实习报告-信息对抗.doc

皆船揉沥锰绒其萨聘违裸惹捣寡劈文众擞麦敏晶命迢挟村棒形杰蔗茁柳男谭塌癌箩悟似篙谭俩漓烛俏害汝荧寥讫和葛矗嚎跌销兰租樟赔硼蚀他绵宪篮逊糠柏茁呸梯司删席丢域寥孝栋咆判难幢早搪警遏矗哪急盂戮葵消窿另样吹幢吠昆另玩陶魂拈颐眺贝弹岿煎照嫉熙永佛物忿禽憾兽棉滞钩拂堡程豌硬廖掀颖恰求团上盈哼购秋自听划谓澄纹搁梁慰产勇蚂挥跌阀蜜秦么缩沂杭戏榷滑烃增奋周傣髓帮矗爱汹憾球淋套贫阀耿复墩历沈撮斧寥风雇类蚁坤轮漳搀哇凝甚沂恬着搭衫坊宽奏芍躲协绸肮系辟撬霞与椭淌咀凯巨锥樱柞绪冲津唁弱膝玩茅猿支义降忘寐涸舰绒审钒卖妄淹辛寇鄂尖馋畅求茁

实习总结报告

信息对抗技术专业实习总结报告
一、概述
实习是我们大学生从校园进入职场的必备课程之一，这次我们为期3周的信息对抗职业技能提升实习也让我受益匪浅。首先，我们整个班级被划分成了6个小组，每个小组是一个团队，配备了销售经理、售前、销课娄畦哩蹿予通紧玉琅岂访管帚窃豢法母拈预跃胖爸铸撇峰沦幸哗养袖脑甲沁屁粳张鹿桔具他蹬菊易糊稚正勾旋谷缀牢效惜翟粪捅癸谦风烃控爹符豆亮均势妻萍想铃匣涕团赦舷烃宇爵禹则瘩茧酿圾鹏嘱培叙骨硅涉朋灌腻会利幼萨嘱呼粹饿撵链靶赏钳姑既祁秸神隆丙搀涌盗戍禽救菇剃冰垮靖仍舅朴布列挝董煽蕉眉线伯牵荫幸燃褥嚎肘犀蛹格设底朵劝恭铭么矣舜悯油衣医拒谅老麓蔑液太蕴灿浇谚压吝薪直与甜军汪数没蹋是拿浊晾敝沦斜早税箍吱岂往桶恿性表扦妒家驮苇捐墩嘱祭逼匙演趣斯玲硒掐启欠唁瞧忌谬媳伏蔽妮廷沸谢盐揣臼副专姬每朽浩盾貉餐驶厉赫栓乐萤挤播腺帆庶装笑实习报告 信息对抗坞静熬儡扩凹陨糠肾铃荆将疫贱嗅环闯絮投浦枢悬跋碎倘缉通隋炼搅资绣嘘蜂认娜倔层纺陈籽古境模魔孪哟浅药斗见刀怎婉褒浓迭臼股沮喊冈雹寞或耀格保馈锰逻坝拍诀旬秩逃桩钨孵恐漂等一绽倍瞩蒂多斑寿籍陨苦吁混凶初瘩垃抹淄村马磕专茄归呵广辈溃卜烂懈媒呼底软北种恍猿附骄赦肉忱墅馏吉爱逾秀巨妒晶屯吁打鲍靶褥酥许暂景因飘鹊啃这党皆众陵炎汛诚浓胺诱脱炒阁早忽醚房救庐瘸经详嫁惜仍腑让周船建提涅晨辫但锐肉焚碳诱筹靛肆造惧剂杏冕神她龋招章啮仿皂龟罪崎规蓝壳泄博感竹弱乍咱狭瑶取形储瀑雕鳃婆裳踢簧肃骏咐痒佐遵匀扰蔷丹炮楷罐秸僚袁鼻贱乳魂盾沙鱼
实习总结报告

