技术栈:Python、FastAPI、MySQL、Doris、Celery、React.js、TypeScript、UmiJS
项目概述:通过抓取网卡流量,对 API 使用进行实时监控与数据建模,实现异常访问可视化、API 自动聚合分类、自定义标签管理,并基于威胁规则发现 Web 漏洞、应用漏洞、协议漏洞及数据泄露风险,提供修复方案。
职责与贡献:
负责可视化平台及操作管理平台的前后端架构设计与实现。
开发 API 概览、业务维度管理、账号维度管理、资产拓扑图、行为画像、分类分级、事件风险管理、威胁溯源、数据溯源、告警推送(邮件/Kafka/Webhook)、报表统计、策略配置、用户管理和系统日志等模块。
优化慢 API,访问速度提升 30%;优化 API 聚合算法,速度从分钟级提升至秒级。
使用 Golang 对部分模块进行重构,独立完成项目前后端架构设计与实现。