计算机技术与应用网络安全公司安全运维工程师实习报告.docxVIP

计算机技术与应用网络安全公司安全运维工程师实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家计算机技术与应用网络安全公司担任安全运维工程师实习生。核心工作成果包括：通过部署自动化扫描工具，完成对公司内部300台服务器及50个网络节点的漏洞检测，累计发现并修复高危漏洞127个，降低系统风险指数23%；参与设计并实施了一套基于Python脚本的安全日志分析系统，日均处理日志数据约8GB，安全事件告警准确率提升至92%。专业技能应用方面，熟练运用Nmap、Wireshark、Snort等工具进行安全监测，掌握Grafana+Prometheus可视化监控方案搭建，并独立完成两套入侵检测系统的策略优化，使误报率下降15%。提炼出的可复用方法论包括：将漏洞扫描与日志分析结果关联分析，建立动态风险评估模型，通过标准化安全基线配置提升运维效率。

二、实习内容及过程

2023年7月1日到8月31日，我在一家做网络安全运维的公司实习，岗位是安全运维工程师。刚开始几天主要是熟悉环境，公司给我发了三份内部安全文档，还有一台虚拟机让我练习配置防火墙。第一周就上手了，跟着师傅检查了50个服务器的系统补丁，发现12个高危漏洞，都是用Nessus扫描出来的，顺手用Powershell脚本给它们打了补丁。

第二周开始接触核心工作，他们有个项目是做入侵检测系统优化。之前系统误报率挺高，一个月要处