第一篇：如何做好网吧后台安全管理
如何做好网吧后台安全管理
作为经营网吧的人员，最怕遇到的就是网吧后台被攻击，这样会影响整个网吧机器运行，甚至造成安全等方面的问题。今天就为大家分析网吧后台被攻击的情况，网吧后台被攻击的处理方法。
当网吧管理员以管理员权限登录进入服务器，查看网站主目录中的内容变化，结果发现网站下面的子文件夹中都存在default.htm文件和index.htm文件。遇到这种情况，就是受到了攻击。
如果再尝试使用IE浏览器访问对应系统的后台管理页面时，发现该管理页面也无法进入，同时IE浏览页面中还出现“您没有此项目管理权限”的提示信息。
处理网吧后台被攻击的方法主要有以下几点：
1、堵住注入漏洞
攻击者可以通过cookie方式手工注入，实现窃取系统管理员权限的账号信息。要堵住这样的安全漏洞，我们可以到网上搜索专业的漏洞修补代码;当然也有比较简单的方法，那就是将IIS服务器设置成不管出什么错误，只给出一种错误提示信息，也就是http500错误，那么非法攻击者就没办法根据IIS给出的错误提示信息进行非法入侵了。
2、管理好数据库
首先要记得修改网站数据库的默认名称，注意要将其扩展名调整为asp或者asa，否则网站数据库直接可以从网站中下载下来，那样一来就非常不安全了；其次要将网站数据库所在目录名称修改一下，该目录名称也尽量复杂一点。
3、使用复杂账号
登录网站后台的账号信息一定不能使用默认的数值，特别是不要轻易使用人人皆知的admin用户名，如果执意要使用这样的登录账号，必须使用足够复杂的登录密码，例如密码信息最好同时包含大小写字母、数字、符号等。
保护网吧网络安全是前提，网吧后台被攻击是一个很难处理的问题，网吧技术员要防患于未然，这样才是前提保证，以上的分析说明希望对你们有帮助。
4、启用账号保护措施
采用强度更高的账号保护措施，比如硬件Ukey、手机令牌（号令）等方式，比如硬件Ukey，通过动态密码更换的方式，有效的保护账号不被侵入，但是缺点就是携带不方便、换班还要进行交接等。号令是采用OTP技术基于时间同步方式的手机客户端软件，每隔60秒
钟改变一次密码，管理员需要输入账户名、静态密码、动态密码才能够登陆系统，大大提高了安全性，即使盗号者窃取了静态密码，但是因为没有动态号令，也无济于事。大大减少了财产的损失和个人信息的泄露，具备其他两种主流方式（Ukey和短信）所没有的便捷、安全、易携带等优点，且拥有诸如消息盒子、账号锁定等更强的功能。
第二篇：网吧安全管理责任书
完美网吧安全管理责任书
为加强本场所网络安全管理，有效防止网络事故的发生，促进本场所网络安全工作责任一步到位、措施进一步落实，特制定本责任书。
一、现场主管_______网络安全管理员_______网管员_______,负有对分管计算机和员工进行网络安全管理
和监督.现场主管为直接负责人,网络安全管理员和网管员为负责人.二、网络安全管理员/网管员须履行以下责任和义务:
1.不得利用本场所网从事危害国家安全，泄露国家机密等违法活动。按照“谁主管、谁负责，谁使用、谁负责”的原则，认真做好网络与信息安全工作，接受各级网络与信息安全监督检查部门的指导。
2.涉及国家机密的信息不得在与本场所网络联网的计算机系统中存储、处理、传递；不得制作、查阅、下载、链接、传播有碍社会稳定的信息。对登陆本场所网络管理后台的计算机设定开机密码和屏保密码，并妥善保管和定期更改密码.3.要求本场所网管理员/网管员必须严格遵守《中华人民共和国计算机信息网络国际联网管理规定》。本场所网络管理员/网管员保证密码不外泄及在安全环境下进入本场所网管理后台。网络管理员/网管员在不安全网络环境登陆管理后台导致系统受损，一经查实本人承担全部责任。
4.使用本场所网发布信息要实行科室、分管领导审核，分模块管理、专人上传的模式，严格信息对外发布的审批制度。
5.严禁网络管理员使用的计算机玩游戏、看电影、炒股和链接色情、反动网站，不得使用计算机从事个人商业活动。
6.定期对计算机杀毒软件升级，定期对计算机全面杀毒、清理垃圾文件，不得在上网计算机中存储或处理涉密信息。
7.计算机属于本场所固定资产，做好计算机的软硬件维护、保养，妥善保管原始硬件配置和存储的资料，岗位交接时办理相关交接手续。
三、本场所安全网管理员/网管员工作由本场所网络中心负责组织实施，所有责任书签名人员不得违反上述制度和规定。如有违反：取消其网络管理员/网管员资格.对涉及违反有关法律、规定和行政规定的，应接受有关部门处罚；构成犯罪的，依法承担刑事责任。
现场主管：
安全管理员：
网管员：
完美网吧（盖章）
2011-12-13
第三篇：后台管理页面的安全机制(跳转)
1.由页面向js传递参数
”)“>
none”
2.js中如何获取session中的属性值
3.后台管理页面的安全机制
对于不经管理员登录而企图直接进入管理页面的,在页面初始化时进行验证,若没有合法登录的转到管理员登录页面.
