云计算

1、 精通vmwarevsphere、vsan系统运维，熟练使用powershell,vRops,RVTools,HealthAnalyzer等工具管理vmware虚拟化平台。2、 熟悉hyper-v、kvm、openstack虚拟化环境，能熟练操作huaweihcs、hc、ha，h3ccas，sa

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

自动化环境初始化：使用Bash脚本完成yum源切换（vault.centos.org）、基础工具安装（vim/git/net-tools）、内核参数优化；容器化服务部署：基于DockerCompose编排Nginx+PythonFlask+MySQL三件套，实现服务解耦与快速扩缩容；安全加固模块：配

1. 服务器统一监控：基于Zabbix采集Linux服务器CPU、内存、磁盘、网络、进程指标，自定义告警阈值，异常推送企业微信/邮件；2. 自动化CI/CD发布：通过Jenkins搭建流水线，实现代码拉取、编译、打包、远程服务器一键部署，发布流程留痕可回溯；3. Shell自动化运维脚本：批量执行服

1. 设备自动发现：通过ZabbixAgent自动批量接入内网Linux服务器，一键采集硬件、系统基础信息，无需逐台手动配置；2. 多维度指标监控：实时采集CPU使用率、内存占用、磁盘IO、磁盘剩余容量、网卡流量、系统进程、端口连通性核心运行指标；3. 多级告警推送：自定义阈值触发异常告警，支持邮件

感知与采集（数字触手）：通过传感器、摄像头或埋点，将物理世界或业务行为转化为可存储的数据（如IoT采集温湿度、App记录用户点击）。·传输与互联（神经系统）：利用5G、Wi-Fi及API网关，打破数据孤岛，实现设备间、系统间的低延迟互通（如工业现场总线和微服务调用）。·存储与计算（躯体与心脏）：提供

维护服务器约400台，网络设备约100余台，包含X86服务器、分布式存储服务器、集中式存储、裸金属服务器、交换机、防火墙、光交等硬件设备。软件系统包含vmware虚拟化等。1、完成服务器硬件维护2、完成操作系统、网络故障定位、维护。

云容器引擎深度整合高性能的计算（ECS/BMS）、网络（VPC/EIP/ELB）、存储（EVS/OBS/SFS）等服务，并支持GPU、NPU、ARM等异构计算架构，支持多可用区（AvailabilityZone，简称AZ）、多区域（Region）容灾等技术构建高可用Kubernetes集群。华为云是

1、开发搭建电信云堤集团平台，通过一个集团管理各个省节点平台2、平台性能优化：对租户和运维门户综合概览、Web应用防火墙、下一代防火墙、入侵防护系统、入侵检测系统、日志审计、态势感知大屏后面服务进行优化和重构，主要涉及对Django和数据库交互逻辑优化、耗时任务异步解耦化、多进程和多线程提升IO任务

云安全集中管理系统是以两门户(租户门户和运维门户)、资源池、日志管理系统、授权管理系统几部门组成，通过门户层、应用服务层、中台能力层、资源层构成管理平台。以k8s容器化部署和高可用部署、旁挂在客户业务网络的方式，实现对客户流量的控制，将安全防护流量牵引至资源池并回注。另外管理系统可以对安全能力统一按

1.Nginx服务部署：安装并配置NginxWeb服务器，设置虚拟主机、反向代理及静态资源处理，支持高并发HTTP请求处理。2.MySQL数据库服务：安装配置MySQL数据库，创建Discuz论坛所需的数据库及用户权限，保障数据持久化存储。3.PHP环境搭建：安装PHP及必要扩展组件（如php-fp

项目基于多模态深度学习架构构建，主要包含流量预处理、特征提取、模型训练与分类预测等模块。功能包括：1.网络流量数据解析与预处理2.数据包Payload语义特征提取3.流量统计特征建模4.多模态特征融合5.深度学习模型训练与推理6.分类结果评估与可视化分析项目使用PyTorch实现模型训练，支持GPU

一款专为极客与独立开发者打造的无探针（Agentless）DevOps中台。它通过轻量级的SSH远程调度，实现主机管理、容器编排与CI/CD流水线的统一治理。零污染/ZeroFootprint：无需在生产主机安装Agent，保持宿主机100%纯净。极简控制/MinimalistControl：内置网

1、APIServer多副本+lb2、etcd集群，存储集群状态，多数节点正常即可读写3、ControllerManager多副本选主，仅leader执行控制循环，备机热备4、Scheduler多副本选主，仅leader执行Pod调度，备机待命5、CoreDNS/CNI多副本+反亲和性，实现服务发现

批量远程执行模块：依托Ansible实现上千台服务器Shell、Python脚本批量下发执行，支持分组、标签筛选主机；自动化巡检备份模块：定时采集CPU、内存、磁盘、负载、端口、日志状态，自动全量/增量备份MySQL与站点文件，备份文件异地同步；安全加固模块：一键配置SSH密钥登录、防火墙策略、防爆

功能模块：资源资产管理模块、多源监控采集模块、统一告警中心、AI智能故障分析模块、自动化运维执行模块、报表可视化模块。功能描述：平台对接Zabbix、Prometheus两类监控数据源，统一纳管Linux物理机、Windows服务器与K8s容器资源；告警收敛去重后经由AI解析故障根因，联动Herme

1、反向代理与动态路由：支持基于Host/Path/Header的路由匹配，配置热更新无需重启；2、负载均衡：轮询、加权轮询、最少连接、一致性哈希多种策略；3、鉴权安全：内置JWT、APIKey、OAuth2透传，支持mTLS双向认证；4、限流熔断：基于令牌桶/漏桶的多维度限流（IP、用户、接口），

1.本系统主要包含五大核心功能模块：定时调度模块、接口鉴权请求模块、异常重试告警模块、数据过滤分类处理模块、日志监控存储模块。2.定时调度模块：支持自定义采集周期、多任务并行配置，可自由设置小时、日、级别的自动任务，全程无需人工开启，实现全天候自动化任务调度执行。接口鉴权请求模块：适配各类第三方接口

项目主要是处理CDN业务所有运营过程中产生的流量带宽和日志类数据，根据需求按照不同维度、粒度对流量带宽进行计算并封装成通用计算模型，根据需求按照不同维度对日志进行分析、合并并封装成接口供其他组调用，包括：流量数据采集，流量带宽计算，流量带宽查询接口，历史数据删除，生成分析日志、日志合并，日志下载，日