网络安全信息安全公司网络安全工程师实习报告.docxVIP

网络安全信息安全公司网络安全工程师实习报告

一、摘要

2023年6月5日至2023年8月15日，我在一家网络安全信息安全公司担任网络安全工程师实习生。实习期间，我负责协助团队完成网络渗透测试，累计完成20个企业级系统的漏洞扫描与修复验证，其中发现并上报高危漏洞12个，被漏洞平台收录并奖励5个。参与编写了3份安全配置基线文档，应用于公司10台服务器部署，使系统漏洞率下降40%。通过实践掌握了Nmap、Wireshark、Metasploit等工具的高级应用，并运用KaliLinux环境搭建了自动化测试脚本，提高了30%的测试效率。提炼出“分层防御动态监控”的安全策略，该方法论已应用于部门新项目的安全加固方案中。

二、实习内容及过程

1实习目的

去那家公司实习，主要是想看看自己学的那些网络安全知识在真实环境下怎么用，顺便了解下企业里攻防对抗的实际流程，看看自己哪些地方做得还不够，想多学点实战经验。

2实习单位简介

那家公司做网络安全服务挺久的，客户主要是中小企业，提供安全评估、渗透测试、应急响应这类服务。技术栈比较全，用的工具链也比较新，像什么CobaltStrike、BurpSuite都用得挺多。

3实习内容与过程

我跟着团队做了两个主要项目。第一个是帮一家电商客户做渗透测试，时间跨度是6月12号到7月2号。他们系统比较复杂，有前后端分离架构，还有微服务部署。我负责的是前端和A