value=“#{ManageUpdateBean.loginValide}”>
在管理员登录成功时,将后台中loginValide的值由”false”改为”true”
第四篇：网站后台管理说明书
科技处网站后台管理系统说明书
一 注册与登陆：注册：
进入网站首页，点击页面左边登陆窗口的“注册”按钮进入注册类型选择页，选择注册类型“校内教师注册”或“企业用户注册”。
1.1 校内教师注册
输入自行设定的用户名、密码，以及姓名、学院、出入证号（或身份证号）后，提交注册单。若注册不成功请与本学院科研秘书或科技处联系。若使用身份证号注册不成功，请从本学院科研秘书处获取出入证号。注册完成后，用户名密码立即生效。
1.2 企业用户注册
按注册单要求填写注册单即可完成注册。登陆：
进入网站首页，在网页左边登陆窗口输入已注册成功的用户名密码，点击“登陆”按钮即可进入后台管理系统。
二 功能及使用说明：企业用户身份：
以正确的企业用户ID登陆后，可在网站首页原登陆窗口处点击“发布需求”链接发布企业技术需求信息。点击网站首页原登陆窗口处“退出”链接即可安全注销身份。普通教师用户身份：
以正确的用户名及密码登陆后，进入教师用户管理界面，左边页面为网站系统菜单，右边为点击栏目后显示的页面。
网站系统菜单分为动态信息、个人项目查询、一般查询、项目成果专利申请、其他、系统管理六大类35个子栏目。
A.动态信息
(1)新闻动态：查询校内外科技动态及校内科技信息，可按标题、类型、内容、发布时间进行查询，点击标题查看详细内容。
(2)通知公告：查询会议通知、工作通知、重要通知及项目申报，可按标题、类型、内容、发布时间进行查询，点击标题查看详细内容。
(3)系统通知：查询各种系统自动发出的通知及预警，可按标题、类型、内容、发布时间进行查询。
(4)科技法规：查询校内科技法规及校外科技法规，可按标题、内容、发布时间进行查询，点击标题查看详细内容。
(5)文件下载：进入前台“文件下载”栏目，可查询并下载文件。
B.个人项目查询
(1)计划项目查询：查询本人的所有计划项目信息，点击项目名称可查询详细内容。
(2)协作项目查询：查询本人的所有协作项目信息，点击项目名称可查询详细内容。
(3)未按时结题原因录入：查询本人的所有未按时结题的协作项目信息，点击“原因录入”进入下一页面，录入未按时结题原因。
C.一般查询
(1)三大检索论文：查询全校所有三大检索论文。
(2)中文核心期刊：查询全校所有中文核心期刊论文。
(3)其它论文：查询全校所有其它类型论文。
(4)科研成果查询：查询校内科技成果。
(5)专家信息：查询校内专家信息。
(6)校内人员查询：查询校内所有录入“个人信息－研究方向”的教职工。
(7)企业技术需求查询：查询企业用户发布的技术需求，以及科技处提供的需求信息汇总下载。
D.项目成果专利申请
(1)计划项目申请：按页面提示要求填写“计划项目申请情况表”并提交，必填字段必须填写，否则无法提交申请表。
(2)计划项目查询：查询本人申请的所有计划项目，点击项目名称查看详细内容。
(3)协作项目申请：按页面提示要求填写“协作项目申请情况表”并提交，必填字段必须填写，否则无法提交申请表。
(4)协作项目查询：查询本人申请的所有协作项目，点击项目名称查看详细内容。
(5)科技成果鉴定申请：按页面提示要求填写“科技成果鉴定申请情况表”并提交，必填字段必须填写，否则无法提交申请表。
(6)科技成果奖励申请：按页面提示要求填写“科技成果奖励申请表”并提交，必填字段必须填写，否则无法提交申请表。
(7)科技成果奖励查询：查询所有科技成果获奖情况。
(8)校内科技奖励查询：查询所有校内科技奖励情况。
(9)科技成果推广申请：按页面提示要求填写“科技成果推广申请表”并提交，必填字段必须填写，否则无法提交申请表。
(10)专利技术推广申请：按页面提示要求填写“专利技术推广申请表”并提交，必填字段必须填写，否则无法提交申请表。
(11)专利申请登记：按页面提示要求填写“专利申请登记表”并提交，必填字段必须填写，否则无法提交申请表。
