网络安全

项目具体功能模块:预约模块、会员模块、店员模块、统计模块。项目的主要功能:根据客户预约排班，会员管理，店员管理，店面统计记账。预约排班可以确定时间、是否是会员、服务项目、服务店面、服务状态及客户偏好和要求。会员模块可以确定会员信息、会员等级、会员类型年卡，次卡、美甲卡、美睫卡、通用卡等，消费记录。

WiFi刺客影是一块ESP32-C5开发板做的离线无线安全审计工具，上电自起控制台热点，手机或电脑打开浏览器就是完整控制台，全程离线。被动能力（默认就在跑、不发一帧）：2.4G/5G双频混杂监听与实时帧率统计，周围AP的BSSID/SSID/信道/信号/加密清单，客户端与所连网络的对应表，可持久化的

平台由25个Maven模块按业务域拆分，本人负责策略中心与审计两大核心模块。策略管理支持组合策略与多级优先级仲裁、92个模板解析器、多级级联下发与失败重试；审计模块提供终端行为检索、月度/年度统计报表与合规导出；配套资产模块支持终端画像、端口事件与漏洞风险可视化大屏。

My-OpenWaf是一款自托管的高性能Web应用防火墙（WAF）与反向代理，采用Go+Next.js全栈开发。项目实现了控制面与数据面解耦架构，支持HTTP/1.1、HTTP/2、HTTP/3（QUIC）及gRPC、WebSocket等全协议栈接入。核心能力涵盖OWASPTop10攻击检测、CVE

1、collector负责对接g01日志，过滤，清晰，丰富化2、规则过滤模块根据规则对告警进行过滤3、小模型（垂直领域训练模型对告警进行批量定性）4、dify工作流对小模型定性的告警进行研判5、web系统展示各阶段过滤数据

基于微前端架构的企业级综合管理平台，包含安全管理、效率工具、报表中心、小程序等多个独立子应用。各子应用独立开发、独立部署，通过ModuleFederation实现跨应用通信与共享依赖。平台涵盖客户管理、工作台、设备管理、工单流转、合规检查、数据报表等核心业务模块。

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

平台分为PC管理后台、工作人员小程序、用户购物小程序三端。后台支持商品维护、订单数据分析、折扣策略配置、设备状态实时监控；工作人员小程序接收补货、设备维修工单，完成设备投放与巡逻运维；用户小程序实现商品选购、在线支付结算。系统具备智能补货预测、货道商品管理、工单下发处理能力，保障售货机业务稳定运转，

项目包含以下功能模块：①身份业务办理，覆盖开通、认证、信息变更、注销全生命周期；②身份信息与业务数据的写入、读取、删除管理；③与渠道方、制卡服务、认证服务中心等多方外部系统的接口对接与联调；④国密算法应用，业务数据采用SM4落库加密、SM2数字信封保护密钥；⑤业务对账与数据一致性核对；⑥操作审计留痕

系统包含四大功能模块：①四层记忆引擎（瞬时→工作→短时向量检索→长时知识图谱），实现知识的自动沉淀与召回；②LLM决策引擎，集成20+领域算子与状态机，完成「观察-假设-验证」的自主决策循环；③执行层含自研MCPServer（10+工具），全链路自动化；④错题复盘机制，同信号自动召回历史失败经验。全

企业级超级数字员工协作平台，依托自研OKF知识本体引擎，提供数字员工生命周期管理、状态机SOP流程编排、知识本体治理、多Agent协同、多模型网关、业务系统集成、全链路Trace审计能力，面向政企、网信安全、运营商、金融、制造行业，批量构建可管控、可协同的数字员工团队，落地复杂业务闭环，提升业务运营

互联网及内网业务渗透测试：全面挖掘未授权访问、弱口令、组件漏洞、SQL注入等高危漏洞并跟进闭环；全院资产管理体系搭建：使用测绘与人工核对梳理900余条台账，开发Python脚本实现每周自动化同步；应急响应与基线治理：编写应急预案，处理银狐病毒等真实事件，推动100余项配置基线整改；实战化演练与培训：

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

平台按场景、任务、算法、工具四条主线组织。场景管理支持节点建模与逐级下钻预览，二维和三维视图可以切换；任务管理分为测试任务、训练任务和网络安全博弈三类，包含任务执行、推演规划、推演历史、动作分析和量测，其中动作分析按状态逐条执行并记录结果，状态转移图用有向图展示流转过程；网络安全博弈模块支持攻击路径

系统按业务划分为参数配置、样本库、模型训练、仿真实验、CA证书、算法库、代码空间和实验中心八个模块。参数配置模块用于定义神经网络层数与每层神经元数量、训练轮次、学习率、待分解整数位数等参数，并内置合法性校验，参数不合法会直接提示并拦住后续流程。样本库模块负责样本的生成、入库、分类与检索，样本按N=p

系统提供随机强密码生成、密码长度调整、字符类型选择及密码复制等功能。用户可以根据实际需求组合大小写字母、数字及特殊字符，并快速生成不同复杂度的随机密码。页面针对电脑端和移动端进行响应式适配，无需安装软件即可使用。整个工具支持离线运行，不依赖服务器和数据库，适合用于服务器、数据库、后台管理系统及普通互

GNS3（GraphicalNetworkSimulator3）是全球知名的开源图形化网络仿真平台，允许工程师在计算机上构建与真实网络一致的复杂拓扑：既可运行思科、诺基亚等厂商的真实设备镜像（Dynamips/QEMU仿真），也可接入Docker容器与虚拟机构建混合网络。平台由Web图形界面（Ang

针对Windows+IIS环境的服务器安全防护工具，通过定时分析IIS日志自动识别恶意行为，联动Windows防火墙自动封禁，并提供Web管理后台。单exe部署，零外部依赖。核心功能：-多信号检测引擎：SQL注入/XSS/目录穿越、敏感文件探测、404异常、POST爆破、均匀高频爬虫识别、境外IP拦

本系统严格遵循ITU-TFCAPS网络管理标准，结合当时运营商的实际运维习惯，实现了五大核心功能模块。1.故障管理基于SNMPTrap与Syslog协议，实时接收AP/AC上报的设备异常事件。系统支持告警级别分级（紧急、主要、次要、警告），并首创性地引入了告警关联规则引擎：当同一台AC下的多个AP同

1.支持机房设备信息录入、修改、删除，可登记资产编号、设备型号、安装位置、维保时间。2.具备维保到期自动提醒功能，可按设备类型、维保时间筛选资产。3.支持资产清单一键导出Excel报表。4.内置简易账号登录，区分管理员与只读查看权限，打包exe可直接在电脑本地运行，无需额外安装运行环境。