专业技能 / Professional Skills Matrix
网络安全与隔离边界调优
熟练掌握基于 libvirt (KVM/QEMU) 与 Docker 的异构网络安全拓扑设计，具备深度的“微隔离（Micro-segmentation）”与“防内网横向移动（Lateral Movement Prevention）”实战攻防经验；精通 Linux 路由表、nftables/iptables 防火墙策略、TUN 虚拟网卡底层原理及出站流量精细化流控。
主机安全加固与容器隔离
Fedora 44 KDE / Arch Linux / Debian 13 主机安全运维。熟练配置 Linux 审计模块 (auditd)、POSIX ACL 权限限制、内核引导安全 (rEFInd 强密码与签名校验)；精通 Docker 容器安全编排、命名空间 (Namespaces) 与 Cgroups 资源限制及逃逸防范。
安全开发与流式审计
熟悉 Java 虚拟机运行原理与 Spring Boot 安全开发体系，掌握 OWASP Top 10 漏洞防护（如防注入、防越权及敏感数据脱敏）；掌握常用加密算法与鉴权安全模型（OAuth2/JWT、mTLS）；具备基于 Docker 构建 Flink 实时风控与安全审计流、Kafka 高吞吐总线及 Redis/MySQL 存储设计能力；熟练使用 Python/Shell 编写自动化 SAST 静态代码审计与异常检测脚本。
AI 协同与安全审计
深度利用 AI 工具（Claude Code、Codex、Agent 等）赋能代码安全审计（SAST）、自动化漏洞扫描报告 analysis、异常流量规则快速生成以及复杂基础设施的应急响应与排错。
安全部署拓扑图 / Infrastructure Security Topology
用户客户端
User Client
Cloudflare WAF
边缘防火墙
Debian Host
cloudflared 隧道
Nginx 网关
反向代理层
本地核心服务
Conduit Matrix + Apps
核心技术项目 / Engineering & Security Projects
教育与实践经历 / Education & Experience
江西应用技术职业学院
计算机应用技术 · 专科
主修课程: 计算机网络、数据结构、数据库原理、Java 程序设计、大数据技术基础、信息安全基础
证书规划: [ 相关专业证书待载入中... ]
系统实践: rEFInd 引导双系统；日常使用 Arch Linux (Niri WM / Kitty / Fish) 及 Fedora 44 KDE Plasma
专业证书与荣誉 / Certifications & Awards
[ 凭证数据待载入... ]
安全审计与授权核验中