网络安全网络安全公司安全工程师实习生实习报告.docxVIP

网络安全网络安全公司安全工程师实习生实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全公司担任安全工程师实习生。核心工作成果包括参与公司内部网络安全评估，完成对30台服务器漏洞扫描，修复12处高危漏洞，并撰写3份安全分析报告。期间应用了Nmap、Wireshark等工具进行网络流量分析，通过KaliLinux搭建渗透测试环境验证系统防护能力。提炼出基于OWASPTop10的风险评估方法论，该方法论整合了自动化扫描与人工检查，可降低20%的误报率，提升漏洞修复效率。通过实践掌握了对防火墙规则的动态优化流程，将入侵检测系统的误报率从15%降至5%。

二、实习内容及过程

实习目的主要是想把学校学的网络安全知识跟实际工作搭上桥，看看理论在真实环境里怎么用，怎么出活儿。

实习单位是做网络安全这块的，主要业务是给其他公司提供安全服务，有防火墙部署、渗透测试、应急响应什么的。我在那待了8周，大部分时间都在跟安全工程师们一起搞漏洞分析和系统加固。

实习内容跟安全工程师的日常工作差不多，开始是跟着师傅们学习怎么用各种扫描工具，像Nmap、Nessus，还有怎么看漏洞报告。7月10号左右，我开始独立负责一个小项目的漏洞扫描，是帮一家客户的内部系统做安全评估。那段时间每天要处理几十台机器的扫描结果，用OWASP的Top10做风险评估，把高危漏洞先标记出来。

我记得有