猿急送>

合肥运维兼职程序员

ID：328946

女兆姚身份已认证

网络工程师

公司信息：
安徽数安系统集成有限公司

工作经验：
5年

兼职日薪：
500元/8小时

兼职时间：
下班后
周六
周日
可工作日远程

所在区域：
合肥
全区

技术能力

五年工作经验，可独立负责安装调试配置数通产品，安全产品，服务器产品，虚拟化产品，在项目中，做网络规划以及项目交付工作，同时负责售后运维保障支撑工作，支撑过三级等保、安全攻防演练蓝方防守，无任何网络安全事故发生。
主要技术内容：网络规划利用网络拓扑绘制工具设计合理的网络架构;针对华三网络安全设备和华为、华三服务器，运用设备命令行界面(CLI)进行调试和配置，采用网络协议分析工具如 Wireshark 进行网络故障排查;服务器集群虚拟化采用 VMware、proxmox 技术进行虚拟化管理平台统一管控及运维。

项目经验

肥西县人民法院新大楼建设项目：
项目时期：2023.07
项目背景：该项目是一套完整的智能化建设项目，基于土建方装修完成后对整栋大楼智能化。
项目内容：
担任项目成员，负责项目中网络部署与规划的角色。项目包含的网络及安全产品有三台启明星辰防火墙 USG-FW-4000-T-NF3610、两台启明星辰入侵防御 NGIPS5000-D-M 、一台启明星辰数据库审计DA-1100-UR、一台启明星辰堡垒机 OSM - 4500-S、一台安恒日志审计DAS-LOG-120、三台华三核心交换机 S7506X、一台华三核心交换机S7503E-M、63 台华三接入交换机 S5130S-52S-EI、18 台 24 口 poe 交换机 S5130S-28S-PWR-EI、1 台华三无线控制器 WX3520H、42 块华三无线 apWA6320-SI、3 台华三超融合服务器 UIS-Cell 3000、5 台华三服务器 R4900 G3、200 点位 EDR 杀毒。搭建四套网络系统：电子政务外网(有线)、互联网(无线)、电子政务网、设备网。其中电子政务内网两台防火墙及两台入侵防御均做主备冗余，两台 IRF 集群核心交换机也提供冗余及负载均衡作用。剩余的须物理隔离，从而保障电子政务内网的网络安全。在项目试运行期间配合第三方等保测评公司完成三级等保测评及整改。完成2024 年度 4 月法院专网省市县攻防演练蓝方防守任务，通过现有防火墙及入侵防御 IPS 对日志进行数据筛选、分析及相关措施，无网络安全事故发生。
项目技术：
网络架构：在电子政务内网中，为了实现冗余和负载均衡，对防火墙和入侵防御设备采用主备冗余方式，两台 IRF 集群核心交换机实现冗余及负载均衡，通过链路聚合等技术将多条物理链路捆绑成逻辑链路，增加链路带宽并提高链路可靠性。 IP 地址规划：为不同网络系统分配独立的 IP地址段。
设备技术：在华三交换机(包括核心交换机和接入交换机)上进行VLAN划分。实现内网的网络隔离，提高网络安全性。通过设置 VLAN 间的路由策略(在核心交换机上配置)，控制不同 VLAN 之间的通信。启明星辰防火墙的部署采用防火墙安全策略设置。对于电子政务内网的主备防火墙，采用心跳检测等技术来实现主备之间的状态同步和故障切换，当主防火墙出现故障时，备防火墙能够迅速接管网络流量的过滤任务。启明星辰入侵防御通过深度包检测(DPI)技术对网络流量进行分析;识别各种网络攻击行为，如 SQL 注入攻击、跨站脚本攻击(XSS)等。启明星辰数据库审计采用旁路部署方式，对数据库的访问操作进行全面审计。它能够解析各种数据库协议(如 Oracle、MySQL、SQL Server 等常用数据库协议)，记录数据库用户的登录、查询、修改、删除等操作。通过设置审计规则，重点关注对法院业务系统数据库中关键数据的操作审计。在审计到异常操作时，能够及时发出警报通知管理员，以便采取相应的安全措施。启明星辰堡垒机用于集中管理和控制对法院网络设备和服务器的访问。通过单点登录技术，管理员和授权用户可以使用统一的账号登录到堡垒机，然后再访问相关的网络设备和服务器。堡垒机对用户的操作进行全程录像和审计，包括命令行操作、图形界面操作等。根据用户的角色和权限设置，严格限制不同用户对不同设备和资源的访问权限。安恒日志审计通过 syslog 等协议收集网络中各种设备(防火墙、入侵防御、服务器、交换机等)的日志信息。华三服务器在安装和配置过程中，采用 RAID(磁盘冗余阵列)技术确保磁盘数据的可靠性。华三无线控制器对 42 块华三无线 ap 进行集中管理。无线控制器根据无线客户端的接入情况，动态调整无线接入点的功率和信道，优化无线信号覆盖范围和避免无线信号干扰。在配合第三方等保测评公司进行三级等保测评及整改过程中，根据等保要求调整网络安全策略。针对等保测评中发现的系统漏洞(如操作系统漏洞、网络设备漏洞等)，及时进行漏洞修复。通过更新操作系统补丁、网络设备的固件版本等方式，提高系统的安全性。对网络设备和服务器进行安全加固，如调整设备的默认配置，限制远程登录的源 IP 地址范围，设置登录失败锁定策略等，以满足三级等保对系统安全的要求。在 2024 年度 4 月法院专网省市县攻防演练蓝方防守任务中，通过启明星辰防火墙及入侵防御 IPS 对日志进行数据筛选、分析，识别出可能的攻击地址，通过分析日志中的 IP 访问频率、端口扫描行为等特征，判断是否存在恶意的攻击尝试。根据分析结果，采取相应的防范措施。
项目成绩：
按照合同如约完成交付，积极响应配合客户使用中的需求问题，并在交付完成前积极配合业主项目需求。

安徽省应急指挥协调能力提升项目应急指挥中心场所建设项