(12)发明专利基金资助申请：请在“专利申请登记”栏登记专利后再填写此表。必填字段必须填写，否则无法提交申请表。
(13)成都市专利补助金申请：按页面提示要求填写“成都市专利补助金申请表”并提交，必填字段必须填写，否则无法提交申请表。
E.其他
(1)申请校级科研机构：按页面提示要求填写“申请校级科研机构登记表”并提交，必填字段必须填写，否则无法提交申请表。
(2)申请校印登记：按页面提示要求填写“申请校印登记表”并提交，必填字段必须填写，否则无法提交申请表。
(3)科技信息投稿：按页面提示要求填写“科技信息投稿”并提交，经科技处审核通过后，将在网站显示。
(4)专家审核项目专栏：此页面为专家审核计划项目专用，若查询到未鉴定项目，请点击“进行鉴定”进入鉴定页面进行鉴定。
(5)修改个人信息：请按页面提示修改个人信息。
F.系统管理
(1)修改密码：请按页面要求修改密码，新设定密码必须6位以上，并请注意密码大小写。
(2)退出系统：点击此链接可安全注销教师用户身份。
3、科研机构秘书身份：
若你具有科研机构主管或秘书权限，在登陆管理系统后，网站系统菜单将增加“科研机构信息录入”大类，具体子栏目如下：
(1)基本信息录入：按页面要求录入或修改机构基本信息。
(2)实验设备资源录入：添加实验设备资源信息。
(3)实验项目资源录入：添加实验项目资源信息。
(4)实验设备资源查删改：查询、修改或删除已发布实验设备资源。
(5)实验项目资源查删改：查询、修改或删除已发布实验项目资源。
4、学院科研秘书身份：
以学院科研秘书身份登陆后界面、功能与教师用户完全一样，点击左边菜单上方“切换到学院”即可进入学院科研秘书操作界面。
学院科研秘书系统菜单分为动态信息、项目查询、论著分选、一般查询、项
目成果专利审查、其他、系统管理七大类35个子栏目。
A.动态信息
此栏目内容与教师页面相关栏目操作完全一样。
B.项目查询
(1)计划项目查询：查询本学院的所有计划项目信息，点击项目名称可查询详细内容。
(2)协作项目查询：查询本学院的所有协作项目信息，点击项目名称可查询详细内容。
C.论著分选
(1)三大检索论文分选：可查询全校所有三大检索论文，点击需要分选的论文一行最后一个单元格内“该论文未分选”进行分选，按要求输入统计作者职工号、第一作者职工号、第二作者职工号、第三作者职工号、论文发表时间，经过确认页面最后提交。
(2)中文核心期刊分选：操作同上条。
D.一般查询
(1)三大检索论文：查询全校所有三大检索论文。
(2)中文核心期刊：查询全校所有中文核心期刊论文。
(3)其它论文：查询全校所有其它类型论文。
(4)科研成果查询：查询校内科技成果。
(5)专家信息：查询校内专家信息。
(6)科研经费到校情况：查询本学院科研经费到校情况。
(7)校内人员查询：查询校内所有录入“个人信息－研究方向”的教职工。
(8)企业技术需求查询：查询企业用户发布的技术需求，以及科技处提供的需求信息汇总下载。
(9)教师出入证号查询：查询教职工出入证号，身份证号等基本信息。E.项目成果专利审查
(1)计划项目审查：查询审查本院教职工提交的计划项目，审查流程是先“指
定专家”，然后再“进行审查”，审查完成后不可再修改审核意见。
(2)协作项目审查：查询审查本院教职工提交的协作项目，点击“进行审查”进入审查页面，审查完成后不可再修改审核意见。
(3)科技成果审查：操作方式同上条。
(4)科技成果申报审查：操作方式同上条。
(5)科技成果推广审查：操作方式同上条。
(6)科技奖励申请审查：操作方式同上条。
(7)专利技术审查：操作方式同上条。
(8)发明专利基金资助申请审查：操作方式同上条。
(9)专利申请审查：操作方式同上条。
(10)成都市专利补助金申请审查：操作方式同上条。
F.其他
(1)科技信息投稿：按页面提示要求填写“科技信息投稿”并提交，经科技处审核通过后，将在网站显示。
(2)发文发函：按页面提示要求填写“发文发函申请表”并提交，提交后会提示上传附件，请选择文件后上传。
(3)科技信息投稿：按页面提示要求填写“科技信息投稿”并提交，经科技处审核通过后，将在网站显示。
