---
*** 英特尔亚太研发有限公司 ***
    SOC安全设计、评估、验证;IP Authentication and Attestation
        Device Identifier Composition Engine（DICE）
        Security Protocol and Data Model (SPDM)
        Memory Security Engine(Mutli-Key Total Memory Encryption)
    Dbus service development
        SMBIOS over PLDM
        PLDM over MCTP
    RISC-V Privileged Architecture and Virtualization

*** 浙江大华技术股份有限公司 ***
    方向一：设备安全与设备溯源
        Boot级的安全启动，kernel验签启动；Kernel、根文件系统、应用程序固件加解密。
        类似TRUST Zone的设备可信执行环境；设备RSA签名验证升级，密钥统一管理与分发。
        Boot下与用户态的OTP接口，用于防窜货与源回溯。安全漏洞修复工具。
    方向二：性能分析与工具开发
        core文件实时压缩工具，保证core文件与APP之间的对应关系，core文件分区整理。
        栈回溯工具，匹配ARM架构的栈回溯接口，周期性获取与筛选内核信息。
        重构程序打包流程，优化程序中squashfs文件系统制作。设备启动时间优化。
        应用程序升级方案优化，差分升级实现，小内存安全升级方案实现。
    方向三：驱动开发与维护
        以太网FlowControl、NAT、VLAN、mode and duplex AutoChange、IP search
        4G、5G、WiFi、SD Card; 双4G NAT实时切换 TUN/TAP虚拟网卡

*** 锐捷网络有限公司 ***
    工作一：基于本地虚拟化的云办公系统开发
        工作系统镜像libvirt快照，秒级创建系统，一分钟还原系统
        可移动存储设备块级加密，USB设备插拔监控
        用户网路访问信息采集与网络白名单
    工作二：基于VDI虚拟化桌面上的教学管理软件开发
        X视窗的桌面截取、H264编码与鼠标绘制
        视频流硬解码与渲染，分辨率自适应
---