IT安全工程师年度网络安全维护述职报告.docxVIP

IT安全工程师年度网络安全维护述职报告

202X年度，我负责公司全链路网络安全体系运维、漏洞全生命周期管控、安全事件应急响应、数据安全防护、安全合规建设等核心工作，全年核心安全指标全部超额达成，未发生重大网络安全事件、核心数据泄露事件及业务中断类安全事故，现将全年工作情况述职如下：

一、全年核心工作开展情况

1.1基础安全运维体系常态化运营

本年度我负责运维全公司17台边界安全设备（含下一代防火墙、WAF、IDS/IPS、零信任网关、邮件安全网关）、23套终端EDR管理端与客户端、9套云原生安全组件，实现7*24小时不间断监测运维。全年累计更新边界安全规则库79次，其中WAF专项规则更新47次，新增SQL注入防护、防爬虫、反漏洞利用规则1289条；邮件网关更新钓鱼邮件特征库32次，新增恶意附件、恶意链接规则876条。全年累计监测南北向流量12.7PB、东西向流量39.2PB，共拦截各类Web攻击182.7万次，其中SQL注入、XSS跨站、目录遍历类攻击占比72%；拦截DDoS攻击112次，峰值流量超过100G的攻击共3次，全部通过流量清洗、IP封堵实现有效防护，未对业务系统可用性造成影响；拦截垃圾邮件、钓鱼邮件共37.2万封，钓鱼邮件拦截率从年初的92%提升至98.7%。

终端安全层面，全年推动完成EDR客户端全量覆盖，公司1892台办公终端、327台服务器终端部署率从年初的87