(1) 2008年毕业于福州大学信息安全专业,获学士学位。
(2) 工作经历:2009年至今任福建深空信息技术有限公司技术总监。
(3) 取得成就:CISP,是深空防篡改系统、深空web应用防火墙系统、深空RSA加密和签名软件、深空电脑哨兵系统、深空HASH计算工具等软件的总架构师,已获发明专利授权一项,并申请发明专利十余项。
自2003年起研究网络安全技术,在网页防篡改、黑客入侵与防御、密码学、操作系统内核安全、信创安全软件兼容适配、跨平台编程等领域有深入的研究。
在网页防篡改领域,持续10余年不间断研究,熟悉各种网页文件篡改方式(包括更改盘符名、格式化硬盘、重启时重命名、文件id利用、MD5碰撞利用、SHA1碰撞利用、硬链接、特殊文件、挂载目录覆盖、端口劫持、进程调试、dd数据破坏等)以及对应的防御技术。
在黑客入侵与防御领域,熟悉黑客入侵技术(包括钓鱼、木马、漏洞利用、社工等),熟悉黑客防御技术(包括查毒、杀毒、防火墙、操作系统各类安全策略、HIPS、沙盒、各类日志分析等),熟悉各种常见网络协议(包括HTTP、HTTPS、FTP、SMTP、TlsV1.0、TlsV1.1、TlsV1.2、其它TCP/UDP等),熟悉Proactor、Reactor高性能架构。
在密码学领域,熟悉对称加密(包括DES、3DES、AES-128位、AES-256位),熟悉非对称密码学(包括RSA-512位、RSA-1024位、RSA-2048位、RSA-4096位、ECC-256位、ECC-512位、国密SM2),熟悉PKCS#7数字签名(包括:RSA数字签名、ECDSA椭圆曲线数字签名、国密SM2数字签名),熟悉散列算法(包括MD2、MD4、MD5、SHA-1、SHA-256、SHA-384、SHA-512、国密SM3),熟悉数字证书(比如X509证书),熟悉证书通讯加密。
在操作系统内核安全领域,熟悉Windows文件过滤驱动、网络过滤驱动、DDK、WDM、WDF架构驱动,熟悉Linux文件过滤驱动、网络过滤驱动、各种内核级HOOK。
在信创安全软件兼容适配领域,熟悉中标麒麟、银河麒麟、湖南麒麟、UOS、龙芯、飞腾、兆芯、鲲鹏、海光等国产CPU和操作系统的安全软件兼容适配。
在跨平台编程领域,熟悉C、C++11、C++14、C++17、cryptopp、poco、boost、unixODBC、mysql、sigar、openssl、openGL、gsoap、openCV、SDL、QT等跨平台编程组件。