全网 Aegis 节点 Bootstrap 秒同步黑 IP 池
单点感染全网免疫 · 去中心化协同防御
每个 Aegis 节点既是情报消费者也是生产者，攻击任一节点即触发全网免疫。
蜜罐命中、行为链异常、WAF 拦截等引擎捕获恶意 IP 和攻击特征
将恶意 IP、攻击类型、时间戳等情报加密上报至 Aegis 情报中枢
全网节点通过 Bootstrap 协议秒级拉取最新黑 IP 池，无需逐一推送
所有节点自动将新黑 IP 加入本地防火墙规则，攻击者再无可用目标
类似 BitTorrent DHT 的去中心化同步协议，新节点加入即可获取完整黑 IP 池，无需中心服务器
所有情报数据端到端加密，防止中间人篡改或注入虚假情报，确保数据可信
每个 IP 附带多维度信誉评分（攻击频率、类型、时间衰减），避免误封临时被劫持的 IP
黑 IP 记录随时间自动降权，长期无新攻击的 IP 逐步移出黑名单，防止池子无限膨胀
每个节点本地聚合多引擎告警，仅上报高置信度情报，减少网络流量和误报传播
依赖第三方付费情报源，更新延迟数小时，无法覆盖定向攻击和新型威胁
全网节点实时生产情报，秒级同步，攻击即免疫，覆盖传统情报源无法发现的威胁
中心化架构，情报服务器宕机则全网中断，存在单点故障风险
去中心化 Bootstrap 架构，无中心节点依赖，任一节点离线不影响全网同步