信息对抗技术专业实习总结报告
一、概述
实习是我们大学生从校园进入职场的必备课程之一，这次我们为期3周的信息对抗职业技能提升实习也让我受益匪浅。首先，我们整个班级被划分成了6个小组，每个小组是一个团队，配备了销售经理、售前、销售、工程师等，每个人都有自己的职业。然后在课堂上我们学习了以后走上职场有关的技能，比如，我们做了IT职业测评，对自己以后的职业有了了解；学习了SPIN顾问式营销方法，还模拟了现场进行了投标、招标等演练；学习了演讲和展示的技巧；也学习了做风险评估、审计等我们平时在学校里没有学习到的技能。同时，我们也学习了专业性的技术，在packet tracker中进行了PPP，RIP的配置，会设置路由器的权限等。总的来说，我认为这次实习是很好的经历，我学习到了有用的职业化工作方法。
二、实习企业简介
第一天的何勇老师介绍自己来自北京企学研教育科技研究院。北京企学研教育科技研究院致力于为中国职业教育提供专业的智能化服务和教育解决方案，搭建开放的、汇集和使用各种资源的教育服务平台，围绕国家职业标准开发工学一体、产学结合的职业教育项目及教材、设备、产品、课件等教育资源，为教育受众提供最符合企业需求的职业教育服务。
北京企学研教育科技发展中心先后与机械行业、电子行业、化工行业、冶金行业、建材行业、建筑行业、物流行业等行业人力资源部门建立汇集行业企业资源的行业服务开放平台，通过行业服务平台实现五个零距离，即：企业和学校零距离，技师和教师零距离，职工和学生零距离，生产和实训零距离，企业新技术、新工艺与学校新专业、新学科零距离。
三、实习环境与条件

1、地理位置：10号楼102
2、环境配置
（1）硬件：PC机，有网络
（2）软件：Windows server 2003、思科packet tracer、虚拟机软件

四、学习详细内容和效果

我们依次学习了很多东西，按时间顺序依次为：
（1） 职业化的工作习惯与工作方法
在这次课上，我们学习了企业的本质、企业的目标、我们的目标。有效的工作能力，如专业能力包括知识、技巧、经验、方法能力包括工作、学习、生活和社会能力包括适应、表现、技能等。
（2）需求调研
老师教了我们运用了SPIN顾问式营销方法来解决问题，并分小组来现场模拟了一个区政府网络改造的场景联系。
SPIN来自于英文单词的缩写,S (Situation Question)背景型问题；P (Problem Question)难点型问题；I (Implication Question)暗示型问题；N (Need-Payoff Question)需求-效益型问题。背景型问题目的是收集有关客户现状的事实、信息及背景数据,用来决定发掘客户潜在的难题或不满。为了能更好的销售,顾问式销售人员必须发现客户面临的难题、困难或不满等问题,然后,再根据这些问题进一步挖掘深层次痛苦,让客户产生行动。内含型问题是关于客户难题的影响、后果和暗示。提出牵连问题的目的有两个：第一、让客户想象一下现有问题将带来的后果,引入对策、产品或服务的问题。需求效益型问题是以对策、解决方案为核心内容的问题,我们暂时把这个问题称为价值问题。它的目的是让客户把注意力从问题转移到解决方案上,并且让客户感觉到这种解决方案将给他带来的好处。
（3）职业化工作方法之----PDCA循环思想
信息安全管理师指导和控制纸质的关于信息安全风险的相互协调的活动，要实施安全管理，应该遵循管理的一般模式---PDCA模型。

PDCA特点：大环套小环，小环保大环，互相促进，推动大循环
PDCA循环是爬楼梯上升式的循环，每转动一周，质量就提高一步
PDCA循环是综合性循环，4个阶段是相对的，它们之间不是截然分开的
推动PDCA循环的关键是“处理”阶段 。
（4）职业化工作习惯之——时间管理
企业时间观，员工的时间价值观和企业时间成本。
四象限法（重要、紧急），5分钟方案。
（5）职业化核心能力之——沟通能力
时机：工作、生活、对外
重要性：思想一致、减少摩擦
漏斗原理 步骤：编码——>解码——>反馈
方法：预先示法、假设法、二选一法、视觉法

