安全测试

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

1.项目实现预期目标2.项目实现资产可视，可控，数据上报，数据分析，通过规则引擎，触发规则，实现网络事件告警，对告警进行溯源分析，告警进行处置的目的3.项目周期内产品质量稳定可靠，数据安全可靠，传输加密，告警及时处置4.长期和项目上保持维护及数据分析等技术服务

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分

融合终端包含两款TTU和SCU，测试内容包含系统驱动测试、APP适配测试，高级APP测试、单双4G模块、载波模块等通信模块测试及整机联调。产品为Linux系统，业务APP已docker安装，站房网关测试包含传感器数据采集，本地可视化控制台。断路器主要测试一二次分离设备，进行保护功能和寿命测试

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

平台构建了气象部、分析部、运营部三大角色分工体系，实现了多源数据采集、气象要素深度分析、AI智能预测、舒适度评估、极端天气识别、聚类分析、时速变化分析等核心功能。通过集成ECharts、腾讯地图API等可视化工具，提供了多维度、交互式气象数据展示。本研究为极地气象监测、气候规律挖掘与科考服务提供了完

1.资产发现：自动枚举目标子域名，探测存活主机和服务端口2.漏洞扫描：集成Nuclei7000+检测模板，覆盖SQL注入、XSS、弱口令等OWASPTop

集网络监测、威胁识别、风险分析、态势可视化、告警处置、日志审计于一体的综合型安全态势感知平台，核心功能覆盖全网安全防护全场景：1.全网态势监测：7*24小时实时采集网络流量、主机设备、端口访问、业务请求等各类数据，实现全网资产、访问行为、运行状态的可视化展示；2.潜在威胁检测：精准识别SQL注入、X

本咨询方案包括三项核心服务：1.信创架构设计咨询：提供高可用、强制衡、五级联动的国产化管控架构方案，含(2,3,5)数学最优性证明。2.华为云实测数据报告：输出9项关键指标（双轨切换16ms、五级端到端45ms等），作为选型依据。3.零风险试点部署方案：包含数据安全承诺函、无条件退出协议、信创适配测

本次测试覆盖三节点etcd集群模拟三总台，验证强一致性、故障自动恢复（RTO≤5s、RPO=0）、并发吞吐151writes/s、P95延迟≤25ms。重点完成双轨独立运行与故障注入：模拟业务轨故障后仲裁器16ms内自动切换至安全轨，数据完全隔离。五级联动模拟端到端延迟44-45ms，与理论模型高度

包含路由器基础配置（拨号上网、WiFi设置）、IP地址与DHCP配置、端口映射与UPnP开启、网络测速与带宽优化、WiFi信号增强、家庭设备组网调试等功能模块，可远程协助用户排查网络故障，优化网络设置，提升网络稳定性与速度。

本项目为Web应用安全渗透测试工具/平台，核心功能包含：SQL注入、XSS跨站脚本、CSRF跨站请求伪造等常见Web漏洞的自动化检测与手动渗透测试；支持BurpSuite联动扫描、漏洞复现与验证、安全风险等级评估；可生成标准化渗透测试报告，提供漏洞修复建议与安全加固方案，同时具备代码审计、权限绕过检

依托爬虫技术实现网络公开数据自动化提取通过定时任务对目标数据源持续监控，实时捕捉数据更新将增量数据自动完成清洗、入库等持久化存储，同时对数据内容进行多维度解析与深度分析全程无需人工干预，高效完成数据采集、存储与分析全流程

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、