。
  • 修复多个影响用户体验的已知问题。

云后端调度组件:

  • 焕新里程碑!猎剑云迈入正式版,云后端版本升级至 V1.1.0。
  • 喜报情报总量突破2亿+,事实成为民间自制云引擎数据量最大的。
  • 新增支持一次性提交多个哈希值进行查询,查询效率大幅提升。
  • 优化云后端进行的全面改造,使用新版情报管理系统架构,为海量数据及新版数据库提供更优支持。
  • 优化返回结果的数据结构经过优化,更适合程序化解析与集成。

深海情报网络组件:

  • 焕新推出全新融合情报数据库品牌 AsonDB,首发搭载超 2 亿条情报。
  • 焕新威胁情报自动机,承载能力提升至每日 2TB+ 数据分析量。
  • 新增接入多条高质量的外部威胁情报源。
  • 新增支持多样化的情报与日志存储。
  • 新增全新的智能情报融合算法,改善单一情报源查询逻辑,实现多源情报的智能合并分析。
  • 新增引入“置信度”评分体系,替代原有的单一评分。
  • 新增部分病毒标签现已附带详细的背景和行为介绍。

鹰眼鉴定引擎组件:

  • 新增融合针对当前主流威胁的检测模型。
  • 新增全面支持多引擎管理及病毒库自动静默升级,确保检测能力始终处于最新状态。
  • 升级更新模型为最新版本。

网页版客户端:

  • 优化适配全新接口。
四月

鹰眼鉴定引擎组件:

  • 升级更新云后端引擎模型为最新版本,对于流行病毒能提供更好的检出效果。
三月

网页版客户端:

  • 焕新操作界面全面升级,借助新的开发流程,更换新控件样式和显示内容。
  • 新增内置除中文外的多种语言。
  • 新增支持白色、黑色两种显示风格切换,夜间使用不刺眼。
  • 优化上报文件的逻辑,上传流程更稳定。

深海情报网络:

  • 焕新上线新的威胁情报自动机,性能大幅提升。

深海情报网络:

  • 喜报自有情报总量突破1亿,可能是民间自制云引擎数据量最大的。

云后端调度组件:

  • 焕新云后端版本升级至 0.2.6 Beta。
  • 修复在极端场景,令牌验证失败的问题。
  • 优化数据库查询的性能,在多数据库查询情况下降低延迟。

鹰眼鉴定引擎组件:

  • 升级更新云后端引擎模型为最新版本,对于流行病毒能提供更好的检出效果。
二月

鹰眼鉴定引擎组件:

  • 升级更新云后端引擎模型为最新版本,对于流行病毒能提供更好的检出效果。

深海情报网络组件:

  • 优化数据库性能,删除历史的一些错误和冗余数据。

鹰眼鉴定引擎组件:

  • 优化重写后端扫描的代码,有效提升文件鉴定速度。

网页版客户端:

  • 修复前端对于文件信息的显示逻辑。
  • 优化改进前端请求的流程,进一步提升查询流程的稳定性。
一月

网页版客户端:

  • 新增网页版猎剑云现在支持在文件查询时自动上报未知状态的文件。

云后端调度组件:

  • 焕新云后端版本升级至 0.2.5 Beta。
  • 新增业务响应码和对照表,收到响应时可以根据 ResCode 标签快速查看状态和定位问题。
  • 修复少量场景下,Tag 标签返回内容异常的问题。

云后端调度组件:

  • 焕新云后端版本升级至 0.2.4 Beta。

深海情报网络组件:

  • 优化威胁情报自动机性能,大幅提升威胁情报捕获能力。

鹰眼鉴定引擎组件:

  • 新增针对中国区病毒和外网流行病毒的模型。
  • 升级更新模型为最新版本。

云后端调度组件:

  • 焕新云后端版本升级至 0.2.2 Beta。

鹰眼鉴定引擎组件:

  • 新增PUA 标签——意为“潜在有害的应用程序”。
  • 修复病毒标签生成不正确的 bug。
  • 优化多模型扫描效率。

云后端调度组件:

  • 焕新云后端版本升级至 0.2.1 Beta。
  • 升级使用全新的数据库连接组件,着重优化高并发场景后端程序与数据库连接的稳定性。
  • 修复延迟检查的准确性。
  • 新增记录完整的程序运行日志。

鹰眼鉴定引擎组件:

  • 优化再次梳理多模型扫描顺序,取消部分模型接入,有效缩短鉴定时长。
  • 新增接入新的模型,补充对中国区流行病毒的鉴定能力。

扩展组件:

  • 焕新扩展组件同步猎剑云 SDK 版本 (2.3.1)。
  • 升级使用全新的 httpx 网络组件库,支持 HTTP2 理论扫描速度更快。
  • 新增支持文件上传鉴定和哈希快速查询模式可选。
  • 新增支持选择 SHA256 和 MD5 两种哈希类型作为文件的指纹识别方式。
  • 新增兼容多种身份验证令牌,支持自动计算 TOTP 一次性密码。
2024年

命令行扫描器:

  • 更新升级内置的 SDK 版本,使用网络组件库,理论扫描速度更快。

新增网页版猎剑云首发上线。


网页端:

  • 新增支持 MD5、SHA-256 两种哈希的情报查询。
  • 新增支持文件安全性鉴定。
  • 预计支持文件上传鉴定。

新增基于通用 SDK 的猎剑云图形化鉴定客户端上线。

十月

云后端调度组件:

  • 优化重新设置更合理的 OTP 检测时间。
  • 新增深海情报网络支持病毒标签输出。

鹰眼鉴定引擎组件:

  • 优化合理排布引擎检测顺序。
  • 新增引擎繁忙时自动开启双线程。

鹰眼鉴定引擎组件:

  • 新增后端鉴定引擎全面支持病毒标签输出,新鉴定项目可获知病毒分类、家族信息。
  • 优化改进多模型扫描顺序。
  • 取消暂时下线所有自制引擎。

接入地址:

  • 新增新增由 lisect 提供的 PC120 接入地址。