實習(xí)報告-信息對抗

實習(xí)總結(jié)報告信息對抗技術(shù)專業(yè)實習(xí)總結(jié)報告一、概述實習(xí)是我們大學(xué)生從校園進入職場的必備課程之一，這次我們?yōu)槠?周的信息對抗職業(yè)技能提升實習(xí)也讓我受益匪淺。首先，我們整個班級被劃分成了6個小組，每個小組是一個團隊，配備了銷售經(jīng)理、售前、銷售、工程師等，每個人都有自己的職業(yè)。然后在課堂上我們學(xué)習(xí)了以后走上職場有關(guān)的技能，比如，我們做了IT職業(yè)測評，對自己以后的職業(yè)有了了解；學(xué)習(xí)了SPIN顧問式營銷方法，還模擬了現(xiàn)場進行了投標、招標等演練；學(xué)習(xí)了演講和展示的技巧；也學(xué)習(xí)了做風(fēng)險評估、審計等我們平時在學(xué)校里沒有學(xué)習(xí)到的技能。同時，我們也學(xué)習(xí)了專業(yè)性的技術(shù)，在packettracker中進行了PPP，RIP的配置，會設(shè)置路由器的權(quán)限等?？偟膩碚f，我認為這次實習(xí)是很好的經(jīng)歷，我學(xué)習(xí)到了有用的職業(yè)化工作方法。二、實習(xí)企業(yè)簡介第一天的何勇老師介紹自己來自北京企學(xué)研教育科技研究院。北京企學(xué)研教育科技研究院致力于為中國職業(yè)教育提供專業(yè)的智能化服務(wù)和教育解決方案，搭建開放的、匯集和使用各種資源的教育服務(wù)平臺，圍繞國家職業(yè)標準開發(fā)工學(xué)一體、產(chǎn)學(xué)結(jié)合的職業(yè)教育項目及教材、設(shè)備、產(chǎn)品、課件等教育資源，為教育受眾提供最符合企業(yè)需求的職業(yè)教育服務(wù)。

北京企學(xué)研教育科技發(fā)展中心先后與機械行業(yè)、電子行業(yè)、化工行業(yè)、冶金行業(yè)、建材行業(yè)、建筑行業(yè)、物流行業(yè)等行業(yè)人力資源部門建立匯集行業(yè)企業(yè)資源的行業(yè)服務(wù)開放平臺，通過行業(yè)服務(wù)平臺實現(xiàn)五個零距離，即：企業(yè)和學(xué)校零距離，技師和教師零距離，職工和學(xué)生零距離，生產(chǎn)和實訓(xùn)零距離，企業(yè)新技術(shù)、新工藝與學(xué)校新專業(yè)、新學(xué)科零距離。

三、實習(xí)環(huán)境與條件1、地理位置：10號樓1022、環(huán)境配置（1）硬件：PC機，有網(wǎng)絡(luò)（2）軟件：Windowsserver2003、思科packettracer、虛擬機軟件四、學(xué)習(xí)詳細內(nèi)容和效果我們依次學(xué)習(xí)了很多東西，按時間順序依次為：職業(yè)化的工作習(xí)慣與工作方法在這次課上，我們學(xué)習(xí)了企業(yè)的本質(zhì)、企業(yè)的目標、我們的目標。有效的工作能力，如專業(yè)能力包括知識、技巧、經(jīng)驗、方法能力包括工作、學(xué)習(xí)、生活和社會能力包括適應(yīng)、表現(xiàn)、技能等。（2）需求調(diào)研老師教了我們運用了SPIN顧問式營銷方法來解決問題，并分小組來現(xiàn)場模擬了一個區(qū)政府網(wǎng)絡(luò)改造的場景聯(lián)系。SPIN來自于英文單詞的縮寫,S(SituationQuestion)背景型問題；P(ProblemQuestion)難點型問題；I(ImplicationQuestion)暗示型問題；N(Need-PayoffQuestion)需求-效益型問題。背景型問題目的是收集有關(guān)客戶現(xiàn)狀的事實、信息及背景數(shù)據(jù),用來決定發(fā)掘客戶潛在的難題或不滿。為了能更好的銷售,顧問式銷售人員必須發(fā)現(xiàn)客戶面臨的難題、困難或不滿等問題,然后,再根據(jù)這些問題進一步挖掘深層次痛苦,讓客戶產(chǎn)生行動。內(nèi)含型問題是關(guān)于客戶難題的影響、后果和暗示。