操作系统 软件定制 案例

对于分散部署的安全终端，密钥协商过程协商出的密钥数据仅协商双方可知，使得通信双方的信息不可控，不便于全网系统的管理，为解决这一问题，研制该系统，以保障信息安全的自主可控。密钥集中管控系统通过对网络中的安全终端进行远程配置、远程管理及远程监控，实现网络加密设备的集中管控。其主要功能是在管理系统和安全重点通过相互身份认证建立安全信道及生成会话密钥后，管理系统将密钥数据、通信策略数据和其他管理数据通过专用密管协议以加密方式发送给密码设备；同时密码设备也可以将相应的数据加密后通过安全信道发送到管理系统，管理系统通过验证、解密后对密码设备数据进行解析处理，完成相应的管理工作。 平台由包括管理系统和安全终端组成，管理系统通过与安全终端建立安全信道以实现对安全终端的远程配置，远程管理以及远程监控。安全终端按照管理系统制定的策略对不同的数据包选择明通或密通，使用由管理系统生成的密钥数据对业务数据进行保护，以此完成业务数据的安全传输。

1、近年来各种信息安全事件频发，促使各类用户亟需构建完善的安全防护体系保障自身数据安全，但在存储领域，相关产品和方案难以满足用户的安全需求。针对用户存储网络系统的应用环境、协议特点和高可用性等需求，如何稳定可靠、安全可控、快速高效地解决用户存储网络数据的保密问题以及密钥管理问题，正是开展本项目研制的背景和意义所在。安全存储系统作为存储网络中的存储数据进行安全防护和加固而开发的一套软硬件系统，串联在存储设备和应用服务器之间，整个加解密系统通过对全量数据帧的解析，完成对全量存储数据的安全防护。 2、安全存储系统包含存储数据加解密、存储设备调度管理、策略管理、接口管理、身份验证、安全审计等。存储数据加解密作为系统核心模块，支持常用国密算法、国际密码算法和存储协议，相关算法和协议经国密局检测，获得国密局认证，满足国家安全要求的同时，对原有系统的影响控制在毫秒级 3、安全存储系统串联在存储设备与应用服务器之间，通过对协议数据帧的解析，完成对存储数据的加解密。

为了工作效能提升，需要构建一个公司内部知识库系统。本项目旨在构建一个能够统一理解和检索文本、图像以及图文对话的智能系统。能够将文本、图像及图文对输入转换为统一的向量表示，支持灵活的“Any2Any”跨模态检索（如文搜图、图搜文、图文搜图文等）。

用最简单与现代化的语法获得性能与安全，以及对C的完美兼容，并且在生态起步提供"自带电池"式的全面标准库与发达的C生态，支持上层应用到裸机编程的支持，以工程设计为主，学术设计为辅，为开发者，极客提供最佳编程语言

为企业开发的全自动服务器巡检工具集。包括：日志采集与异常检测、CPU/内存/磁盘监控告警、定时自动备份清理、批量服务器配置同步。通过Python实现，SSH远程执行，支持定时任务调度。运维人员无需每天手动登录检查，异常自动推送通知，故障响应时间从小时级缩短到分钟级

本项目面向物流仓储及现场作业场景，为仓库工作人员提供基于安卓手持终端的移动作业系统。系统通过对接PDA扫码设备及企业业务接口，实现入库、出库、盘点、移库、拣货、复核、库存查询和异常上报等功能。工作人员可通过扫描商品条码、库位码或订单码快速完成业务操作，作业数据实时同步至后台管理系统，减少人工录入错误，提高仓储作业效率和库存数据准确性。同时提供用户权限、设备配置、离线数据缓存、操作日志、版本更新及异常提示等功能，满足不同仓库和业务流程的使用需求。

将安卓S905L机顶盒，2GB+16GB配置，完整改造为可以跑通armbian的linux服务器，本地部署openclaw服务并且完整运行，实现本地24小时低功耗运行的AI服务器（整机功耗小于5W），并且配置网络穿透，外网也可访问。同时部署了青龙自动化运行平台，可用于跑自动化脚本及任务

