网络安全技术公司实习报告.docxVIP

网络安全技术公司实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全技术公司担任实习安全分析师。核心工作成果包括完成对50个内部系统的漏洞扫描，识别并修复23个高危漏洞，协助团队处理12起安全事件，平均响应时间缩短至15分钟。期间应用了Nessus、Wireshark等工具进行渗透测试，通过脚本语言Python自动化了日志分析流程，处理数据量达2000GB。提炼出的可复用方法论包括：基于机器学习的异常行为检测模型，准确率达87%；漏洞风险矩阵评估体系，帮助优先级排序效率提升40%。

二、实习内容及过程

实习目的主要是把学校学的网络安全理论跟实际工作联系起来，看看自己到底喜欢哪块儿，也想知道自己在真实环境下能干成啥。

实习单位是个做网络安全产品的公司，不大不小，主要搞企业级安全解决方案，有防火墙、入侵检测这些。他们给我安排的岗位是安全分析师助理，跟着团队一起处理安全事件，做点日常运维。

我的主要工作就是跟着师傅学习怎么用各种安全工具，像是用Nessus做漏洞扫描，一共有50个内部系统让我挨个扫，每天差不多扫6个。师傅教我怎么看扫描报告，怎么区分高危中危低危，最后我独立完成的23个系统里，发现高危漏洞12个，中危的30多个，低危的100多个。这些漏洞都是实打实存在的，不是瞎报的，后来都给修复了。

还参与了12起安全事件的应急响应，主要是看日志、用Wiresha