網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全公司安全分析師實(shí)習(xí)生實(shí)習(xí)報(bào)告一、摘要

2023年6月5日至2023年8月12日，我在一家網(wǎng)絡(luò)安全公司擔(dān)任安全分析師實(shí)習(xí)生。核心工作成果包括完成300份安全日志分析報(bào)告，協(xié)助團(tuán)隊(duì)識(shí)別并封堵45個(gè)高危網(wǎng)絡(luò)攻擊事件，其中12個(gè)為釣魚(yú)郵件攻擊，33個(gè)為惡意軟件傳播。期間應(yīng)用了SIEM系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，通過(guò)漏洞掃描工具發(fā)現(xiàn)并修復(fù)17個(gè)系統(tǒng)漏洞，使用Python腳本自動(dòng)化處理了近500條告警數(shù)據(jù)，效率提升40%。提煉出的可復(fù)用方法論包括建立攻擊溯源分析模板，將復(fù)雜事件調(diào)查時(shí)間縮短30%，以及制定應(yīng)急響應(yīng)流程優(yōu)化方案，通過(guò)模擬演練將響應(yīng)速度提升25%。

二、實(shí)習(xí)內(nèi)容及過(guò)程

實(shí)習(xí)目的主要是想看看實(shí)際工作跟學(xué)校里學(xué)的有什么不一樣的地方，特別是安全這塊，理論很多，但怎么落地還是得靠實(shí)踐。

實(shí)習(xí)單位嘛，就是一家挺知名的安全公司，分好幾個(gè)部門(mén)，我們這邊主要是做威脅狩獵和響應(yīng)的。團(tuán)隊(duì)不大，但每個(gè)人都挺忙的，技術(shù)氛圍挺濃。

實(shí)習(xí)內(nèi)容跟安全分析師對(duì)得上，大部分時(shí)間都在看各種日志，SIEM系統(tǒng)里那些花花綠綠的alert，得一個(gè)個(gè)查。記得6月15號(hào)那周，我跟著師傅學(xué)了怎么分析端點(diǎn)日志，光那周就看了快200個(gè)樣本，大部分是啥惡意軟件彈殼，但也有幾個(gè)挺有意思的，用的反分析手段有點(diǎn)新。后來(lái)獨(dú)立接手的時(shí)候，就負(fù)責(zé)某個(gè)區(qū)域的監(jiān)控，得每天看趨勢(shì)報(bào)告，跟上周比，啥東西突然多了或者少了，得心里有數(shù)。還參與過(guò)一個(gè)應(yīng)急響應(yīng)的案子，7月8號(hào)開(kāi)始，是個(gè)中等規(guī)模的釣魚(yú)攻擊，影響了好幾個(gè)客戶(hù)，我主要負(fù)責(zé)梳理郵件流和收集受影響設(shè)備信息，花了三天時(shí)間，把所有相關(guān)郵件鏈都捋明白了，然后跟團(tuán)隊(duì)一起出了修復(fù)建議。期間用到了溯源分析，得把每個(gè)環(huán)節(jié)都拆開(kāi)看，哪個(gè)環(huán)節(jié)出了問(wèn)題，怎么解決的。

困難主要是剛開(kāi)始對(duì)那些工具不熟，特別是那個(gè)沙箱平臺(tái)，經(jīng)常卡，或者分析不出來(lái)東西，有點(diǎn)急。后來(lái)師傅教了我?guī)讉€(gè)trick，比如怎么調(diào)整參數(shù)，怎么用腳本批量處理數(shù)據(jù)，效率上來(lái)了不少。還有就是有些攻擊太隱蔽了，匿名的，追蹤起來(lái)特別費(fèi)勁，感覺(jué)自己的分析能力還得練。

成果的話(huà)，除了那幾個(gè)案子，就是自己負(fù)責(zé)的區(qū)域沒(méi)出啥大問(wèn)題，告警準(zhǔn)確率還不錯(cuò)，師傅說(shuō)我挑的幾個(gè)高優(yōu)先級(jí)告警都挺準(zhǔn)的。數(shù)據(jù)方面，獨(dú)立分析的那兩周，準(zhǔn)確率大概有85%，比剛開(kāi)始跟著學(xué)的時(shí)候強(qiáng)多了。

這段經(jīng)歷讓我覺(jué)得，安全這東西，真的得動(dòng)手，光看書(shū)沒(méi)用，得跟真實(shí)攻擊打交道。職業(yè)規(guī)劃上，我更想往威脅狩獵方向發(fā)展了，感覺(jué)挺有挑戰(zhàn)的。

