牛敬业
188****2030niu****@***.com北京30男核心网安全工程师在职北京25k-35k •围绕 5G 核心网 SBA 架构，利用 proto 文件复现 NRF 与 NSSF 的接口流程，并验证服务发现 Token 校验失败的告警日志。
•参与校园网络访问控制策略优化项目，基于 RADIUS 与 TACACS+ 设计动态白名单机制，降低非授权接入风险。
•课余研究信令风暴期间的 HSS 过载保护算法，通过开源模拟器测试不同触发阈值对网络响应时延的影响。
华为技术有限公司 - 核心网安全中心通信设备领军企业全球研发布局
2016.07-2019.12
核心网安全工程师核心网防护流量威胁研判安全基线治理
北京
•- 负责省级节点核心网安全巡检与流量态势分析，基于分光镜像汇总信令面及用户面数据，持续监测异常探测和横向移动行为。重保期间累计处置恶意探测4300余次，平均响应时长从8分钟压降至5分钟。
•- 牵头编写核心网安全基线配置手册，将GGSN/UMSC/5GC网元的加固规范推广至多个地市节点，基线合规率由72%提升至94%。同时配合月度变更窗口完成策略复核，有效消除陈旧策略带来的暴露面。
•- 与协议测试团队共建上线前安全评估流程，针对VoLTE呼叫流程构造非法SIP消息与畸形Diameter信令用例，在新版本发布前阻断6个高危漏洞，保障业务按期割接。
烽火通信科技股份有限公司 - 网络云安全部通信设备制造商央企产业背景
2020.01-2022.12
核心网安全工程师安全中台建设攻防演练组织网间安全治理
北京
•- 主持核心网安全中台改造，把分散的告警接入统一日志平台，利用用户实体行为分析模型识别特权账号异常访问；覆盖8个核心机房的流量日志，未知威胁检出率提升35%。
•- 组织年度红蓝对抗与跨部门应急演练，设计“断网—隔离—溯源—恢复”四阶段处置卡，将核心业务平均恢复时间从50分钟缩短至32分钟，并在演练后更新应急预案12处。
•- 对接省级运营商完成互联互通区安全加固，部署双向访问控制与DDoS清洗设备，验证网间非法路由劫持的拦截策略，全年重大互联安全事件为零，合作方安全审计一次通过。
•- 项目背景：5G网络采用服务化架构，信令面暴露面扩大，传统边界防护难以覆盖网元间调用风险，需要构建面向SBA的信令安全防护体系。
•- 项目内容：梳理N2/N3/N4接口暴露面，制定隔离与访问控制策略；引入高性能深度包检测设备，验证异常信令与非法服务调用拦截规则；协调核心网、承载网与安全团队完成方案落地。
•- 项目成果：平台上线后拦截恶意信令请求日均200余次，支撑核心网通过等保三级测评，为千万级用户放号提供了安全基座。
•- 项目背景：海外业务要求国际关口局满足当地数据保护与网络安全法规，原有维护通道和网间策略存在过度开放问题。
•- 项目内容：组织对国际局设备进行配置核查、弱口令检查与模糊测试，输出风险清单；推动维护跳板机白名单收敛与国密算法替换；与海外技术团队远程协作完成加固验证。
•- 项目成果：完成3个国际关口局安全加固，顺利通过当地合规审计，未发生因安全整改导致的业务中断，保障了国际漫游业务持续可用。
我是扎根通信与网络安全一线近九年的工程师，对核心网、信令面与网元边界安全有一份天然的责任感。手机保持7×24小时开机，只要流量告警响起就习惯第一时间介入；每一条访问控制策略都会写清业务背景和失效日期。熟悉3G/4G/5G核心网架构，掌握防火墙、入侵检测、协议分析与安全基线核查等技能，擅长把复杂威胁拆解成可落地的加固动作。在一次次重大保障和应急演练中，养成了先评估影响、再实施变更、最后一并复盘的习惯。期待在5G-A与算力网络加速演进的当下，继续做网络信任底座的守护者。
核心网安全标准与威胁跟踪:
持续追踪 3GPP R18/R19 安全特性，重点分析切片隔离、NRF 的 OAuth2 授权与信令防篡改机制；每周整理全球通信安全事件，结合设备告警日志编写风险提示，并组织月度攻防演练，以模拟 AMF 间切换过程中中间人攻击为例，演示异常消息的识别与拦截。
