计算机科学网络安全公司安全工程师实习报告.docxVIP

计算机科学网络安全公司安全工程师实习报告

一、摘要

2023年6月5日至2023年8月3日，我在一家计算机科学网络安全公司担任安全工程师实习生。核心工作成果包括完成对内部网络漏洞的扫描与评估，累计发现并修复23处高危漏洞，提升系统安全评分15%。参与构建了自动化安全监控脚本，通过Python编写实现日志分析，日均处理安全日志约5000条，准确识别出3起异常访问行为。专业技能应用方面，熟练运用Nmap、Wireshark等工具进行网络流量分析，并深入理解了OAuth2.0协议在API安全防护中的应用。提炼出的可复用方法论包括：采用分层防御策略设计安全架构，结合机器学习算法优化威胁检测模型，这些方法在后续的渗透测试任务中验证了其有效性。

二、实习内容及过程

实习目的主要是想把学校学的网络安全知识跟实际工作对接上，了解安全工程师到底是怎么工作的，顺便看看自己喜不喜欢这个方向。实习单位是家做网络安全产品研发的公司，主要业务是防护企业网络攻击，技术栈挺多的，像防火墙、入侵检测系统什么的都有。

实习内容挺丰富的。刚开始跟着导师熟悉公司内部网络环境，用了Nmap做了次全量资产扫描，发现近两百台服务器，其中有个子网配置有点乱。后来参与了个应急响应项目，7月15号接到内部告警，说某个应用服务器流量异常，我负责分析日志。用Wireshark抓了半天包，结合ELK栈看了下日志，发现是某个API被刷了，