【一】信息網絡安全培訓學習總結范文2017

　　20XX年11月8日，內蒙古電力信息通信中心舉辦了一期信息網絡安全培訓班，此次培訓地點設在內蒙古電力培訓中心，歷時5天，至20XX年11月12日上午結束。在培訓期間，我們學習了常用網絡設備的實際操作，信息網絡新技術在當今網絡系統中的應用知識，以及生產系統和網絡監控系統方面的內容。

　　通過學習我加深了對以往知識的理解，同時也了解了當今網絡方面的新技術應用，還向受課老師請教了日常工作中遇到的疑難問題，感到受益菲淺。同時也看到了各單位同事們積極向上的學習勁頭，深感自己存在的差距。緊張的學習過去了，現將學習的內容做了整理如下：

　　第一天交換機、路由器介紹

　　1、IOS是交換機及路由器的操作系統，通過tftp方式可以備份舊的IOS、刪除舊的IOS、下載新的IOS、啟動新的IOS;

　　2、交換機分類，基于layer2base，基于IPbase，基于IPSERVICES，基于ENTERPRISESERVICES，可以實現基于二層網絡和三層網絡的數據流。

　　3、路由器IOS的更新，路由器的用途等。

　　4、路由器的查看命令，了解路由的基本配置方法。

　　第二天交換機、路由器配置

　　1、交換機的使用命令，配置名稱、IP地址、啟用接口模式、設置密碼;

　　2、交換機間互連，配置trunk，啟用vtp，查看日志基本信息;

　　3、建立vlan，配置IP地址，劃分端口;

　　4、路由器的使用命令，設置密碼，配置IP地址，開啟路由。

　　第三天訪問控制列表(ACL)配置、監控系統學習

　　1、使用交換機和路由器建立網絡連接;

　　2、建立訪問控制列表(ACL)，進行安全的網絡配置;

　　3、監控系統介紹;

　　4、建立監控系統的網絡拓撲;

　　5、使用監控系統進行網絡管理。

　　第四天防火墻介紹、防火墻配置

　　1、登錄ISG1000防火墻，使用netscreen用戶名及密碼登錄系統具有系統管理員的相關權限;

　　2、進行防火墻的基本系統配置，可以通過圖形化的訪問介面進行相關配置，如系統升級、更新密碼、權限配置;

　　3、端口、區域、虛擬路由的概念;

　　4、理解防火墻的區域概念、安全策略、VPN等概念。

　　第五天防火墻配置、生產系統介紹

　　1、trust區域、untrust區域、DMZ區域的關系trust區域用于連接內網系統的安全區域、untrust區域用于連接外網的不安全區域、DMZ區域用于接入服務器的安全區域;

　　2、在trust區域、untrust區域、DMZ區域之間進行網絡策略配置;

　　3、安全策略的組成：源地址、目的地址、所使用的服務及端口號、對數據采取的行動、附加行動;

　　4、創建服務對象，配置策略的優先級，實現安全的網絡的防護;

　　5、生產系統中所看到的各類管理界面的用途，一個工單流程中所經歷的所有界面，常見問題的處理方法等。