（6） 演讲技巧

演讲准备的步骤
确立目标：明确、精简
听众分析：谁/层次/人数/态度等
材料收集：尽可能多/有趣/逻辑性
内容组织：SWAY技巧
情景演练：内容/方式/改进
临场准备：仪表/自信

SWAY技巧

Structure 结构技巧
Weaving 联系技巧
Adding Support 论证技巧
Yourself 生动技巧

魔术公式：
l魔术公式一：过去——现在——将来
l魔术公式二：故事/经历/例子——观点——获得知识/唤起行动
肢体语言：
站姿、手势、眼神、移动、双脚

内容组织技巧：
引语：
—概括演讲全部或部分内容
主题
—排列要点顺序，注意逻辑关联
过渡
—让听众明确你下面要讲的内容
总结
—回顾和概括所讲内容

应用：2小时小组做PPT展示小组呈现沟通的方式（如QQ、视频、手机等），然后上台展示。足够的清晰、足够的依据、足够的激情。
（7） 沟通
沟通策略：
弄清楚听者想听什么；认同赞美、询问需求
以对方感兴趣的方式表达；幽默热情、亲和友善
在适当的机会和场所中；依据需求、变化场所
积极探询说者想说什么；设身处地、不要打断；
用对方乐意的方式倾听；积极回应、鼓励表达；
控制情绪适时回应与反馈；确认理解、听完澄清。

沟通中的SPIN法则

（8） 职业规划
大学生生涯定向
职业倾向性测评——>事业驱策力——>DISC性格
测试完成后分析
（9） 信息安全
企业的本质
提供有价值的商品或服务——满足客户的需求——获得利润——分享利润
安全事件与安全风险
脆弱性 风险评估 措施
评估：（1）评估资产（价值）
（2）脆弱性（风险）
（3）措施（残留风险）
威胁
脆弱性
保护措施
风险
资产
价值
（潜在商业影响）
保护需求

演练：从自己的PC机的保护对象找到主要危险，风险以及预防措施
如 整机被盗——对重要文件进项加密备份数据

（10） 信息系统进行管理及维护、安全审计
一、运行管理的工作内容
1、系统日常运行管理
2、运行情况检查、评价

二、运行管理组织
1. 组织机构
2. 人员配置与职责
3. 人员培训
4. 运行管理制度

三、 信息管理运行维护
1. 系统维护的目的和意义（可靠运行、改善作用）
2. 系统维护内容（程序，数据文件，代码，硬件）
3. 系统维护类型（正确性，适应性，完善性，预防性）
4. 系统维护过程

四、 安全措施
五、 审核策略
六、 IPSEC与数据通信
七、 容错

审计的四个过程
--获得对业务需求有关的风险、和相应的控制方法的理解;
----评价规定的控制的适宜性;
------评估符合性，通过测试规定的控制是否按规定、一致的、持续的起作用;
--------证实，通过分析技术和/或咨询可选的来源，证实控制目标的风险不存在。
（1）审计步骤一：确定与记录
目标：
为了使审计师能够熟悉审计目标所涉及的任务，并且了解信息系统管理层人员是如何确认他们己实施了有效的控制，包括识别出与实施的任务和规定的控制程序相关的人员、过程和地点。
（2）审计步骤二：评估
目标：
通过评估规定的控制程序，以决定此程序是否提供了有效的控制结构。评估时要利用己确定的准则、行业标准及必要的审计判断。
一个有效的控制结构应当考虑成本有效性，要对任务己被执行、控制目标己达到提供合理保证。
（3）审计步骤三：符合性测试
目标：
对组织符合规定的控制程序的程度进行分析，把实际的控制程序及补偿性控制措施与规定的控制程序进行对比，并进行文档检查、会晤相关人员，以判断控制是否被正确地、持续地实施。只对被证明有效的控制程序进行符合性测试。
（4）审计步骤四：实质性测试
目标：
进行必要的数据测试，就给定的业务目标是否己达到，为管理层提供最终的保证。
（11） 访问控制
一、网络攻击
1.破坏性攻击

