第一篇：網絡及網站安全防范措施

網絡及網站安全防范措施

為了有效防范黑客攻擊、數據篡改、病毒、木馬軟件、硬件故障等對中心各網站及應用系統造成的影響，保證中心網絡與各網站系統的正常運行，特制定網絡及網站防范措施如下:

一、黑客攻擊、數據篡改防范措施

（一）服務器端

1、網站服務器和局域網內計算機之間設置經公安部認證的防火墻, 并與專業網絡安全公司合作，做好安全策略,拒絕外來的惡意攻擊，保障網站正常運行。

2、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統安全漏洞補丁，開啟病毒實時監控，防止有害信息對網站系統的干擾和破壞。

3、網站服務器提供集中式權限管理，針對不同的應用系統、終端、操作人員，由網站運行管理員設置服務器的訪問權限，并設置相應的密碼及口令。不同的操作人員設定不同的用戶名及口令，嚴禁操作人員設置弱口令、泄漏自己的口令，且要求定期更換口令。對操作人員的權限嚴格按照崗位職責設定，并由網站運行管理員定期檢查操作人員權限。

4、在服務器上安裝設置IIS防護軟件防止黑客攻擊。

5、網站運行管理員定期做好系統和網站的日常備份工作。

6、網絡管理員做好系統日志的留存。

（二）網站維護終端

1、網站維護人員要做好網站日常維護用設備的安全管理，每天升級殺毒軟件病毒庫，及時做好網站日常維護用終端電腦設備的病毒防護、木馬查殺、操作系統及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監控。

2、不隨便打開來源不明的Excel、Word文檔及電子郵件，不隨便點擊來歷不明的網站，以免遭到病毒侵害。外界存儲設備（包括U盤、移動硬盤、存儲卡、數碼設備等）在維護終端上使用前，應及時查殺病毒，杜絕安全隱患。

3、切實做好維護終端共享目錄設置管理工作，共享文件拷貝結束后應及時取消相應目錄的共享設置，杜絕長期設置共享目錄，嚴禁設置完全共享目錄。

4、嚴禁將涉密類信息存放于維護終端。重要網站或專欄的后臺登錄地址不得以文件形式存放于維護終端中，不得在瀏覽器軟件的收藏夾中收藏，要用紙介質形式存放，并妥善保存，如發生丟失應及時上報相關部門主管領導。

5、網站開發人員在網站交付使用前，應將網站后臺發布系統登錄文件名設置的盡量復雜，文件名采用字母、數字和特殊符號相結合的方式，長度不得少于20個字符。

6、網站開發人員在網站交付使用前，務必刪除后臺發布系統中不必要的功能代碼，特別是論壇、博客類功能代碼。

7、網站開發人員在網站交付使用前，務必刪除后臺發布系統中不必要的帳戶、密碼（如原先系統自帶的或是測試用的帳戶）。

8、網站開發人員在網站交付使用前，務必做好后臺發布系統的管理員帳戶、密碼的設置與數據庫防下載工作，堅決杜絕使用弱口令、弱密碼，管理員密碼采用字母、數字和特殊符號相結合的方式，長度不得少于10個字符，嚴禁多個網站公用一個管理員密碼，消除安全隱患。

二、病毒及、木馬軟件防范措施

（一）服務器端

1、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統安全漏洞補丁，開啟病毒實時監控，防止有害信息對網站系統的干擾和破壞。

2、不在服務器上安裝與網站運行無關的應用軟件。

（二）網站維護終端

1、網站維護人員要做好網站日常維護用設備的安全管理，每天升級殺毒軟件病毒庫與木馬掃描軟件，及時做好網站日常維護用終端電腦設備的病毒防護、木馬查殺、操作系統及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監控。

2、不隨便打開來源不明的Excel、Word文檔及電子郵件，不隨便點擊來歷不明的網站，以免遭到病毒侵害。外界存儲設備（包括U盤、移動硬盤、存儲卡、數碼設備等）在維護終端上使 用前，應及時查殺病毒，杜絕安全隱患。

3、設置網絡共享帳號及密碼時，盡量不要使用常見字符串，如guest、user、administrator等和空密碼。密碼最好超過八位，盡量復雜化。

4、在運行通過網絡共享下載的軟件程序之前，先進行病毒查殺，以免導致中毒。

5、禁用系統的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機禁用Windows 系統的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－＞管理模板－＞系統－＞關閉自動播放－＞已啟用－＞所有驅動器－＞確定

