1、教育行业攻防演练(蓝队)安全保障项目
负责某高校重要时期网络安全保障工作,承担安全监测、攻击分析、事件响应与应急处置工作。通过WAF、日志审计、边界设备、流量分析平台等多维度数据,对Web攻击、漏洞利用、暴力破解、恶意扫描等行为进行实时分析与研判。参与多次攻防演练,独立完成攻击链还原、攻击溯源、处置加固、策略优化、安全报告编写等工作,具备丰富的蓝队实战经验。
2、统一身份认证与单点登录中间件平台(Go)
针对高校现有业务系统无法直接接入统一身份认证的问题,独立设计并开发统一认证中间平台,实现LDAP、CAS、OAuth2、SAML等多协议适配,对接统一身份认证系统与老旧业务系统。系统支持用户认证、属性同步、单点登录、权限映射等能力,有效解决多个异构系统之间的身份互通问题。
3、智能安全分析与自动化联动平台(Go + Vue + AI)
独立设计开发安全事件分析平台,接收网络设备、服务器、安全设备日志,对攻击行为进行实时分析和告警。平台支持IOC匹配、攻击行为识别、威胁情报关联、自动封禁等能力,可自动下发ACL至边界设备实现联动阻断,并结合大模型对攻击事件进行辅助研判和总结。
4、透明解密与应用审计系统(Linux)
针对业务系统敏感数据审计需求,基于Linux动态链接库劫持技术设计透明解密方案,实现对应用运行过程中的加解密函数进行动态拦截与审计,在不修改业务代码的情况下完成明文数据获取、行为记录和安全分析,为业务审计与安全检测提供数据支撑。