(4)添加专家信息：按页面要求添加本学院专家信息。
(5)修改专家信息：查询、修改本学院专家信息。
(6)修改个人信息：请按页面提示修改个人信息。
G.系统管理
(1)修改密码：请按页面要求修改密码，新设定密码必须6位以上，并请注意密码大小写。
(2)退出系统：点击此链接可安全注销教师用户身份。
第五篇：OA任务四 后台管理
任务四:OA系统后台管理
操作要求：
1、每位同学在今目标上注册一个帐号，公司名为本人的班级学号姓名（作为父部门）
2、以管理信息系统、会计学基础、数据库技术为子部门
3、在每个部门下输入几位职工，职工名随意选择，可以是同学的名字
4、把自己设置为管理信息系统、会计学基础、数据库技术三个部门的兼职员工
5、新建班长、团支书、课代表、学委职务，并赋予相应权限。
一、注册
使用今目标首先要进行企业注册获取企业号，每家企业只需要注册一次即可。企业号是唯一且不可更改的，企业中的其他使用者都在这个企业号下建立。
企业注册后系统分配的帐号默认为该企业的系统管理员帐号，企业中各个部门和所有员工的登录帐号都由管理员来进行创建和管理。
管理员是默认存在的职务，注册人可以在创建员工时将管理员身份分配给其他人，企业中可以有多个管理员。
二、帐号和密码
初次登录系统的管理员帐号和密码会在注册时发送到注册人的手机或者 email 中，企业中其他成员的登录帐号和密码则需要由管理员登录到系统后进行创建。
三、系统初始化
注册后第一次进入系统首先要进行系统初始化。通过系统初始化可以引导和帮助管理员搭建组织结构，创建员工帐号及其他各项系统设置。
如果您选择了“稍后再说”未进行初始化设置，则管理员每次登录到平台都会弹出此提醒。
系统初始化共分为三步：
第一步：填写企业信息
这里填写的企业名称会显示在今目标平台首页，企业简称显示在组织结构上。
第二步：建立组织结构
根据企业真实组织结构的设置情况在这里添加部门和员工。
“添加部门”时要注意对“父部门”的选择。通过选择父部门，可以建立多级部门的组织结构。
通过“添加员工”为企业中的其他员工建立登录帐号。输入员工的手机号，则该员工可以使用自己的手机号作为登录帐号。输入 email 地址，通过邮箱验证后也可以作为登录帐号，同时该员工的登录帐号和密码会发送到填写的邮箱中。
需要注意的是，员工的“职务”在这里只能选择默认职务，如果与您企业的职务设置不匹配，您可以在后续设置好职务权限后再来单独调整职务。
除常规信息外，还可以添加其他信息和设置兼职。
第三步：完成
进行完以上操作后系统初始化完成，点击“开始使用”保存所有设置。初始化完成后下次进入到系统将不再显示，如需要进行修改，可以通过“系统管理”进入。
四、进入管理后台
今目标平台的后台管理模块设置在浏览器端。管理员登录到平台后通过右上方的“系统管理”进入到后台管理页面。
为保证企业数据安全，进入系统管理时要求重新输入密码进行验证。
五、部门管理
5.1 编辑部门
在组织结构页面下，通过鼠标将要修改名称的部门选中，然后点击“编辑部门”，可以修改部门的名称及部门描述。
5.2 删除部门
在“编辑部门”窗口中，点击左下方的“删除该部门”按钮，即可删除所选中部门。
如该部门中已添加员工，有兼职员工或者有下级部门存在时，此按钮为灰色不可删除，需要先将部门或人员清空后才可以删除。
5.3 部门转移
如需要对已建立的部门进行转移，可以在组织结构页面下选中要转移的部门，点击“编辑部门”，然后在编辑窗口内重新选择“父部门”。
六、员工管理
6.1 增加新员工
在组织结构页面下点击“添加员工”按钮，添加方式与系统初始化中添加方式相同。6.2 停用员工
已创建的员工不允许删除，只能进行“停用”的操作，停用后该员工不能登录系统，并不在组织结构中展现。
在组织结构页面下的员工列表中，点击该员工信息后面的“停用”按钮，填写停用原因后就可停用。
停用后的员工还可以进行启用，调整到已停用页面下，点击“启用”按钮即可。
6.3 编辑员工信息
在组织结构下的员工列表中点击“编辑”按钮。
