网络安全

互联网及内网业务渗透测试：全面挖掘未授权访问、弱口令、组件漏洞、SQL注入等高危漏洞并跟进闭环；全院资产管理体系搭建：使用测绘与人工核对梳理900余条台账，开发Python脚本实现每周自动化同步；应急响应与基线治理：编写应急预案，处理银狐病毒等真实事件，推动100余项配置基线整改；实战化演练与培训：

监听微信群里的MSS安全告警，把一条消息里塞的多条告警逐条拆开单独发送，每条自动带客户名；先由规则引擎判定严重程度，未命中再交大模型研判并附AI建议；经钉钉、企业微信、邮件多通道送达，紧急告警自动拨微信语音把人叫醒。

平台按场景、任务、算法、工具四条主线组织。场景管理支持节点建模与逐级下钻预览，二维和三维视图可以切换；任务管理分为测试任务、训练任务和网络安全博弈三类，包含任务执行、推演规划、推演历史、动作分析和量测，其中动作分析按状态逐条执行并记录结果，状态转移图用有向图展示流转过程；网络安全博弈模块支持攻击路径

系统按业务划分为参数配置、样本库、模型训练、仿真实验、CA证书、算法库、代码空间和实验中心八个模块。参数配置模块用于定义神经网络层数与每层神经元数量、训练轮次、学习率、待分解整数位数等参数，并内置合法性校验，参数不合法会直接提示并拦住后续流程。样本库模块负责样本的生成、入库、分类与检索，样本按N=p

系统提供随机强密码生成、密码长度调整、字符类型选择及密码复制等功能。用户可以根据实际需求组合大小写字母、数字及特殊字符，并快速生成不同复杂度的随机密码。页面针对电脑端和移动端进行响应式适配，无需安装软件即可使用。整个工具支持离线运行，不依赖服务器和数据库，适合用于服务器、数据库、后台管理系统及普通互

针对Windows+IIS环境的服务器安全防护工具，通过定时分析IIS日志自动识别恶意行为，联动Windows防火墙自动封禁，并提供Web管理后台。单exe部署，零外部依赖。核心功能：-多信号检测引擎：SQL注入/XSS/目录穿越、敏感文件探测、404异常、POST爆破、均匀高频爬虫识别、境外IP拦

本系统严格遵循ITU-TFCAPS网络管理标准，结合当时运营商的实际运维习惯，实现了五大核心功能模块。1.故障管理基于SNMPTrap与Syslog协议，实时接收AP/AC上报的设备异常事件。系统支持告警级别分级（紧急、主要、次要、警告），并首创性地引入了告警关联规则引擎：当同一台AC下的多个AP同

1.支持机房设备信息录入、修改、删除，可登记资产编号、设备型号、安装位置、维保时间。2.具备维保到期自动提醒功能，可按设备类型、维保时间筛选资产。3.支持资产清单一键导出Excel报表。4.内置简易账号登录，区分管理员与只读查看权限，打包exe可直接在电脑本地运行，无需额外安装运行环境。

集群只开放一台入口服务器，部署nginx开放443端口的https网站服务，开放emqx的物联网节点端口，这部分端口通过nginx进行nginx安全加固，屏蔽版本号，屏蔽其他网络通讯协议，屏蔽敏感词。跳板机采用knockd/fwknop结合防火墙，整体集群拒绝跳板机外的ssh连接访问，全局拒绝ICM

Flask+SQLite架构的内网安全运维数据平台，独立开发并部署双服务器生产环境，14个模块、3周迭代11个版本，承载漏洞806条、终端339台、业务系统161套。态势大屏：指标卡加漏洞12月趋势、运维按日趋势；图表引擎纯CSS实现、零JS依赖，模板层动态生成DOM，解决离线环境无法引入图表库的问

方案覆盖四层完整设计：一是内核态驱动层（Ring0），基于微软官方windows-drivers-rs框架，包含Minifilter文件过滤（勒索行为金丝雀文件检测）、进程/线程/镜像加载/注册表/对象句柄五类内核回调、WFP网络过滤Callout、ELAM早期启动反恶意软件、反Rootkit能力（

平台包含四个核心模块：一是SPA单包授权网关，业务端口默认关闭且无响应，客户端携带密钥发送UDP单包认证报文敲门，网关验签通过后仅为该用户与该应用临时开通通道，最大限度收敛暴露面，并支持时间戳防重放；二是动态访问控制引擎，持续采集用户身份、设备安全状态、访问行为、地理位置等多维信号并实时计算信任分，

采集网络中的流量，对流量数据进行分析，实现以下场景功能：1、实时感知业务状态，主动发现业务异常：工作中经常遇到业务系统访问慢、卡顿等问题，运维人员无法感知业务状态、主动发现业务异常，只能被动响应，事后处理，导致网络使用体验差。系统提供7*24小时业务体验监测，运维人员通过应用总览，实时了解业务状态，

智能网络管理产品，面向政企数字化、自动化网络管理工作场景，具备资源管理、故障监控、性能分析、拓扑展示、自动化巡检、报表统计等功能。对交换机、路由器、防火墙、服务器（物理机、虚拟机）等设备进行融合管理，助力政企客户的运维工作向智能化转型，提高运维效率、降低运维成本，保障网络设施和IT设备的安全、可靠、

项目由场景路由、结构化规划与校验、只读数据查询、确定性风险评分、结论审阅、结果展示和审计留痕等模块组成。系统支持组件与版本盘点、主机资产盘点、CVE/CNNVD/CNVD漏洞影响面查询、基线与弱口令合规检查、漏洞处置指令批量排查，以及面向IP、网段、资产集合或业务系统的综合风险评估；复杂问题还可拆分

提供联盟链智能合约核验服务。可审查合约管理员权限、账户访问控制、业务逻辑，查找合约潜在安全漏洞；校验链上存证数据的一致性，整理风险点并形成完整书面分析报告，为企业、政务存证项目提供安全参考。

1、负责前端项目的技术选型，项目搭建，开发规范编写，组件的调整与开发等；2、和项目经理产品经理及UI设计和QA的沟通配合，新UI的功能开发，POC项目和新需求前端开发人员工作安排，项目开发计划的把控等3、各终端产品功能融合的方案设计及实施4、新技术的调研和概要设计及文档编写

公司小程序和PC管理端应用（React/Vue）前端应用。客户小程序录入店铺人脸等信息，影刀RPA机器人抓取店铺信息入库，给出保理订单额度。客户小程序融资，PC应用端流程审核，查看申请信息等。

泽御云IDC财务系统是一款面向IDC服务商的综合财务管理平台，主要功能模块包括：1.客户资源管理：支持客户信息录入、分级管理、合同关联，实现客户全生命周期跟踪。2.产品套餐管理：灵活配置云服务器、VPS、域名等产品套餐，支持按流量、时长、带宽等多维度计费规则设置。3.自动化账单系统：根据客户订购产品

玖云IDC财务系统是一款面向IDC服务商的综合财务管理平台，主要功能模块包括：1.客户资源管理：支持客户信息录入、分级管理、合同关联，实现客户全生命周期跟踪。2.产品套餐管理：灵活配置云服务器、VPS、域名等产品套餐，支持按流量、时长、带宽等多维度计费规则设置。3.自动化账单系统：根据客户订购产品自