Java

Java是一门由Sun Microsystems（现属Oracle）于1995年发布的高级编程语言，其设计核心是“一次编写，到处运行”的跨平台能力。这一特性通过Java虚拟机（JVM）实现，源代码被编译成与平台无关的字节码，由JVM在不同操作系统上解释执行，使其拥有极强的可移植性。Java是一门面向对象的语言，强调代码的健壮性、安全性和多线程处理能力，其严格的类型检查和缺乏指针等设计降低了内存错误的风险。它广泛应用于大规模企业级开发，是构建复杂、高并发后端系统、Android移动应用和大数据平台（如Hadoop）的基石技术。尽管语法相对严谨冗长，但其结构清晰、稳定性极高，拥有世界上最庞大成熟的生态系统和社区支持，历经数十年发展依然是大型、关键业务系统最可靠的选择之一。

核心功能模块包括：异构数据采集模块，负责适配与接入各小区不同格式的门禁信息；安全传输模块，对数据进行加密后向中心同步；数据同步引擎，是进行任务调度和格式转换的核心；容错处理模块，通过自动重试与断点续传机制确保数据无一遗漏；主数据治理模块，实现统一的数据管理与稽核；综合监控告警中心，对所有同步状态进行

工单流转IM即时通讯，AI智能机器人公告、知识库AI问答和MCP服务安全技术体系化、数据集中化、管理可视化、服务标准化、运营流程化的全生命周期安全保障体系威胁监测、预警处置、攻击溯源等核心功能，形成覆盖“云-网-边-端”的多级防控体系

数据采集与上报：通过API订阅多家云服务商（移动云、腾讯云、阿里云）的安全中心，实时采集告警和威胁数据，并进行规范化处理。支持多源异构数据融合，包括网络流量、系统日志和恶意文件样本。数据处理与预测：基于自主开发的LiteETL框架实现数据提取、转换和加载（ETL流程），使用大语言模型（GPT-3.5

产品是一套集软件安全防护的快捷收费计费的平台，为软件开发者收费计费提供便利，包括：按功能使用次数计费、按使用时间计费、周期性计费、收费功能一键嵌入、定制卡卷名称、统计分析等。

基于对接FOFA资产搜索引擎，支持单账号部署的多人协作查询B/S模式，后端部署后通过前端网页交互查询数据和导出数据，实现单个FOFA会员账号最大化利用，方便收集资产排查漏洞前端由html开发，后端由spring-boot开发根据不同情况可以部署在本地局域网中，或是部署在服务器上，使用Apache或N

iTestPro是一个前所未有的、功能全面的开源移动设备测试与诊断平台。它最初是我们内部孵化的专业工具，如今我们决定将其完整开源，旨在为全球的开发者、测试工程师、硬件爱好者和研究人员提供一个全功能、可深度定制的一站式测试解决方案。项目愿景：打破专业测试工具的技术壁垒，构建一个由社区共同驱动的、透明的

密钥绑定（初始设置）：扫描二维码：最常见的功能。在网站或应用开启双因素认证时，用户使用认证器App扫描屏幕上的QR码，将服务的密钥安全地存储到App中。手动输入密钥：如果无法扫描，App也支持手动输入服务商提供的一长串密钥（通常以字母形式呈现）。生成动态验证码：核心功能：为每个已绑定的账户实时生成一

1、功能模块：接入量子随机数发生器；随机数分布存储与管理；密钥额度、使用记录与用户管理；密钥安全分发服务；密钥分发协议；密钥分发SDK2、主要功能：把量子随机数发生器产生的密钥依据用户的使用情况源源不断的安全的分发使用端

zhttp是一个封装了httpcomponents的工具，用于简化httpcomponents的操作。zhttp还提供了发送post请求、下载文件、发送带AuthorizationHeader的HTTP请求、在请求体中带上表单数据、在请求体中带上文本或json数据等功能。

用户管理:用户的添加,修改删除,用户可访问的网络资源管理动态码管理:基于totp的多重登录验证证书管理:证书的生成和作废客户端管理:查看客户端链接状态和记录,客户端驱逐和黑名单管理网络资源管理:管理可访问的网络资源

1)基础信息：基本信息、宽带信息、ip信息、证件信息等。2)虚拟身份：个人身份证或手机号下的全部账号信息、注册信息，最近常用账号，数据来源提供方。3)规律分析：地址规律分析、生活出行规律分析，人员聚集分布分析，网络订单分析。4)行为分析：安装及使用APP，境外IP访问。5)内容分析：展示个人身份证或