面向中国星网打造的卫星运维一体化管控平台，整体分为四大分系统，集成卫星运维管理、实时故障监测、故障溯源、AI 算法模型训练、数据管理等能力，服务卫星日常运维与智能研判工作，障知识图谱功能落地，大幅缩短卫星故障定位与排查耗时；综合管理模块采用配置化设计，支持算法、模型快速新增配置；解决大屏大数据渲染卡顿问题，系统稳定性与迭代效率显著提升。

TinyWebServer 是一个用 C++14 从零构建的 Web 服务器，适用于学习 Linux 网络编程、I/O 多路复用、并发模型与 HTTP 协议实现。 ### 核心技术 | 技术点 | 实现 | |--------|------| | **I/O 多路复用** | epoll (ET/LT 可切换) | | **并发模型** | Reactor + 半同步/半反应堆 (HSHA) | | **线程池** | 固定大小线程池 + 条件变量 + shared_ptr 安全设计 | | **HTTP/1.1** | 手写状态机解析器 + Keep-Alive 长连接 | | **零拷贝** | mmap 内存映射文件传输 + writev 集中写 | | **定时器** | 小根堆 (二叉堆 + 哈希索引) O(log n) 超时管理 | | **数据库** | MySQL 连接池 + RAII 守卫 + SQL 注入防护 | | **日志** | 异步日志系统 (生产者-消费者 BlockDeque) + 日期/行数切分 | | **缓冲区** | 用户态 Buffer (readv 分散读 + 动态扩容 + 原子指针) |

1、梳理多个县级重点单位的资产暴露面，通过信息收集技术定位并评估测试目标，并实施渗透测试。 2、开展现场与非现场合规性检查，对单位机房及IT资产进行安全基线核查与风险评估。 3、实施针对性的漏洞扫描方案，覆盖单位内部网络与对外业务系统，并输出详细扫描报告。

1.立项背景和目标 随着PCB高密度、高精度发展趋势，金手指位置度检测成为影响连接可靠性的关键工序。传统人工检测效率低、一致性差，难以满足批量生产中的精度要求。针对方正PCB的实际产品，开发出一套基于线扫描相机与同轴线光的金手指位置度检测方案，目标实现对金手指中心线偏移量的自动化测量，检测重复性控制在0.01mm以内，提升检测效率与标准化水平。 2.软件功能、核心功能模块介绍 本方案主要包括图像采集模块、位置度计算模块、重复性分析模块、结果输出模块。图像采集模块通过线扫相机和伺服移动系统获取高分辨率PCB图像；位置度计算模块以“两线平分中分线”为基准，测量左右第一根金手指到中心线的距离；重复性分析模块对多次测量结果进行极差计算，评估系统稳定性；结果输出模块生成检测数据表，支持数据追溯。 3.业务流程、功能路径描述 操作员将PCB放入固定载具 → 启动设备 → 将产品送至扫描位 → 线扫相机与同轴线光采集图像 → 软件计算金手指位置度数据 → 设备自动切换至背光，翻转产品后二次扫描 → 完成检测后送出产品。整个过程通过软件界面实时监控检测状态与结果，支持数据导出和重复性验证。

本项目针对传统运维模式下操作效率低、权限管控弱、安全风险高的痛点，搭建了一站式轻量化运维管控平台。替代了传统的服务器远程登录与数据库客户端操作模式，实现了内部 30 + 服务器、10 + 数据库实例的统一管理、权限隔离与安全审计。

WMS仓储管理系统主要负责原材料、半成品及成品的入库、出库、库存管理和物流调度。系统通过RFID、条码识别、AGV配送等技术，实现库存实时监控、智能库位分配、物料追溯和数据分析，提高仓储效率，降低运营成本，支撑智能制造生产运行。

系统设计注重用户体验，通过友好的界面设计和高效的交互逻辑，确保了操作 的简便性。安全性方面，系统采用了JWT鉴权和数据加密技术，保障了用户数据的 安全。在性能优化上，通过数据库索引、缓存机制和代码优化等措施，提升了系统 响应速度和数据处理能力。

