网络安全：网站入侵透视[全文5篇]

我从视频教程里通过暂停,一个一个的抄出来的啊!你们可不要浪费我的心血啊！7.找数据库的关键字: conn.inc;dvbbs5.mdb;news.mdb;article.mdb admin_data.mdb;user.mdb;admin.mdb 8.QQ代理公布器 2005-----QQProxy 代理器这个代理器可以知代理速度!9.关于KevinDL Ver 1.00------------PHP漏洞 [PHP+SQL]这个PHP程序漏洞利用 目标:http://www.xiexiebang.com

找到后台登录界面:http://www.xiexiebang.com/admin.php 要密码！!绕过方法:在登录验证后面加上: SID=& 如:http://www.xiexiebang.com/admin.php SID=&

第三篇：中国网络安全短板透视

网络安全的维护需要全社会的共同努力。

进入21世纪，伴随着以互联网技术为代表的第三次科技革命的进一步演进，世界各国再次进入了一个高速发展的机遇期。身处改革关键期的中国自然也不例外，正如当年邓小平所说：“科学技术是第一生产力。”中国在网络技术领域的发展，不仅将影响中国在这一关键时期的发展速度，某种程度上还将决定着中国在未来世界的话语权，重要性不言而喻。

而在网络技术领域之中，网络安全是一个极为重要而敏感的部分。伴随着近期第三个“中国国家网络安全周”的到来，这一话题也再度成为了人们关注的焦点。

喜忧参半

相信任何人都无法否认，互联网正在深刻地影响并改变这个世界。

适逢一年一度的g20峰会于杭州召开，由汕头大学国际互联网研究院、中国与全球化智库、互联网实验室、上海社科院信息研究所等多家研究机构联合编写的《g20国家互联网发展研究报告》也新鲜出炉。报告显示，当前，全球网络用户已突破30亿，占世界总人口的40%。其中g20网民用户达22.4亿，普及率为50.2%，高于世界平均值。

值得一提的是，在综合反映一个国家互联网产业发展的“互联网经济gdp占比”这一指数上，相关数据显示，英国、韩国、中国、欧盟、印度和美国的互联网经济占gdp比重分别为12.4%、8%、6.9%、5.7%、5.6%和5.4%，在g20成员中居于前六位。在互联网发展这一块，某种程度上，中国已经赶超了欧盟与美国。

有喜必有忧，联合国宽带可持续发展委员会近日发布的2016年版《宽带状况报告》显示，虽然中国是全球使用互联网人数最多的国家，但是，中国同时也是全球非网民人数最多的国家之一。

根据报告，尽管中国目前的互联网用户人数为7.21亿，远高于全球第二大互联网市场印度的3.33亿网民。但中国互联网普及率与领先国家还有较大差距――数据最能直观地说明中国互联网的发展状况。2015年，中国家庭互联网普及率为54.17%，名列全球第35位;个人互联网使用率为50.30%，名列全球第90位;居民固定宽带签约率为18.56%，名列全球第57位;居民活跃移动宽带签约率为56.03%，名列第69位。

当然，差距同时也意味着发展潜力。今年6月21日，《麻省理工科技评论》杂志在其网站上发表了题为《中国互联网正在蓬勃发展》的文章。文章指出，中国正在利用互联网在传统产业中进行创新;传统企业的巨头正在整合中国的互联网;任何一家大公司都有可能成为互联网科技公司;中国的科技企业可以无拘无束地发展，这是美国大企业做不到的。

此外，文章还称，中国企业将成为把互联网应用到其他生活和产业领域的先驱，西方在这方面则将成为一个追赶者。以中国最大的房地产开发商万科为例，万科正在开创性地将基于互联网的技术和服务整合进有线智慧社区。万科希望建立可为居民提供花园、安全食品、旅行、娱乐以及医疗和教育服务的城市枢纽，而这些都能靠互联网实现。

而诸如阿里巴巴、腾讯之类的互联网巨头，其影响力早已渗透进我们生活的方方面面，为我们的生活带来了极大的便利。

然而，在看到潜力与便利的同时，或许我们更应该关注的，恐怕还是蓬勃发展的现状背后，国内网络安全领域所存在的一系列问题。1994年，中国通过ncfc工程接入国际互联网，随着互联网产业的发展，中国的战略决策者也提出了建设网络强国的目标――时至今日，在单纯的网络技术与信息产业方面，中国的实力无疑已经走在了世界的前列，与之相对的，却是网络安全建设的严重滞后。

