网络安全

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

numandRemoveHookinWindowsKernel设计目标：别的ARK工具没有的，或者很少有的，或者不开源的。自己喜欢的，常用的，避免自己繁琐的windbg操作。procexp.exe和processhacker及SystemInformer.exe有的，一般不添加。应用层能实现的一般不

本系统围绕“全栈可观测、业务可感知、告警可决策”三大核心目标，构建了覆盖基础设施、应用性能与业务指标的一体化监控体系，主要功能模块如下：1、基础设施统一纳管2、应用性能全链路洞察3、业务指标实时监控4、智能告警与根因分析、精准定位问题5、统一日志管理与分析6、可视化全景仪表盘7、开放能力与自动化集成

系统采用前后端分离的架构。后端基于Rust语言的Axum框架着手构建，利用其内存安全和零成本抽象特性，实现了高性能、高并发的RESTfulAPI服务。创新性地引入了工程化自动化脚本（build.rs）自动管理模块依赖，使得开发体验与效率更接近传统Web开发。数据存储采用SQLite结合SQLx实现类

平台分为运营后台与用户自助两大子系统，主要功能模块如下：后台管理平台：基础数据管理：支持洲、国家、城市、社区等地理层级配置，适配全球多节点网络资源管理。产品套餐管理：套餐创建、资费规则、优惠策略配置，支持月包/季包/年包等灵活计费模式。资源与认证管理：IP资源、账号认证信息、网络资源分配，保障业务开

项目主要包含五大功能模块：用户与权限模块：基于RBAC的JWT鉴权，支持admin/operator/auditor/viewer等多角色，并实现RefreshToken轮换与黑名单失效机制；资产管理模块：支持Agent资产纳管、批量升级、指标趋势采集与可视化展示；AI助手模块：基于provider

多年深耕大唐CMS全流程定制开发，熟练完成整套系统前后端独立开发，拥有上千套企业模板设计与落地实战经验，适配各行各业中小企业建站需求。能够基于大唐CMS底层进行二次深度开发，自主完成HTML+CSS+DIV标准化页面布局，运用JavaScript实现产品筛选、动态轮播、在线留言、表单异步提交等交互功

git-safe在gitcommit执行前自动扫描暂存区，按严重级别分类拦截：阻断级—密钥检测覆盖AWSKey、GitHubToken、SlackToken、JWT、私钥文件等十余种模式；敏感文件拦截包括.env、credentials.json、SSH私钥、证书存储；文件大小默认上限5MB，防止n

面向涉密政企客户的私有化即时通讯平台，核心功能包括：①IM通讯：支持私聊、群聊、文件传输、语音消息等基础通讯能力，全链路加密；②组织架构与权限管理：支持多单位联邦组网、单点登录集成、分级权限控制；③审计与合规：消息审计、操作日志、等保/密评合规设计；④商业套餐化体系：按套餐配置功能权限（激活/续期/

1.严谨深色主题（蓝紫色科技感）+扫描线动画模拟安全扫描2.实时威胁监控数据展示+4大数字滚动动画3.6大安全能力卡片（资产清点/威胁检测/合规审计/事件响应/数据加密/身份认证）4.客户案例（金融/医疗/制造）+分层架构图5.申请试用表单+白皮书下载+资质认证墙

1.语音特征提取。针对问题语音的特征提取。2.流水语音比对。对实时产生的语音进行特征提取和比对3.多模型适配。采用多种（可配置）声纹处理模型进行工程化处理。4.告警管理。对接短信、语音平台，进行告警提醒以及相关处理。5.驾驶舱管理。大屏形式呈现处理情况、告警情况等信息。

1、7步安全审计管道：密钥扫描(gitleaks)→SAST分析(嵌入式gosec引擎)→端点权限审计→硬编码密钥检测(10项正则+AI)→依赖CVE(govulncheck/npmaudit/pip-audit)→服务器配置检查(8项规则)→数据库迁移审计(9项规则)。2、攻击场景三问验证：对每个

国密文件卫士（共享版）的操作界面简洁明了，主要分为加密、解密、我的密钥、小知识和关于五大模块。国密文件卫士采用SM4对称加密算法对文件进行加密，提高加密效率；采用非对称加密进行会话密钥加密，满足不同场景下的文件安全存储和传输的加密需求。国密文件卫士（共享版）以其强大的加密功能、简洁的操作界面和详细的

可完成企业官网、后台管理系统等网站的前端页面制作、后端接口开发、数据管理与部署上线；开发Windows桌面办公工具、批量处理小软件，实现文件处理、数据录入导出等实用功能；开展本地程序静态数据分析、结构体解析、文件结构研究，独立完成需求梳理、代码编写、调试优化与成品交付，提供源码、使用说明与基础售后，

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

小皮面板是一款面向Web开发人员的本地服务器环境管理软件，集成Apache、Nginx、PHP、MySQL、Redis等常用开发组件，支持一键安装、启动、停止及多版本切换。软件提供网站创建、虚拟主机配置、数据库管理、域名解析、本地HTTPS配置、PHP扩展管理、日志查看、环境变量配置及服务状态监控等

网络方面：对整个企业进行网络通信，部分办公网段进行隔离，财务进行专线存储方面：按照使用情况选择服务，进行搭建，这里使用的是分段式存储安卓端：开发手机软件与PC端同步数据，可同时登录，账号互通

Pallas是自主研发的分布式小文件存储系统，核心功能模块包括：1）Master/Worker主从架构，支持基于ZooKeeper的Master选举与高可用；2）Namespace（命名空间）与Bucket（桶）两级元数据管理，支持创建、查询、更新、删除及配额（Quota）与QPS限流；3）基于HB

基于大语言模型（LLM）和RAG技术的企业级代码合规审查系统，支持手动审查和自动化定时巡检两种模式。核心能力：接收代码diff自动识别硬编码密钥、SQL注入、敏感信息泄露等合规风险；基于Elasticsearch向量数据库进行RAG增强检索，精准匹配企业合规规范；调用阿里云百炼大模型多维度综合判断风

ultimate项目主要由输入配置、混淆处理、模板生成、编译构建、运行态适配和产物输出几个模块组成。项目支持读取授权测试样本，调用confuser模块进行编码和异或混淆，再由generator.py自动生成C++loader模板代码，并结合VisualStudio编译环境与编译指令完成本地构建。框架