安全测试

项目包含七大功能模块：（1）用户体系——企业、教师、学生三类账号注册登录、实名审核认证与个人资料编辑；（2）AI政策匹配——政策发布与检索，基于通义千问大模型实现政策与企业资质的智能匹配、政策问答、AI分析报告及匹配度评分；（3）企业资源——企业列表按行业筛选与搜索，企业详情页展示基本信息、企业简介

1、项目概况:•平台架构与业务：以阿里百炼、百度千帆及自主化平台为底层支撑，提供模型服务创建、智能体构建发布、技能组件管理等核心能力•大模型平台对接：完成多平台API集成测试，验证模型加载、推理加速、上下文管理等功能，输出选型评估报告•智能体全生命周期测试：主导从创建模型服务→配置知识库→构建技能组

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

平台由“4项核心密码服务+6大管理模块”组成，为各业务系统提供统一、合规的签名验签能力。核心密码服务报文签名服务：对交易报文和电子凭证（电子回单、电子合同、对账单等）计算SM3摘要，在SVS密码设备内完成SM2私钥签名运算，私钥全程不出机；支持XML/JSON/定长报文格式与P7签名格式，提供单笔与

方案覆盖三层完整设计：一是接入层，OpenCode、MiMoCode、DeepSeekdsh、KimiCLI四个适配器加通用适配器框架，声明式配置+钩子脚本+状态映射测试用例，新增Agent无需修改核心，统一映射为blocked/working/done/idle/unknown五档状态；二是运行时

方案覆盖三端完整设计：一是PC客户端，内核态驱动层（Ring0）基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀检测）、进程/线程/镜像/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit（S

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

对多款Windows桌面客户端进行安全评估，覆盖DLL劫持检测、本地权限提升验证、中间人攻击测试、远程代码执行挖掘。通过分析客户端的DLL加载顺序、权限模型、通信协议，发现并验证安全漏洞。涉及政务、金融、互联网行业的PC客户端，累计向国家信息安全漏洞库（CNNVD）提交漏洞695条，其中中危15条。

咨询威Q【3447764415】新盛-腾龙博安-三家已合并【新盛官网—xs10692.com】【腾龙官网—TL12581.com】。华纳自上世纪50年代成立以来，生产的庐山牌云雾茶多次获得国内外金奖，蝉联历届中国名茶的称号。并且是庐山区第一个建厂的国营茶厂单位，如今是庐山云雾茶的重要产区，共拥有山林

1.生物识别专项与活体防伪测试：主导门锁端3D结构光人脸及红外虹膜识别算法测试。设计包含双胞胎、化妆、佩戴眼镜/帽子等复杂特征的测试集，验证算法在暗光、逆光下的识别准确率（FAR/FRR）；执行高强度的2D/3D活体防伪测试，利用高清照片、视频回放、3D面具等进行"黑盒"攻击，确保防伪拦截能力达到金

为中国交通建设集团下属某工程局企业数字化平台提供网络安全测评与加固服务。按通用测评流程执行信息收集与资产探测、漏洞扫描与验证、渗透测试与安全配置核查；结合工程建设行业特点，重点围绕工程造价、标书等招投标核心业务数据开展防泄露、防篡改与越权测试，核查工程管理系统、智慧工地平台的业务逻辑安全；对工地移动

依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）等法律法规和国家标准，为蓬安县政府政务系统提供全面的安全测评与等级保护支撑服务。服务内容涵盖网页篡改检测与防护、越权与信息

为广安建设局信息化系统提供等级保护建设与安全加固服务。按通用测评流程执行资产梳理、漏洞扫描与验证、渗透测试与基线核查；结合建设行业特点，重点围绕工程造价、招投标等敏感业务数据开展防泄露、防篡改测试，核查业务逻辑漏洞与越权风险；针对智慧工地/建筑管理相关系统的移动应用与现场终端，检查身份认证、数据传输

业绩1精简（西南石油x矿）为西南石油企业级平台提供安全加固与验收测试：按通用测评流程完成资产梳理、漏洞扫描与验证、配置核查，重点验证DDoS防护策略有效性；加固后复测闭环并形成验收报告，平台通过甲方验收。

核心包含商品信息批量管理、希音平台商品自动上下架、库存数据实时同步、订单状态联动更新四大功能模块，支持多店铺统一管理。通过SaaS化部署实现开箱即用，帮助跨境卖家脱离手动重复操作，实现商品服务全流程自动化运转。

设计并实现了一套具备票房数据展示与票房预测功能的Web系统。系统经过数据爬取获取票房信息，并经过处理后以图表形式进行展示，支持筛选与对比分析。后端使用了Flask框架，系统前端页面、接口交互、业务逻辑与数据库模块均能够正常运行。

1.用户管理查询功能。2.用户管理权限页面。3.授权功能和角色授权。4.用户活跃度报表。5.用户流失报表。6.用户生命周期报表。

1.基于LangGraph1.2多智能体编排的垂直领域研报分析平台：模拟真实投研团队分工（规划→调研→分析→撰写→审查），从用户提问到结构化研报端到端自动化。2.所有分析标注来源，对事件后续预测分析，包含概率

专为企业私有RAG知识库问答系统提供全套评测服务，解决大模型幻觉、检索不准、问答结果不符合业务规范痛点。支持业务文档清洗整理、测试数据集搭建，覆盖召回效果校验、边界问答、并发压力多维度测试；精准识别系统缺陷，输出可直接落地的优化方案，适合需要上线私有大模型应用的创业团队与中小企业。