XX新能源信息安全咨询,信息安全总监/负责人,带领团队进行客户企业安全现状调研和风险风险,从安全管

理、安全组织、制度规范、安全技术、安全运营等方面进行企业安全3-5年蓝图规划和路径设计,从防攻击、

防泄密、防特权等进行场景化解决方案设计,辅导客户项目落地。

➢ XX安全运营体系规划咨询,信息安全专家/项目核心成员,对客户安全运营、威胁级漏洞识别、安全加固、安

全事件检测和响应进行现状评估,并基于评估结果进行安全运营体系总体规划、流程优化、组织及能力建设、

工具规划、指标设计等工作,以及重点风险场景方案设计、安全运营体系运行辅导等。

➢ XX石油集团数字化转型顶层设计咨询,安全专家/核心成员,参与信息化、数字化、智能化建设总体方案设计,

负责安全领域十四五规划和建设项目规划、负责规划项目可行性研究进行评审;负责数据治理子项目,数据安

全治理体系规划和设计。

➢ XX财政云安全体系,云安全专家/项目核心成员,对XX财政云进行云安全体系规划和设计,基于业界领先实

践和华为云安全实践,参考电子政务、财政行业及云计算相关安全法规,建立财政云安全总体架构,主要包括

安全管理总体设计、安全技术体系设计、安全运维体系设计等。

华为5G核心网可信纵深防御系统工程,基于5G核心网业务特性及面临的威胁状况,结合可信计算等新兴安

全体系思想,设计5G核心网可信纵深防御体系,以可信根为支撑,以可信软件基为核心,以密码学为主要手

段,通过度量、检测、证明及安全管控等手段,构建贯穿硬件、固件、系统软件、业务软件和网络行为的完整

信任链,为5G系统的运行提供安全可信的底座。

➢ 云核心网容器安全平台架构和设计,通过云原生安全技术如 kubernetes、service mesh、gvisor、kata、

firecracker等,结合风险模型、攻击模式、攻击树、风险分析等方法和流程,从多角度分析和梳理容器平台安

全威胁和风险,对容器平台全生命周期进行安全方案设计和开发,容器安全态势感知系统2019版本上线。

➢ IoT平台安全架构设计,安全目标设计和安全威胁分析,对客户及业界安全需求进行分析,对华为IoT平台进

行安全总体、多维度安全架构设计,如安全部署方案、认证与权限控制、安全管理方案、安全检测响应、数据

保护、安全隔离方案等,安全方案已落地华为IoT平台。

➢ 产品线安全能力建设,结合业界实践和产品线实际,对容器构建、镜像、仓库、编排等安全控制点融入产品流

程,并赋能产品团队;对业务安全进行方案评审。

负责紫光公有云安全体系设计:通过市场洞察“五看三定”等方法论对紫光云安全市场定位并形成相应的竞争

策略,紫光云安全体系顶层规划和设计,一期工程2018年上线。

➢ 云安全技术体系设计:采用自顶而下的从安全功能域、安全功能、安全服务多视图,对网络基础安全、虚拟化

平台安全、PaaS平台安全、应用安全、数据安全、终端安全以及身份访问和管理,安全态势进行技术规划设计,

参与设计云安全资源池,安全能力资源池化。

XX网络安全防护中心态势分系统:安全态势分系统能对X信息系统和X专网节点资产重要性和脆弱性、安全

防护能力、安全威胁和安全风险进行汇总分析,生成安全态势并可视化显示,能并根据历史经验和专家知识,

预测安全态势的发展趋势,项目已商用。

➢ 单向网闸:作为整机负责人,负责项目的设计开发和测试以及生产等。实现从低密级网向高密级网单向安全传

输数据的功能,已商用。

➢ XX入侵检测系统:作为项目负责人,参与了该项目的设计开发和测试工作。实现了与密码管理系统的秘钥协商

和认证功能,采用特定的密码模块,实现了与密码管理系统以及客户端的数据加密传输,已商用。

➢ XX系列网络智能防护系统:负责多个功能模块的设计开发和维护工作,包括入侵防御IPS,URL过滤,应用识

别与控制,防火墙联动以及双机热备等功能,已商用。

电力通信网 MPLS VPN的协议网关开发支持MPLS VPN的协议网关,担任LINUX下C语言软件工程师