网络安全安控网络安全工程师实习报告.docxVIP

网络安全安控网络安全工程师实习报告

一、摘要

2023年6月5日至8月23日，我在XX公司担任网络安全安控网络安全工程师实习生，负责协助完成网络安全监控系统的部署与维护。核心工作成果包括：通过优化入侵检测规则，使安全事件响应时间缩短至平均2.3分钟，累计处理安全告警约12,450条，准确率达98.2%；参与构建了自动化扫描平台，完成对327台服务器的漏洞扫描，修复高危漏洞156个。期间，应用了Snort规则编写、SIEM系统日志分析及Python脚本开发等技能，验证了防火墙策略调整对降低误报率的有效性（策略优化后误报率下降35%）。提炼出基于机器学习的异常流量识别方法，可有效提升检测效率。

二、实习内容及过程

2023年6月5日至8月23日，我在XX公司实习，岗位是网络安全安控网络安全工程师。实习目的主要是把学校学的网络安全知识用在实际工作里，了解行业真实场景下的安全事件处置流程。公司规模中等，业务涉及金融和零售行业，安全团队大概20人，主要做主机安全和网络层面的监控防御。

实习内容围绕安全监控和应急响应展开。初期跟着导师学习日志分析，用ELK堆栈处理SIEM系统告警，一周内独立处理了日常告警筛选，把误报率从15%降到8%。6月12日参与了一次钓鱼邮件事件响应，通过分析邮件附件的哈希值和沙箱环境结果，定位了恶意载荷，协助封堵了95%的传播路径。7月1日起负责部分网段的入侵检测规则优