提出牽連問題的目的有兩個：第一、讓客戶想象一下現(xiàn)有問題將帶來的后果,引入對策、產(chǎn)品或服務(wù)的問題。需求效益型問題是以對策、解決方案為核心內(nèi)容的問題,我們暫時把這個問題稱為價值問題。它的目的是讓客戶把注意力從問題轉(zhuǎn)移到解決方案上,并且讓客戶感覺到這種解決方案將給他帶來的好處。（3）職業(yè)化工作方法之----PDCA循環(huán)思想信息安全管理師指導(dǎo)和控制紙質(zhì)的關(guān)于信息安全風(fēng)險的相互協(xié)調(diào)的活動，要實施安全管理，應(yīng)該遵循管理的一般模式---PDCA模型。PDCA特點：大環(huán)套小環(huán)，小環(huán)保大環(huán)，互相促進，推動大循環(huán)PDCA循環(huán)是爬樓梯上升式的循環(huán)，每轉(zhuǎn)動一周，質(zhì)量就提高一步PDCA循環(huán)是綜合性循環(huán)，4個階段是相對的，它們之間不是截然分開的推動PDCA循環(huán)的關(guān)鍵是“處理”階段。（4）職業(yè)化工作習(xí)慣之——時間管理企業(yè)時間觀，員工的時間價值觀和企業(yè)時間成本。四象限法（重要、緊急），5分鐘方案。（5）職業(yè)化核心能力之——溝通能力時機：工作、生活、對外重要性：思想一致、減少摩擦漏斗原理步驟：編碼——>解碼——>反饋方法：預(yù)先示法、假設(shè)法、二選一法、視覺法演講技巧演講準備的步驟確立目標：明確、精簡聽眾分析：誰/層次/人數(shù)/態(tài)度等材料收集：盡可能多/有趣/邏輯性內(nèi)容組織：SWAY技巧情景演練：內(nèi)容/方式/改進臨場準備：儀表/自信SWAY技巧Structure結(jié)構(gòu)技巧Weaving聯(lián)系技巧AddingSupport論證技巧Yourself生動技巧魔術(shù)公式：魔術(shù)公式一：過去——現(xiàn)在——將來魔術(shù)公式二：故事/經(jīng)歷/例子——觀點——獲得知識/喚起行動肢體語言：站姿、手勢、眼神、移動、雙腳內(nèi)容組織技巧：引語：—概括演講全部或部分內(nèi)容主題—排列要點順序，注意邏輯關(guān)聯(lián)過渡—讓聽眾明確你下面要講的內(nèi)容總結(jié)—回顧和概括所講內(nèi)容應(yīng)用：2小時小組做PPT展示小組呈現(xiàn)溝通的方式（如QQ、視頻、手機等），然后上臺展示。足夠的清晰、足夠的依據(jù)、足夠的激情。溝通溝通策略：弄清楚聽者想聽什么；認同贊美、詢問需求以對方感興趣的方式表達；幽默熱情、親和友善在適當(dāng)?shù)臋C會和場所中；依據(jù)需求、變化場所積極探詢說者想說什么；設(shè)身處地、不要打斷；用對方樂意的方式傾聽；積極回應(yīng)、鼓勵表達；控制情緒適時回應(yīng)與反饋；確認理解、聽完澄清。溝通中的SPIN法則職業(yè)規(guī)劃大學(xué)生生涯定向職業(yè)傾向性測評——>事業(yè)驅(qū)策力——>DISC性格測試完成后分析信息安全企業(yè)的本質(zhì)提供有價值的商品或服務(wù)——滿足客戶的需求——獲得利潤——分享利潤安全事件與安全風(fēng)險脆弱性風(fēng)險評估措施評估：（1）評估資產(chǎn)（價值）（2）脆弱性（風(fēng)險）（3）措施（殘留風(fēng)險）威脅威脅脆弱性保護措施風(fēng)險資產(chǎn)價值

（潛在商業(yè)影響）保護需求演練：從自己的PC機的保護對象找到主要危險，風(fēng)險以及預(yù)防措施如整機被盜——對重要文件進項加密備份數(shù)據(jù)信息系統(tǒng)進行管理及維護、安全審計一、運行管理的工作內(nèi)容1、系統(tǒng)日常運行管理2、運行情況檢查、評價二、運行管理組織組織機構(gòu)人員配置與職責(zé)人員培訓(xùn)運行管理制度信息管理運行維護系統(tǒng)維護的目的和意義（可靠運行、改善作用）系統(tǒng)維護內(nèi)容（程序，數(shù)據(jù)文件，代碼，硬件）系統(tǒng)維護類型（正確性，適應(yīng)性，完善性，預(yù)防性）系統(tǒng)維護過程安全措施審核策略IPSEC與數(shù)據(jù)通信容錯審計的四個過程--獲得對業(yè)務(wù)需求有關(guān)的風(fēng)險、和相應(yīng)的控制方法的理解;----評價規(guī)定的控制的適宜性;------評估符合性，通過測試規(guī)定的控制是否按規(guī)定、一致的、持續(xù)的起作用;--------證實，通過分析技術(shù)和/或咨詢可選的來源，證實控制目標的風(fēng)險不存在。