1、實(shí)習(xí)總結(jié)報(bào)告信息對(duì)抗技術(shù)專業(yè)實(shí)習(xí)總結(jié)報(bào)告一、概述 實(shí)習(xí)是我們大學(xué)生從校園進(jìn)入職場(chǎng)的必備課程之一，這次我們?yōu)槠?周的信息對(duì)抗職業(yè)技能提升實(shí)習(xí)也讓我受益匪淺。首先，我們整個(gè)班級(jí)被劃分成了6個(gè)小組，每個(gè)小組是一個(gè)團(tuán)隊(duì)，配備了銷售經(jīng)理、售前、銷售、工程師等，每個(gè)人都有自己的職業(yè)。然后在課堂上我們學(xué)習(xí)了以后走上職場(chǎng)有關(guān)的技能，比如，我們做了IT職業(yè)測(cè)評(píng)，對(duì)自己以后的職業(yè)有了了解；學(xué)習(xí)了SPIN顧問式營(yíng)銷方法，還模擬了現(xiàn)場(chǎng)進(jìn)行了投標(biāo)、招標(biāo)等演練；學(xué)習(xí)了演講和展示的技巧；也學(xué)習(xí)了做風(fēng)險(xiǎn)評(píng)估、審計(jì)等我們平時(shí)在學(xué)校里沒有學(xué)習(xí)到的技能。同時(shí)，我們也學(xué)習(xí)了專業(yè)性的技術(shù)，在packet tracker中進(jìn)行了PPP，

2、RIP的配置，會(huì)設(shè)置路由器的權(quán)限等?？偟膩碚f，我認(rèn)為這次實(shí)習(xí)是很好的經(jīng)歷，我學(xué)習(xí)到了有用的職業(yè)化工作方法。二、實(shí)習(xí)企業(yè)簡(jiǎn)介 第一天的何勇老師介紹自己來自北京企學(xué)研教育科技研究院。北京企學(xué)研教育科技研究院致力于為中國(guó)職業(yè)教育提供專業(yè)的智能化服務(wù)和教育解決方案，搭建開放的、匯集和使用各種資源的教育服務(wù)平臺(tái)，圍繞國(guó)家職業(yè)標(biāo)準(zhǔn)開發(fā)工學(xué)一體、產(chǎn)學(xué)結(jié)合的職業(yè)教育項(xiàng)目及教材、設(shè)備、產(chǎn)品、課件等教育資源，為教育受眾提供最符合企業(yè)需求的職業(yè)教育服務(wù)。 北京企學(xué)研教育科技發(fā)展中心先后與機(jī)械行業(yè)、電子行業(yè)、化工行業(yè)、冶金行業(yè)、建材行業(yè)、建筑行業(yè)、物流行業(yè)等行業(yè)人力資源部門建立匯集行業(yè)企業(yè)資源的行業(yè)服務(wù)開放平臺(tái)，通過

3、行業(yè)服務(wù)平臺(tái)實(shí)現(xiàn)五個(gè)零距離，即：企業(yè)和學(xué)校零距離，技師和教師零距離，職工和學(xué)生零距離，生產(chǎn)和實(shí)訓(xùn)零距離，企業(yè)新技術(shù)、新工藝與學(xué)校新專業(yè)、新學(xué)科零距離。 三、實(shí)習(xí)環(huán)境與條件1、地理位置：10號(hào)樓1022、環(huán)境配置（1）硬件：PC機(jī)，有網(wǎng)絡(luò)（2）軟件：Windows server 2003、思科packet tracer、虛擬機(jī)軟件四、學(xué)習(xí)詳細(xì)內(nèi)容和效果我們依次學(xué)習(xí)了很多東西，按時(shí)間順序依次為：（1） 職業(yè)化的工作習(xí)慣與工作方法 在這次課上，我們學(xué)習(xí)了企業(yè)的本質(zhì)、企業(yè)的目標(biāo)、我們的目標(biāo)。有效的工作能力，如專業(yè)能力包括知識(shí)、技巧、經(jīng)驗(yàn)、方法能力包括工作、學(xué)習(xí)、生活和社會(huì)能力包括適應(yīng)、表現(xiàn)、技能等。（