造成这一状况的，有多种原因。首先，是一个最根本性的问题――中国的重要信息系统、关键基础设施中使用的核心信息技术产品和关键服务大都高度依赖国外，尤其是美国。在g20杭州峰会召开前的一个多月以及会议期间，网络安保300人的团队共击退3000多万次网络攻击。

相关数据显示，全球网络根域名服务器为美国掌控;中国90%以上的高端芯片依赖美国几家企业提供;智能操作系统的90%以上由美国企业提供。中国政府、金融、能源、电信、交通等领域的信息化系统主机装备中近一半采用外国产品。基础网络中七成以上的设备来自美国思科公司，几乎所有的超级核心节点、国际交换节点、国际汇聚节点和互联互通节点都由思科公司掌握。

这样的局面造成的后果就是，作为全球网络主导者的美国，在“以攻为主、先发制人”的网络威慑战略指引下，将网络情报搜集、防御性网络行动和进攻性网络行动确立为国家行动。而伴随着中国经济持续多年的高速增长，美国方面的这类国家级、有组织的网络攻击也变得日益复杂，大有呈现由“软攻击”向“硬摧毁”转变的趋势，网络空间对抗自然也就日趋激烈。

早在2011年，由美国主导的对伊朗核设施进行网络攻击的“震网”行动，就已经表明，美国已经具备了入侵他国重要信息系统、对他国实施网络攻击的能力。中国自然也在攻击目标之列。

臭名昭著的“棱镜门”事件就是一个极为典型的例子。2013年6月，英国、美国和中国香港媒体相继根据美国国家安全局前雇员爱德华?斯诺登提供的文件，报道了美国国家安全局代号为“棱镜”的监视并获取世界各国机密的秘密项目。中国有关部门经过了几个月的查证，发现针对中国的窃密行为的内容基本属实。

第四篇：网络安全与入侵检测技术的应用研究

网络安全与入侵检测技术的应用研究

摘要：介绍了入侵检测系统和预警技术的含义，并对入侵检测系统模型进行深入分析和分类，讨论了入侵检测系统的评价标准，最后对入侵检测系统的发展趋势作了有意义的预测。

关键词：入侵检测 网络安全 防火墙

随着Internet的应用日益广泛和电子商务的兴起，网络安全作为一个无法回避的问题呈现在人们面前。提到网络安全，很多人首先想到的是防火墙，防火墙作为一种静态的访问控制类安全产品通常使用包过滤的技术来实现网络的隔离。适当配置的防火墙虽然可以将非预期的访问请求屏蔽在外，但不能检查出经过他的合法流量中是否包含着恶意的入侵代码。在这种需求背景下，入侵检测系统（IDS）应运而生。入侵检测系统成为了安全市场上新的热点，不仅愈来愈多的受到人们的关注，而且已经开始在各种不同的环境中发挥其关键作用。入侵检测技术概述

入侵检测就是对指向计算和网络资源的恶意行为的识别和响应过程，为通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象的一种安全技术。

如果一个系统的计算机或者网络安装了入侵检测系统，它会监视系统的某些范围，当系统受到攻击的时候，它可以检测出来并做出响应。入侵被检测出来的过程包括监控在计算机系统或者网络中发生的事件，再分析处理这些事件，检测出入侵事件。入侵检测系统是使这监控和分析过程自动化的产品，可以是软件，也可以是硬件。

入侵检测是对防火墙的合理补充，可以帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

入侵检测技术是动态安全技术的最核心技术之一。传统的操作系统加固技术和防火墙隔离技术等都是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。如果与“传统”的静态防火墙技术共同使用，将可以大大提高系统的安全防护水平。入侵检测系统实现

