网络安全

1.语音特征提取。针对问题语音的特征提取。2.流水语音比对。对实时产生的语音进行特征提取和比对3.多模型适配。采用多种（可配置）声纹处理模型进行工程化处理。4.告警管理。对接短信、语音平台，进行告警提醒以及相关处理。5.驾驶舱管理。大屏形式呈现处理情况、告警情况等信息。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

平台以知识图谱为核心，提供Maltego风格的Transform环形展开、探索模式子图浏览、框选套索多选、撤销重做等画布交互能力，支持人物/地点/事件/阵营/物品五类实体及多种关系类型的可视化编辑。内置AI辅助模块（OpenRouter），可推断缺失关联、检测设定矛盾、生成人物背景，所有AI产出经复

核心功能模块：1.实时敏感数据识别与脱敏：自动识别并遮蔽手机号、身份证、银行卡号、邮箱、姓名、地址等12类敏感信息，支持中英文混合场景。2.OpenAI兼容协议代理：完整兼容OpenAIAPI协议，支持DeepSeek、Claude、ChatGPT、Cursor等所有主流AI工具，无需修改任何现有配

BlueJudgeTrainer是一套面向护网蓝队初级研判人员的场景化训练平台，包含场景列表、分类筛选、场景答题、研判记录提交、自动评分、批改结果、历史记录、错题本和训练统计等模块。平台内置Web攻击、中间件漏洞、反序列化、未授权访问、主机应急、内网攻击链等真实场景，帮助用户训练攻击类型识别、成功性

本项目是一套面向网络安全领域的违规托管智能识别系统，融合多源数据采集、沙箱化浏览器取证与多模态大模型推理能力，实现对互联网违规托管站点的自动化发现、分析与取证闭环。一、多源数据智能接入系统支持手动导入与自动同步双通道数据接入。用户可上传Excel/CSV批量提交待检主机；同时深度对接安全分析平台，基

1.参与Monorepo架构设计，采用Turbo管理多模块项目开发2.负责用户端安全分析模块开发，包括攻击（Attack）、暴露面（Exposure）等安全功能3.负责运营管理端数据管理模块开发，包含应用、域名、IP等资产管理4.实现任务管理系统，负责安全扫描任务的创建、监控和管理5.构建多租户体系

###1.模型对接支持模型管理录入，配置3个模型的API地址和密钥对每个模型使用统一的安全审查Prompt模板代码分析时候通过API对接3个不同的AI模型（基于openaisdk实现）###2.代码提交与分析提供代码输入区域,支持粘贴代码或上传代码文件支持任意编程语言一键提交后并行调用3个模型进行分

##测试用例总览###身份认证安全(auth)|用例ID|名称|严重等级|OWASP参考||---------|------|---------|-----------||TC-AUTH-001|密码强度验证|High|A07:2021||TC-AUTH-002|暴力破解防护|High|A07:20

具体功能模块：资源自动发现模块：基于ZabbixLLD自动发现规则，实现服务器网卡、磁盘、进程、数据库实例等资源的自动纳管；统一监控采集模块：覆盖CPU、内存、磁盘I/O、网络流量、数据库性能、应用日志等300+监控指标；智能告警引擎：支持多级告警阈值、告警收敛、告警升级、值班轮换、多渠道通知（企业

估价与价格预测输出估值区间、参考中位价、样本量、波动等级。支持AI估价增强：预留AI服务接口，可接入不同模型供应商。支持预测解释：核心特征贡献、同类成交分布、风险提示。历史成交记录与行情分析按大区、服务器、品类、价格、时间范围筛选。提供趋势图、分布图、价格带分层分析。支持收藏筛选条件、导出CSV。支

实现部门、设备类型、设备三类数据的规范化管理部门管理、设备类型:新增：弹窗填写名称、备注，提交保存查询：列表展示所有部门或设备类型，按名称搜索编辑：弹窗回显数据，修改后更新删除：确认后删除数据设备管理：新增：弹窗表单，下拉选择类型/部门/状态，IP格式校验查询：列表展示全字段，按名称、SN、IP、使