4、2）需求調(diào)研 老師教了我們運(yùn)用了SPIN顧問式營(yíng)銷方法來解決問題，并分小組來現(xiàn)場(chǎng)模擬了一個(gè)區(qū)政府網(wǎng)絡(luò)改造的場(chǎng)景聯(lián)系。SPIN來自于英文單詞的縮寫,S (Situation Question)背景型問題；P (Problem Question)難點(diǎn)型問題；I (Implication Question)暗示型問題；N (Need-Payoff Question)需求-效益型問題。背景型問題目的是收集有關(guān)客戶現(xiàn)狀的事實(shí)、信息及背景數(shù)據(jù),用來決定發(fā)掘客戶潛在的難題或不滿。為了能更好的銷售,顧問式銷售人員必須發(fā)現(xiàn)客戶面臨的難題、困難或不滿等問題,然后,再根據(jù)這些問題進(jìn)一步挖掘深層次痛苦,讓客戶產(chǎn)生行動(dòng)

5、。內(nèi)含型問題是關(guān)于客戶難題的影響、后果和暗示。提出牽連問題的目的有兩個(gè)：第一、讓客戶想象一下現(xiàn)有問題將帶來的后果,引入對(duì)策、產(chǎn)品或服務(wù)的問題。需求效益型問題是以對(duì)策、解決方案為核心內(nèi)容的問題,我們暫時(shí)把這個(gè)問題稱為價(jià)值問題。它的目的是讓客戶把注意力從問題轉(zhuǎn)移到解決方案上,并且讓客戶感覺到這種解決方案將給他帶來的好處。（3）職業(yè)化工作方法之-PDCA循環(huán)思想信息安全管理師指導(dǎo)和控制紙質(zhì)的關(guān)于信息安全風(fēng)險(xiǎn)的相互協(xié)調(diào)的活動(dòng)，要實(shí)施安全管理，應(yīng)該遵循管理的一般模式-PDCA模型。PDCA特點(diǎn)：大環(huán)套小環(huán)，小環(huán)保大環(huán)，互相促進(jìn)，推動(dòng)大循環(huán)PDCA循環(huán)是爬樓梯上升式的循環(huán)，每轉(zhuǎn)動(dòng)一周，質(zhì)量就提高一步PDC

6、A循環(huán)是綜合性循環(huán)，4個(gè)階段是相對(duì)的，它們之間不是截然分開的推動(dòng)PDCA循環(huán)的關(guān)鍵是“處理”階段 。（4）職業(yè)化工作習(xí)慣之時(shí)間管理 企業(yè)時(shí)間觀，員工的時(shí)間價(jià)值觀和企業(yè)時(shí)間成本。 四象限法（重要、緊急），5分鐘方案。（5）職業(yè)化核心能力之溝通能力時(shí)機(jī)：工作、生活、對(duì)外重要性：思想一致、減少摩擦漏斗原理 步驟：編碼解碼反饋方法：預(yù)先示法、假設(shè)法、二選一法、視覺法（6） 演講技巧9 / 9文檔可自由編輯打印演講準(zhǔn)備的步驟確立目標(biāo)：明確、精簡(jiǎn)聽眾分析：誰/層次/人數(shù)/態(tài)度等材料收集：盡可能多/有趣/邏輯性內(nèi)容組織：SWAY技巧情景演練：內(nèi)容/方式/改進(jìn)臨場(chǎng)準(zhǔn)備：儀表/自信SWAY技巧Structure

