實(shí)習(xí)報告信息對抗

1、實(shí)習(xí)總結(jié)報告信息對抗技術(shù)專業(yè)實(shí)習(xí)總結(jié)報告一、概述 實(shí)習(xí)是我們大學(xué)生從校園進(jìn)入職場的必備課程之一，這次我們?yōu)槠?周的信息對抗職業(yè)技能提升實(shí)習(xí)也讓我受益匪淺。首先，我們整個班級被劃分成了6個小組，每個小組是一個團(tuán)隊，配備了銷售經(jīng)理、售前、銷售、工程師等，每個人都有自己的職業(yè)。然后在課堂上我們學(xué)習(xí)了以后走上職場有關(guān)的技能，比如，我們做了IT職業(yè)測評，對自己以后的職業(yè)有了了解；學(xué)習(xí)了SPIN顧問式營銷方法，還模擬了現(xiàn)場進(jìn)行了投標(biāo)、招標(biāo)等演練；學(xué)習(xí)了演講和展示的技巧；也學(xué)習(xí)了做風(fēng)險評估、審計等我們平時在學(xué)校里沒有學(xué)習(xí)到的技能。同時，我們也學(xué)習(xí)了專業(yè)性的技術(shù)，在packet tracker中進(jìn)行了PPP，

2、RIP的配置，會設(shè)置路由器的權(quán)限等。總的來說，我認(rèn)為這次實(shí)習(xí)是很好的經(jīng)歷，我學(xué)習(xí)到了有用的職業(yè)化工作方法。二、實(shí)習(xí)企業(yè)簡介 第一天的何勇老師介紹自己來自北京企學(xué)研教育科技研究院。北京企學(xué)研教育科技研究院致力于為中國職業(yè)教育提供專業(yè)的智能化服務(wù)和教育解決方案，搭建開放的、匯集和使用各種資源的教育服務(wù)平臺，圍繞國家職業(yè)標(biāo)準(zhǔn)開發(fā)工學(xué)一體、產(chǎn)學(xué)結(jié)合的職業(yè)教育項目及教材、設(shè)備、產(chǎn)品、課件等教育資源，為教育受眾提供最符合企業(yè)需求的職業(yè)教育服務(wù)。 北京企學(xué)研教育科技發(fā)展中心先后與機(jī)械行業(yè)、電子行業(yè)、化工行業(yè)、冶金行業(yè)、建材行業(yè)、建筑行業(yè)、物流行業(yè)等行業(yè)人力資源部門建立匯集行業(yè)企業(yè)資源的行業(yè)服務(wù)開放平臺，通過

3、行業(yè)服務(wù)平臺實(shí)現(xiàn)五個零距離，即：企業(yè)和學(xué)校零距離，技師和教師零距離，職工和學(xué)生零距離，生產(chǎn)和實(shí)訓(xùn)零距離，企業(yè)新技術(shù)、新工藝與學(xué)校新專業(yè)、新學(xué)科零距離。 三、實(shí)習(xí)環(huán)境與條件1、地理位置：10號樓1022、環(huán)境配置（1）硬件：PC機(jī)，有網(wǎng)絡(luò)（2）軟件：Windows server 2003、思科packet tracer、虛擬機(jī)軟件四、學(xué)習(xí)詳細(xì)內(nèi)容和效果我們依次學(xué)習(xí)了很多東西，按時間順序依次為：（1） 職業(yè)化的工作習(xí)慣與工作方法 在這次課上，我們學(xué)習(xí)了企業(yè)的本質(zhì)、企業(yè)的目標(biāo)、我們的目標(biāo)。有效的工作能力，如專業(yè)能力包括知識、技巧、經(jīng)驗、方法能力包括工作、學(xué)習(xí)、生活和社會能力包括適應(yīng)、表現(xiàn)、技能等。（

4、2）需求調(diào)研 老師教了我們運(yùn)用了SPIN顧問式營銷方法來解決問題，并分小組來現(xiàn)場模擬了一個區(qū)政府網(wǎng)絡(luò)改造的場景聯(lián)系。SPIN來自于英文單詞的縮寫,S (Situation Question)背景型問題；P (Problem Question)難點(diǎn)型問題；I (Implication Question)暗示型問題；N (Need-Payoff Question)需求-效益型問題。背景型問題目的是收集有關(guān)客戶現(xiàn)狀的事實(shí)、信息及背景數(shù)據(jù),用來決定發(fā)掘客戶潛在的難題或不滿。為了能更好的銷售,顧問式銷售人員必須發(fā)現(xiàn)客戶面臨的難題、困難或不滿等問題,然后,再根據(jù)這些問題進(jìn)一步挖掘深層次痛苦,讓客戶產(chǎn)生行動

