安全测试

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

互联网及内网业务渗透测试：全面挖掘未授权访问、弱口令、组件漏洞、SQL注入等高危漏洞并跟进闭环；全院资产管理体系搭建：使用测绘与人工核对梳理900余条台账，开发Python脚本实现每周自动化同步；应急响应与基线治理：编写应急预案，处理银狐病毒等真实事件，推动100余项配置基线整改；实战化演练与培训：

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

提供联盟链智能合约核验服务。可审查合约管理员权限、账户访问控制、业务逻辑，查找合约潜在安全漏洞；校验链上存证数据的一致性，整理风险点并形成完整书面分析报告，为企业、政务存证项目提供安全参考。

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

棱盾IDS提供8大核心功能模块，覆盖网络安全的各个环节，为用户提供全方位的入侵检测能力。3.1总览仪表盘总览仪表盘是系统的首页，提供全局安全态势感知：•实时威胁等级评估：安全/警告/危险三级动态显示•关键指标统计：总告警数、高危告警数、在线设备数、运行时长•告警趋势图：24小时折线图，实时展示告警数

1.资产发现：自动枚举目标子域名，探测存活主机和服务端口2.漏洞扫描：集成Nuclei7000+检测模板，覆盖SQL注入、XSS、弱口令等OWASPTop

集网络监测、威胁识别、风险分析、态势可视化、告警处置、日志审计于一体的综合型安全态势感知平台，核心功能覆盖全网安全防护全场景：1.全网态势监测：7*24小时实时采集网络流量、主机设备、端口访问、业务请求等各类数据，实现全网资产、访问行为、运行状态的可视化展示；2.潜在威胁检测：精准识别SQL注入、X

包含路由器基础配置（拨号上网、WiFi设置）、IP地址与DHCP配置、端口映射与UPnP开启、网络测速与带宽优化、WiFi信号增强、家庭设备组网调试等功能模块，可远程协助用户排查网络故障，优化网络设置，提升网络稳定性与速度。

本项目为Web应用安全渗透测试工具/平台，核心功能包含：SQL注入、XSS跨站脚本、CSRF跨站请求伪造等常见Web漏洞的自动化检测与手动渗透测试；支持BurpSuite联动扫描、漏洞复现与验证、安全风险等级评估；可生成标准化渗透测试报告，提供漏洞修复建议与安全加固方案，同时具备代码审计、权限绕过检

本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、

实现对主流web组件（如CMS、中间件、前端框架、服务器等）的指纹识别。构建一个可扩展的web指纹扫描工具，集成端口探测与目录扫描等辅助信息收集模块。开发一款图形化用户界面的本地桌面应用程序

核心功能围绕算网交付测评实操设计：1. 自动化扫描模块：集成登录爆破、XSS、目录遍历等17项等保必测项，自动执行扫描，无需人工逐条配置；​2. 证据链自动留存：实时记录请求响应、截图、POC代码，自动生成可直接用于等保验收的证据包；​3. 任务调度与监控：支持多项目并行测试，在React前端实时查