简历 – 源修

昆明冶金高等专科学校-计算机网络技术

黄卿磊

2022年9月入学昆明冶金；
担任昆冶专网络安全社社长。
在校期间参加校企合作项目-横向教学项目三项。
截止2025年4月参加 “全国普通高校学科竞赛排行榜榜单(A类赛事榜单)” 共获奖14项；其中国家级6项 涵盖国赛一等奖到国赛优秀奖；省级共9项 省级一等奖5项。

校级嘉奖

昆明冶金高等专科学校2023-2024学年获得三等奖学金
昆明冶金高等专科学校2023-2024学年获得三好学生

昆明冶金高等专科学校2024-2025学年获得一等奖学金
昆明冶金高等专科学校2024-2025学年获得三好学生
昆明冶金高等专科学校2024-2025学年获得优秀学生干部
昆明冶金高等专科学校2024-2025学年获得优秀毕业生

社团

昆冶专网络安全社 | 社长

2023.12 – 2024.12

带队战绩：2024全年社团斩获24项省级以上奖项(含5项国家级突破)
人才体系：构建”老带新”培养机制，每周4场专项培训，6名新人半年内晋级省赛主力
资源拓展：配合学院完成校企合作项目，一共完成3项合作项目
社团运营：策划CTF挑战赛等3场百人级活动，社团纳新人数同比上涨15%

网络安全科普基地 | 管理员-主要讲解员
2023.9 – 2024.12
日常管理：维护科普基地运行设备并培养7名讲解员
对外接待：带领团队共接待十余批次参观，其中两次市、厅级部门参观

2023年云南省暨昆明市网络安全宣传周主题展览活动

计算机信息学院组织开展“国家网络安全宣传周”活动

校企合作-横向教学

一、云南腾建科技有限公司

等保测评员 2024.3-2024.8
项目概况
参与云南省交通运输厅等保2.0三级合规性测评，依据《GB/T 22239-2019》标准对覆盖全省16个地市的高速ETC系统（14000+台网络设备）进行安全评估。项目涉及网络架构审计、设备配置核查、渗透测试等模块，最终协助客户通过公安部备案并获得等保三级认证。

技术资产梳理
防火墙：迪普FW1000-GM-E、奇安信网神系列
网络设备：H3C交换机、华为交换机、迪普交换机
操作系统：CentOS、Windows、Ubuntu、麒麟、欧拉
数据库：Oracle、SQL Server、PostgreSQL、MySQL
中间件：IIS、Apache（Linux/Windows）、Nginx（Linux/Windows）、Tomcat（Linux/Windows）、WebLogic（Linux/Windows）、TongWeb（Linux/Windows）

人员分工
测评团队（9人）：
项目经理：整体方案制定/客户对接
高级工程师/等保测评专家：整体统筹及技术疑难解答
等级保护-一组（本人/1人）：网络设备组负责人，负责防火墙及网络设备的知识库梳理、Python批量检测脚本开发及操作手册撰写
等级保护-二组（2人）：操作系统负责人（Windows Server、Linux）
等级保护-三组（3人）：数据库、中间件负责人
等级保护-四组（1人）：负责JSON文件解析平台前后端搭建（SC架构）及代码编写技术主持

我的核心职责与技术亮点
1.网络设备知识库梳理与标准化
针对防火墙（奇安信、迪普）及网络设备（H3C、华为、迪普）构建标准化知识库，配置模板、合规基线等；
整理设备配置核查项（如身份鉴别、访问控制、安全审计、入侵防范、数据完整性、数据保密性、数据备份恢复），形成《网络设备安全基线检查知识库》。

2.Python批量检测脚本开发
开发170+Python脚本，通过SSH协议批量采集设备配置（华为/H3C/迪普/奇安信），自动化执行安全基线核查；
使用团队自研库ssh_handle实现多线程并发采集，将单设备检测耗时从初期的15分钟缩短至3分钟；
脚本输出标准化JSON格式数据，包含设备信息、配置项、合规状态等，为后续解析平台提供数据支撑；

3.操作手册撰写与团队赋能
编写《IT设施安全基线网络设备检查操作手册》，涵盖配置文件获取、离线检测等全流程；
为团队成员提供脚本使用培训，确保高效执行批量检测任务。

二、安恒信息

日志平台技术员 2024.7-2024.8
项目概况：
为云南旅游职业学院提供全方位网络安全服务，覆盖安全制度优化、渗透测试、安全运维、日志分析平台建设及安全培训等模块。依据《网络安全法》及相关行业标准，完成以下核心工作：

制度修订：梳理并优化校园网络安全管理制度，完善应急预案及操作规范。
渗透测试：对学院关键业务系统（教务平台、校园一卡通等）开展渗透测试，识别高风险漏洞并协助修复。
安全运维：部署常态化安全监测机制，定期输出安全运维报告，保障网络设备及服务器稳定运行。
日志分析平台：搭建zabbix日志分析系统并编写用户手册，实现全网日志统一采集与威胁分析。
安全培训：面向学院信息化团队开展安全运维专项培训，提升技术能力及安全意识。

我的职责：
1.负责整体监控系统的架构设计与搭建，对设备与服务进行监控，确保系统高效稳定运行。
2.配置并部署Zabbix监控系统，包括安装Zabbix服务器、数据库、代理及相关组件。
3.定制监控策略，针对不同设备和服务设计合适的监控项、触发器与报警机制。
4.编写并交付了完整的用户手册，为项目提供详细的使用指导，确保最终用户能够高效使用系统。