7、 結(jié)構(gòu)技巧Weaving 聯(lián)系技巧Adding Support 論證技巧Yourself 生動(dòng)技巧魔術(shù)公式：l魔術(shù)公式一：過去現(xiàn)在將來l魔術(shù)公式二：故事/經(jīng)歷/例子觀點(diǎn)獲得知識(shí)/喚起行動(dòng)肢體語言： 站姿、手勢(shì)、眼神、移動(dòng)、雙腳內(nèi)容組織技巧：引語： 概括演講全部或部分內(nèi)容主題 排列要點(diǎn)順序，注意邏輯關(guān)聯(lián)過渡 讓聽眾明確你下面要講的內(nèi)容總結(jié) 回顧和概括所講內(nèi)容應(yīng)用：2小時(shí)小組做PPT展示小組呈現(xiàn)溝通的方式（如QQ、視頻、手機(jī)等），然后上臺(tái)展示。足夠的清晰、足夠的依據(jù)、足夠的激情。（7） 溝通溝通策略：弄清楚聽者想聽什么；認(rèn)同贊美、詢問需求以對(duì)方感興趣的方式表達(dá)；幽默熱情、親和友善在適當(dāng)?shù)臋C(jī)會(huì)和場(chǎng)所

8、中；依據(jù)需求、變化場(chǎng)所積極探詢說者想說什么；設(shè)身處地、不要打斷； 用對(duì)方樂意的方式傾聽；積極回應(yīng)、鼓勵(lì)表達(dá)； 控制情緒適時(shí)回應(yīng)與反饋；確認(rèn)理解、聽完澄清。溝通中的SPIN法則（8） 職業(yè)規(guī)劃大學(xué)生生涯定向職業(yè)傾向性測(cè)評(píng)事業(yè)驅(qū)策力DISC性格測(cè)試完成后分析（9） 信息安全企業(yè)的本質(zhì)提供有價(jià)值的商品或服務(wù)滿足客戶的需求獲得利潤(rùn)分享利潤(rùn)安全事件與安全風(fēng)險(xiǎn)脆弱性 風(fēng)險(xiǎn)評(píng)估 措施評(píng)估：（1）評(píng)估資產(chǎn)（價(jià)值） （2）脆弱性（風(fēng)險(xiǎn)） （3）措施（殘留風(fēng)險(xiǎn)）威脅脆弱性保護(hù)措施風(fēng)險(xiǎn)資產(chǎn)價(jià)值（潛在商業(yè)影響）保護(hù)需求演練：從自己的PC機(jī)的保護(hù)對(duì)象找到主要危險(xiǎn)，風(fēng)險(xiǎn)以及預(yù)防措施 如 整機(jī)被盜對(duì)重要文件進(jìn)項(xiàng)加密備份數(shù)據(jù)

9、（10） 信息系統(tǒng)進(jìn)行管理及維護(hù)、安全審計(jì) 一、運(yùn)行管理的工作內(nèi)容1、系統(tǒng)日常運(yùn)行管理2、運(yùn)行情況檢查、評(píng)價(jià) 二、運(yùn)行管理組織1. 組織機(jī)構(gòu)2. 人員配置與職責(zé)3. 人員培訓(xùn)4. 運(yùn)行管理制度3、 信息管理運(yùn)行維護(hù)1. 系統(tǒng)維護(hù)的目的和意義（可靠運(yùn)行、改善作用）2. 系統(tǒng)維護(hù)內(nèi)容（程序，數(shù)據(jù)文件，代碼，硬件）3. 系統(tǒng)維護(hù)類型（正確性，適應(yīng)性，完善性，預(yù)防性）4. 系統(tǒng)維護(hù)過程4、 安全措施5、 審核策略6、 IPSEC與數(shù)據(jù)通信7、 容錯(cuò)審計(jì)的四個(gè)過程-獲得對(duì)業(yè)務(wù)需求有關(guān)的風(fēng)險(xiǎn)、和相應(yīng)的控制方法的理解;-評(píng)價(jià)規(guī)定的控制的適宜性;-評(píng)估符合性，通過測(cè)試規(guī)定的控制是否按規(guī)定、一致的、持續(xù)的起作用

