內(nèi)網(wǎng)審計(jì)實(shí)習(xí)日記：會(huì)計(jì)

第一天：初識(shí)內(nèi)網(wǎng)審計(jì)

今天是我第一天走進(jìn)公司并且內(nèi)網(wǎng)審計(jì)實(shí)習(xí)，才是一名會(huì)計(jì)專業(yè)的學(xué)生，我相對(duì)于這種領(lǐng)域還又不是很知道一點(diǎn)。在導(dǎo)師的帶領(lǐng)下，我打聽一下了內(nèi)網(wǎng)審計(jì)的基本概念和工作流程。內(nèi)網(wǎng)審計(jì)是指對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)參與安全檢查和評(píng)估，突然發(fā)現(xiàn)網(wǎng)絡(luò)中必然的漏洞和安全隱患，給出改進(jìn)方案。

第二天：了解企業(yè)內(nèi)部網(wǎng)絡(luò)

今天我正在知道一點(diǎn)企業(yè)內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和組成部分。企業(yè)內(nèi)部網(wǎng)絡(luò)正常情況由服務(wù)器、交換機(jī)、路由器、防火墻等分成。在實(shí)際中工作中，我們要對(duì)那些個(gè)設(shè)備參與具體點(diǎn)的檢查和評(píng)估，發(fā)現(xiàn)自己其中存在的安全隱患。

第三天：學(xué)習(xí)滲透測(cè)試

滲透測(cè)試是內(nèi)網(wǎng)審計(jì)的重要環(huán)節(jié)之一，它也可以模擬黑客攻擊的，檢測(cè)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性。今天我學(xué)了漏洞挖掘的基本原理和方法，除開信息收集、漏洞掃描、漏洞利用等。

第四天：了解常見的安全漏洞

在內(nèi)網(wǎng)審計(jì)中，我們不需要清楚常見的安全漏洞，除了弱口令、未授權(quán)許可訪問(wèn)、SQL注入、XSS遠(yuǎn)程攻擊等。今天我對(duì)那些安全漏洞進(jìn)行了詳細(xì)的了解，并怎么學(xué)習(xí)了如何可以檢測(cè)和修復(fù)那些個(gè)漏洞。

第五天：實(shí)踐滲透測(cè)試

今天我進(jìn)行了一次實(shí)踐滲透測(cè)試，仿真的黑客攻擊的，對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)并且了檢測(cè)。在測(cè)試過(guò)程中，我才發(fā)現(xiàn)了一些安全漏洞，并做出了改進(jìn)方案。

第六天：學(xué)習(xí)安全加固

不會(huì)有危險(xiǎn)加固是內(nèi)網(wǎng)審計(jì)的重要環(huán)節(jié)之一，它是可以想提高企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性。今天我自學(xué)了安全加固的基本原理和方法，包括可以提高口令策略、取消訪問(wèn)權(quán)限、可以提高防火墻等。

第七天：了解數(shù)據(jù)備份和恢復(fù)

數(shù)據(jù)備份和完全恢復(fù)是企業(yè)內(nèi)部互聯(lián)網(wǎng)安全的重要的是保障措施之一。今天我所了解了數(shù)據(jù)備份和恢復(fù)的基本原理和方法，除了備分策略、軟件備份周期、備分介質(zhì)等。

第八天：內(nèi)網(wǎng)審計(jì)實(shí)習(xí)經(jīng)驗(yàn)

今天是我內(nèi)網(wǎng)審計(jì)工作實(shí)習(xí)的最后一天，我對(duì)這段時(shí)間的實(shí)習(xí)經(jīng)驗(yàn)參與了。這次暑假實(shí)習(xí)，我進(jìn)一步了解了內(nèi)網(wǎng)審計(jì)的工作流程和方法，完全掌握了滲透測(cè)試、安全加固、數(shù)據(jù)備份和完全恢復(fù)等技能。我相信這些個(gè)經(jīng)驗(yàn)對(duì)我的職業(yè)發(fā)展會(huì)有比較大的幫助。

以上那就是我的內(nèi)網(wǎng)資產(chǎn)評(píng)估實(shí)習(xí)日記，十分感謝導(dǎo)師的指導(dǎo)和幫助。