星途游戏社交平台全链路安全加固与威胁狩猎体系搭建

• 星途游戏社交平台承载800万月活用户，面临黑产批量注册、恶意刷量（日均10万+无效请求）、用户隐私泄露及账号盗用（月均5000+起）等核心安全问题，需构建“入口-业务-数据”全链路防护能力，并实现主动威胁发现。我的职责是主导安全开发与威胁狩猎体系设计，联动研发、运营团队落地端到端防护策略。
• 项目难点有三：一是游戏场景高并发（峰值QPS 5万+）下，传统WAF规则引擎误报率高达20%，无法实时拦截新型AI生成的恶意payload；二是黑产利用动态IP池与模拟正常用户行为的手段，现有防御体系迭代滞后；三是缺乏主动威胁狩猎能力，依赖被动响应导致风险处置延迟。
• 我的核心行动包括：1）重构WAF规则引擎，引入基于Docker的轻量级动态沙箱，对未知请求进行行为模拟检测，将误报率降至5%以内；2）基于用户登录、互动、交易行为日志，用LSTM模型训练异常行为检测模块，识别“短时间跨地域登录”“高频小额转账”等12类黑产特征；3）搭建威胁狩猎平台，整合ELK Stack与VirusTotal、AlienVault威胁情报源，实现“日志采集-特征关联-告警处置”闭环，支持安全团队主动挖掘潜在攻击。
• 项目成果显著：全链路防护使恶意请求拦截率从75%提升至98%，日均无效请求降至1万以内；账号盗用率下降60%（月均降至2000起以下）；威胁狩猎累计发现32起黑产攻击事件（含2起未公开APT试探），避免约500万用户隐私数据泄露。支撑平台月活增长至1200万，助力获评“2023年度游戏行业安全最佳实践案例”，我的威胁狩猎方案被纳入公司安全标准库。

云迹企业服务SaaS平台零信任架构落地与权限治理系统研发

• 云迹企业服务SaaS平台服务50+家企业客户，面临多租户越权访问（季度内12起客户数据泄露）、内部员工滥用权限（月均8起违规操作）及第三方合作伙伴接入风险等问题。我的职责是基于零信任理念设计权限治理系统，实现“持续验证、最小权限”的访问控制，支撑平台合规与客户信任。
• 项目难点在于：一是传统RBAC模型无法适配微服务场景下的动态权限需求（如员工出差时需临时访问生产环境）；二是多租户场景下，权限策略需隔离且支持自定义，现有系统扩展性不足；三是缺乏统一权限审计，无法追溯违规操作链路。
• 我的关键创新与行动：1）基于OAuth2.1与OpenID Connect重构认证体系，结合OPA（Open Policy Agent）实现ABAC（属性基访问控制）模型，将权限与用户身份、设备状态（杀毒软件安装情况）、网络环境（企业VPN）绑定，支持动态调整权限；2）设计多租户权限中心，允许客户自定义角色与策略（如限制财务部门仅访问本部门数据），满足PCI-DSS合规要求；3）整合Istio服务网格，实现服务间调用的一致性认证授权，杜绝服务逃逸风险。
• 项目成果：越权访问事件下降85%（季度内降至1-2起），权限审批效率提升70%（从人工24小时到自动实时授权）；支撑平台获得ISO 27001认证，新增100+家企业客户（含3家金融机构），某头部金融客户审计通过率从60%提升至95%。权限治理系统被复用至公司CRM、HRM等SaaS产品，降低30%安全开发成本，我主导的ABAC模型成为公司微服务权限标准。

• 大二观察到毕业生离校时大量教材被废弃，而新生购书支出占生活费12%，便发起校园书籍教材循环计划。为解决传统二手书交易效率低的问题，我们开发微信小程序实现扫码估价、预约取件功能，并说服快递中心以成本价承接物流。
• 通过建立翻新消毒标准打消卫生顾虑，项目年流通教材1.2万册，累计为同学节省书费38万元。这段经历让我从商业小白成长为能设计闭环模式的实践者，项目不仅获省级创业金奖，更被纳入学校官方服务体系延续至今。