安全管理平台简介 1.本方案聚焦工业互联网领域，面向制造业、能源、交通等行业客户，解决OT（运营技术）与IT（信息技术）融合场景下“设备接入失控、数据传输裸奔、策略统一管理难”的核心痛点。通过构建“端-管-云-边”一体化防护体系，实现工业全流程安全闭环管控，助力企业满足等保2.0、关基保护条例等合规要求。 2.方案核心特点：国密零信任架构：基于SM2非对称加密与SM4-GCM流加密技术，构建“动态认证+细粒度授权”机制，实现设备身份可信、数据传输机密、操作行为可溯，破解工业协议裸露传输风险；基于属性的策略引擎（ABAC）：支持按设备类型、生产环节、数据敏感度等50+属性动态生成访问策略，结合CDX执行引擎实现隧道级流量管控，策略生效延迟

以态势感知系统具备网络空间安全持续监控能力，能够及时发现各种攻击威胁与异常；具备威胁调查分析及可视化能力， 项目模块分类目录： 一、数据中台--所有数据展示 1.系统看板：展示防护数据，包括日志和事件统计 2.轮播大屏：展示详细的数据采集，展示和分析情况 3.资产安全态势：展示收集的资产数据情况 4.服务器汇总：展示收集的服务器数据展示情况 5.终端连接汇总：收集各个区域内所有终端采集对象的数据情况 6.告警日志查询：展示告警日志信息 7.防火墙汇总：展示全国区域内防火墙拦截情况 8.安全事件统计：展示所有设备和系统的安全情况 9.脆弱性分布：展示所有设备和系统的脆弱性展示图 10.安全态势 二、驾驶舱--大屏展示 项目前端是vue2.0，后端是java的开源框架RuoYi 用户名：admin 密码：admin@123456

1.参与公司岗前培训，熟悉公司研发的框架与代码编写规范； 2.参与公司项目设计的讨论，与用户沟通确定需求； 3.参与软件系统的设计、开发等工作； 4.负责软件系统中主要功能的代码实现和单元测试，保证项目的质量； 5.编写数据库设计文档与系统接口文档； 6.参与项目的调试、部署与上线；

该项目是安防系统的基线版本，集成基础管理、视频监控、门禁管理、可视对讲、考勤管理、停车管理、访客管理、人员布控、报警管理、设备管理等业 务，业务组件化；系统可单个部署，也可通过级联方式扩展

项目描述: 2018年初，上海市升级“一门一窗服务”，推出“一网通办”，采用线上办事为主、线下办事为辅的服务新模式，简化办事环节，优化服务流程，提升办事效率。 为响应上海市政府“一网通办”的号召，更好地服务科技工作者，上海市科协采用线上办事为主、线下办事为辅的服务新模式，力求让数据多跑路、让科技工作者少跑腿。经过一年多的建设，“上海科协·网上家园”已形成5大板块共同支撑的整体格局。 职责描述： 负责活动模块的开发，包含活动信息发布、问卷调查发布、投票发布等三个功能 负责小程序的接口调试

该系统提供最志愿者信息管理、志愿者网上注册、服务项目发布、志愿者招募、志愿者服务时间查询、项目成果展示、受益者服务需求查询等功能；能 对各类活动数据进行统计分析，使志愿者信息的管理和决策科学化，提高志愿者的服务素质，方便志愿者之间的互相交流、沟通，及时将信息传递到管 理层和决策层，将志愿者活动项目信息发布、志愿者招募、活动信息反馈的全面集成和统一管理。

1、编写自动化集成脚本，完成100+台服务器环境全自动化部署（非常规软件和部署方式需要有基础部署手册，例如部署的ip地址表，需要的配置列表等） 2、自动监视全服务各类服务运行状态脚本（例如ntp内网对时、自动校正和安装未安装服务，监测网络通讯状态） 3、特殊安装步骤的软件自动部署 4、部署环境：centos7、ubuntu18.04可离线可在线 5、图片只是用ntp的自动化部署举例，不代表所有部署方式。

功能主要：信息云仓、线上治理、积分管理、政策学习四大模块； 信息云仓主要做驾驶舱信息展示，对当年的企业信息、党组织的信息、劳务关系的分析等功能的数据解析展示； 线上治理主要展示对于上报问题的解决进度展示； 积分管理主要展示当年在各类评分体系中，名列前茅的几位人员信息以及参与人员数据分析； 政策学习主要展示一些政策问题； 项目的后台管理主要是对于一些线上治理的问题进行一些回馈以及整改

1、项目分为工作流(flowable)、数据大屏、门户、人员管理、日志系统、模块管理(在线表单和本地代码) 2、我负责整套系统的前后端和手机客户端，前端Vue+后端Java+手机端Uniapp，最终完成整套系统的开发，并已经在稳定运行中 3、目前系统还存在一些问题，比如技术框架的升级、UI美观等