信息与计算科学专业网络安全实习总结范文.docxVIP

一、实习概况

二、实习主要内容与过程

在实习期间，在导师和团队同事的悉心指导与帮助下，我逐步接触并参与了多个与网络安全相关的项目和日常工作，主要包括以下几个方面：

（一）安全设备运维与日志分析

初期，我首先熟悉了公司内部及客户环境中常见的网络安全设备，如防火墙、入侵检测/防御系统（IDS/IPS）、安全信息与事件管理系统（SIEM）等。通过观察和实际操作，我了解了这些设备的基本配置、策略管理以及日常监控流程。

重点参与了日志分析工作。面对海量的设备日志、系统日志和应用日志，我学习了如何使用SIEM平台进行日志的集中收集、关联分析和可视化呈现。这让我深刻体会到，信息与计算科学专业所训练的数据分析能力和逻辑思维能力在此环节发挥了重要作用。例如，通过对特定IP地址、端口或协议异常流量的模式识别，结合时间序列分析，能够初步定位潜在的安全威胁或异常行为。我曾协助分析过一起疑似SQL注入攻击的日志，通过对SQL语句特征码的提取和异常访问频率的统计，为后续的事件响应提供了线索。

（二）漏洞扫描与评估

实习期间，我参与了对若干内部测试系统及客户指定系统的漏洞扫描工作。使用专业的漏洞扫描工具，对目标网络和主机进行了全面的扫描，涵盖了操作系统漏洞、应用程序漏洞、Web服务漏洞等多个层面。

扫描完成后，我负责对扫描报告进行初步的整理与分析，甄别误报，并对真实漏洞的危害等级进行评估。这不仅要求我熟悉常见