网络及网站安全防范措施

第一篇：网络及网站安全防范措施

网络及网站安全防范措施

为了有效防范黑客攻击、数据篡改、病毒、木马软件、硬件故障等对中心各网站及应用系统造成的影响，保证中心网络与各网站系统的正常运行，特制定网络及网站防范措施如下:

一、黑客攻击、数据篡改防范措施

（一）服务器端

1、网站服务器和局域网内计算机之间设置经公安部认证的防火墙, 并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

2、在所有网站服务器上安装正版防病毒软件，并做到每日对杀毒软件与木马扫描软件进行升级，及时下载最新系统安全漏洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和破坏。

3、网站服务器提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站运行管理员设置服务器的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名及口令，严禁操作人员设置弱口令、泄漏自己的口令，且要求定期更换口令。对操作人员的权限严格按照岗位职责设定，并由网站运行管理员定期检查操作人员权限。

4、在服务器上安装设置IIS防护软件防止黑客攻击。

5、网站运行管理员定期做好系统和网站的日常备份工作。

6、网络管理员做好系统日志的留存。

（二）网站维护终端

1、网站维护人员要做好网站日常维护用设备的安全管理，每天升级杀毒软件病毒库，及时做好网站日常维护用终端电脑设备的病毒防护、木马查杀、操作系统及应用软件漏洞修复等工作，日常工作时要开启病毒实时监控。

2、不随便打开来源不明的Excel、Word文档及电子邮件，不随便点击来历不明的网站，以免遭到病毒侵害。外界存储设备（包括U盘、移动硬盘、存储卡、数码设备等）在维护终端上使用前，应及时查杀病毒，杜绝安全隐患。

3、切实做好维护终端共享目录设置管理工作，共享文件拷贝结束后应及时取消相应目录的共享设置，杜绝长期设置共享目录，严禁设置完全共享目录。

4、严禁将涉密类信息存放于维护终端。重要网站或专栏的后台登录地址不得以文件形式存放于维护终端中，不得在浏览器软件的收藏夹中收藏，要用纸介质形式存放，并妥善保存，如发生丢失应及时上报相关部门主管领导。

5、网站开发人员在网站交付使用前，应将网站后台发布系统登录文件名设置的尽量复杂，文件名采用字母、数字和特殊符号相结合的方式，长度不得少于20个字符。

6、网站开发人员在网站交付使用前，务必删除后台发布系统中不必要的功能代码，特别是论坛、博客类功能代码。

7、网站开发人员在网站交付使用前，务必删除后台发布系统中不必要的帐户、密码（如原先系统自带的或是测试用的帐户）。

8、网站开发人员在网站交付使用前，务必做好后台发布系统的管理员帐户、密码的设置与数据库防下载工作，坚决杜绝使用弱口令、弱密码，管理员密码采用字母、数字和特殊符号相结合的方式，长度不得少于10个字符，严禁多个网站公用一个管理员密码，消除安全隐患。

二、病毒及、木马软件防范措施

（一）服务器端

1、在所有网站服务器上安装正版防病毒软件，并做到每日对杀毒软件与木马扫描软件进行升级，及时下载最新系统安全漏洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和破坏。

2、不在服务器上安装与网站运行无关的应用软件。

（二）网站维护终端

1、网站维护人员要做好网站日常维护用设备的安全管理，每天升级杀毒软件病毒库与木马扫描软件，及时做好网站日常维护用终端电脑设备的病毒防护、木马查杀、操作系统及应用软件漏洞修复等工作，日常工作时要开启病毒实时监控。

2、不随便打开来源不明的Excel、Word文档及电子邮件，不随便点击来历不明的网站，以免遭到病毒侵害。外界存储设备（包括U盘、移动硬盘、存储卡、数码设备等）在维护终端上使 用前，应及时查杀病毒，杜绝安全隐患。

