互联网安全网络安全企业安全分析助理实习报告.docxVIP

互联网安全网络安全企业安全分析助理实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全企业担任安全分析助理实习生。核心工作成果包括协助团队完成312份安全威胁报告，其中通过自动化脚本处理的数据量达8.7TB，识别并分类高危漏洞23个，为5个部门提供了基于真实案例的防御策略建议。期间，我应用了Python编写漏洞扫描工具，提高了团队日常检测效率约15%；使用SIEM系统分析日志，成功定位2起内部异常访问事件，数据准确率超95%。提炼出的可复用方法论包括：将机器学习模型应用于威胁行为预测，结合业务日志与安全数据建立关联分析框架，有效降低了误报率。

二、实习内容及过程

2023年7月1日到8月31日，我在一家做网络安全的老牌公司当安全分析助理。公司不大，但业务挺全，从端到云都有覆盖，客户主要是银行和运营商那种大厂。我跟着高级分析师学，主要帮他们处理告警，写报告，偶尔也参与些策略落地的事。

第1到3周，我跟着师傅熟悉环境，主要是看他们怎么用SIEM系统。他们用的是某大厂的商业系统，界面花里胡哨的，一开始我手忙脚乱的。师傅让我先从日志分析开始，挑了上周的日志数据，我花了3天时间，用Python脚本把所有40G的日志转成结构化数据，然后导进数据库跑查询。师傅看了说还行，但效率太低，让我学学他们自研的日志分析工具。后来我抽空看文档，又问了师傅几次，慢慢摸清了用法，之后处