安全测试

平台由“4项核心密码服务+6大管理模块”组成，为各业务系统提供统一、合规的签名验签能力。核心密码服务报文签名服务：对交易报文和电子凭证（电子回单、电子合同、对账单等）计算SM3摘要，在SVS密码设备内完成SM2私钥签名运算，私钥全程不出机；支持XML/JSON/定长报文格式与P7签名格式，提供单笔与

方案覆盖三层完整设计：一是接入层，OpenCode、MiMoCode、DeepSeekdsh、KimiCLI四个适配器加通用适配器框架，声明式配置+钩子脚本+状态映射测试用例，新增Agent无需修改核心，统一映射为blocked/working/done/idle/unknown五档状态；二是运行时

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

为中国交通建设集团下属某工程局企业数字化平台提供网络安全测评与加固服务。按通用测评流程执行信息收集与资产探测、漏洞扫描与验证、渗透测试与安全配置核查；结合工程建设行业特点，重点围绕工程造价、标书等招投标核心业务数据开展防泄露、防篡改与越权测试，核查工程管理系统、智慧工地平台的业务逻辑安全；对工地移动

依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等法律法规和国家标准，为蓬安县政府政务系统提供全面的安全测评与等级保护支撑服务。服务内容涵盖网页篡改检测与防护、越权与信息

为广安建设局信息化系统提供等级保护建设与安全加固服务。按通用测评流程执行资产梳理、漏洞扫描与验证、渗透测试与基线核查；结合建设行业特点，重点围绕工程造价、招投标等敏感业务数据开展防泄露、防篡改测试，核查业务逻辑漏洞与越权风险；针对智慧工地/建筑管理相关系统的移动应用与现场终端，检查身份认证、数据传输

核心包含商品信息批量管理、希音平台商品自动上下架、库存数据实时同步、订单状态联动更新四大功能模块，支持多店铺统一管理。通过SaaS化部署实现开箱即用，帮助跨境卖家脱离手动重复操作，实现商品服务全流程自动化运转。

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

测试类型覆盖功能测试-10大模块全功能验证，多角色权限测试-黑盒测试、等价类、边界值、正交试验性能测试-基准测试/并发测试/混合场景测试-LoadRunner2023，参数化虚拟用户安全测试-认证授权、传输安全、常见漏洞扫描-BurpSuite2025.3.3，OWASP指南兼容性测试-浏览器兼容性

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

面向家庭用户机顶盒的视频观看质量检测与分析系统，集成路由器、交换机、光模块、网络损伤仪等硬件仿真能力，支持PPPoE、RSTP等协议栈模拟，实现端到端视频QoS/QoE指标采集、质量评估与故障根因定位。明确场景：家庭用户、机顶盒、视频观看体验突出能力：监测+分析+仿真+测试覆盖设备：路由器、交换机、

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

设计并全栈开发了一款智能仓储管理系统，采用Winform框架结合SunnyUI。该系统实现了通过RFID门监控资产出入状态，利用温湿度传感器自动调节空调（使用红外发射器）和加热器以优化库房内部温度，并根据湿度启动除湿机，确保环境条件达到预设目标后自动关闭设备。此外，系统集成了烟雾警报器，以响应异常情

基础设施维护电力系统维护：监控UPS负载率、电池温度及电压，每季度进行深度放电测试，每年更换老化电池组；检查ATS切换功能，检测PDU输出电流，使用红外热成像仪扫描配电柜接头、电缆；每月对备用发电机进行空载运行测试，每年进行负载测试。制冷与空调系统维护：日常监控精密空调出风温度、湿度，每月清洁过滤网

一、攻击定位攻击源：9台感染木马的办公PC，均启用“个人共享网卡”，加速病毒扩散与协同攻击。目标DNS服务器：含国内（114.114.114.114、202.102.152.3）与国际（8.8.8.8、4.4.4.4）公共DNS，覆盖南京信风、济南联通、谷歌等机构节点。二、攻击行为分析IMDDOS攻