实习每日总结_20161212

 林洋洋  2016-12-12

上午：基本在调整状态，并且了解了一下撞库并收集了一些账号密码（京东）。

下午：李总开会（大家都对目前工作的总结和接下去的工作安排）

  邹：一切用户至上（甲方），销售（用户）攻击，分工明确》留有解决方案（备选），第一期的优化（这下周完成），第三方情报尽快解决，以及历史数据库记录以数据分析（提出解决方案）。

  晓：撞库（多个device）》多个角度判断可疑行为，逻辑思维很重要，在线elk,离线集成虚拟机解决问题方法。

  坤：图是最直观展示，文档是最重要的传播信息的工具》数据分析。

  波：wireshark抓包问题,报文记录（请求cookie与响应token）》解决方法：数据（包）->分析->包整理（找解决方案）。

注：以上许多都不知道具体情况。

对ELK有了初步了解，并了解一些安全方面知识（数据分类-分析系统-加密-完善管理-备份）。

我挺喜欢这个地方的，希望可以多学点东西。