项目时间:2016-08 - 2016-09
项目名称:杭州G20峰会安全保障
项目描述:
项目介绍
G20峰会安全保障,为期一个月,不定期对峰会涉及的信息系统或网站进行漏洞扫描或渗透测试,输出报告,待加固后复测。
我的职责
安全服务工程师,应浙江管局的邀请,为保障G20峰会顺利召开,做好网络安全应急保障。
项目时间:2016-07 - 2017-03
项目名称:WEB安全课程编写
项目描述:
项目介绍
公司与北京某高中合作并编写了一部适合中学生以及安全服务从业人员学习的教材《Web安全基础教程 》,后期该书得到校方的一致好评,并联系了北京师范大学出版社对该书进行出版。我参与了第五章:社会工程学的编写,并参与审核了第二章。目前该书在亚马逊等平台上的销售量比较可观。亚马逊连接如下:https://www.amazon.cn/%E6%96%B0%E4%B8%96%E7%BA%AA%E9%AB%98%E7%AD%89%E5%AD%A6%E6%A0%A1%E8%A7%84%E5%88%92%E6%95%99%E6%9D%90%C2%B7%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%B3%BB%E5%88%97-Web%E5%AE%89%E5%85%A8%E5%9F%BA%E7%A1%80%E6%95%99%E7%A8%8B/dp/B074R64BVR/ref=sr_1_6?s=books&ie=UTF8&qid=1508203830&sr=1-6&keywords=WEB%E5%AE%89%E5%85%A8
我的职责
项目参与人员,负责编写全书的第五篇章:社会工程学
项目时间:2015-03 - 2016-12
项目名称:山东XX运营商增值服务项目安全评估
项目描述:
项目介绍
该项目为每季度进行一次的安全服务评估项目,每次平局涉及75台主机,60个左右网站。对所有主机进行漏洞扫描并整理梳理出漏洞报告,对所有网站进行渗透测试,验证并输出测试报告。
我的职责
项目经理,负责沟通客户,协调每季度项目实施时间,协调人员实施项目,报告编写与提交。
项目时间:2015-10 - 2016-03
项目名称:山东XX运营商IDC信息安全管控项目
项目描述:
项目介绍
山东XX运营商,IDC信息安全管控项目是应国家工信部要求,为加强当前互联网安全而启动的项目。IDC是互联网数据中心,是互联网用户上网流量的集中点,加强对网络环境的安全把控是当前政府以及网络服务提供商,网络接入商共同的职责。习主席在16年初的浙江乌镇的互联网大会上也明确提出加强互联网安全得建设。该运营商是山东三大运营商互联网带宽最大,网络环境最复杂的运营商,目前该项目已经有条不紊的运营到四期,继续扩容中!
我的职责
负责该项目的个别地市的设备安装,系统上架,服务器与网络设备调试。以及系统在年底应对政府机关的考核等。