實習報告-信息對抗

實習總結報告信息對抗技術專業(yè)實習總結報告一、概述實習是我們大學生從校園進入職場的必備課程之一，這次我們?yōu)槠?周的信息對抗職業(yè)技能提升實習也讓我受益匪淺。首先，我們整個班級被劃分成了6個小組，每個小組是一個團隊，配備了銷售經(jīng)理、售前、銷售、工程師等，每個人都有自己的職業(yè)。然后在課堂上我們學習了以后走上職場有關的技能，比如，我們做了IT職業(yè)測評，對自己以后的職業(yè)有了了解；學習了SPIN顧問式營銷方法，還模擬了現(xiàn)場進行了投標、招標等演練；學習了演講和展示的技巧；也學習了做風險評估、審計等我們平時在學校里沒有學習到的技能。同時，我們也學習了專業(yè)性的技術，在packettracker中進行了PPP，RIP的配置，會設置路由器的權限等。總的來說，我認為這次實習是很好的經(jīng)歷，我學習到了有用的職業(yè)化工作方法。二、實習企業(yè)簡介第一天的何勇老師介紹自己來自北京企學研教育科技研究院。北京企學研教育科技研究院致力于為中國職業(yè)教育提供專業(yè)的智能化服務和教育解決方案，搭建開放的、匯集和使用各種資源的教育服務平臺，圍繞國家職業(yè)標準開發(fā)工學一體、產(chǎn)學結合的職業(yè)教育項目及教材、設備、產(chǎn)品、課件等教育資源，為教育受眾提供最符合企業(yè)需求的職業(yè)教育服務。

北京企學研教育科技發(fā)展中心先后與機械行業(yè)、電子行業(yè)、化工行業(yè)、冶金行業(yè)、建材行業(yè)、建筑行業(yè)、物流行業(yè)等行業(yè)人力資源部門建立匯集行業(yè)企業(yè)資源的行業(yè)服務開放平臺，通過行業(yè)服務平臺實現(xiàn)五個零距離，即：企業(yè)和學校零距離，技師和教師零距離，職工和學生零距離，生產(chǎn)和實訓零距離，企業(yè)新技術、新工藝與學校新專業(yè)、新學科零距離。

三、實習環(huán)境與條件1、地理位置：10號樓1022、環(huán)境配置（1）硬件：PC機，有網(wǎng)絡（2）軟件：Windowsserver2003、思科packettracer、虛擬機軟件四、學習詳細內(nèi)容和效果我們依次學習了很多東西，按時間順序依次為：職業(yè)化的工作習慣與工作方法在這次課上，我們學習了企業(yè)的本質、企業(yè)的目標、我們的目標。有效的工作能力，如專業(yè)能力包括知識、技巧、經(jīng)驗、方法能力包括工作、學習、生活和社會能力包括適應、表現(xiàn)、技能等。（2）需求調研老師教了我們運用了SPIN顧問式營銷方法來解決問題，并分小組來現(xiàn)場模擬了一個區(qū)政府網(wǎng)絡改造的場景聯(lián)系。SPIN來自于英文單詞的縮寫,S(SituationQuestion)背景型問題；P(ProblemQuestion)難點型問題；I(ImplicationQuestion)暗示型問題；N(Need-PayoffQuestion)需求-效益型問題。背景型問題目的是收集有關客戶現(xiàn)狀的事實、信息及背景數(shù)據(jù),用來決定發(fā)掘客戶潛在的難題或不滿。為了能更好的銷售,顧問式銷售人員必須發(fā)現(xiàn)客戶面臨的難題、困難或不滿等問題,然后,再根據(jù)這些問題進一步挖掘深層次痛苦,讓客戶產(chǎn)生行動。內(nèi)含型問題是關于客戶難題的影響、后果和暗示。提出牽連問題的目的有兩個：第一、讓客戶想象一下現(xiàn)有問題將帶來的后果,引入對策、產(chǎn)品或服務的問題。需求效益型問題是以對策、解決方案為核心內(nèi)容的問題,我們暫時把這個問題稱為價值問題。它的目的是讓客戶把注意力從問題轉移到解決方案上,并且讓客戶感覺到這種解決方案將給他帶來的好處。（3）職業(yè)化工作方法之----PDCA循環(huán)思想信息安全管理師指導和控制紙質的關于信息安全風險的相互協(xié)調的活動，要實施安全管理，應該遵循管理的一般模式---PDCA模型。PDCA特點：大環(huán)套小環(huán)，小環(huán)保大環(huán)，互相促進，推動大循環(huán)PDCA循環(huán)是爬樓梯上升式的循環(huán)，每轉動一周，質量就提高一步PDCA循環(huán)是綜合性循環(huán)，4個階段是相對的，它們之間不是截然分開的推動PDCA循環(huán)的關鍵是“處理”階段。（4）職業(yè)化工作習慣之——時間管理企業(yè)時間觀，員工的時間價值觀和企業(yè)時間成本。四象限法（重要、緊急），5分鐘方案。