入侵检测系统不但需要使系统管理员时刻了解网络系统（包括程序、文件和硬件设备等）的任何变更，而且还应能给网络安全策略的制订提供指南。更为重要的一点是，它应该管理、配置简单，从而使非专业人员非常容易地获得网络安全。入侵检测系统在发现入侵后，会及时作出响应，包括切断网络连接、记录事件和报警等，入侵检测系统的实现一般包括以下几个步骤。2.1 信息收集

入侵检测的第一步是信息收集，内容包括系统、网络、数据及用户活动的状态和行为。而且，需要在计算机网络系统中的若干不同关键点收集信息，这除了尽可能扩大检测范围的因素外，还有一个重要的因素就是从一个源来的信息有可能看不出疑点，但从几个源来的信息的不一致性却是可疑行为或入侵的最好标识。入侵检测利用的信息一般来自以下四个方面： ⑴系统和网络日志文件

黑客经常在系统日志文件中留下他们的踪迹，因此，充分利用系统和网络日志文件信息是检测入侵的必要条件。日志中包含发生在系统和网络上的不寻常和不期望活动的证据，这些证据可以指出有人正在入侵或已成功入侵了系统。通过查看日志文件，能够发现成功的入侵或入侵企图，并很快地启动相应的应急响应程序。

⑵目录和文件中的不期望的改变

网络环境中的文件系统包含很多软件和数据文件，包含重要信息的文件和私有数据文件经常是黑客修改或破坏的目标。目录和文件中的不期望的改变，特别是那些正常情况下限制访问的，很可能就是一种入侵产生的指示和信号。

⑶程序执行中的不期望行为

网络系统上的程序执行一般包括操作系统、网络服务、用户起动的程序和特定目的的应用，例如数据库服务器。每个在系统上执行的程序由一到多个进程来实现，每个进程执行在具有不同权限的环境中。一个进程出现了不期望的行为可能表明黑客正在入侵你的系统。

⑷物理形式的入侵信息 这包括两个方面的内容，一是未授权的对网络硬件连接；二是对物理资源的未授权访问。黑客会想方设法去突破网络的周边防卫，如果他们能够在物理上访问内部网，就能安装他们自己的设备和软件。2.2 信号分析

对上述四类收集到的有关系统、网络、数据及用户活动的状态和行为等信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。

⑴模式匹配

模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。该过程可以很简单，也可以很复杂。该方法的一大优点是只需收集相关的数据集合，显著减少系统负担，且技术已相当成熟。但是，该方法存在的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。

⑵统计分析

统计分析方法首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值在正常值范围之外时，就认为有入侵发生。其优点是可检测到未知的入侵和更为复杂的入侵，缺点是误报、漏报率高，且不适应用户正常行为的突然改变。

⑶完整性分析

完整性分析主要关注某个文件或对象是否被更改，这经常包括文件和目录的内容及属性，它在发现被更改的、被特洛伊化的应用程序方面特别有效。入侵检测系统的局限性

由于网络的危害行为是一系列十分复杂的活动，特别是有预谋、有组织的网络入侵，入侵检测系统的研究遇到了以下三方面亟待解决的问题。3.1 入侵技术在不断发展

入侵检测技术以网络攻击技术研究为依托，通过跟踪入侵技术的发展增强入侵检测能力。在因特网上有大量的黑客站点，发布大量系统漏洞资料和探讨攻击方法。更为令人担忧的是有组织的活动，国外已将信息战手段同核生化武器等列在一起，作为战略威慑加以讨论，破坏者所具备的能力，对我们是很大的未知数。

入侵技术的发展给入侵检测造成了很大的困难，预先了解所有可能的入侵方法是困难的，因此一个有效的入侵检测系统不仅需要识别已知的入侵模式，还要有能力对付未知的入侵模式。

3.2 入侵活动可以具有很大的时间跨度和空间跨度

有预谋的入侵活动往往有较周密的策划、试探性和技术性准备，一个入侵活动的各个步骤有可能在一段相对长的时间跨度和相当大的空间跨度之上分别地完成，给预警带来困难。一个检测模型总会有一个有限的时间窗口，从而忽略滑出时间窗口的某些事实。同时，检测模型对于在较大空间范围中发生的的异常现象的综合、联想能力也是有限的。3.3 非线性的特征还没有有效的识别模型

