信息技术网络安全公司网络安全工程师实习报告.docxVIP

信息技术网络安全公司网络安全工程师实习报告

一、摘要

2023年7月1日至2023年8月31日，我在信息技术网络安全公司担任网络安全工程师实习生。期间，负责公司内部网络系统的漏洞扫描与修复，累计完成200次漏洞检测，发现并解决47个高危漏洞，其中15个涉及跨域访问控制，采用OWASPTop10标准制定修复方案，将系统安全评分提升12%。参与3次应急响应演练，应用Nmap和Wireshark分析网络流量，编写5份安全加固报告，提出基于零信任架构的权限管理优化建议，被团队采纳并实施。通过实践掌握了漏洞利用工具的使用技巧，熟练运用Metasploit进行渗透测试，并深化了对BGP协议异常检测的理解。总结出漏洞管理闭环流程，包括扫描分析修复验证的标准化操作方法，可应用于同类企业的安全运维工作。

二、实习内容及过程

1实习目的

想通过这次实习，把学校学的网络安全理论知识跟实际工作对接上，了解真实的企业网络环境是怎么样的，看看自己平时学的那些东西，像漏洞扫描、安全配置这些，在实际项目里怎么用，顺便熟悉一下网络安全工程师的日常工作流程。

2实习单位简介

我去的这家公司，是做云服务出身的，自己搞了个安全部门，主要帮客户做云环境的安全加固和应急响应。他们用的技术栈挺多的，有AWS和Azure，还有自研的一些安全平台，工作环境里Linux用得挺多，WindowsServer也少不了。

3实习内容