（5）職業(yè)化核心能力之——溝通能力時機：工作、生活、對外重要性：思想一致、減少摩擦漏斗原理步驟：編碼——>解碼——>反饋方法：預先示法、假設法、二選一法、視覺法演講技巧演講準備的步驟確立目標：明確、精簡聽眾分析：誰/層次/人數(shù)/態(tài)度等材料收集：盡可能多/有趣/邏輯性內(nèi)容組織：SWAY技巧情景演練：內(nèi)容/方式/改進臨場準備：儀表/自信SWAY技巧Structure結構技巧Weaving聯(lián)系技巧AddingSupport論證技巧Yourself生動技巧魔術公式：魔術公式一：過去——現(xiàn)在——將來魔術公式二：故事/經(jīng)歷/例子——觀點——獲得知識/喚起行動肢體語言：站姿、手勢、眼神、移動、雙腳內(nèi)容組織技巧：引語：—概括演講全部或部分內(nèi)容主題—排列要點順序，注意邏輯關聯(lián)過渡—讓聽眾明確你下面要講的內(nèi)容總結—回顧和概括所講內(nèi)容應用：2小時小組做PPT展示小組呈現(xiàn)溝通的方式（如QQ、視頻、手機等），然后上臺展示。足夠的清晰、足夠的依據(jù)、足夠的激情。溝通溝通策略：弄清楚聽者想聽什么；認同贊美、詢問需求以對方感興趣的方式表達；幽默熱情、親和友善在適當?shù)臋C會和場所中；依據(jù)需求、變化場所積極探詢說者想說什么；設身處地、不要打斷；用對方樂意的方式傾聽；積極回應、鼓勵表達；控制情緒適時回應與反饋；確認理解、聽完澄清。溝通中的SPIN法則職業(yè)規(guī)劃大學生生涯定向職業(yè)傾向性測評——>事業(yè)驅策力——>DISC性格測試完成后分析信息安全企業(yè)的本質提供有價值的商品或服務——滿足客戶的需求——獲得利潤——分享利潤安全事件與安全風險脆弱性風險評估措施評估：（1）評估資產(chǎn)（價值）（2）脆弱性（風險）（3）措施（殘留風險）威脅威脅脆弱性保護措施風險資產(chǎn)價值

（潛在商業(yè)影響）保護需求演練：從自己的PC機的保護對象找到主要危險，風險以及預防措施如整機被盜——對重要文件進項加密備份數(shù)據(jù)信息系統(tǒng)進行管理及維護、安全審計一、運行管理的工作內(nèi)容1、系統(tǒng)日常運行管理2、運行情況檢查、評價二、運行管理組織組織機構人員配置與職責人員培訓運行管理制度信息管理運行維護系統(tǒng)維護的目的和意義（可靠運行、改善作用）系統(tǒng)維護內(nèi)容（程序，數(shù)據(jù)文件，代碼，硬件）系統(tǒng)維護類型（正確性，適應性，完善性，預防性）系統(tǒng)維護過程安全措施審核策略IPSEC與數(shù)據(jù)通信容錯審計的四個過程--獲得對業(yè)務需求有關的風險、和相應的控制方法的理解;----評價規(guī)定的控制的適宜性;------評估符合性，通過測試規(guī)定的控制是否按規(guī)定、一致的、持續(xù)的起作用;--------證實，通過分析技術和/或咨詢可選的來源，證實控制目標的風險不存在。（1）審計步驟一：確定與記錄目標：為了使審計師能夠熟悉審計目標所涉及的任務，并且了解信息系統(tǒng)管理層人員是如何確認他們己實施了有效的控制，包括識別出與實施的任務和規(guī)定的控制程序相關的人員、過程和地點。（2）審計步驟二：評估目標：通過評估規(guī)定的控制程序，以決定此程序是否提供了有效的控制結構。評估時要利用己確定的準則、行業(yè)標準及必要的審計判斷。一個有效的控制結構應當考慮成本有效性，要對任務己被執(zhí)行、控制目標己達到提供合理保證。（3）審計步驟三：符合性測試目標：對組織符合規(guī)定的控制程序的程度進行分析，把實際的控制程序及補償性控制措施與規(guī)定的控制程序進行對比，并進行文檔檢查、會晤相關人員，以判斷控制是否被正確地、持續(xù)地實施。只對被證明有效的控制程序進行符合性測試。（4）審計步驟四：實質性測試目標：進行必要的數(shù)據(jù)測試，就給定的業(yè)務目標是否己達到，為管理層提供最終的保證。訪問控制一、網(wǎng)絡攻擊1.破壞性攻擊二、網(wǎng)絡安全分析1.物理安全分析2.網(wǎng)絡結構的安全分析3.管理的安全風險分析網(wǎng)絡安全防范措施采用安全防護技術：物理隔離，數(shù)據(jù)加密提高安全防范意識定期檢查主機安全四、訪問控制的五個領域防火墻->路由->交換機->服務器->os路由器訪問控制分析（12）網(wǎng)絡基礎設施安全與加固一、物理層安全與加固物理層安全分析網(wǎng)絡隔離防護ARP攻擊DHCP攻擊二、配置路由RIP的實驗效果：主機1和主機2能通過無線網(wǎng)連接配置身份驗證PPP效果：配置PPP協(xié)議，實現(xiàn)廣域網(wǎng)安全通信，配置身份驗證。