入侵检测技术的难度不仅仅在于入侵模式的提取，更在于入侵模式的检测策略和算法。因为入侵模式是一个静态的事物，而现实的入侵活动则是灵活多变的。有效的入侵检测模型应能够受大的时间跨度和空间跨度。从技术上说，入侵技术已经发展到一定阶段，而入侵检测技术在理论上、模型上和实践上还都没有真正发展起来。在市场上能看得到的入侵检测系统也都处在同一水平。

面对复杂的网络入侵活动，网络入侵检测技术的研究不仅仅包括入侵技术的研究，更要重视建立入侵检测策略和模型的理论研究。入侵检测技术研究的主要内容

网络入侵检测技术研究主要包括：网络入侵技术研究、检测模型研究、审计分析策略研究等。通过将这些技术组合起来，形成一个互动发展的有机体。4.1 入侵技术研究

入侵技术研究包括三个部分：第一，密切跟踪分析国际上入侵技术的发展，不断获得最新的攻击方法。通过分析这些已知的攻击方法来丰富预警系统的检测能力。第二，加强并利用预警系统的审计、跟踪和现场记录功能，记录并反馈异常事件实例。通过实例分析提取可疑的网络活动特征，扩充系统的检测范围，使系统能够应对未知的入侵活动。第三，利用攻网技术的研究成果，创造新的入侵方法，并应用于检测技术。4.2 检测模型研究

对于预警系统来说，检测模型的确定是很重要的。由于入侵活动的复杂性，仅仅依靠了解入侵方法还不能完全实现预警，还应有适当检测模型与之配合。在预警技术研究中，入侵检测模型是关键技术之一。4.3 审计分析策略研究

预警技术研究的另一个重点在于对审计数据的分析处理。其中包括：威胁来源的识别、企图的判定、危害程度和能力的判断等等。预警所产生的审计数据是检测与预警的宝贵资源。这些审计数据可能是很大量的，如果缺乏有效的分析手段将会浪费这一资源。结束语

入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的角度出发，入侵检测理应受到人们的高度重视。但在国内，随着上网的关键部门、关键业务越来越多，迫切需要具有自主版权的入侵检测产品。但现状是入侵检测仅仅停留在研究和实验样品阶段，或者是防火墙中集成较为初级的入侵检测模块。可见，入侵检测产品仍具有较大的发展空间，从技术途径来讲，除了完善常规的、传统的技术外，应重点加强统计分析的相关技术应用研究。

参考文献

[1] 黄亚飞.防火墙技术与应用.武汉：湖北教育出版社，2003 [2] 张小斌.网络安全与黑客防范.北京：清华大学出版社，1999

第五篇：网站网络安全应急预案

网站网络安全应急预案

第一部分 总则

本预案的适用范围为由信息中心负责建设管理的网站、网络安全事件应急处理。

一、日常安全工作职责

政务信息中心工作人员根据分工、做好以下工作： 1.对网站、网络进行日常检查、分析风险、排除隐患、做好网站数据备份，形成日常工作机制，预防安全事故发生。

2.制定相关安全事件的预警方案和解决方案。3.掌握网络网站技术发展趋势，不断提升安全防范水平。

4.及时处置各类突发安全事件。

二、安全应急处置原则

1.报告原则：发生突发安全事件，第一时间向政务信息中心负责人报告，同时积极进行处置，处置全程要及时汇报工作进展。

2.安全原则：处置安全事件时，要科学客观，首先保证人员安全，其次保证设备数据安全。

3.效率原则：处置突发事件要及时迅速，讲究方法，善于协调，争取在最短时间内解决问题。

4、协调配合原则：出现大规模故障后，根据工作需要，积极配合，协同处理，提高工作质量与效率。

三、安全应急事件处置

（一）安全事件定义分类

一般故障：指区域性网络安全事件，具体包括：局部网络瘫痪、个别设备死机、网站服务器停止工作等。

重大故障：指发生大规模或整体性网络瘫痪、个别硬件设备损坏或被窃、数据丢失或网站遭恶意篡改破坏等。

特大故障：指机房发生火灾或遭可抗拒力破坏造成机房损毁及人员伤害等。

（二）处置时限

发生突发安全事件，一般故障2小时内解决，重大故障24小时内解决，特大故障48小时内解决。

（三）处置措施

1.发生突发事件，工作人员第一时间报告领导并进行处置。2.迅速准确判断事件原因,在保证人员、设备、数据安全的前提下，进行针对性处置。

3、属一般性故障的，政务信息中心工作人员及时进行处置；属设备损坏的，要及时报告中心主任根据领导安排进行合理处置；属系统故障的，要及时联系维护公司进行处置；属遭受攻击的，要及时取证留存，并由维护公司进行处置。