3、设置网络共享帐号及密码时，尽量不要使用常见字符串，如guest、user、administrator等和空密码。密码最好超过八位，尽量复杂化。

4、在运行通过网络共享下载的软件程序之前，先进行病毒查杀，以免导致中毒。

5、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定

三、网络设备硬件故障防范措施

1、定期对网络设备进行检测维护，检查网络设备状态，及时发现硬件故障。

2、定期对备份网络设备进行检测维护，在网络设备出现故障时，能够及时更换。

3、每天要对机房温度、湿度、灰尘情况进行检查，以免因温度、湿度、灰尘等情况导致网络设备损毁。

4、每天要对机房空调、供电电压等进行检查，以保障网络设备的工作环境良好。

第二篇：关于校园网络信息安全现状及防范措施

关于校园网络信息安全现状及防范措施

【摘要】校园网给教师的教学、管理、科研活动与学生的交流学习提供了极大的方便与帮助，但是在网络给我么提供好处的同时，网络安全问题的越来越突出已经了影响学校的教学科研和日常工作，应建立适应高校的校园网络安全体系。本文主要从校园网安全现状以及一些防范措施展开了解析。

关键词：网络信息；安全现状；防范措施；

1.引言

随着计算机的不断飞速发展，计算机网络在各个领域的应用越来越广泛，特别是在教育机构。各高校都在积极建设“数字化校园”工程，使得校园网在高校的地位越来越重要。校园网络成为教育、科研、学术探讨、办公应用的重要工具。多媒体教学，宽带网进入宿舍、电子阅览室的使用等网络应用，大大加快了学院数字化、网络化发展的进程。学生和教职工通过校园网，实现了资源的共享，也为学院的师资培训、教学科研、科室办公、现代化管理等提供先进、可靠、安全、快捷的计算机网络环境。但网络本身的共享性，开放性等也使得校园网引出了一系列令人担忧的安全信息问题，给校园网用户的生活、教学带来了一系列的困扰。

2.网络现状

2.1校园网用户安全信息意识淡薄

（1）当今校园网的普通使用用户最为关心的问题就是网速和流量，认为一旦网速和流量受到了影响，认为都是校园网本身带宽限制

以及所提供数据交互服务出现了故障，而不会意识到自己的计算机系统漏洞遭到第三方入侵者的攻击。（2）大部分的校园网用户都是高校的学生，对自己较为保密的文件并不加以加密处理，或者设置的密码太容易而易于识破，这都给黑客有了趁虚而入的机会。（3）很多校园网用户不经常扫描自己的计算机系统是否存在一些系统漏洞并安装补丁，且不经常定期性的对自己的计算机和移动设备进行病毒扫描等。（4）有些学生特别是计算机相关类专业的学生，因一时对计算机网络病毒的好奇心，满足自己对于黑客行为的实践，拿校园网其他用户的主机甚至是校园网控制中心的服务器作为实践对象，采取黑客攻击手段，有意无意的破坏校园网络安全。

2.2学校对于网络信息安全维护的投入不足

考虑到投入与收益的比例问题，众多学校对校园网络的经费投入不足，很多就将有限的经费投资在关键的硬件设备上，而对于网络的安全建设一直没有比较系统的投入，从而导致校园网络安全防范能力不够，随时都有被侵袭的危险，存在极大的安全隐患。还有其他的一些学校在校园网的设备投入和人员投入上均不充足，一般采取了与某些嘲络运营服务商合作的方式以弥补这些不足，而运营商通常以谋利为目的，难免忽视了网络安全维护方面的投入因此，校园网还基本处于一个较为开放的状态，没有有效的安全预警手段和防范措施。

2.3计算机网络本身的缺陷

（1）TCP／IP的脆弱性。TCP／IP协议是因特网使用的最基本的通信协议，但不幸的是该协议对于网络的安全性考虑得并不多，可以找

到能被攻击者利用的漏洞。并且，由于TCP／IP协议是公布于众的，如果人们对TCP／IP很熟悉，就可以利用它的安全缺陷来实施网络攻击。（2)网络结构的不安全性。因特网是由无数个局域网所连成的一个巨大网络。当人们计算机网络间进行数据通信时，通常情况下它们之间互相传送的数据流要经过很多路由器，交换机的重重转发。如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以截获用户的数据包。第三，易被窃听、篡改和伪造。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行窃听、篡改和伪造。

