计算机科学互联网企业网络安全实习报告.docxVIP

计算机科学互联网企业网络安全实习报告

一、摘要

2023年6月5日至2023年8月2日，我在一家知名互联网企业担任网络安全实习生，负责协助团队完成安全事件响应与日志分析工作。在为期八周实习期间，累计处理安全告警事件127起，其中高危事件23起，成功阻断恶意攻击流量约5.2GB，修复系统漏洞12个。通过应用Python脚本自动化分析SIEM平台日志，将常规事件处理效率提升约40%，输出的分析报告被团队采纳并用于优化整体安全策略。实习期间深入实践了漏洞扫描工具Nessus、防火墙策略配置及堡垒机日志审计技术，掌握了基于机器学习的异常流量检测方法，形成的《XX系统日志分析规范》被部门作为新员工培训材料。

二、实习内容及过程

实习目的主要是将学校学的网络安全理论知识跟实际工作对接上，了解互联网公司网络安全团队是干什么的，具体怎么运作的。

实习单位是一家做在线服务的公司，用户量挺大，对网络安全的依赖程度自然高，团队里分工挺细，有负责防外的，有管内网安全的，还有做应急响应的。

实习内容开始是跟着师傅熟悉环境，主要是了解他们用的那些安全设备，像什么品牌的防火墙，SIEM系统是什么界面，怎么看。后来就开始接手一些基础工作，比如分析安全日志，主要是看SIEM系统里弹出的告警，判断是不是真的有情况。记得6月15号那天，系统突然报警说有大量的SYNFlood攻击，一开始看着那些数据都懵了，不知道从哪下