4、必要时，通知有关单位做好应对。

5、事后总结本次事件处置情况，形成分析报告。第二部分 网站安全应急处置

一、日常维护

（一）中心人员将“迎泽之窗”设置为主页，每天对网站进行查看，密切监视信息内容。每天上午和下午各切换内网一次，查看内网运行情况。

（二）检查各服务器杀毒软件及防火墙升级情况，及时给系统打补丁。

（三）每月对内、外网站及数据进行光盘备份，并由专人归档保存。

二、安全事件分类及应急处置办法

（一）硬件故障

指因自然灾害、供电不正常、人为因素等造成的服务器硬件损坏、丢失情况。

1、“内网办公系统”网站服务器中心工作人员每月对其进行硬件检测,“迎泽之窗”服务器由维护公司每月进行软硬件检测，并填写记录，每进行汇报。

2、发生硬件损坏或丢失后要立即报告中心主任，并联系设备供应商及有关单位处理。

（二）攻击、篡改类故障

指网站系统遭到网络攻击不能正常运作，或出现非法信息、页面被篡改。

1、发现网站出现非法信息或页面被篡改，要第一时间对其进行删除，恢复相关信息及页面，同时报告中心主任，必要时可对网站服务器进行关闭，待检测无故障后再开启服务。

2、网站维护员要妥善保存有关记录及日志或审计记录，并立即追查非法信息来源，将有关情况进行上报，情况非常严重的要向公安部门报案。

（三）病毒木马类故障

指网站服务器感染病毒木马，存在安全隐患。

1、每周对服务器杀毒安全软件进行系统升级，并进行病毒木马扫描，封堵系统漏洞。

2、发现服务器感染病毒木马，要立即对其进行查杀，报告中心主任，根据具体情况，酌情发布网站公告通知联网的相关单位进行终端的病毒木马查杀。

3、由于病毒木马入侵服务器造成数据丢失或系统崩溃的，要第一时间报告中心主任，并联系相关单位进行数据恢复。

（四）系统类故障

指网站系统由于长时间运行或系统存在的bug造成网站不能正常运行。

1、相关负责人要每月对网站数据进行备份，并刻录光盘进行存档。

2、发现此类问题，要报告中心主任，并联系网站维护单位进行检测修复。

三、应急保障

1、记录门户网站IDC托管机房、运营商大客户经理、服务器供应商及网站维护公司电话，出现问题能及时联络处理。

2、中心人员应掌握应急笔记本电脑、数据备份光盘的存放和使用。

3、中心人员应学习各类软硬件知识，提高应对和处理突发网络故障的能力。

第三部分 网络安全应急处置

一、适用范围

信息中心负责建设管理的网络安全事件

二、职责分工

三、日常维护

1、每季度对设备进行例行检查及卫生保洁，检查项目包括设备运行状态、温度、供电及设备周边环境是否安全。

2、每年对区属驻地外各单位进行实地走访，查看实际情况。

四、应急处置

1、发生故障后，首先排查故障范围，确定是软件故障还是硬件故障，是光路故障还是以太网故障。

2、对于大面积网络故障或硬件线路设备损坏，要第一时间报告中心主任。

3、如发生光路设备故障，及时联络联通公司客户经理协调处理。

4、如发生以太网故障，要及时进行处理，必要时联系设备供应商及相关单位联合处理。

第四部分 中心机房及办公区安全应急处置

一、用电安全

（一）坚持正确的用电规范。

（二）不使用超负荷电器设备。

（三）不随意改变工程设计的供电线路。

（四）每天下班，最后离开办公室的人员关闭办公区主电源。

（五）每两个月对中心机房各电源设备进行检查。遇节假日，除关闭办公区主电源外，检查中心机房内电源和线路，确保设备安全稳定运行。

（六）外电中断后，应立即查明原因，并向中心主任汇报。

（七）如因机关内部线路故障，请机关物业公司迅速恢复。

（八）如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。

（九）如果供电局告知需长时间停电，应做如下安排：

