终端安全管控平台（CEMS）· 策略中心与审计模块产品系统

面向政企客户的终端安全管控场景（能源、政务、金融等行业）。客户需要对内网数万台终端做统一资产盘点、安全策略下发与合规审计，传统逐台运维无法覆盖，且需满足等级保护对操作留痕、权限分离的硬性要求。

平台由 25 个 Maven 模块按业务域拆分，本人负责策略中心与审计两大核心模块。策略管理支持组合策略与多级优先级仲裁、92 个模板解析器、多级级联下发与失败重试；审计模块提供终端行为检索、月度/年度统计报表与合规导出；配套资产模块支持终端画像、端口事件与漏洞风险可视化大屏。

承担策略与审计模块需求分析、详细设计与核心开发：设计策略模板与组合策略机制（XML 双向转换 + 92 个模板解析器），支撑多级优先级仲裁与级联下发；针对月度/年度审计查询慢 SQL 与全表扫描做优化（热点数据缓存 + 关键字段补索引），消除数据库 CPU 打满导致的接口超时；完成麒麟系统、达梦与人大金仓的信创国产化适配。