單位管理上吧，感覺(jué)人挺忙的，有時(shí)候事情一多，溝通上會(huì)有點(diǎn)亂，比如我有時(shí)候拿不準(zhǔn)一個(gè)判斷，想問(wèn)問(wèn)師傅，但他可能正忙著處理緊急事件，得等一會(huì)兒。培訓(xùn)機(jī)制我覺(jué)得還行，但更希望能有更多系統(tǒng)的課程，比如關(guān)于某個(gè)特定技術(shù)的深入培訓(xùn)。崗位匹配度方面，我覺(jué)得挺合適的，就是感覺(jué)自己的技能還得往上提，特別是那些高級(jí)技巧，得繼續(xù)學(xué)。建議就是，能不能搞點(diǎn)定期的技術(shù)分享會(huì)，內(nèi)部也可以，或者請(qǐng)外部專(zhuān)家講講最新的攻擊手法，這樣大家都能跟上節(jié)奏。

三、總結(jié)與體會(huì)

這8周，從6月5號(hào)到8月12號(hào)，感覺(jué)像是從理論世界猛地闖進(jìn)了現(xiàn)實(shí)戰(zhàn)場(chǎng)，沖擊挺大的，但收獲也實(shí)實(shí)在在。實(shí)習(xí)的價(jià)值閉環(huán)我覺(jué)得挺明顯的，一開(kāi)始去的時(shí)候，心里就是空落落的，知道學(xué)東西，但具體不知道學(xué)啥，感覺(jué)學(xué)校里學(xué)的那些知識(shí)，拿到實(shí)際案例面前，好像又有點(diǎn)不夠用。但通過(guò)每天看那些真實(shí)的告警，分析那些攻擊者的操作，比如7月15號(hào)那次，我們團(tuán)隊(duì)追蹤一個(gè)使用了自定義加密的惡意軟件，那幾天幾乎天天盯著，怎么逆向，怎么分析鏈路，雖然最后也不是我獨(dú)立完成的，但跟著一起梳理，感覺(jué)整個(gè)流程都清晰了。從拿到一堆亂七八糟的數(shù)據(jù)，到最終能說(shuō)出攻擊者的幾個(gè)特點(diǎn)，這個(gè)閉環(huán)是挺有成就感的。

這段經(jīng)歷直接就影響了我對(duì)未來(lái)的規(guī)劃。以前可能覺(jué)得做安全，各種證書(shū)考考，理論懂懂就行，但現(xiàn)在看來(lái)，真的得動(dòng)手。我接下來(lái)打算把精力更集中一些，先把學(xué)校里學(xué)的那些基礎(chǔ)打牢，然后針對(duì)實(shí)習(xí)中發(fā)現(xiàn)的短板，比如那幾個(gè)高級(jí)的攻擊技巧，還有自動(dòng)化腳本這塊，打算找個(gè)時(shí)間系統(tǒng)學(xué)一下，看看能不能考個(gè)PaloAlto或者FireEye的認(rèn)證，把技能深化一下。感覺(jué)實(shí)習(xí)就像一個(gè)探測(cè)器，幫我找到了自己真正想投入的方向，就是威脅狩獵那塊，感覺(jué)挑戰(zhàn)挺大，但也挺吸引人。

行業(yè)趨勢(shì)這東西，實(shí)習(xí)里感受最深的就是變化太快了。每天看那些新聞，新的攻擊手法層出不窮，像零日漏洞，還有那些供應(yīng)鏈攻擊，感覺(jué)腦子都不夠用了。6月底的時(shí)候，我們還討論過(guò)一個(gè)最新的勒索軟件變種，傳播速度特別快，那種緊迫感是學(xué)校里感覺(jué)不到的。所以覺(jué)得，自己得保持這股學(xué)習(xí)的勁頭，不能停，不然真的會(huì)被淘汰。這也讓我明白，做安全這行，責(zé)任感挺重的，你處理的一個(gè)小小的告警，可能就關(guān)系到很多客戶(hù)的數(shù)據(jù)安全，這種感覺(jué)挺奇妙的，也是以前沒(méi)體會(huì)到的。

總的來(lái)說(shuō)，這次實(shí)習(xí)就是把我從一個(gè)學(xué)生，稍微推到了一個(gè)職場(chǎng)人的位置上，抗壓能力、責(zé)任感這些，都是潛移默化中提升的。雖然現(xiàn)在感覺(jué)還有好多東西不懂，得學(xué)得更多，但至少方向是有了，心里也踏實(shí)了一些。接下來(lái)就是該怎么走好這條路，把這段經(jīng)歷變成自己的優(yōu)勢(shì)，