•担任队长参与校内网络安全攻防演练,重点针对光网络设备进行漏洞分析与渗透测试,团队获二等奖。
•毕业设计《面向OTN的光层安全防护系统》提出基于波长调度的链路劫持主动检测方案,获评优秀毕业设计。
烽火通信科技股份有限公司 - 安全产品研发部光通信设备商高新技术企业
2018.07-2021.12
光网络安全工程师光传输安全安全技术实现防护模块开发
北京
•负责光传输网络安全产品的需求梳理与功能规划,协同产品、研发与测试团队,确保交付方案贴合运营商及政企客户实际场景。
•承担光网络安全防护引擎的研发,基于Python与C++构建动态安全策略控制流程,提升对异常流量和恶意注入的实时阻断能力。
•参与光网络设备及平台安全加固,利用威胁建模与模糊测试定位漏洞,并推动修复闭环,保障关键基础设施连续可用。
•面向行业客户开展安全需求调研与技术宣讲,输出定制化光网络防护建议,完成现场答疑与方案适配。
大唐电信科技产业集团 - 光网络安全研发中心通信解决方案提供商重点科研企业
2022.01-至今
高级光网络安全工程师安全架构规划创新技术预研攻防实战
北京
•统筹团队完成省级骨干光网络的安全架构规划,主导安全基线制定与加固策略落地,确保方案满足等保2.0及行业监管要求。
•牵头开展量子密钥分发(QKD)与光网络融合的预研工作,完成实验室验证并输出技术白皮书,形成差异化竞争力。
•组织红蓝对抗及安全应急演练,模拟DDoS、链路劫持等场景,评估防护体系有效性,并将复盘结果反哺策略调优。
•联合高校及标准组织,参与光网络安全相关标准制定,并在核心期刊发表研究论文2篇,提升企业技术影响力。
•聚焦某省会城域网光层安全改造,承担整体防护方案设计与核心模块开发。
•通过流量建模与配置审计,识别光链路监听、非法接入等风险,形成分级加固清单。
•引入基于行为分析的异常检测算法,对MSTP/OTN层业务进行实时感知与自动阻断。
•上线后链路瘫痪与数据窃取事件下降约65%,客户验收评价优秀。
•参与企业级光网络安全管理平台自研,承担策略编排与策略下发模块的研发。
•基于Vue与Django打造策略可视化编辑器,支持拖拽式配置与冲突检测。
•实现策略模板化批量下发与定时同步,并构建执行日志审计能力。
•模块上线后,策略变更耗时缩短约60%,运维侧满意度显著提升。
网络安全与光网络认证:
持有CISP(注册信息安全专业人员)证书,具备在光网络基础设施中实施安全评估与风险管理的能力。
获得华为HCIP-Optical(光网络高级工程师)认证,熟悉OTN/PTN设备的安全配置与运维策略。