把防火墙、入侵检测、威胁情报与 VPN 放进同一个控制台的 UTM 演示环境。
安全设备买多了会有一个副作用：防火墙一个界面、入侵检测一个界面、VPN 又一个界面，告警散落各处，出事时要来回切换才能拼出全貌。统一威胁管理（UTM）的思路是把这些能力收敛到一台设备、一套管理界面里，用统一策略和统一日志降低管理复杂度——价值不在于功能多，而在于少一个控制台就少一次上下文切换。
这个应用按这个思路搭了演示界面：左侧导航列出威胁概览、威胁情报、防火墙、入侵检测、VPN 管理与统计报告，各模块共用同一套指标卡、列表和表格结构，像同一台设备的不同视图。
边界：页面数据全部为前端示例，用于演示与学习；各模块在界面层并列、共用同一份示例数据，不构成一台可部署的 UTM 设备。
/wit-lab/threat 并登录，默认进入「威胁概览」。Q：它集成了防病毒和内容过滤吗？
A：界面上没有独立的防病毒或内容过滤模块。可用的功能面是威胁概览、威胁情报、防火墙、入侵检测、VPN 管理与统计报告，其中"恶意软件"只是威胁类型的一个分类标签。
Q：防火墙模块能按端口控制吗？
A：规则字段是协议、源地址、目标地址与动作四项。地址可写成 10.0.0.1:80 这种带端口的格式，但没有独立端口字段，也没有端口段配置。
Q：这是真实设备的管理后台吗？
A：不是。它是一套 UTM 概念的演示界面，数据由前端生成，不能接管真实设备，也不会下发任何配置。
Q：VPN 里的 OpenVPN、IPsec 能真的连上吗？
A：不能。协议列表只是表单下拉选项（含 OpenVPN、IPsec、WireGuard、L2TP），状态变化是本地模拟的，不会与任何服务器建立隧道。