• 主导构建了公司新版SIEM（安全信息和事件管理）平台的实时数据处理引擎，采用Flink+ClickHouse技术栈，具备每秒处理百万级安全日志事件的能力，并将从数据摄入到可查询的延迟控制在3秒以内，为安全分析师提供了近乎实时的威胁狩猎能力。
• 针对容器动态扫描的高资源消耗痛点，自主研发了一种基于eBPF的无感知容器镜像运行时扫描器，无需挂载镜像文件即可实时分析其文件系统与行为，将扫描耗时从分钟级降至秒级，CPU占用率降低85%，该项技术已申请专利。
• 设计并实现了全球威胁情报自动化抓取、研判与分发系统，每日处理来自50+个源的情报数据，通过自然语言处理与攻击模式匹配，自动生成IOC（入侵指标）并推送至防火墙、WAF、EDR等设备进行阻断，将外部威胁的落地响应时间从天级缩短至分钟级。
• 开发了基于图数据库的网络安全态势感知系统，自动构建资产、漏洞、攻击事件之间的关联关系图，并能通过图算法主动发现潜在的异常访问和横向移动行为，累计发现3起潜伏的高级威胁，避免了重大数据泄露事故。

• 负责公司Honeypot（蜜罐）产品的核心开发，设计了高交互式蜜罐的动态服务仿真模块，可模拟各类OA、ERP、数据库等服务，并记录攻击者的全部操作行为，累计捕获攻击行为记录超1亿条，为威胁情报提供了宝贵的一手数据。
• 自研了勒索软件行为监控与应急响应工具，通过监控文件系统异常加密行为，可在ransomware运行初期即将其进程冻结，并自动隔离失陷主机，成功在生产环境拦截了2次勒索软件攻击，保护了公司核心代码库与设计文档。
• 为满足公司SaaS化战略，架构了支持多租户隔离的安全工具平台，实现了策略、数据、计算资源的完全隔离，成功支撑了为上百家外部企业客户提供安全服务，创造了新的年营收增长点。
• 将内部多个孤立的安全工具（漏洞扫描、资产发现、配置核查）进行平台化整合，提供了统一的RESTful API与任务调度中心，使安全团队的工作流程得以标准化和自动化，平均每周节省安全工程师人工操作时间约100人时。

星途社交平台全链路安全防护体系升级项目

• 星途互动作为聚焦Z世代社交+兴趣内容的平台，面临三大核心安全挑战：恶意爬虫窃取用户动态与关系链、水军刷量破坏内容生态、账号盗刷导致用户资产损失，同时内容违规传播风险持续存在。项目目标是构建“用户行为-数据流转-内容生态”全链路安全防护体系，既要拦截恶意行为，又要保障正常用户体验。我的职责是主导安全方案设计、跨研发/算法/运营团队落地，以及对齐业务目标迭代优化。
• 项目难点集中在三点：1）社交场景异常行为精准识别——正常用户互动（如好友互关、话题讨论）与恶意行为（爬虫批量拉取、水军刷评论）的特征重叠度高，传统规则引擎误报率达20%以上；2）跨系统数据安全流转——用户行为数据需经过客户端、API网关、业务后端、数据仓库4层传递，敏感字段（手机号、支付信息）存在泄露风险；3）内容审核效率与准确性平衡——传统规则引擎漏判率达15%，而大模型实时推理延迟超800ms，无法支撑高并发内容场景。
• 针对威胁识别，我牵头基于Neo4j构建用户关系知识图谱，关联设备指纹、IP轨迹、行为序列（如1小时内关注数、评论重复度、页面停留时长）等23个维度特征，用LightGBM训练异常分类模型，嵌入API网关实现毫秒级拦截，将水军账号识别准确率提升至92%；数据安全方面，采用Apache ShardingSphere对敏感字段进行动态脱敏（如手机号显示为“138****1234”），结合零信任架构（Zscaler）实现“身份-设备-环境”三重验证——仅允许安装指定杀毒软件、处于常用地理位置的设备访问核心数据；内容安全方面，用模型蒸馏技术将BERT-base压缩为参数量仅1/7的BERT-tiny，部署在CDN边缘节点，同时保留规则引擎的“敏感词库+违规图像哈希”阈值，将审核延迟从500ms降至150ms，误报率下降13个百分点。此外，我推动跨团队制定《安全需求评审规范》，将安全测试嵌入CI/CD流程，用SonarQube扫描代码漏洞，OWASP ZAP做动态渗透测试，提前拦截85%以上的潜在风险。
• 项目上线6个月后，核心指标显著提升：恶意爬虫拦截率从75%升至98%，用户因账号被盗的投诉量下降60%；数据泄露事件从季度3起降至0，顺利通过等保2.0三级认证；内容审核人力成本降低30%，支撑平台DAU从800万增长至1000万。本人主导输出的《社交平台全链路安全防护指南》，被纳入公司安全开发标准，后续推广至旗下“星途直播”“星途兴趣社区”两款产品，整体降低安全运维成本约40%。