（1）審計步驟一：確定與記錄目標：為了使審計師能夠熟悉審計目標所涉及的任務(wù)，并且了解信息系統(tǒng)管理層人員是如何確認他們己實施了有效的控制，包括識別出與實施的任務(wù)和規(guī)定的控制程序相關(guān)的人員、過程和地點。（2）審計步驟二：評估目標：通過評估規(guī)定的控制程序，以決定此程序是否提供了有效的控制結(jié)構(gòu)。評估時要利用己確定的準則、行業(yè)標準及必要的審計判斷。一個有效的控制結(jié)構(gòu)應(yīng)當(dāng)考慮成本有效性，要對任務(wù)己被執(zhí)行、控制目標己達到提供合理保證。（3）審計步驟三：符合性測試目標：對組織符合規(guī)定的控制程序的程度進行分析，把實際的控制程序及補償性控制措施與規(guī)定的控制程序進行對比，并進行文檔檢查、會晤相關(guān)人員，以判斷控制是否被正確地、持續(xù)地實施。只對被證明有效的控制程序進行符合性測試。（4）審計步驟四：實質(zhì)性測試目標：進行必要的數(shù)據(jù)測試，就給定的業(yè)務(wù)目標是否己達到，為管理層提供最終的保證。訪問控制一、網(wǎng)絡(luò)攻擊1.破壞性攻擊二、網(wǎng)絡(luò)安全分析1.物理安全分析2.網(wǎng)絡(luò)結(jié)構(gòu)的安全分析3.管理的安全風(fēng)險分析網(wǎng)絡(luò)安全防范措施采用安全防護技術(shù)：物理隔離，數(shù)據(jù)加密提高安全防范意識定期檢查主機安全四、訪問控制的五個領(lǐng)域防火墻->路由->交換機->服務(wù)器->os路由器訪問控制分析（12）網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全與加固一、物理層安全與加固物理層安全分析網(wǎng)絡(luò)隔離防護ARP攻擊DHCP攻擊二、配置路由RIP的實驗效果：主機1和主機2能通過無線網(wǎng)連接配置身份驗證PPP效果：配置PPP協(xié)議，實現(xiàn)廣域網(wǎng)安全通信，配置身份驗證。網(wǎng)絡(luò)層安全風(fēng)險與加固PPPMDS防火墻五、windowsserver2003\虛擬機演示（13）業(yè)務(wù)連續(xù)性計劃BCP業(yè)務(wù)連續(xù)性是指企業(yè)有應(yīng)對風(fēng)險、自動調(diào)整和快速反應(yīng)的能力，以保證企業(yè)業(yè)務(wù)的連續(xù)運轉(zhuǎn)。為企業(yè)重要應(yīng)用和流程提供業(yè)務(wù)連續(xù)性應(yīng)該包括以下三個方面。1.高可用性（Highavailability）。它是指提供在本地故障情況下，能繼續(xù)訪問應(yīng)用的能力。無論這個故障是業(yè)務(wù)流程、物理設(shè)施，還是IT軟硬件故障。2.連續(xù)操作（Continuousoperations）。它是指當(dāng)所有設(shè)備無故障時保持業(yè)務(wù)連續(xù)運行的能力。用戶不需要僅僅因為正常的備份或維護而需要停止應(yīng)用的能力。3.災(zāi)難恢復(fù)（DisasterRecovery）。它是指當(dāng)災(zāi)難破壞生產(chǎn)中心時，在不同的地點恢復(fù)數(shù)據(jù)的能力。BCP的基本要素危險評估:危險評估就是認識并分析各種潛在危險的結(jié)果。業(yè)務(wù)影響分析（BIA）;業(yè)務(wù)影響分析（BusinessImpactAnalysis）實質(zhì)上就是對關(guān)鍵性的企業(yè)功能、以及當(dāng)這些功能一旦失去作用時可能造成的損失和影響的分析。