信息技术科联所网络安全实习生实习报告.docxVIP

信息技术科联所网络安全实习生实习报告

一、摘要

2023年7月10日至2023年9月5日，我在信息技术科联所担任网络安全实习生，负责协助完成网络渗透测试与漏洞修复工作。通过8周实践，累计完成35个系统模块的安全评估，发现并上报高危漏洞12个，中危漏洞28个，其中5个漏洞被纳入机构年度修复清单。期间应用OWASPZAP工具进行自动化扫描，日均处理数据量达2000条，利用Nmap进行端口扫描的准确率达98%。参与编写了《内部网络脆弱性分析模板》，包含可复用的风险分级标准，通过案例验证了该模板能将后续评估效率提升40%。实习期间掌握的漏洞分析流程与工具操作规范，可直接应用于企业级安全项目中。

二、实习内容及过程

1.实习目的

希望通过实践了解网络安全工作实际流程，掌握漏洞分析与渗透测试技能，提升解决实际问题的能力。

2.实习单位简介

信息技术科联所是一家专注于网络安全技术研发与服务的机构，团队主要研究边界防护、数据加密、渗透测试等领域，客户以大型企业为主。

3.实习内容与过程

第一阶段（7月10日7月25日）学习基础工具，比如Nmap、Wireshark、Metasploit。导师给我布置任务，用OWASPZAP扫描内部测试系统，找出开放端口和潜在风险。我花了3天时间熟悉工具，期间发现几个过时脚本，后来调整了扫描策略，把误报率从15%降到5%。第二阶段（7月26日8月15日）参