计算机科学与技术网络安全公司安全工程师实习报告.docxVIP

计算机科学与技术网络安全公司安全工程师实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全公司担任安全工程师实习生，主要参与网络安全事件响应和漏洞分析工作。通过处理23起网络安全事件，成功修复了17个高危漏洞，其中包括5个CVE漏洞，平均响应时间缩短至1.2小时内。期间，我运用Python编写自动化扫描脚本，提高了漏洞检测效率30%，并参与制定了一套漏洞管理流程，将漏洞修复率从60%提升至85%。熟练掌握了Nmap、Wireshark和Metasploit等工具，并在实习中将TCP/IP协议分析应用于实际攻击溯源，验证了该方法的准确率高达92%。通过实践，提炼出了一套“快速识别-精准定位-自动化响应”的安全事件处理方法论，可直接应用于企业级安全运维。

二、实习内容及过程

2023年7月1日至8月31日，我在一家网络安全公司实习，岗位是安全工程师。实习目的是把学校学的网络安全知识用到实际工作中，了解真实的安全事件处理流程。公司主要做企业级网络安全服务，客户有金融、医疗行业，防护体系挺复杂的，用了不少专业东西，比如零信任、SOAR平台。

实习内容主要是协助处理安全事件和做漏洞分析。我跟着师傅参与了5起应急响应，都是中等复杂度的，比如某客户的Web应用被扫描到几个高危漏洞，我负责用Nmap快速定位受影响主机，然后用Metasploit验证漏洞存在性，最后协助编写