计算机网络互联网安全公司网络安全工程师实习报告.docxVIP

计算机网络互联网安全公司网络安全工程师实习报告

一、摘要

2023年7月1日至2023年8月31日，我在计算机网络互联网安全公司担任网络安全工程师实习生。核心工作成果包括完成20个内部网络漏洞扫描报告，其中15个高危漏洞已修复；协助团队部署3套入侵检测系统，通过机器学习算法识别并拦截钓鱼邮件236封。专业技能应用涵盖使用Wireshark分析网络流量，结合Nmap进行端口扫描，并运用Python脚本自动化日志审计，处理日均5GB日志数据。提炼出的方法论为：漏洞管理需结合CVSS评分矩阵制定优先级，安全监控应采用多维阈值联动告警机制，这些方法可推广至同类企业级网络环境。

二、实习内容及过程

1实习目的

想通过实践了解网络安全工程师的日常工作，把学校学的网络协议、防火墙配置这些知识用到真刀真枪的环境里，看看实际公司怎么处理安全事件，提升动手能力。

2实习单位简介

我去的公司是做企业网络安全解决方案的，客户主要是金融和互联网行业，自己有套比较成熟的渗透测试和应急响应流程，技术氛围挺浓厚，老同事人都挺随和，愿意带你。

3实习内容与过程

开头一周跟着导师熟悉环境，主要是看他们怎么写漏洞报告，学他们用的格式和术语，比如对CVE202134527这种漏洞怎么分级，得写清楚影响范围和修复建议。后面开始独立负责内部系统的漏洞扫描，用的是Nessus平台，每周要出两份扫描报告，里面得标明高危漏洞的CV