安全测试

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

无人集卡功能介绍一、自动驾驶行车基础功能1.高精度定位融合GNSS卫星定位、惯导、激光SLAM，实现厘米级定位，在堆场、岸桥区域稳定定位，遮挡场景（集装箱遮挡卫星信号）仍可正常运行。2.环境感知与障碍物检测激光雷达、摄像头、毫米波雷达多传感器融合，识别行人、车辆、集装箱、箱角、场桥、岸桥、护栏、落物

1.生物识别专项与活体防伪测试：主导门锁端3D结构光人脸及红外虹膜识别算法测试。设计包含双胞胎、化妆、佩戴眼镜/帽子等复杂特征的测试集，验证算法在暗光、逆光下的识别准确率（FAR/FRR）；执行高强度的2D/3D活体防伪测试，利用高清照片、视频回放、3D面具等进行"黑盒"攻击，确保防伪拦截能力达到金

1.图像质量与ISP效果调优：主导Sensor-ISP-3A全链路的画质评测，针对降噪（3DNR）、宽动态（HDR）、锐度/清晰度、色彩还原等核心指标建立主观评测标准。深入分析低照度、逆光、高反差等复杂场景下的画质表现，定位并推动解决噪点、紫边、伪影、过曝/欠曝等图像问题，确保产品达到行业旗舰级画质

依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等法律法规和国家标准，为蓬安县政府政务系统提供全面的安全测评与等级保护支撑服务。服务内容涵盖网页篡改检测与防护、越权与信息

业绩1精简（西南石油x矿）为西南石油企业级平台提供安全加固与验收测试：按通用测评流程完成资产梳理、漏洞扫描与验证、配置核查，重点验证DDoS防护策略有效性；加固后复测闭环并形成验收报告，平台通过甲方验收。

本项目面向中小企业远程办公、异地协同、分支互联和运维接入需求，提供集安全接入、链路优化、权限控制、审批审计和统一管理于一体的VPN平台能力。系统通过云公网服务器完成连接建立和基础中转，在网络条件允许时优先采用P2P直连方式传输数据，有效提升访问速度、降低延迟，并减少长期公网中转带来的带宽压力。平台支

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

1.项目实现预期目标2.项目实现资产可视，可控，数据上报，数据分析，通过规则引擎，触发规则，实现网络事件告警，对告警进行溯源分析，告警进行处置的目的3.项目周期内产品质量稳定可靠，数据安全可靠，传输加密，告警及时处置4.长期和项目上保持维护及数据分析等技术服务

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分

融合终端包含两款TTU和SCU，测试内容包含系统驱动测试、APP适配测试，高级APP测试、单双4G模块、载波模块等通信模块测试及整机联调。产品为Linux系统，业务APP已docker安装，站房网关测试包含传感器数据采集，本地可视化控制台。断路器主要测试一二次分离设备，进行保护功能和寿命测试

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

平台构建了气象部、分析部、运营部三大角色分工体系，实现了多源数据采集、气象要素深度分析、AI智能预测、舒适度评估、极端天气识别、聚类分析、时速变化分析等核心功能。通过集成ECharts、腾讯地图API等可视化工具，提供了多维度、交互式气象数据展示。本研究为极地气象监测、气候规律挖掘与科考服务提供了完

1.资产发现：自动枚举目标子域名，探测存活主机和服务端口2.漏洞扫描：集成Nuclei7000+检测模板，覆盖SQL注入、XSS、弱口令等OWASPTop

集网络监测、威胁识别、风险分析、态势可视化、告警处置、日志审计于一体的综合型安全态势感知平台，核心功能覆盖全网安全防护全场景：1.全网态势监测：7*24小时实时采集网络流量、主机设备、端口访问、业务请求等各类数据，实现全网资产、访问行为、运行状态的可视化展示；2.潜在威胁检测：精准识别SQL注入、X

本咨询方案包括三项核心服务：1.信创架构设计咨询：提供高可用、强制衡、五级联动的国产化管控架构方案，含(2,3,5)数学最优性证明。2.华为云实测数据报告：输出9项关键指标（双轨切换16ms、五级端到端45ms等），作为选型依据。3.零风险试点部署方案：包含数据安全承诺函、无条件退出协议、信创适配测