網(wǎng)絡層安全風險與加固PPPMDS防火墻五、windowsserver2003\虛擬機演示（13）業(yè)務連續(xù)性計劃BCP業(yè)務連續(xù)性是指企業(yè)有應對風險、自動調整和快速反應的能力，以保證企業(yè)業(yè)務的連續(xù)運轉。為企業(yè)重要應用和流程提供業(yè)務連續(xù)性應該包括以下三個方面。1.高可用性（Highavailability）。它是指提供在本地故障情況下，能繼續(xù)訪問應用的能力。無論這個故障是業(yè)務流程、物理設施，還是IT軟硬件故障。2.連續(xù)操作（Continuousoperations）。它是指當所有設備無故障時保持業(yè)務連續(xù)運行的能力。用戶不需要僅僅因為正常的備份或維護而需要停止應用的能力。3.災難恢復（DisasterRecovery）。它是指當災難破壞生產(chǎn)中心時，在不同的地點恢復數(shù)據(jù)的能力。BCP的基本要素危險評估:危險評估就是認識并分析各種潛在危險的結果。業(yè)務影響分析（BIA）;業(yè)務影響分析（BusinessImpactAnalysis）實質上就是對關鍵性的企業(yè)功能、以及當這些功能一旦失去作用時可能造成的損失和影響的分析。策略（1）預防預防的目的在于減少災難發(fā)生的可能性。（2）響應響應就是當危險發(fā)生時的反應。（3）業(yè)務接續(xù)（Resumption）業(yè)務接續(xù)只涉及那些時間敏感的業(yè)務流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時間后接續(xù)，但不是對所有業(yè)務的恢復。（4）業(yè)務恢復（Recovery）業(yè)務恢復是啟動時間敏感度稍低一些的業(yè)務流程。（5）復原（Restoration）復原則是修復并恢復主要的經(jīng)營場所。業(yè)務連續(xù)性計劃的內(nèi)容1．基本項目2．預防保護3．緊急響應4．業(yè)務接續(xù)5．業(yè)務恢復6．復原作業(yè)：做一個北京理工大學園區(qū)網(wǎng)絡服務的BCP計劃招投標一、招標的基礎知識流程招標——投標——開標——評估——定標——簽合同二、標書結構商務部分技術評分報價部分簽標場景模擬實習主要問題與解決方法在實習過程中我還是遇到不少問題，還好最后都解決了。在用packettarcer時不熟練，老師演示過快，跟不上。如練習PPP時不知道如何設置路由。解決辦法：老師留了時間給我們自己練習，在練習時通過詢問老師和同學使問題得到解決。在小組做水利網(wǎng)絡系統(tǒng)作業(yè)時，遇到如風險評估等問題無法下手，老師講解了方法但是我們不會實際使用。解決辦法：多虧了互聯(lián)網(wǎng)和小組合作，我們先分工每個人的任務細化，再分別去查找資料，找到案例來學習。最后在小組人員齊心合力下，我們的作業(yè)得到老師表揚。六、實習收獲、體會與建議我覺得這次實習是很有意義的，確實讓我學會了很多東西。比如很多職業(yè)化的工作方式和技能，我影響很深刻的就是SPIN法則，不僅在營銷上，在生活中和人交流也很有幫助。然后還比如演講的技巧，因為平時自己比較膽小，當眾說話的機會也少，所以演講能力很欠缺，掌握不好語速和肢體語言，容易緊張。能系統(tǒng)的學習演講技巧、制作PPT的技巧還是很實用的。還有就是我們做的職業(yè)測評，簡歷、職業(yè)規(guī)劃等，都對以后自己步入職場很有幫助。我覺得有一些老師很好，比如楓葉老師、何勇老師，都給了我們很多模擬練習的機會，比如模擬招聘、模擬招標等。有一些老師就一個人不斷講，也不顧同學的反應到底懂了沒有，也沒有實戰(zhàn)模擬的機會。但是我覺得小組合作是相當好的，各司其職，也能通力合作，鍛煉了大家的合作和溝通能力。5771001803090012095579036822859633082577100180309001238657613739973576069657710018030900135945780775799025155125771001803090012387577164982601818051577100180309001213857213119215891832657710018030900123595790368223610760535771001803090012356576135286143791742577100180309001235557508786970469327917088100343355274101229944325833379170881003433552751018667329388320081708810034335610710158115250150052217088100343356108101000180059871732170881003433542951010741941426870171708