1,本产品主要应用在矿用自卸车、推土机、挖掘机等工程机械。 2,采用24V车载电源，宽电压输入设计。主控芯片使用AC7811QBFE，符合车规级AEC-Q100汽车电子标准认证规范。 3,实现车载空调控制系统，并支持基于CAN通信的IAP升级方案，满足了用户安全性、舒适性、实用性、功能性的需求

网闸（安全隔离与信息交换系统）业务：在物理隔离或逻辑隔离的网络之间（如内外网），实现数据安全、受控交换。 核心功能列表： 物理/协议隔离：阻断直接网络连接。 数据摆渡：以“数据块”方式单向或双向同步。 内容安检：防病毒、防入侵、内容过滤。 访问控制：精细化的用户与数据交换策略。 安全审计：全流程日志记录与追溯。 协议转换：支持HTTP/FTP/数据库/文件等多种应用。

这是一个定时发送push的任务，需要给用户发puh消息。 大数据组会每天提供一批用户id，每天300到400w用户，一天需要发四轮。 每天的总push量达到了上千万。每天9点开始，21点结束，故每次push的定时任务需要在3小时内跑完。如果超过规定时间就不能在发了

DataClone 是面向硬盘/固态硬盘数据恢复场景的桌面端工具，目标是在源盘存在坏道、文件系统异常或历史任务中断的情况下，尽量安全地完成数据克隆、文件系统解析、文件扫描和恢复导出。系统支持新建/打开任务、选择源设备与输出目标，输出 RAW/VHD/VHDX 镜像；提供多阶段复制、暂停/继续/终止、断点续传、全盘校验、LBA 状态位图、十六进制查看等能力。解析侧支持 NTFS、FAT、exFAT 文件系统，可浏览目录树、搜索文件、按扩展名/时间分组、查看节点详情和区段追溯；扫描侧通过文件签名识别图片、文档、压缩包、音视频、SQLite 等候选文件，并支持候选导出、删除项恢复和 PDF 修复副本生成，适合做数据恢复流程中的镜像、分析、验证和结果导出。

广泛应用于生产制造企业、原料仓储、成品库房、商贸物流、物料中转仓等场景，覆盖原材料入库、成品出库、货品盘点、物料调拨、批次分拣等全仓储流转环节。解决传统人工称重登记效率低、标签打印格式杂乱、出入库数据脱节、账目核对繁琐、物料管控不精准等行业痛点，实现厂区仓储物料流转数字化、自动化、一体化管控。 功能介绍： 集成自动称重 + 智能打标一体化作业，称重完成即刻自动生成并打印货品标签，全程无需人工手动录入信息 支持海量品类物料分类管理，可自由搭建多种物料档案，适配各类轻重、不同品类货品称重管控 内置多套标签打印模板，支持自定义排版、字段增减、格式调整，灵活满足不同客户单据、溯源标签、物流标签等打印需求 搭载多种灵活称重作业模式，可根据现场作业工况自由切换适配，适配厂区多样化称重作业流程 打通完整出入库业务链路，实现入库登记、出库核销、库存实时统计、单据自动生成、数据台账一键汇总 支持称重数据自动归档、货品批次溯源、库存预警、流程权限管控，实现仓储物料全流程可查可溯

广泛应用于工矿企业、建材砂石、煤炭化工、物流园区、粮食仓储等大宗物料进出厂称重核心场景。传统人工过磅效率低下、人为误差大、徇私舞弊漏洞多、台账数据混乱，本系统替代人工值守模式，实现厂区物料入库、出库、调拨、盘点全流程自动化称重管控，适配各大中小型工厂多元化厂区作业环境，赋能工业厂区数字化精益管理。 功能介绍： 全自动无人过磅，依托车牌识别、红外感应、道闸联动实现车辆自主称重，全程无需人员干预 称重数据实时自动采集、云端同步存档，自动生成称重单据、出入库台账与多维运营报表 集成防作弊风控机制，杜绝跳磅、压磅、重复过磅等违规称重行为 搭载专用智能称重终端，固化标准称重作业流程，统一现场作业秩序 支持多维度权限分级管理、数据溯源查询、远程运维管控，适配厂区多级管理模式 灵活对接厂区 ERP、进销存、物流管理等第三方业务系统，实现数据互联互通