10、;-證實(shí)，通過分析技術(shù)和/或咨詢可選的來源，證實(shí)控制目標(biāo)的風(fēng)險(xiǎn)不存在。（1）審計(jì)步驟一：確定與記錄 目標(biāo)：為了使審計(jì)師能夠熟悉審計(jì)目標(biāo)所涉及的任務(wù)，并且了解信息系統(tǒng)管理層人員是如何確認(rèn)他們己實(shí)施了有效的控制，包括識(shí)別出與實(shí)施的任務(wù)和規(guī)定的控制程序相關(guān)的人員、過程和地點(diǎn)。（2）審計(jì)步驟二：評(píng)估目標(biāo)：通過評(píng)估規(guī)定的控制程序，以決定此程序是否提供了有效的控制結(jié)構(gòu)。評(píng)估時(shí)要利用己確定的準(zhǔn)則、行業(yè)標(biāo)準(zhǔn)及必要的審計(jì)判斷。一個(gè)有效的控制結(jié)構(gòu)應(yīng)當(dāng)考慮成本有效性，要對(duì)任務(wù)己被執(zhí)行、控制目標(biāo)己達(dá)到提供合理保證。（3）審計(jì)步驟三：符合性測(cè)試目標(biāo)：對(duì)組織符合規(guī)定的控制程序的程度進(jìn)行分析，把實(shí)際的控制程序及補(bǔ)償性控制措

11、施與規(guī)定的控制程序進(jìn)行對(duì)比，并進(jìn)行文檔檢查、會(huì)晤相關(guān)人員，以判斷控制是否被正確地、持續(xù)地實(shí)施。只對(duì)被證明有效的控制程序進(jìn)行符合性測(cè)試。（4）審計(jì)步驟四：實(shí)質(zhì)性測(cè)試目標(biāo)：進(jìn)行必要的數(shù)據(jù)測(cè)試，就給定的業(yè)務(wù)目標(biāo)是否己達(dá)到，為管理層提供最終的保證。（11） 訪問控制一、網(wǎng)絡(luò)攻擊1.破壞性攻擊二、網(wǎng)絡(luò)安全分析1.物理安全分析2.網(wǎng)絡(luò)結(jié)構(gòu)的安全分析3.管理的安全風(fēng)險(xiǎn)分析3、 網(wǎng)絡(luò)安全防范措施1. 采用安全防護(hù)技術(shù)：物理隔離，數(shù)據(jù)加密2. 提高安全防范意識(shí)3. 定期檢查主機(jī)安全四、訪問控制的五個(gè)領(lǐng)域防火墻-路由-交換機(jī)-服務(wù)器-os5、 路由器訪問控制分析（12）網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全與加固 一、物理層安全與加固

12、 物理層安全分析 網(wǎng)絡(luò)隔離防護(hù) ARP攻擊 DHCP攻擊 二、配置路由RIP的實(shí)驗(yàn)效果：主機(jī)1和主機(jī)2能通過無線網(wǎng)連接3、 配置身份驗(yàn)證PPP效果：配置PPP協(xié)議，實(shí)現(xiàn)廣域網(wǎng)安全通信，配置身份驗(yàn)證。4、 網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)與加固 PPP MDS 防火墻五、windows server 2003 虛擬機(jī)演示（13）業(yè)務(wù)連續(xù)性計(jì)劃 BCP業(yè)務(wù)連續(xù)性是指企業(yè)有應(yīng)對(duì)風(fēng)險(xiǎn)、自動(dòng)調(diào)整和快速反應(yīng)的能力，以保證企業(yè)業(yè)務(wù)的連續(xù)運(yùn)轉(zhuǎn)。為企業(yè)重要應(yīng)用和流程提供業(yè)務(wù)連續(xù)性應(yīng)該包括以下三個(gè)方面。1.高可用性（High availability） 。它是指提供在本地故障情況下，能繼續(xù)訪問應(yīng)用的能力。無論這個(gè)故障是業(yè)務(wù)流程、物

