张天威

官网此前依赖人工巡检与事后报障，故障发现滞后、告警噪音大。项目以 Blackbox / Node / MySQL Exporter 采集外部拨测与主机、数据库指标，Filebeat→Logstash→Elasticsearch 收日志，Prometheus + 本地 TSDB 存指标（保留 90 天）、ES 按天建索引（保留 30 天），全栈 Docker Compose 部署、仅外发告警摘要；Grafana 出大盘并按 P0/P1/P2 分级路由到电话短信、企业微信与日报；另以自研 Python 服务调用 DeepSeek 大模型完成日志聚类、异常语义判定与根因初判。上线 6 个月累计提前发现 12 起潜在故障，官网年可用性 99.95%，告警量下降约 70%，平均修复时长（MTTR）由 45 分钟降至 12 分钟。

前期梳理服务器、网络设备等 IT 资产，编写相应迁移方案，将业务中断时间控制到最小，并对业务配置与业务数据进行相应备份，校验数据完整性，最终零数据丢失完成搬迁。

搭建 DHCP + TFTP + HTTP 服务架构，编写 Kickstart 自动化应答脚本，实现 CentOS 7 系统全程无人值守安装，实现 50 台物理服务器的批量操作系统部署。

负责项目系统底层 Linux 安全运维工作，MySQL 数据库的查询与备份；查看监控系统 Prometheus、Dashboard 容器运行情况，查看应用运行日志信息、ELK 等；负责项目系统的容量评估、故障演练、服务降级、异常熔断、监控告警等工作和演练，同时收集、编写、汇报日常运维中的各项数据与演练报告。

完成前期资产梳理与基线加固：排查服务器、网络设备等 IT 资产，识别弱口令、未授权访问等高危漏洞；制定分优先级修复方案，96 小时内完成 28 个高危漏洞闭环修复，低危漏洞整改率 90%，同步更新安全基线配置、防火墙策略优化、日志审计规则完善等。攻防演练期间，所值守单位实现 0 失分。

主导无线改造方案设计，结合建筑结构，规划部署无线 AP 30 台，采用 AC 集中控制器实现统一管理，通过 PoE 交换机供电简化布线，覆盖面积从原 60% 提升至 99%；强化无线安全机制，对接企业 AD 域实现员工账号统一认证，设置物联网设备 MAC 地址白名单，有效防范无线入侵，符合等保二级接入安全要求。

主导重新规划站内各站点子网，使用 SFG 网管统一管控各站点分支出口交换机设备，实现流量的负载均衡以及流量日志的审计，极大提高了站内运维管理效率，同时回收政务网 IP 资源。

使用深信服 BBC 集中安全管理平台，将 30+ 分支 VPN 设备接入 BBC 集中安全管理平台，再通过策略模板统一下发实现批量配置与网络安全管控，保证网络传输安全与私密。

前期模拟组织多次演练（涵盖勒索病毒、供应链攻击、数据泄露场景），并策划组织客户各层级人员信息安全培训，同时输出相应应急预案文档；中期在完成基线加固的同时部署蜜罐，在值守期间对出现的 0day 漏洞进行临时修复或设置相应网络安全策略，并成功溯源多个攻击者 VPS 同时进行封禁以及事件记录。

负责站内办公网络与网络安全的维护，协助站内解决网络技术问题，以及站内设备的更新上架；对客户所有信息系统用户、角色、权限合理性审核与校正；出现网络攻击或安全事件时帮助客户恢复系统及调查取证。

负责院里网络与网络安全的维护，参与网络安全方案的制订与实施，协助护网项目开展，以及设备的更换上架。

服务器安全隔离方案落地，主备部署上网行为控制、主备部署防火墙、旁路部署 EDR、VPN，把服务器规划在一个安全的纯内网环境，达到国家二级等保测评要求。

路由部署深信服防火墙代替出口设备，单臂部署 SSL VPN、串接部署上网行为管理 AC，达到国家二级等保测评要求。

在授权的渗透测试中独立完成。前期通过主动信息收集和被动信息收集对网站信息手工和工具自动批量打点后，根据收集的信息进行工具漏洞探测并配合 burp、goby 等工具进行手工验证，最后挖掘到目录遍历漏洞一个、SQL 注入漏洞一个、逻辑漏洞两个，并制作渗透测试报告与修复建议上交。