3.防范措施

3.1加强学校网络安全教育，提升用户防护技能

（1）基于现在校园网用户安全信息意识淡薄，学校应当在开设计算机相关课程的时候加开校园网安全信息课，大力宣传网络安全防护，同时开展行之有效的技术实践活动，进行网络道德的教育。并提高公德意识，使每一个校园网用户在上网之余。了解和明确自己对于网络信息安全防护的责任。（2）学校应当开展一系列的培训教程，培养学生基本的网络防护技能，如对自己的计算机系统开启自动更新功能，以及时修补计算机系统出现的安全漏洞。又如如何辨别不良网站，以及对自己的计算机开启防火墙，定期对电脑进行病毒扫描，在校园网内部将对于校园网产生较大影响的计算机病毒，木马程序等等扼杀在源头。

3.2加大校园网安全维护投入，合理配置资源

（1）基于很多学校对校园网安全信息防护投入不够而导致一系列漏洞的产生，使得不法分子趁虚而入破坏校园网安全。所以更应当指派专门的安全人员进行系统维护，合理利用物力和财力，建设网络信息安全预警机制，加强网络管理人员的技术水平，根据校园网络自身的情况。合理的、适时的选择网络安全防护设备和技术投入。

3.3针对计算机网络和系统本身存在的漏洞

（1）合理安排IP地址，由网络安全管理人员统一分配管理。若校园网内部用户对学校网络安全服务器发起攻击，就能很快的找出

（2）在校园网内部建立完整的账户管理和身份认证制度，这是入网的关键。即使是公用的网络，要明确一些账户，特别要设定密码保护机制。比如可以按照使用用户类别及权限，分为教学用户，办公用户，学生用户。用户用完随时退出，防止信息泄露。（3）使用加强密码。加强密码是至少有8位字符长，是由大小写字母、数字和符号组合起来的密码。为什么要使用加强密码呢?因为普通的密码容易受到网络字典的攻击，造成信息的丢失或篡改。即使是加强密码，也要经常更改，时间不能超过3个月，并且更改的密码要与先前的密码有较大差别。

3.4建立完整的安全信息保障制度

建立保障安全信息的规章制度。保障校园网络信息的安全除了建立培养一支具有安全信息管理意识的网管队伍之外，还必须建立一套严格的安全信息管理规章制度。网管人员建立并维护网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的使用登记制度。则可对网络用户和服务账号进行精确的控制。定时对校园网系统的安全状况做出评估和审核，关注网络安全动态，调整相关安全设置，进行人侵防范，发出安全公告，紧急修复系统。

4.结束语

建立一个健全的校园网安全体系是每个校园网用户共同期盼，这是一项复杂的长期的重要的任务，除了需要学校对于校园网安全建设的投入，也同样需要我们每一个校园网用户共同努力，还校园网一个安全、绿色的网络环境。真正意义上保卫我们共同的网络信息安全。参考资料

1.付智华 浅析校园网络信息安全现状及对策-科技经济市场2009(2)

2.吴婷 高校校园网的安全与管理维护 2009

3.王超 高校校园网络安全管理策略[期刊论文]-科技资讯 2007(20)

4.张永杰 关于校园网络安全防范措施的思考-数字技术与应用2010(2)

第三篇：安全防范措施

景洪市地方海事处水上交通安全

防范措施

安全工作重于泰山，安全生产不仅关系到人民的生命财产，而且关系到社会的稳定和经济的发展。为搞好我市乡镇船舶的安全管理，确保水上交通安全，特制定以下安全防范措施：

一、坚持“安全第一，预防为主”的方针，牢固树立安全生产工作只有起点，没有终点的思想意识，把“安全”作为水上交通安全的永恒主题，齐心协力抓好水上交通安全各项管理工作。

二、采取多种形式进一步宣传好新颁布的《中华人民共和国内河交通安全管理条例》和《安全生产法》，让这些法律法规深入人心，做到家喻户晓，人人皆知。通过广泛开展水上交通安全教育，来提高从业人员安全意识和安全技能，提高广大群众自我保护意识，营造安全生产氛围，防止一切主观因素造成的事故。