5、。內(nèi)含型問題是關(guān)于客戶難題的影響、后果和暗示。提出牽連問題的目的有兩個：第一、讓客戶想象一下現(xiàn)有問題將帶來的后果,引入對策、產(chǎn)品或服務(wù)的問題。需求效益型問題是以對策、解決方案為核心內(nèi)容的問題,我們暫時把這個問題稱為價值問題。它的目的是讓客戶把注意力從問題轉(zhuǎn)移到解決方案上,并且讓客戶感覺到這種解決方案將給他帶來的好處。（3）職業(yè)化工作方法之-PDCA循環(huán)思想信息安全管理師指導(dǎo)和控制紙質(zhì)的關(guān)于信息安全風(fēng)險的相互協(xié)調(diào)的活動，要實(shí)施安全管理，應(yīng)該遵循管理的一般模式-PDCA模型。PDCA特點(diǎn)：大環(huán)套小環(huán)，小環(huán)保大環(huán)，互相促進(jìn)，推動大循環(huán)PDCA循環(huán)是爬樓梯上升式的循環(huán)，每轉(zhuǎn)動一周，質(zhì)量就提高一步PDC

6、A循環(huán)是綜合性循環(huán)，4個階段是相對的，它們之間不是截然分開的推動PDCA循環(huán)的關(guān)鍵是“處理”階段 。（4）職業(yè)化工作習(xí)慣之時間管理 企業(yè)時間觀，員工的時間價值觀和企業(yè)時間成本。 四象限法（重要、緊急），5分鐘方案。（5）職業(yè)化核心能力之溝通能力時機(jī)：工作、生活、對外重要性：思想一致、減少摩擦漏斗原理 步驟：編碼解碼反饋方法：預(yù)先示法、假設(shè)法、二選一法、視覺法（6） 演講技巧9 / 9文檔可自由編輯打印演講準(zhǔn)備的步驟確立目標(biāo)：明確、精簡聽眾分析：誰/層次/人數(shù)/態(tài)度等材料收集：盡可能多/有趣/邏輯性內(nèi)容組織：SWAY技巧情景演練：內(nèi)容/方式/改進(jìn)臨場準(zhǔn)備：儀表/自信SWAY技巧Structure

7、 結(jié)構(gòu)技巧Weaving 聯(lián)系技巧Adding Support 論證技巧Yourself 生動技巧魔術(shù)公式：l魔術(shù)公式一：過去現(xiàn)在將來l魔術(shù)公式二：故事/經(jīng)歷/例子觀點(diǎn)獲得知識/喚起行動肢體語言： 站姿、手勢、眼神、移動、雙腳內(nèi)容組織技巧：引語： 概括演講全部或部分內(nèi)容主題 排列要點(diǎn)順序，注意邏輯關(guān)聯(lián)過渡 讓聽眾明確你下面要講的內(nèi)容總結(jié) 回顧和概括所講內(nèi)容應(yīng)用：2小時小組做PPT展示小組呈現(xiàn)溝通的方式（如QQ、視頻、手機(jī)等），然后上臺展示。足夠的清晰、足夠的依據(jù)、足夠的激情。（7） 溝通溝通策略：弄清楚聽者想聽什么；認(rèn)同贊美、詢問需求以對方感興趣的方式表達(dá)；幽默熱情、親和友善在適當(dāng)?shù)臋C(jī)會和場所

8、中；依據(jù)需求、變化場所積極探詢說者想說什么；設(shè)身處地、不要打斷； 用對方樂意的方式傾聽；積極回應(yīng)、鼓勵表達(dá)； 控制情緒適時回應(yīng)與反饋；確認(rèn)理解、聽完澄清。溝通中的SPIN法則（8） 職業(yè)規(guī)劃大學(xué)生生涯定向職業(yè)傾向性測評事業(yè)驅(qū)策力DISC性格測試完成后分析（9） 信息安全企業(yè)的本質(zhì)提供有價值的商品或服務(wù)滿足客戶的需求獲得利潤分享利潤安全事件與安全風(fēng)險脆弱性 風(fēng)險評估 措施評估：（1）評估資產(chǎn)（價值） （2）脆弱性（風(fēng)險） （3）措施（殘留風(fēng)險）威脅脆弱性保護(hù)措施風(fēng)險資產(chǎn)價值（潛在商業(yè)影響）保護(hù)需求演練：從自己的PC機(jī)的保護(hù)對象找到主要危險，風(fēng)險以及預(yù)防措施 如 整機(jī)被盜對重要文件進(jìn)項加密備份數(shù)據(jù)

