身份
身份验证、授权、生命周期、MFA、最小权限和受控访问。
项目与实验室
构建技能背后的系统
通过基础设施、网络安全、身份管理和私有 AI 实验室培养架构实践能力。了解各系统背后的设计选择、约束条件、故障排查和验证工作。
项目索引
当前实验室和案例研究
这些项目记录了我正在积极构建、测试、故障排除和学习的内容。有些是已建立的实验室，而另一些仍在积极开发或研究中。
人工智能实验室
运行中的实验室本地 LLM 架构与部署
使用 Ollama、GPU 加速推理、Docker 容器和安全远程管理，设计并运行本地大语言模型（LLM）基础设施。
LinuxNVIDIAOllamaLocal LLMsDocker
探索项目 →
基础设施
运行中的实验室基础设施与系统实验室
用于存储、网络、Linux、容器、远程访问、监控、弹性和基础设施故障故障排除的实践环境。
TrueNASZFSLinuxDocker网络
探索项目 →
网络安全
开发中网络分段实验室
构建专用 OPNsense 防火墙和分段实验室，同时保留 eero 上的家庭网络连接。
OPNsenseVLANsUniFi防火墙规则
探索项目 →
身份与访问
开发中身份管理与零信任实验室
构建一个模拟企业身份环境，重点关注访问控制、MFA、条件访问、特权访问、生命周期管理和零信任原则。
Microsoft Entra IDIAM条件访问RBACZero Trust
探索项目 →
操作
研究阶段家庭系统健康实验室
计划通过资产清单、补丁管理、漏洞评估和修复验证来跟踪家庭系统健康状况。
OCS Inventory NGAction1Greenbone Community Edition (OpenVAS)Qualys Community Edition
探索项目 →
SentinelForge
研究阶段AI 辅助安全运营
探索本地人工智能如何通过分析日志、总结事件、对事件进行分类以及协助响应工作流程来支持安全操作。
SIEMPythonPowerShell本地人工智能事件响应
探索项目 →
项目主题
什么连接着工作
基础设施
Linux，存储、网络、服务、恢复和弹性系统设计。
安全
操作安全、日志记录、事件响应、访问控制和降低风险。
自动化
使用脚本、本地人工智能和可重复的工作流程来减少手动工作并提高一致性。