1、预计停电4小时以内，由UPS供电。

2、预计停电24小时，请示中心主任，关掉非关键设备，确保关键设备供电。

3、预计停电超过24小时的，关闭中心机房所有管辖设备，并通知托管服务器的相关单位进行设备停机。

（十）中心机房及各设备恢复供电时，执行以下步骤：

1、机房恢复供电前，首先确认各设备的电源态处于下电状态，以防止电源柜加电对设备的冲击。

2、等待10--20分钟后，开始给电源柜加电，以防止供电不稳或再次掉电。

3、供电正常后，确定设备处于下电状态后，打开电力柜的总控开。

4、根据设备加电顺序，启动分项控开。

5、启动数据库及各项应用程序。

（十一）发生火警事件发生后，机房人员应根据所属区域和现场情况，判断和选择正确的方法，及时上报中心领导，同时配合相关人员处置，降低事件带来的影响。

1、对于设备发生烟雾，机房主管人员协同相关人员寻找烟雾点并切断相关区域电源。

2、当设备发生可以控制火情时，机房主管人员应协同相关人员进行灭火工作。

3、当主机房发生火灾而无法控制，应采取施救方法等措施。

二、空调及通风设备 正常情况：

温度： 冬季：18℃-20℃±2℃ 夏季：18℃-23℃±2℃ 温度变化≤5℃/H

湿度: 40%-50%±5% 每周对中心机房温湿度进行监控，防患于未然。空调系统故障导致机房内温度、湿度升高或设备出现温度告警等异常现象时，执行以下步骤：

（一）首先查看故障空调的位置和现象，联系空调厂家加紧维修。

（二）如果故障较为严重，影响范围大，则立即汇报给中心主任。

（三）启用备用风扇、加湿器等设备降低室内温度、湿度，并打开机柜门和房间门，以便于设备散热和空气流通。

（四）相关工作人员要密切注意各设备的运行情况，如出现告警，查看日志了解情况，必要时请设备厂家派人立即赶到现场进行技术支持。

（五）相关负责人员对各个维护业务进行检查，如已经影响到系统和业务的正常运行，尤其是一些重要业务，应立即汇报中心主任，做进一步处理。

（六）若此时空调已修好，室内温度、湿度恢复正常或在下降中，相关负责人员对各个设备的运行情况详细检查，确保恢复正常。

（七）待室内温度、湿度恢复正常并监控一段时间后无异常，将备用风扇、加湿器关闭并放回原位，保持机房卫生和整洁。

（八）相关负责人员对此次故障做好记录。

三、核心设备安全

（一）根据实际情况对核心设备进行检查，确保设备安全稳定运行。

（二）发生核心设备硬件故障后，工作人员应及时报告中心主任，并查找、确定故障设备及故障原因，进行先期处置。同时联系设备提供商共同检测并排除故障。

（三）若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（四）故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系厂商进行返厂维修或调换设备。

四、数据安全与恢复

（一）日常维护参照《网站安全应急预案》中“

一、日常维护”各项进行。

（二）发生业务数据损坏时，工作人员应及时报告中心主任，检查、备份系统当前数据。

（三）信息中心负责调用备份服务器备份数据，若备份数据损坏，则调用异地光盘备份数据。

（四）数据损坏事件较严重无法保证正常工作的，经部门领导同意，及时通知各部门以手工方式开展工作。

（五）中心应待数据系统恢复后，检查基础数据的完整性；重新备份数据，并写出故障分析报告。

五、其他事项

（一）无关人员未经中心主任批准不得进入中心机房。

（二）对各设备和线路进行维护或改造，需经中心主任批准，由中心工作人员陪同进行。

（三）使用充分控干水份的抹布及拖把进行保洁，尽量不使用干布或扫帚，避免扬尘。

（四）保洁时，注意不要触碰电源接口及网络接口等，以免漏电或导致线路接触不良。