9、（10） 信息系統(tǒng)進(jìn)行管理及維護(hù)、安全審計 一、運(yùn)行管理的工作內(nèi)容1、系統(tǒng)日常運(yùn)行管理2、運(yùn)行情況檢查、評價 二、運(yùn)行管理組織1. 組織機(jī)構(gòu)2. 人員配置與職責(zé)3. 人員培訓(xùn)4. 運(yùn)行管理制度3、 信息管理運(yùn)行維護(hù)1. 系統(tǒng)維護(hù)的目的和意義（可靠運(yùn)行、改善作用）2. 系統(tǒng)維護(hù)內(nèi)容（程序，數(shù)據(jù)文件，代碼，硬件）3. 系統(tǒng)維護(hù)類型（正確性，適應(yīng)性，完善性，預(yù)防性）4. 系統(tǒng)維護(hù)過程4、 安全措施5、 審核策略6、 IPSEC與數(shù)據(jù)通信7、 容錯審計的四個過程-獲得對業(yè)務(wù)需求有關(guān)的風(fēng)險、和相應(yīng)的控制方法的理解;-評價規(guī)定的控制的適宜性;-評估符合性，通過測試規(guī)定的控制是否按規(guī)定、一致的、持續(xù)的起作用

10、;-證實(shí)，通過分析技術(shù)和/或咨詢可選的來源，證實(shí)控制目標(biāo)的風(fēng)險不存在。（1）審計步驟一：確定與記錄 目標(biāo)：為了使審計師能夠熟悉審計目標(biāo)所涉及的任務(wù)，并且了解信息系統(tǒng)管理層人員是如何確認(rèn)他們己實(shí)施了有效的控制，包括識別出與實(shí)施的任務(wù)和規(guī)定的控制程序相關(guān)的人員、過程和地點(diǎn)。（2）審計步驟二：評估目標(biāo)：通過評估規(guī)定的控制程序，以決定此程序是否提供了有效的控制結(jié)構(gòu)。評估時要利用己確定的準(zhǔn)則、行業(yè)標(biāo)準(zhǔn)及必要的審計判斷。一個有效的控制結(jié)構(gòu)應(yīng)當(dāng)考慮成本有效性，要對任務(wù)己被執(zhí)行、控制目標(biāo)己達(dá)到提供合理保證。（3）審計步驟三：符合性測試目標(biāo)：對組織符合規(guī)定的控制程序的程度進(jìn)行分析，把實(shí)際的控制程序及補(bǔ)償性控制措

11、施與規(guī)定的控制程序進(jìn)行對比，并進(jìn)行文檔檢查、會晤相關(guān)人員，以判斷控制是否被正確地、持續(xù)地實(shí)施。只對被證明有效的控制程序進(jìn)行符合性測試。（4）審計步驟四：實(shí)質(zhì)性測試目標(biāo)：進(jìn)行必要的數(shù)據(jù)測試，就給定的業(yè)務(wù)目標(biāo)是否己達(dá)到，為管理層提供最終的保證。（11） 訪問控制一、網(wǎng)絡(luò)攻擊1.破壞性攻擊二、網(wǎng)絡(luò)安全分析1.物理安全分析2.網(wǎng)絡(luò)結(jié)構(gòu)的安全分析3.管理的安全風(fēng)險分析3、 網(wǎng)絡(luò)安全防范措施1. 采用安全防護(hù)技術(shù)：物理隔離，數(shù)據(jù)加密2. 提高安全防范意識3. 定期檢查主機(jī)安全四、訪問控制的五個領(lǐng)域防火墻-路由-交換機(jī)-服務(wù)器-os5、 路由器訪問控制分析（12）網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全與加固 一、物理層安全與加固

