是熙小熙呢
有团队 · 可整包
全栈技术 · 10年经验 · 精创网络
0
累计接单
0
用户评价
0
被收藏
技术能力
网站/APP开发：能够参与网站和移动端应用的开发工作，理解前后端常见安全风险（如注入、越权等），在编码时注意基本的安全规范。
DDoS防护：了解常见DDoS攻击类型（如SYN Flood、UDP反射、HTTP Flood等），会配置防护策略（如限速、黑名单、流量牵引），能使用云平台自带的DDoS防护功能。
WAF配置：能够部署和调整WAF规则（如ModSecurity、云WAF），设置拦截模式、白名单、URL重写等，处理日常误报和绕过问题。
云安全：熟悉主流云平台（阿里云、腾讯云、AWS等）的基础安全组件，如安全组、网络ACL、云防火墙、堡垒机，能按需配置访问控制和审计。
应急响应：遇到安全事件（如入侵、木马、勒索病毒）时，能快速定位异常、隔离失陷主机、收集日志、分析原因并恢复业务。
漏洞分析：能使用常见漏洞扫描工具（如Nessus、AWVS、Burp Suite），人工验证OWASP Top 10类漏洞，出具漏洞报告并提供修复建议。
防御策略：根据业务场景，设计网络层、主机层、应用层的简单防御策略（如端口管理、补丁更新、访问控制），定期检查策略有效性。
Nginx安全加固：对Nginx进行基本的安全配置，包括隐藏版本号、禁用不安全的方法（如PUT/DELETE）、设置IP黑白名单、限制请求频率、防止目录遍历等。
云防护方案：能够结合云厂商的WAF、CDN、高防IP等产品，为网站或API设计云上防护方案，实现流量清洗和访问控制。
DDoS防护：了解常见DDoS攻击类型（如SYN Flood、UDP反射、HTTP Flood等），会配置防护策略（如限速、黑名单、流量牵引），能使用云平台自带的DDoS防护功能。
WAF配置：能够部署和调整WAF规则（如ModSecurity、云WAF），设置拦截模式、白名单、URL重写等，处理日常误报和绕过问题。
云安全：熟悉主流云平台（阿里云、腾讯云、AWS等）的基础安全组件，如安全组、网络ACL、云防火墙、堡垒机，能按需配置访问控制和审计。
应急响应：遇到安全事件（如入侵、木马、勒索病毒）时，能快速定位异常、隔离失陷主机、收集日志、分析原因并恢复业务。
漏洞分析：能使用常见漏洞扫描工具（如Nessus、AWVS、Burp Suite），人工验证OWASP Top 10类漏洞，出具漏洞报告并提供修复建议。
防御策略：根据业务场景，设计网络层、主机层、应用层的简单防御策略（如端口管理、补丁更新、访问控制），定期检查策略有效性。
Nginx安全加固：对Nginx进行基本的安全配置，包括隐藏版本号、禁用不安全的方法（如PUT/DELETE）、设置IP黑白名单、限制请求频率、防止目录遍历等。
云防护方案：能够结合云厂商的WAF、CDN、高防IP等产品，为网站或API设计云上防护方案，实现流量清洗和访问控制。
项目经验
10年以上行业经验，提供高端网站、APP、小程序、快应用、公众号、以及办公系统定制开发服务。擅长服务器运维，能够防御各类网络攻击，大型互联网应用解决方案，注重细节和应用系统安全。成熟的技术力量，确保用户能够获得专业的互联网应用产品和服务!
团队情况
服务范围：
团队构成：
负责人(全栈技术)
|
核心队员：产品经理
立即沟通
