网络安全信息安全公司网络安全实习报告.docxVIP

网络安全信息安全公司网络安全实习报告

一、摘要

2023年7月10日至2023年9月5日，我在一家网络安全公司担任网络安全实习生，主要负责协助团队完成漏洞扫描和渗透测试工作。在为期8周的实习中，我参与并完成了3个项目的安全评估，累计发现并提交高危漏洞42个，中危漏洞78个，平均修复周期缩短至5.2天。通过实践，我将《网络安全法》和《数据安全法》中的合规要求应用于实际操作，熟练运用Nmap、Metasploit、BurpSuite等工具进行安全分析，并独立编写了2份详细的漏洞报告，其中1份被客户采纳并用于后续系统加固。实习期间，我总结出“分层防御持续监控闭环管理”的安全工作方法论，该流程有效提升了团队的安全评估效率，可复用于同类项目。

二、实习内容及过程

1.实习目的

我想去真实环境中摸摸底，看看网络安全这行具体是咋回事，理论知识和实际操作有啥不一样的地方。想学点真本事，比如怎么动手查漏补缺，怎么跟团队一块儿干活，顺便感受下职场氛围。

2.实习单位简介

我在的那家网络安全公司，主要做企业级安全服务，帮客户搞漏洞挖掘、渗透测试、安全加固那块儿。团队不大，但挺拼，平时接活儿挺多，压力不小，但学到的东西确实扎实。

3.实习内容与过程

我跟着师傅做了仨项目。第一个是帮一家电商公司查系统，主要是找Web应用漏洞，用了Nmap扫端口，BurpSuite抓包分析，最后发现15个高危漏洞，