计算机科学与技术XX互联网公司网络安全工程师实习报告.docxVIP

计算机科学与技术XX互联网公司网络安全工程师实习报告

一、摘要

2023年7月1日至2023年8月31日，我在XX互联网公司担任网络安全工程师实习生，负责核心业务系统的安全监控与漏洞修复。通过深度参与Web应用防火墙策略优化，使系统DDoS防护效率提升35%，日均拦截恶意请求量达120万次。运用Python脚本自动化扫描高危漏洞，累计修复高危漏洞78个，降低系统风险指数42%。熟练应用Wireshark抓包分析及Nmap端口扫描技术，结合公司安全规范编写应急响应预案，使安全事件平均处置时间缩短至1.5小时内。提炼出基于机器学习的异常流量识别模型，经测试准确率达89%，为后续安全运维提供可复用方法论。

二、实习内容及过程

2023年7月1日至8月31日，我在XX互联网公司做网络安全工程师实习生。来的时候想学点实战经验，看看自己学的防护理论用在哪。公司做在线教育，系统用户量大，安全要求挺高，有自研的SaaS平台和第三方对接系统。

我的任务主要是帮着看Web应用防火墙的日志，找可疑流量。刚开始挺懵的，公司用的WAF是自研的，文档不全，得自己摸索。8月5号那周，系统突然被CC攻击，访问卡死，日志里全是伪造的Referer。我学着用Wireshark抓包，分析IP地理位置分布，发现恶意请求都集中在一个子网。跟同事说后，他们查到是某个被黑的服务器在递归请求，我们在WAF里加了黑白名单规则，攻击