三、进一步完善乡镇船舶管理机制，对辖区内的“三无”船舶认真进行排查、清理整顿，并按照省交通厅、省安委会《清理取缔“三无”船舶方案》的要求，对我市辖区内非法从事运输、渡运的“三无”船舶，一律给予停航封渡，禁止从事一切营业运输活动；对安全隐患较大，难以恢复航行的船舶，给予取缔或责令停业；对安全隐患小，通过整改后能

1保证正常航行作业的船舶，对其限期进行整改，达到要求的验收合格后，方准航行和作业；对我市辖区内的各类船舶，要求按规定配备作业设备、救生设备、消防设备及其它设备，未按要求配备设备的一律禁止航行作业；对民间自用的季节性临时竹筏、小木船进行登记造册，并与当地政府联系，拿入“村规民约”进行管理；对需要建造、改造、转让或报废的船舶严格进行申报审批制度、登记制度，杜绝擅自建造、改造、转让、拆毁船舶的违法行为。

四、积极做好乡镇船舶四级安全责任制的签定，认真督促各级责任人做好安全责任制的落实工作，防止出现“重视签定工作而放松落实”管理的现象。

五、认真做好船员的培训、管理工作，建立健全船员登记管理制度，实施船员动态管理。

六、加强雨水季节和节日期间的水上交通安全工作，在雨水季节和春节、傣历新年节、“五一”国际劳动节，“十一”国庆节等节日前夕和节日期间，充实执法人员队伍，积极组织人员深入库区、湖泊、江河、渡口、码头，加大对我市辖区船舶、快艇、竹筏的监督、检查力度，及时排查安全隐患，防止水上交通安全事故的发生。

第四篇：安全防范措施

东至县大渡口中心卫生院

安全防范措施

为认真贯彻落实上级有关文件精神，我院采取多项措施，全面加强医院安全工作，确保医院工作的顺利进行。

一、加大力度，完善各项安全措施，强化治安防范工作。

二、按照“谁主管、谁负责”的原则，全面落实消防责任制。

三、开展消防安全和灭火知识全员培训，进一步提高干部职工的消防和灭火防控能力。

四、建立医院执法档案，进一步规范执法程序。

五、加强消防管理。设立兼职消防员，请消防部门派人指导，提高消防管理水平。

六、加大安全检查力度，贯彻落实“四防”等各项措施，对医院各科室及重点要害部位进行不定期检查，发现问题立即下达“隐患通知书”限期整改，不留隐患。

东至县大渡口中心卫生院

二00九年三月十日

第五篇：安全防范措施

安全防范措施

2012年1月30日我院反贪局接到群众匿名电话，之后接到匿名信件举报，反映个体建筑户小广在承包卫生院抗震加固工程当中，给该卫生院及其上级领导、质检站领导财物，涉嫌行贿犯罪。为查清事实，确保办案期间的安全防范工作，制定防范措施如下：

一、严格遵守中政委“四条禁令”，高检院“九条硬性规定”，区检院“三条补充规定”。

二、积极接受本院安全防范督察小组对案件安全防范工作的监督检查。

三、保证不以刑讯逼供、指供、诱供等违法手段取证，取证要符合法律规定和法定程序。

四、严格遵守案件审批制度，初查、侦查前要经检察长批准，并制定初查、侦查计划。

五、初查、侦查工作必须由两人以上进行，一人不得开展初查、侦查工作。

六、在整个办案过程中，要严格遵守《关于人民检察院在办理直接立案侦查案件工作中加强安全防范的规定》，依法办案，严格落实办案安全防范措施，积极接受院安全防范领导小组的检查督导，确保办案安全。

七、在办案中，办案人员要严格执行提押换押等制度，不得把讯问室作为羁押场所。

八、详细了解掌握被调查人的健康状况，发现异常立即联系医护人员对其身体进行检查和救护，防止安全事故的发生。

九、认真落实办案安全各项制度，发现异常情况及时向领导汇报并采取有效措施，切实消除安全隐患。

十、办案人员要加强工作责任心，增强办案安全意识，对犯罪嫌疑人的心理、情绪等变化要仔细观察，发现异常情况要及时汇报，并采取相应的措施。

十一、加强保密工作，严防泄密，在办案过程中如出现泄密现象，对相关责任人员要严肃追究责任。

承办人：张小军、王涛 二0一二年六月二十四日