安全测试

1、与大部分云计算管理平台一致，有着计算、存储、网络三大主要模块，同时还兼具用户管理、角色权限控制、付费、监控、告警等常用功能2、政企完成私有化部署后，可以通过多资源池纳管，实现一个平台管理所有纳管的机器，同时还可以给下游企业分配使用机器时，带来收益、可用时长控制、主/子账号等权限控制

我曾主导‘政企数字化服务’的全链路质量保障。该系统实现了从政策采集、结构化解析，到企业画像构建，再通过大数据算法进行精准匹配，并最终自动化生成申报材料的完整闭环。我为此设计了覆盖数据、算法、业务和性能的立体测试方案，确保了这个复杂数据驱动型产品的核心价值——匹配的准确性与服务的可靠性。

用户管理模块1)SSO单点登录2)创建用户3)编辑用户4)删除用户5)查询用户6)角色管理7)权限管理2实验模块1)工作流管理（创建、提交、审批、拒绝、撤回等）2)实验的增删改查3)上传/下载附件4)日志管理5)报表统计6)Websocket实时更新数据

核心功能模块配置管理中心：包含减免配置、催收任务管理、联系人配置、方案管理、流程管理、短信管理等子模块，支持提前配置催收团队、策略、任务模板与沟通话术。智能分案引擎：基于订单逾期阶段（M1-M6）、风险等级等规则，自动将订单分配给对应催收人员。催收作业平台：催收人员可在此执行订单催收、扣款操作、一键

额度与费率系统：支持多资方、多产品的差异化配置，实现对用户的实时授信额度计算及动态费率（利率、服务费、担保费）试算。接入三方征信与反欺诈数据，完成准入规则的实时决策。核心账务系统：放款管理：对接银行/信托核心系统，处理T+0/T+1批量及单笔放款指令。还款与计息：支持等额本息、等额本金、先息后本\x

支付系统是用于对助贷系统的真实与它放的资金往来1、给用户真实开户、绑卡、并且进行放款、扣款、分账；2、对资金方进行代扣、代付、付保证金、代偿款、赎回款；3、对融担机构进行分账、对账4、对场景机构进行代收、代付、收取保证金等功能

1、多资金方接口适配模块：支持对接各种类型的银行、消金公司、微信、支付宝等多家银行和多种支付方式的进件、审批、放款、还款、代偿、赎回、对账、分账接口，兼容不同银行的报文格式与加密规则。2、合规校验模块：实现资金流向穿透式校验、利率透明化验证、分账比例合规性检查，覆盖2025助贷新规中关于资金管控的核

讯飞AI投影项目利用科大讯飞智能技术，赋能办公产品AI能力。是全球第一款真正意义的人工智能投影设备，拥有多项独有智能技术。用户可以通过PC端连接投屏器进行会议的录音、转写等，录音结束后自动生成记录文件；PC端、app端、小程序、官网可以提取投影仪端生成的记录文件到本地，进行记录文件的编辑和保存，也可

1、功能模块：包括采购管理、库存管理、配送管理、使用追溯、报表统计、移动端扫码入库、合同管理、客户管理、项目管理等模块。2、功能描述：SPD系统实现药品耗材的智能采购建议、库存预警、配送路径优化、扫码出入库等功能；房地产系统支持项目进度跟踪、客户信息管理、合同电子化审批、财务报表生成等，实现业务流程

项目包括：汉服展示，分类，搜索，汉服购买并提交订单，添加删除修改购物车；个人注册登录，修改个人信息；增加，删除，修改收货地址；修改订单状体。商品管理，分类管理，用户管理，订单管理。

项目规模：项目包含两大核心流程：安全流程+播控流程安全流程：影片SDK植入、影片加密工具、发行授权平台、解密工具、安全鉴权服务播控流程：TMS影片管理平台、局域网播控平台（Web+PDA）、影院中心节点、影厅管理节点与渲染节点其他模块：票务系统、票据打印系统等团队结构：后台4人、端侧3人、前端2人个

电信运营商：做csm/iom联通营业员系统金融信贷风控：风控中台、特征平台的web端智慧城市方向：智慧城市风险预测人工智能：智能客服、智能助手传统营销系统：多种策略营销互动手段

1、金信网是集多种投资产品服务为一体的开放式理财投资交易平台，包括核心、结算、CIMS、红包、借到、CMS、CRM等后台系统，以及借款APP、理财APP、M站（WAP）、WEB网站，等。2、与第三方的债权平台、支付平台（连连、宝付、丰付、网银，等）、存管银行（徽商银行）、互金平台等，有较多的业务交互

此系统功能模块80+，逻辑严密，业务复杂。包括设备属性管理、设备采购、订单发货、在租换件升配维修换货、盘点、设备调拨、租赁返还、产线整备等全套资产管理流程，使易点云数百万台设备的任何变化都清晰记录于系统之中。且对接了商城，账单，财务，产线，销售等多个外部系统。

1、商城项目应用系统主要包括A端管理平台、分销平台、供应商货源平台、店铺销售平台，Udesk客服系统（第三方）、C端微信公众号。2、后端管理平台主要包括店铺板块设计、活动管理、店铺管理、分类管理、商品管理、订单管理、售后管理、分销管理等功能模块。2、水滴筹会员通过水滴大健康微信公众号实现下单交易。3

数必安系统是一套数据全生命周期安全保护产品，集数据加解密，数据权属控制，隐私计算，联合建模，以及数据安全封控等功能为一体。可防数据采集，传输，存储，归集，应用等环节隔了隐私数据泄露安全风险，支持多种加密算法在业务场景中灵活运用（电子哨兵，酒店，医院等项目）

一、攻击定位攻击源：9台感染木马的办公PC，均启用“个人共享网卡”，加速病毒扩散与协同攻击。目标DNS服务器：含国内（114.114.114.114、202.102.152.3）与国际（8.8.8.8、4.4.4.4）公共DNS，覆盖南京信风、济南联通、谷歌等机构节点。二、攻击行为分析IMDDOS攻

1.政务云平台告警，驻场单位访问矿池，通过内部dns解析记录找到挖矿主机，通过主机上的记录溯源分析 清除木马并攥写报告， 2.护网行动中通过日志告警锁定漏洞主机 及时堵上报告并攥写防守报告。 3.护网行动中 通过蜜罐的异常，推导有漏报并成功找到被入侵的痕迹， 4.公司中了挖矿大数据调度服务器，有很多配置，无法直接回滚 快照只能清除 手动一步一步清除

1. [25%] 软件面向企业多分支互联场景，模拟总部与三个远程办公点网络隔离、路由与安全策略需求。 2. [50%] 项目功能模块包括： - VLAN 划分与子网规划，隔离各部门流量 - EIGRP 路由协议配置，实现各分支自动路由汇聚 - ACL 访问控制列表，保护关键服务器与内部管理网 - DHCP 服务部署，实现客户端自动获取 IP - WAN 链路冗余与负载分担 3. [25%] 技术选型与架构： - 使用 Cisco Packet Tracer 仿真全网拓扑 - 基于 EIGRP 构建可扩展路由体系 - 结合 ACL 与 DHCP 保证网络安全与自动化