GCC

项⽬描述：为南⽅电⽹打造专属终端安全审计系统，实现内⽹终端⾏为监控、合规审计、事件上报与⻛险溯源，满⾜电⼒⾏业⾼ 安全监管要求。 项⽬职责： 负责审计客⼾端设计开发，实现⽹络、⽂件、端⼝、⾼危命令全维度监控； 研发Python版SSH监控客⼾端，完成⽂件监控、基线核查、命令⾏审计功能； 基于Kafk

技术栈：Linux(X86_64/PPC64)、C/C++、Hook内核机制、进程⽩名单、访问控制、双因⼦认证、⽂件完整性校验、等保2.0三级项⽬描述：依据国家等保三级标准，牵头政企级主机安全加固产品全流程研发，构建内核级防护、合规审计、⼊侵防御⼀体化能⼒，覆盖电⼒、⼯业等⾼安全等级场景。项⽬职责：

实时捕获内网网络流量，检测端口扫描、DDOS攻击、SQL注入、恶意代码传输等常见网络攻击行为；支持攻击特征自定义、实时告警（邮件+钉钉推送）、攻击日志留存与可视化分析；可生成网络安全审计报告，追溯攻击源与攻击路径，助力管理员快速处置安全隐患。