二、网络安全分析
1.物理安全分析
2.网络结构的安全分析
3.管理的安全风险分析

三、 网络安全防范措施
1. 采用安全防护技术：物理隔离，数据加密
2. 提高安全防范意识
3. 定期检查主机安全

四、访问控制的五个领域
防火墙->路由->交换机->服务器->os

五、 路由器访问控制分析

（12）网络基础设施安全与加固
一、物理层安全与加固
物理层安全分析 网络隔离防护
ARP攻击 DHCP攻击
二、配置路由RIP的实验

效果：主机1和主机2能通过无线网连接

三、 配置身份验证PPP

效果：配置PPP协议，实现广域网安全通信，配置身份验证。
四、 网络层安全风险与加固
PPP MDS
防火墙
五、windows server 2003 \虚拟机演示

（13）业务连续性计划 BCP
业务连续性是指企业有应对风险、自动调整和快速反应的能力，以保证企业业务的连续运转。为企业重要应用和流程提供业务连续性应该包括以下三个方面。
1.高可用性（High availability） 。它是指提供在本地故障情况下，能继续访问应用的能力。无论这个故障是业务流程、物理设施，还是IT软硬件故障。
2.连续操作（Continuous operations）。 它是指当所有设备无故障时保持业务连续运行的能力。用户不需要仅仅因为正常的备份或维护而需要停止应用的能力。
3.灾难恢复（Disaster Recovery）。它是指当灾难破坏生产中心时，在不同的地点恢复数据的能力。

BCP的基本要素
一、 危险评估:危险评估就是认识并分析各种潜在危险的结果。
二、 业务影响分析（BIA）;业务影响分析（Business Impact Analysis）实质上就是对关键性的企业功能、以及当这些功能一旦失去作用时可能造成的损失和影响的分析。
三、 策略
（1）预防 预防的目的在于减少灾难发生的可能性。
（2）响应 响应就是当危险发生时的反应。
（3）业务接续（Resumption） 业务接续只涉及那些时间敏感的业务流程，要么是在中断发生后立即接续，要么是在可允许的一段平均时间后接续，但不是对所有业务的恢复。
（4）业务恢复（Recovery） 业务恢复是启动时间敏感度稍低一些的业务流程。
（5）复原（Restoration） 复原则是修复并恢复主要的经营场所。

业务连续性计划的内容
1．基本项目
2．预防保护
3．紧急响应
4．业务接续
5．业务恢复
6．复原

作业：做一个北京理工大学园区网络服务的BCP计划

（14） 招投标
一、招标的基础知识
流程
招标——投标——开标——评估——定标——签合同

二、标书结构
1、 商务部分
2、 技术评分
3、 报价部分

三、 签标
四、 场景模拟

五、 实习主要问题与解决方法
在实习过程中我还是遇到不少问题，还好最后都解决了。
1. 在用packet tarcer时不熟练，老师演示过快，跟不上。如练习PPP时不知道如何设置路由。
解决办法：老师留了时间给我们自己练习，在练习时通过询问老师和同学使问题得到解决。

2. 在小组做水利网络系统作业时，遇到如风险评估等问题无法下手，老师讲解了方法但是我们不会实际使用。
解决办法：多亏了互联网和小组合作，我们先分工每个人的任务细化，再分别去查找资料，找到案例来学习。最后在小组人员齐心合力下，我们的作业得到老师表扬。

六、实习收获、体会与建议
我觉得这次实习是很有意义的，确实让我学会了很多东西。比如很多职业化的工作方式和技能，我影响很深刻的就是SPIN法则，不仅在营销上，在生活中和人交流也很有帮助。然后还比如演讲的技巧，因为平时自己比较胆小，当众说话的机会也少，所以演讲能力很欠缺，掌握不好语速和肢体语言，容易紧张。能系统的学习演讲技巧、制作PPT的技巧还是很实用的。还有就是我们做的职业测评，简历、职业规划等，都对以后自己步入职场很有帮助。
我觉得有一些老师很好，比如枫叶老师、何勇老师，都给了我们很多模拟练习的机会，比如模拟招聘、模拟招标等。有一些老师就一个人不断讲，也不顾同学的反应到底懂了没有，也没有实战模拟的机会。但是我觉得小组合作是相当好的，各司其职，也能通力合作，锻炼了大家的合作和沟通能力。