策略（1）預(yù)防預(yù)防的目的在于減少災(zāi)難發(fā)生的可能性。（2）響應(yīng)響應(yīng)就是當(dāng)危險發(fā)生時的反應(yīng)。（3）業(yè)務(wù)接續(xù)（Resumption）業(yè)務(wù)接續(xù)只涉及那些時間敏感的業(yè)務(wù)流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時間后接續(xù)，但不是對所有業(yè)務(wù)的恢復(fù)。（4）業(yè)務(wù)恢復(fù)（Recovery）業(yè)務(wù)恢復(fù)是啟動時間敏感度稍低一些的業(yè)務(wù)流程。（5）復(fù)原（Restoration）復(fù)原則是修復(fù)并恢復(fù)主要的經(jīng)營場所。業(yè)務(wù)連續(xù)性計劃的內(nèi)容1．基本項目2．預(yù)防保護3．緊急響應(yīng)4．業(yè)務(wù)接續(xù)5．業(yè)務(wù)恢復(fù)6．復(fù)原作業(yè)：做一個北京理工大學(xué)園區(qū)網(wǎng)絡(luò)服務(wù)的BCP計劃招投標一、招標的基礎(chǔ)知識流程招標——投標——開標——評估——定標——簽合同二、標書結(jié)構(gòu)商務(wù)部分技術(shù)評分報價部分簽標場景模擬實習(xí)主要問題與解決方法在實習(xí)過程中我還是遇到不少問題，還好最后都解決了。在用packettarcer時不熟練，老師演示過快，跟不上。如練習(xí)PPP時不知道如何設(shè)置路由。解決辦法：老師留了時間給我們自己練習(xí)，在練習(xí)時通過詢問老師和同學(xué)使問題得到解決。在小組做水利網(wǎng)絡(luò)系統(tǒng)作業(yè)時，遇到如風(fēng)險評估等問題無法下手，老師講解了方法但是我們不會實際使用。解決辦法：多虧了互聯(lián)網(wǎng)和小組合作，我們先分工每個人的任務(wù)細化，再分別去查找資料，找到案例來學(xué)習(xí)。最后在小組人員齊心合力下，我們的作業(yè)得到老師表揚。六、實習(xí)收獲、體會與建議我覺得這次實習(xí)是很有意義的，確實讓我學(xué)會了很多東西。比如很多職業(yè)化的工作方式和技能，我影響很深刻的就是SPIN法則，不僅在營銷上，在生活中和人交流也很有幫助。然后還比如演講的技巧，因為平時自己比較膽小，當(dāng)眾說話的機會也少，所以演講能力很欠缺，掌握不好語速和肢體語言，容易緊張。能系統(tǒng)的學(xué)習(xí)演講技巧、制作PPT的技巧還是很實用的。還有就是我們做的職業(yè)測評，簡歷、職業(yè)規(guī)劃等，都對以后自己步入職場很有幫助。我覺得有一些老師很好，比如楓葉老師、何勇老師，都給了我們很多模擬練習(xí)的機會，比如模擬招聘、模擬招標等。有一些老師就一個人不斷講，也不顧同學(xué)的反應(yīng)到底懂了沒有，也沒有實戰(zhàn)模擬的機會。但是我覺得小組合作是相當(dāng)好的，各司其職，也能通力合作，鍛煉了大家的合作和溝通能力。5771001803090012095579036822859633082577100180309001238657613739973576069657710018030900135945780775799025155125771001803090012387577164982601818051577100180309001213857213119215891832657710018030900123595790368223610760535771001803090012356576135286143791742577100180309001235557508786970469327917088100343355274101229944325833379170881003433552751018667329388320081708810034335610710158115250150052217088100343356108101000180059871732170881003433542951010741941426870171708