13、理設(shè)施，還是IT軟硬件故障。2.連續(xù)操作（Continuous operations）。 它是指當(dāng)所有設(shè)備無故障時(shí)保持業(yè)務(wù)連續(xù)運(yùn)行的能力。用戶不需要僅僅因?yàn)檎５膫浞莼蚓S護(hù)而需要停止應(yīng)用的能力。3.災(zāi)難恢復(fù)（Disaster Recovery）。它是指當(dāng)災(zāi)難破壞生產(chǎn)中心時(shí)，在不同的地點(diǎn)恢復(fù)數(shù)據(jù)的能力。BCP的基本要素1、 危險(xiǎn)評(píng)估:危險(xiǎn)評(píng)估就是認(rèn)識(shí)并分析各種潛在危險(xiǎn)的結(jié)果。2、 業(yè)務(wù)影響分析（BIA）;業(yè)務(wù)影響分析（Business Impact Analysis）實(shí)質(zhì)上就是對(duì)關(guān)鍵性的企業(yè)功能、以及當(dāng)這些功能一旦失去作用時(shí)可能造成的損失和影響的分析。3、 策略 （1）預(yù)防 預(yù)防的目的在于減少災(zāi)

14、難發(fā)生的可能性。 （2）響應(yīng) 響應(yīng)就是當(dāng)危險(xiǎn)發(fā)生時(shí)的反應(yīng)。 （3）業(yè)務(wù)接續(xù)（Resumption） 業(yè)務(wù)接續(xù)只涉及那些時(shí)間敏感的業(yè)務(wù)流程，要么是在中斷發(fā)生后立即接續(xù)，要么是在可允許的一段平均時(shí)間后接續(xù)，但不是對(duì)所有業(yè)務(wù)的恢復(fù)。 （4）業(yè)務(wù)恢復(fù)（Recovery） 業(yè)務(wù)恢復(fù)是啟動(dòng)時(shí)間敏感度稍低一些的業(yè)務(wù)流程。 （5）復(fù)原（Restoration） 復(fù)原則是修復(fù)并恢復(fù)主要的經(jīng)營(yíng)場(chǎng)所。業(yè)務(wù)連續(xù)性計(jì)劃的內(nèi)容1基本項(xiàng)目2預(yù)防保護(hù)3緊急響應(yīng)4業(yè)務(wù)接續(xù)5業(yè)務(wù)恢復(fù)6復(fù)原作業(yè)：做一個(gè)北京理工大學(xué)園區(qū)網(wǎng)絡(luò)服務(wù)的BCP計(jì)劃（14） 招投標(biāo) 一、招標(biāo)的基礎(chǔ)知識(shí)流程招標(biāo)投標(biāo)開標(biāo)評(píng)估定標(biāo)簽合同 二、標(biāo)書結(jié)構(gòu)1、 商務(wù)部分

15、2、 技術(shù)評(píng)分3、 報(bào)價(jià)部分3、 簽標(biāo)4、 場(chǎng)景模擬5、 實(shí)習(xí)主要問題與解決方法 在實(shí)習(xí)過程中我還是遇到不少問題，還好最后都解決了。1. 在用packet tarcer時(shí)不熟練，老師演示過快，跟不上。如練習(xí)PPP時(shí)不知道如何設(shè)置路由。解決辦法：老師留了時(shí)間給我們自己練習(xí)，在練習(xí)時(shí)通過詢問老師和同學(xué)使問題得到解決。2. 在小組做水利網(wǎng)絡(luò)系統(tǒng)作業(yè)時(shí)，遇到如風(fēng)險(xiǎn)評(píng)估等問題無法下手，老師講解了方法但是我們不會(huì)實(shí)際使用。解決辦法：多虧了互聯(lián)網(wǎng)和小組合作，我們先分工每個(gè)人的任務(wù)細(xì)化，再分別去查找資料，找到案例來學(xué)習(xí)。最后在小組人員齊心合力下，我們的作業(yè)得到老師表揚(yáng)。 六、實(shí)習(xí)收獲、體會(huì)與建議我覺得這次實(shí)習(xí)是很有意義的，確實(shí)讓我學(xué)會(huì)了很多東西。比如很多職業(yè)化的工作方式和技能，我影響很深刻的就是SPIN法則，不僅在營(yíng)銷上，在生活中和人交流也很有幫助。然后還比如演講的技巧，因