安全测试

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

测试类型覆盖功能测试-10大模块全功能验证，多角色权限测试-黑盒测试、等价类、边界值、正交试验性能测试-基准测试/并发测试/混合场景测试-LoadRunner2023，参数化虚拟用户安全测试-认证授权、传输安全、常见漏洞扫描-BurpSuite2025.3.3，OWASP指南兼容性测试-浏览器兼容性

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

面向家庭用户机顶盒的视频观看质量检测与分析系统，集成路由器、交换机、光模块、网络损伤仪等硬件仿真能力，支持PPPoE、RSTP等协议栈模拟，实现端到端视频QoS/QoE指标采集、质量评估与故障根因定位。明确场景：家庭用户、机顶盒、视频观看体验突出能力：监测+分析+仿真+测试覆盖设备：路由器、交换机、

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

设计并全栈开发了一款智能仓储管理系统，采用Winform框架结合SunnyUI。该系统实现了通过RFID门监控资产出入状态，利用温湿度传感器自动调节空调（使用红外发射器）和加热器以优化库房内部温度，并根据湿度启动除湿机，确保环境条件达到预设目标后自动关闭设备。此外，系统集成了烟雾警报器，以响应异常情

基础设施维护电力系统维护：监控UPS负载率、电池温度及电压，每季度进行深度放电测试，每年更换老化电池组；检查ATS切换功能，检测PDU输出电流，使用红外热成像仪扫描配电柜接头、电缆；每月对备用发电机进行空载运行测试，每年进行负载测试。制冷与空调系统维护：日常监控精密空调出风温度、湿度，每月清洁过滤网

一、攻击定位攻击源：9台感染木马的办公PC，均启用“个人共享网卡”，加速病毒扩散与协同攻击。目标DNS服务器：含国内（114.114.114.114、202.102.152.3）与国际（8.8.8.8、4.4.4.4）公共DNS，覆盖南京信风、济南联通、谷歌等机构节点。二、攻击行为分析IMDDOS攻