安全测试

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

1.项目实现预期目标2.项目实现资产可视，可控，数据上报，数据分析，通过规则引擎，触发规则，实现网络事件告警，对告警进行溯源分析，告警进行处置的目的3.项目周期内产品质量稳定可靠，数据安全可靠，传输加密，告警及时处置4.长期和项目上保持维护及数据分析等技术服务

搭建分层式接口自动化测试框架，拆分登录鉴权、设备管理、告警配置、数据统计四大业务模块；统一封装请求调用、数据库校验、日志记录、敏感参数加密公共工具；批量执行unittest测试套件完成接口回归，自动产出HTML测试报表，统计接口通过率、接口响应耗时，定位版本迭代引入的接口缺陷，适配平台多轮迭代的回归

本项目基于Python+Pytest+Requests搭建接口自动化测试框架，使用YAML管理测试数据和断言规则，支持按系统、模块、环境执行测试，并集成Allure生成可视化测试报告。GalaxyPro当前覆盖11个接口模块、60个YAML数据文件、400+条接口用例，涉及客户管理、房源管理、销售租

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分

测试类型覆盖功能测试-10大模块全功能验证，多角色权限测试-黑盒测试、等价类、边界值、正交试验性能测试-基准测试/并发测试/混合场景测试-LoadRunner2023，参数化虚拟用户安全测试-认证授权、传输安全、常见漏洞扫描-BurpSuite2025.3.3，OWASP指南兼容性测试-浏览器兼容性

融合终端包含两款TTU和SCU，测试内容包含系统驱动测试、APP适配测试，高级APP测试、单双4G模块、载波模块等通信模块测试及整机联调。产品为Linux系统，业务APP已docker安装，站房网关测试包含传感器数据采集，本地可视化控制台。断路器主要测试一二次分离设备，进行保护功能和寿命测试

汽车中控屏是车辆智能交互核心，集成导航、影音、蓝牙互联等功能。触控操作简洁直观，可控制空调、车灯等车辆设置，搭配高清显示，兼顾娱乐与行车实用，提升驾乘智能化体验。欢迎使用

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

破碎、磕碰、ocr等特征ai识别；gpu算力预测识别缺陷支持训练工具训练迭代模型；搭配不同类型工业相机进行；PLC工业控制系统集成；Mysql生产数据对接；高级监控数据链路报表；其他IO出发设备，及机械臂二次定位抓取

平台核心功能模块包括：商品与交易模块：支持零售、批发、一件代发等多种交易模式，覆盖商品搜索、商品详情、下单支付、订单管理等完整购物流程。分销与结算模块：以会员店主及KOL为分销节点，支持多级分销关系绑定、佣金自动计算与结算，需保障分销链路数据的一致性和准确性。促销活动模块：支持秒杀、拼团、满减等多种

棱盾IDS提供8大核心功能模块，覆盖网络安全的各个环节，为用户提供全方位的入侵检测能力。3.1总览仪表盘总览仪表盘是系统的首页，提供全局安全态势感知：•实时威胁等级评估：安全/警告/危险三级动态显示•关键指标统计：总告警数、高危告警数、在线设备数、运行时长•告警趋势图：24小时折线图，实时展示告警数

具体功能模块：项目包含资产自动发现模块、分布式漏洞扫描引擎、智能结果分析模块、可视化报告生成模块、任务调度管理模块、工单联动处置模块六大核心模块。主要功能描述：系统可主动探测全网IP、开放端口、运行服务与组件版本，自动完成资产盘点与台账更新；支持Web应用漏洞、主机系统漏洞、配置合规风险等多类型检测

1.**自动化**-减少人工操作，一键导入2.**实时校验**-每条数据、每个字段逐一检查3.**失败可追溯**-失败订单说明原因，导出待处理4.**金额核对**-预期金额vs实际导入金额，一目了然5.**兼容性强**-支持多种Excel格式，自动处理乱码、空值等

平台构建了气象部、分析部、运营部三大角色分工体系，实现了多源数据采集、气象要素深度分析、AI智能预测、舒适度评估、极端天气识别、聚类分析、时速变化分析等核心功能。通过集成ECharts、腾讯地图API等可视化工具，提供了多维度、交互式气象数据展示。本研究为极地气象监测、气候规律挖掘与科考服务提供了完

B/S架构人事平台，服务端采用集群部署，搭配Redis分布式缓存、消息队列、数据库读写分离、微服务容器化部署；整体分后台管理端、前台员工自助端，同时配套微信小程序、安卓/iOSAPP、H5多端入口。员工端可完成考勤打卡、流程申请、工资查询、单据审批、假期填报等操作；后台支持人员组织、员工合同、复杂薪

该数据综合平台功能覆盖十分全面，囊括系统管理、数据归集、数据治理、数据开发、系统集成、运维监控、数据分析、数据与地图挂载八大核心业务模块。平台支持多渠道抓取各类原始业务数据，通过标准化的清洗、去重、整合等治理处理后，将规整后的高质量数据统一推送分发至各个下游业务系统，可为不同业务场景提供稳定、规范的