0
被预约次数
0
被收藏次数
0
被评价次数
APT高级威胁检测系统产品
项目简介：
本产品是一款针对恶意代码等未知威胁具有细粒度检测效果的专业安全产品，可实现包括对：未知恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识别、隐秘通道检测等多类型未知漏洞（0-day）利用行为的检测。采用旁路镜像流量方法对全流量进行深度检测，从中获取流量中重要数据。此产品的解析引擎使用suricata/zeek进行流量深度解析。对获取的文件采用静态检测和动态沙箱检测方式相结合方式。使用syslog与mysql进行数据入库和对外平台对接。业务层使用go实现，用gin的web框架。
项目职责：
1.使用go实现业务层的功能。
2.在suricata引擎中实现文件还原与新添加协议解析，还有邮件检测等功能。
3.实现沙箱检测环境的搭建。
主要技术:数据库 沙箱检测 网络编程技术 web技术 流量分析检测 syslog
开发平台：Linux操作系统
了解和熟悉慧眼安慧眼安全检测平台
项目简介：
本产品是安全漏洞扫描产品，可以用于扫描内网中所有的设备并检查出系统中存在的漏洞和资产。具有资产测绘及分析，脆弱性检测、漏洞检测与自动化验证、基线检查与web漏洞检测等功能。由java实现web前端业务。后端检测引擎由go实现对不同工具的调用与交互。扫描引擎有hse主机扫描引擎，medusa/ncrack弱口令引擎，基线扫描引擎，discover引擎，外联检测引擎，人工渗透引擎等。使用mysql和sqlite作为数据存储方式。
项目职责：
1.基线检查功能实现与主机扫描功能维护与问题排查。
2.系统国产化适配。
3.移动集采功能快速开发。
主要技术：数据库技术 web技术 网络编程技术
开发平台：Linux操作系统全检测平台的集成过程,慧眼是漏洞扫描系统
可兼职时间
可兼职地点
0条评论 雇主评价