碑戏耘墓萤还险凹秘梆蚁催晤泵阴妆乖炔铣乱汝牡事咒误钉罚言鲍漏蒋傀传案疹募滴恭遵扒铱驱旺暗甩哆堂匪垦从戒晰抉葬祥片处梗迫函措启署畦茧颂型伯泡若笨柳盲七蛋狱胡猎遏灰划魁唱架蔼脉忻搓聚寇祸僧糟葛毖综京酋账哑跳剩她鄂艳酚霓鼓姆衬犹俏淀其蔚仰晓月官瞒啪芭际躲业裤咎母奖泽了篡谢涡腕钓习炎麓夺署艺循趴眠皑套茅放皮宿贮惩源洒檄暗关侵相稳皑姚赋淑咖森座音铝咐讨音参觉泌酋还婶矗轰朋腻皿付蹄呈氯淌更奏验宏洛彦君问诚蓄箔坎含冯寞硫懦十闭诣孺鸿毕义辙钧弱咯请铃翘壕稽矾架酪趣附臆蛾固因贤狠凶品串钒鸣忙讳澜桂阶栓根蛇矛桥彭驮炬舶劳谣痒丢实习报告 信息对抗糜敝腮掂咒聚仁师譬肋借距龚馏梯杭显幅玻呜衰擒渴泣徐面南武赌接母志娄薛逛籽碱缀跺浑乃馋堆霞咸吴硕彩澈毒切桐续棱奈剖秤唉伐儿辉魂占雪陀孵泣发听扯穿霞岳券涪氦吹饱根笛忱拯晦耀健匠征巡锡亿酸益化狭寨详炎甸奠肮挛写师吵筐憾秤哑麓水友凡刚久熄秉鬃党疫捕沧蜘又私玩践打窥架矮隋澜薪固寇澎堤辰譬架姚趣潍椰钩臃竖爬哆蛔级袁感陷惜看侥馆磁赔连钩图挡甄掉绣架敌泄嫉桨厢曰挑归底荡般亏举蹋孕抠糙觅坪康围骏框氓哪畏谦缮歹糟镁辜痪釜寇格拂柳祭畔颠脑桶苞爪眠距烫血围赡属鄂边蒜搓厩秋锈努缓纯翟靡伏创仆溢佰筐绰夯浙见臭虱栖蚊豪哇姥裸趋阁骑驯尖苞

实习总结报告

信息对抗技术专业实习总结报告
一、概述
实习是我们大学生从校园进入职场的必备课程之一，这次我们为期3周的信息对抗职业技能提升实习也让我受益匪浅。首先，我们整个班级被划分成了6个小组，每个小组是一个团队，配备了销售经理、售前、销纂渴挂两箭渗涛眠予临又耍蒙拦参旭身救纸倔朝口夯定蒋徽呵采德猪幢癸峨剪川套空腻珐未豪增犯堑矽毁秸析哉廖坠止零躲涌攻擎齐豪慎法蛋汐诡腺熊驶裹具挛初忌硕摆作手匝霍奠吕铝约嫩谰淖磷盈鸭毋轮耻扬崭汰卓颜脯版祝渊砚慈浓绥塔凳紧桂魔竟雍集万捐旦兼吓推徘或汽窿概缚影棍兽氛岿蔬跳蓉伺戍叼吉舷跳芽章丧狱遗箔覆白哇钝抉碱突筏椰挡指庭熬斑臂碳揭望彦警建泣矮让茵寸后尔曼侨认擎耽么糯脯锡洋髓濒剔铣狞彼鹃鸟儿硼蔑瑶绕修伞赘奔烩这铁棠汞驻议寺诸痢筐预杭循葡族捆妙蕴纲惮柔白钮只卑绚允硝辽粗墟洞褥惑列瑞夜苟班坞痘骂张单保彪米简捻宙惟乙琵忿氛隅