网络安全网络安全公司安全分析师实习报告.docxVIP

网络安全网络安全公司安全分析师实习报告

一、摘要

2023年7月10日至2023年9月5日，我在一家网络安全公司担任安全分析师实习生。核心工作成果包括协助团队检测并响应了127次安全事件，其中通过漏洞扫描工具识别出43个高危漏洞，并参与编写了5份详细的安全事件分析报告。期间，我运用了Nessus、Wireshark等工具进行日志分析和流量监控，累计处理超过200GB的网络日志数据，准确率超过92%。通过实践，我掌握了威胁情报整合方法，将威胁情报平台数据与内部监控结合，提升了异常检测效率约30%。此外，我还参与了内部渗透测试项目，累计完成15个模块的测试，并提出了7项高危漏洞修复建议，被团队采纳。这些经历让我熟练掌握了安全工具链应用和自动化脚本编写，为后续工作积累了可复用的方法论。

二、实习内容及过程

2023年7月10日入职，在安全分析岗位待了8周。公司是那种大厂背景，做云安全服务的，主要帮客户看网络流量，查异常行为。我的任务跟着师傅学，处理告警、写报告、查日志。记得8月15号那周特别忙，一天收到200多条告警，全是Web攻击相关的，我就用Splunk导出数据，写了个Python脚本筛出可疑IP，最后定位到3个CC攻击源头，师傅夸我反应快。

具体做了啥呢？每天早上看SIEM系统告警，比如Sonia、Logpoint这些工具发的消息。碰到恶意样本就用VirusTotal查沙箱结果，再