信息安全网络安全公司安全实习生实习报告.docxVIP

信息安全网络安全公司安全实习生实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家信息安全网络安全公司担任安全实习生，岗位为安全分析师助理。核心工作成果包括协助完成30份漏洞扫描报告，其中15份涉及高危漏洞，推动5项安全补丁的落地实施，并参与2次应急响应演练，修复3处安全配置错误。期间应用了Nessus、Wireshark等工具进行渗透测试，通过脚本语言Python自动化处理日志数据，效率提升40%。提炼出可复用的方法论：基于机器学习算法优化威胁情报筛选流程，将误报率从25%降低至10%；制定标准化安全巡检清单，缩短检测周期30%。

二、实习内容及过程

实习目的主要是把学校学的网络安全理论知识跟实际工作联系起来，看看自己到底喜欢哪方面，也想知道自己学的到底行不行。

实习单位是做网络安全服务的，主要业务是帮客户搞安全防护、搞渗透测试、搞应急响应那种。他们客户不少，行业跨度也大，从金融到零售都有。我在那干了8周，大部分时间是在安全分析部门转悠。

实习内容跟安全分析师助理差不多。刚开始就是熟悉环境，看他们怎么用各种安全工具。然后跟着师傅一起看漏洞扫描报告，Nessus是常用工具，每天要看挺多客户的报告，标记高危漏洞，写报告摘要。我还记得7月10号到15号那周，我负责整理了差不多20个客户的扫描报告，里面高危漏洞有30多个，后来师傅教我怎么根据CVE数据库分析这些漏洞的利