在打开的窗口中可以对已建立的员工信息进行修改和调整。包括密码的修改，部门及职务调整等。
6.4 设置兼职 当该成员需要同时管理多个部门时才适合使用兼职，例如需要查看多个部门的工作情况，可以将此成员兼职到所管辖的多个部门内。此处的兼职不适合为普通员工设置，因为部门中的管理者无法查看兼职人员的工作信息。
打开编辑员工窗口选择“兼职”页面，点击“添加兼职”按钮，选择所兼职的部门以及职务，保存后即生效。同一人可以有多个兼职，并可以兼职不同的职务。
设置好之后，保存即可。
七、职务权限管理
在今目标平台中是通过组织结构和和职务来划分权限的。“职务权限”是指企业成员在您公司的今目标平台中所享有的特权，不同的职务可以设置不同的权限，权限决定了成员在今目标平台中可以进行的操作以及查看的内容范围。
7.1 新建职务
系统中默认提供了“管理员”“总经理”“员工”和“部门经理”四项职务，并为这四项职务分别设置了不同的权限。企业管理员可以根据企业需要对这四项职务及权限进行修改，也可按企业真实的职务设置情况进行新建。
7.2 设置职务权限
建立职务的同时，需要对该职务赋予权限，即该职务下的成员可以在今目标平台中进行哪些操作。权限目前是按功能模块来划分的，您可以通过权限的描述来判断该给哪些职务赋予哪些权限。
当前权限为勾选状态时，则表示该职务拥有进行此项操作的权利，取消勾选后即取消进行此项操作的权利，该职务下的成员将无法进入到对应的模块中进行操作。
7.3 调整职务权限
职务建好后如需要对职务名称或者职务下赋予的权限进行调整，可以通过“编辑职务”来完成。
7.4 删除职务
已建立的职务可以删除，但当企业中有成员使用该职务时则不允许删除，需要通过编辑员工信息取消担任该职务才可进行删除。
注意：管理员职务则只能修改名称，不允许删除。7.5查看担任该职务的人员
选中一个已存在的职务，通过“查看人员”可以了解企业中有哪些成员担任了此职务。
八 提醒设置
今目标中的一些功能是可以设定系统提醒的，“提醒设置”就是对这些功能下的具体操作设置提醒的位置。设置提醒后，每当系统中出现了这些动作时，系统都将按设置的提醒方式自动提醒到企业中的相关人员。
8.1 修改提醒的内容
提醒设置由管理员统一进行，对企业中的所有成员有效。企业需要对哪些动作进行提醒，则点击该页面下方的“编辑”按钮，在需要提醒动作后的勾选框选中即可，反之则不进行提醒。
8.2 修改提醒的方式
目前有即时通讯提醒和邮件提醒两种方式。即时通讯提醒是通过桌面客户端弹出消息框的形式，邮件提醒则需要绑定邮箱后才可以接收到提醒消息。
需要哪种提醒方式，即在哪种方式下进行勾选即可，两种提醒方式可以同时存在。
除此之外，所有的提醒消息还可以通过今目标浏览器平台上的“系统提醒”模块下来查看。
9功能设置
今目标平台中提供的各项功能模块可以根据企业的需要进行开启和关闭，并可以对这些功能模块进行排序，将企业最常用的功能调整在菜单的最前面方便使用。
功能设置是对企业中的所有人有效，由管理员统一进行设置。
9.1 启用和关闭功能模块 在“功能模块”中您可以对允许进行操作的功能进行启用和关闭，模块关闭后将不在平台中显示，那些不能进行关闭的功能是我们根据用户的反馈推荐给您使用的功能。
9.2 取消公告中的今目标动态
在功能模块页面下的公告设置中，可以将“今目标动态”设置为“隐藏”状态，这样在公告模块中就不会显示今目标动态信息了。
9.3 日志设置
在日志设置中点击“编辑”按钮，可以对日志的开始结束时间，日志间隔时间以及过期的日志是否允许补充进行设置。
使用日志功能时每隔一段时间弹出的日志提醒，就是根据日志的开始结束时间以及间隔时间来计算出来的。每天提交的日志在当天的 24 点后将不允许进行修改，通过设置“过期允许补充”可以对已过期的日志允许补充内容。
9.4 设置知识的发布方式
对知识模块中的知识发布方式可以设置“是否需要审核”，通过知识设置由管理员来进行设定。设置为需要审核后，则企业成员提交的知识默认为不发布状态，需要由企业中具有“知识管理权”的人进行审核后才可以发布到知识库中，反之则直接发布。
点击咨询 