作品名称：沈阳城市建设学院钓鱼邮件演练平台
作品类型：全栈 Web 应用（前后端一体化平台）
作者单位：沈阳城市建设学院
适用主题：网络安全实战演练 / 钓鱼邮件识别 / 安全意识教育
--------------------------------------------------
一、作品简介
--------------------------------------------------
沈阳城市建设学院钓鱼邮件演练平台是一套面向高校与企业、可独立部署的钓鱼邮件演
练平台。平台让管理员能够像真实攻击者一样，向目标群体
发送模拟钓鱼邮件、克隆真实登录页、追踪点击与提交行为，
并以可视化数据生成"中招率"报告，让网络安全意识教育从
"被动听讲"升级为"主动体验"。
核心理念：让用户在安全环境中"被骗一次"，胜过在真实网
络中"被骗一生"。
--------------------------------------------------
二、核心功能
--------------------------------------------------
1. 演练活动管理（Campaigns）
- 完整生命周期：草稿 → 进行中 → 暂停 → 完成
- 一键组合：着陆页 + 邮件模板 + 发送配置 + 目标群体
2. 邮件模板与变量替换
- 自定义主题、正文、发件人
- 支持 {{.FirstName}} 等变量个性化投递，提升拟真度
3. 着陆页管理（Landing Pages）
- 三种来源：预设模板 / 自定义 HTML / URL 克隆
- 可配置"警示页"（点击后展示安全教育内容）
4. 双模式邮件发送
- 中继模式：通过 SMTP 服务器投递
- 直连模式：自研发送引擎，DKIM 签名、MX 解析、限速
5. 目标群体管理
- 分组、批量导入、成员信息维护
6. 精细行为追踪
- 状态链：发送 → 打开 → 点击 → 提交
- 设备指纹：IP、UA、操作系统、浏览器、设备类型
- 访问令牌隔离，精确到人
7. 邮件引擎监控
- 队列状态、并发、错误率、延迟、内存使用实时监控
- 投递日志、垃圾邮件评分、告警机制
--------------------------------------------------
三、教育价值
--------------------------------------------------
1. 实战化：用真实攻击手法模拟演练，比传统说教更深刻
2. 数据化：中招率、点击率等指标让安全教育有据可依
3. 闭环化：演练 → 数据 → 报告 → 针对性培训，形成教育闭环
4. 可复制：平台可部署到任意高校/企业，支持规模化推广
==================================================
让用户在安全环境中"被骗一次"，
胜过在真实网络中"被骗一生"。
==================================================
