计算机相关专业实习报告

计算机相关专业实习报告2.kslb......vl....................的工作项目是信息安全组，因为平时较其它三位组员多接触uix-lik的环境，因此成为本组组长并协助联络事情。我们

计算机相关专业实习报告 2.kslb......vl....................的工作项目是信息安全组，因为平时较 其它三位组员多接触uix-lik的环境，因此成为本组组长并协助联络事情。我 们期初一开始便有正式的s接手，是一个韩国的骇客教育机构kslb委托翻译他 们的一份骇客教材。对于这方面，我们四人虽然很有兴趣，但是相关的技术背 景都还嫌不够，因此做起来并不是很轻松，最常遇到的问题就是专业名词的查 询与翻译，常常会有不知如何是好的窘境发生，幸好系上的学长大多能提供我 们一些查询的方向，大部分的问题到最后还是能顺利完成，这样初期的翻译工 作大约持续了一个多月后暂时结束。对外的s完成后，我们继续朝着信息安全 相关的方向研究，主要是针对两个程序进行改进工作，一个为测试系统漏洞的 ssus，一个为侦测入侵系统s，至此小组里再以两人一组细分为ssus组跟s 组，各自进行测试工作。我所分配的是ssus组，这是一种可以用来测试服务器 有哪些络漏洞的程序，由于采用plug-is的方式安装，因此可以随时安插新漏 洞的测试plug-is，加上ssus总部的vs机制，只要你的ssus系统有定期vs 更新，就能保持最新的完整漏洞测试。在业界杂志的评比里ssus的评价甚至超 越许多商用软件，但是他有个小缺点，就是有关漏洞测试报告的部分作的并不 是十分完整，每支漏洞的测试回报完整与否，取决于plug-is作者是否有在写 作plug-is加上完整的叙述与解决方案，问题是大部分的plug-is都只有程序 代码，并没有对叙述及解决方式作批注说明，因此即使在使用ssus测出系统的 安全漏洞后，使用者必须在到络上搜寻解决方法，这样作实在不是很便利，因 此老师希望我们能对于ssus的测试回报部分作改良，写出一个报告阅读程序， 结合/庞大的信息安全信息，让使用者能在检测出漏洞的同时，直接取得相关的 信息和解决方案，便利系统管理者在改善本身系统安全的时效性。二、学习1. ksz这学期最早接触的学习环境，应该要算kslb提供的一个骇客练习用工作 站kz。这是一台用liux架起来的工作站，里面分将使用者分作lvl0到 lvl14，每取得下依个等级的使用者权限，都有一个相对应的系统漏洞需要去破 解，训练使用者在实作中了解骇客破解系统的方法，我一面翻该组织的q，一 面尝试错误，让我一路攻到lvl10，其中学习到的手法包括了使用者权限设