12、 物理層安全分析 網(wǎng)絡(luò)隔離防護(hù) ARP攻擊 DHCP攻擊 二、配置路由RIP的實(shí)驗效果：主機(jī)1和主機(jī)2能通過無線網(wǎng)連接3、 配置身份驗證PPP效果：配置PPP協(xié)議，實(shí)現(xiàn)廣域網(wǎng)安全通信，配置身份驗證。4、 網(wǎng)絡(luò)層安全風(fēng)險與加固 PPP MDS 防火墻五、windows server 2003 虛擬機(jī)演示（13）業(yè)務(wù)連續(xù)性計劃 BCP業(yè)務(wù)連續(xù)性是指企業(yè)有應(yīng)對風(fēng)險、自動調(diào)整和快速反應(yīng)的能力，以保證企業(yè)業(yè)務(wù)的連續(xù)運(yùn)轉(zhuǎn)。為企業(yè)重要應(yīng)用和流程提供業(yè)務(wù)連續(xù)性應(yīng)該包括以下三個方面。1.高可用性（High availability） 。它是指提供在本地故障情況下，能繼續(xù)訪問應(yīng)用的能力。無論這個故障是業(yè)務(wù)流程、物

13、理設(shè)施，還是IT軟硬件故障。2.連續(xù)操作（Continuous operations）。 它是指當(dāng)所有設(shè)備無故障時保持業(yè)務(wù)連續(xù)運(yùn)行的能力。用戶不需要僅僅因為正常的備份或維護(hù)而需要停止應(yīng)用的能力。3.災(zāi)難恢復(fù)（Disaster Recovery）。它是指當(dāng)災(zāi)難破壞生產(chǎn)中心時，在不同的地點(diǎn)恢復(fù)數(shù)據(jù)的能力。BCP的基本要素1、 危險評估:危險評估就是認(rèn)識并分析各種潛在危險的結(jié)果。2、 業(yè)務(wù)影響分析（BIA）;業(yè)務(wù)影響分析（Business Impact Analysis）實(shí)質(zhì)上就是對關(guān)鍵性的企業(yè)功能、以及當(dāng)這些功能一旦失去作用時可能造成的損失和影響的分析。3、 策略 （1）預(yù)防 預(yù)防的目的在于減少災(zāi)

14、難發(fā)生的可能性。 （2）響應(yīng) 響應(yīng)就是當(dāng)危險發(fā)生時的反應(yīng)。 （3）業(yè)務(wù)接續(xù)（Resumption） 業(yè)務(wù)接續(xù)只涉及那些時間敏感的業(yè)務(wù)流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時間后接續(xù)，但不是對所有業(yè)務(wù)的恢復(fù)。 （4）業(yè)務(wù)恢復(fù)（Recovery） 業(yè)務(wù)恢復(fù)是啟動時間敏感度稍低一些的業(yè)務(wù)流程。 （5）復(fù)原（Restoration） 復(fù)原則是修復(fù)并恢復(fù)主要的經(jīng)營場所。業(yè)務(wù)連續(xù)性計劃的內(nèi)容1基本項目2預(yù)防保護(hù)3緊急響應(yīng)4業(yè)務(wù)接續(xù)5業(yè)務(wù)恢復(fù)6復(fù)原作業(yè)：做一個北京理工大學(xué)園區(qū)網(wǎng)絡(luò)服務(wù)的BCP計劃（14） 招投標(biāo) 一、招標(biāo)的基礎(chǔ)知識流程招標(biāo)投標(biāo)開標(biāo)評估定標(biāo)簽合同 二、標(biāo)書結(jié)構(gòu)1、 商務(wù)部分

15、2、 技術(shù)評分3、 報價部分3、 簽標(biāo)4、 場景模擬5、 實(shí)習(xí)主要問題與解決方法 在實(shí)習(xí)過程中我還是遇到不少問題，還好最后都解決了。1. 在用packet tarcer時不熟練，老師演示過快，跟不上。如練習(xí)PPP時不知道如何設(shè)置路由。解決辦法：老師留了時間給我們自己練習(xí)，在練習(xí)時通過詢問老師和同學(xué)使問題得到解決。2. 在小組做水利網(wǎng)絡(luò)系統(tǒng)作業(yè)時，遇到如風(fēng)險評估等問題無法下手，老師講解了方法但是我們不會實(shí)際使用。解決辦法：多虧了互聯(lián)網(wǎng)和小組合作，我們先分工每個人的任務(wù)細(xì)化，再分別去查找資料，找到案例來學(xué)習(xí)。最后在小組人員齊心合力下，我們的作業(yè)得到老師表揚(yáng)。 六、實(shí)習(xí)收獲、體會與建議我覺得這次實(shí)習(xí)是很有意義的，確實(shí)讓我學(xué)會了很多東西。比如很多職業(yè)化的工作方式和技能，我影響很深刻的就是SPIN法則，不僅在營銷上，在生活中和人交流也很有幫助。然后還比如演講的技巧，因