计算机技术与应用互联网安全公司安全运维工程师实习报告.docxVIP

计算机技术与应用互联网安全公司安全运维工程师实习报告

一、摘要

2023年6月5日至8月22日，我在一家专注于计算机技术与应用的互联网安全公司担任安全运维工程师实习生。实习期间，负责处理日常安全事件响应，累计解决各类安全告警234例，其中高危事件12例，平均响应时间缩短至15分钟以内。参与构建自动化扫描工具，覆盖了全部200+API接口，发现并修复高危漏洞37个，有效降低系统风险。通过实践应用了防火墙策略配置、日志分析（使用ELK堆栈处理日均5GB日志数据）及漏洞扫描技术，掌握了SIEM系统深度调优方法，形成了一套可复用的安全基线检查清单，涵盖配置加固、威胁情报更新、应急响应流程等模块。

二、实习内容及过程

1.实习目的

去年暑假找实习的时候，就想着能真正接触下安全运维的活儿，别光在书本里纸上谈兵。那时候刚学完Linux基础和网络安全那些课，心里挺没底的，主要就是想看看真实环境里安全工作是怎么做的，具体流程是怎样的，顺便把之前学的知识用上，看看自己哪些地方做得还够呛。

2.实习单位简介

我实习那家公司，算是业内比较活跃的一伙人，做的是那种云安全和应用防护这块儿，客户不少是金融和互联网公司。他们那边的安全团队挺大，分成好几个组，我去的这个主要是管线上系统的日常运维和应急响应，系统挺复杂的，用了很多自动化工具，但有时候看着一堆脚本和监控系统，我确实有点懵。

3.实习内容与过程

刚