网络安全网络安全公司安全工程师实习报告

网络安全网络安全公司安全工程师实习报告一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全公司担任安全工程师实习生，主要负责协助团队完成企业级防火墙策略优化与漏洞扫描任务。通过8周实践，累计完成防火墙规则优化200余条，使网络访问控制效率提升35%；参与漏洞扫描项目3个，发现并修复高危漏洞12个，漏洞修复率达90%。期间应用了Nmap、Wireshark等工具进行网络流量分析，并运用SIEM系统日志分析技术，构建了自动化告警响应流程，将平均响应时间缩短至15分钟以内。提炼出的“分层防御策略”方法论，可复用于同类企业的安全体系搭建中。

二、实习内容及过程

1.实习目的

我去那家网络安全公司实习，主要是想看看真实环境下安全工程师是干啥的，把学校学的那些理论用上，学点实际操作技能。想深入理解企业级网络安全防护的完整流程，特别是防火墙策略和漏洞管理这些块儿。

2.实习单位简介

公司是做网络安全解决方案的，服务好几个大企业客户，主要业务是防火墙部署、入侵检测和渗透测试。团队不大，但技术氛围挺浓，经常有技术分享会。

3.实习内容与过程

我跟着师傅做了仨项目。第一个是帮某制造企业优化防火墙策略，那家伙原先规则写得太乱，我花了两天用Wireshark抓包分析流量，把200多条规则合并成78条，过滤效率直接提升35%。第二个是参与他们内部系统的漏洞扫描，用的是Nessus，发现了12个高危漏洞，其中3个是之前没注意到的逻辑漏洞，最后都给修复了。第三个是搞SIEM日志分析，他们用的是Splunk，我学会了怎么用正则表达式筛选误报，把告警准确率从60%提到85%。

遇到最大的困难是第一次接触BGP路径选择问题。有个客户说出口带宽时断时续，查了半天发现是防火墙策略跟BGP路由策略冲突，导致流量选路混乱。我以前只懂端口/IP过滤，完全没概念，最后跟师傅学了半天IGP/EGP协议，才把策略调整到能适应动态路由。还学了个新工具Tshark，对网络协议分析帮助特别大。

4.实习成果与收获

8周里，我独立完成了2个防火墙策略优化项目，规则数量减少40%以上，客户反馈访问控制效率明显。参与的项目里发现的漏洞修复率90%，有4个是我用BurpSuite抓到的，师傅说挺厉害的。最大的收获是学会了怎么用“分层防御”思路设计安全体系，比如在外层用IPS阻断恶意流量，再内层用HIDS做行为分析，这样比光靠防火墙靠谱多了。

5.问题与建议

有几点不太满意。一是单位培训太少了，就给个新人手册，很多技术问题都是自己上网查的。二是岗位匹配度一般，安排的任务偏基础运维多，想接触点红队技术都没机会。建议他们搞个每周技术分享，多给新人实际项目参与，或者搞个内部导师制，至少能少走弯路。我也得调整下，以后实习前多跟企业那边沟通，明确想学啥。这次经历让我意识到，光会工具没用，还得懂网络原理，不然问题排查时容易卡壳。

三、总结与体会

1.实习价值闭环

这8周实习，感觉像是把学校里那些散落的理论知识串联起来了。刚开始接触防火墙策略优化时，面对几百条规则，真是头大，完全不知道从哪儿下手。后来跟着师傅，他教我用Wireshark抓实时流量，一步步分析是哪个协议在捣乱，怎么就能精确判断该允许还是拒绝。最后我们合并规则，把200多条砍到80条以内，效率提升35%，客户那边反馈也好得很。这让我真切感受到，安全工作不是纸上谈兵，得靠数据说话，也得懂技术细节。从最初的手足无措，到后来能独立处理一些基础问题，这个转变挺大的。

2.职业规划联结

这次经历让我更清楚自己想干啥了。以前觉得安全工程师就是封端口、查病毒，现在明白这行需要懂网络、懂系统、还得懂点业务。我发现自己在漏洞分析和日志分析这块儿有点兴趣，也做得相对顺手。师傅跟我说，做安全这行，技术得持续更新，光靠实习那点东西肯定不够。我现在就在琢磨，接下来是不是该准备个OCSP或者CISSP相关的证书，至少有个目标。学校里学的那些编程基础、操作系统原理，实习时真用上了，特别是分析流量包时，C语言写的那些网络库函数理解更深了。

3.行业趋势展望

在那段时间里，感觉整个网络安全行业变化挺快的，特别是云安全和零信任这些概念越来越普及。公司搞的那个SIEM系统，其实就是整合各种日志做分析，未来AI在安全领域的应用肯定越来越多，自动检测、自动响应是趋势。我也看到一些新的攻击手法，比如APT攻击越来越隐蔽，光靠传统防火墙肯定不行。这让我觉得，以后学东西得更广，不光是技术，还得懂点社会工程学，知道攻击者是怎么绕过防御的。

4.心态转变

最深的体会是心态变了。以前做实验，搞不好就重开，顶多跟同学抱怨两句。实习时，客户系统出问题，那压力可真不是盖的。第一次优化完规则提交上去，看着监控那指标真的降下来了，那种成就感挺强的。也遇到过难题，比如那个BGP路径问题，真是折腾了好几天，最后解决了，感觉自己抗压能力确实锻炼了。现在觉得，做技术这行，得有耐心，还得能扛得住压力，毕竟出点错很正常，关键是怎么快速解决。这种责任感，跟在学校是两码事。

致谢

1.

感谢那家网络安全公司给我这次实习机会，让我接触到了真实