三、網絡設備硬件故障防范措施

1、定期對網絡設備進行檢測維護，檢查網絡設備狀態，及時發現硬件故障。

2、定期對備份網絡設備進行檢測維護，在網絡設備出現故障時，能夠及時更換。

3、每天要對機房溫度、濕度、灰塵情況進行檢查，以免因溫度、濕度、灰塵等情況導致網絡設備損毀。

4、每天要對機房空調、供電電壓等進行檢查，以保障網絡設備的工作環境良好。

第二篇：關于校園網絡信息安全現狀及防范措施

關于校園網絡信息安全現狀及防范措施

【摘要】校園網給教師的教學、管理、科研活動與學生的交流學習提供了極大的方便與幫助，但是在網絡給我么提供好處的同時，網絡安全問題的越來越突出已經了影響學校的教學科研和日常工作，應建立適應高校的校園網絡安全體系。本文主要從校園網安全現狀以及一些防范措施展開了解析。

關鍵詞：網絡信息；安全現狀；防范措施；

1.引言

隨著計算機的不斷飛速發展，計算機網絡在各個領域的應用越來越廣泛，特別是在教育機構。各高校都在積極建設“數字化校園”工程，使得校園網在高校的地位越來越重要。校園網絡成為教育、科研、學術探討、辦公應用的重要工具。多媒體教學，寬帶網進入宿舍、電子閱覽室的使用等網絡應用，大大加快了學院數字化、網絡化發展的進程。學生和教職工通過校園網，實現了資源的共享，也為學院的師資培訓、教學科研、科室辦公、現代化管理等提供先進、可靠、安全、快捷的計算機網絡環境。但網絡本身的共享性，開放性等也使得校園網引出了一系列令人擔憂的安全信息問題，給校園網用戶的生活、教學帶來了一系列的困擾。

2.網絡現狀

2.1校園網用戶安全信息意識淡薄

（1）當今校園網的普通使用用戶最為關心的問題就是網速和流量，認為一旦網速和流量受到了影響，認為都是校園網本身帶寬限制

以及所提供數據交互服務出現了故障，而不會意識到自己的計算機系統漏洞遭到第三方入侵者的攻擊。（2）大部分的校園網用戶都是高校的學生，對自己較為保密的文件并不加以加密處理，或者設置的密碼太容易而易于識破，這都給黑客有了趁虛而入的機會。（3）很多校園網用戶不經常掃描自己的計算機系統是否存在一些系統漏洞并安裝補丁，且不經常定期性的對自己的計算機和移動設備進行病毒掃描等。（4）有些學生特別是計算機相關類專業的學生，因一時對計算機網絡病毒的好奇心，滿足自己對于黑客行為的實踐，拿校園網其他用戶的主機甚至是校園網控制中心的服務器作為實踐對象，采取黑客攻擊手段，有意無意的破壞校園網絡安全。

2.2學校對于網絡信息安全維護的投入不足

考慮到投入與收益的比例問題，眾多學校對校園網絡的經費投入不足，很多就將有限的經費投資在關鍵的硬件設備上，而對于網絡的安全建設一直沒有比較系統的投入，從而導致校園網絡安全防范能力不夠，隨時都有被侵襲的危險，存在極大的安全隱患。還有其他的一些學校在校園網的設備投入和人員投入上均不充足，一般采取了與某些嘲絡運營服務商合作的方式以彌補這些不足，而運營商通常以謀利為目的，難免忽視了網絡安全維護方面的投入因此，校園網還基本處于一個較為開放的狀態，沒有有效的安全預警手段和防范措施。

2.3計算機網絡本身的缺陷

（1）TCP／IP的脆弱性。TCP／IP協議是因特網使用的最基本的通信協議，但不幸的是該協議對于網絡的安全性考慮得并不多，可以找

到能被攻擊者利用的漏洞。并且，由于TCP／IP協議是公布于眾的，如果人們對TCP／IP很熟悉，就可以利用它的安全缺陷來實施網絡攻擊。（2)網絡結構的不安全性。因特網是由無數個局域網所連成的一個巨大網絡。當人們計算機網絡間進行數據通信時，通常情況下它們之間互相傳送的數據流要經過很多路由器，交換機的重重轉發。如果攻擊者利用一臺處于用戶的數據流傳輸路徑上的主機，他就可以截獲用戶的數據包。第三，易被竊聽、篡改和偽造。由于因特網上大多數數據流都沒有加密，因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進行竊聽、篡改和偽造。

3.防范措施

3.1加強學校網絡安全教育，提升用戶防護技能

（1）基于現在校園網用戶安全信息意識淡薄，學校應當在開設計算機相關課程的時候加開校園網安全信息課，大力宣傳網絡安全防護，同時開展行之有效的技術實踐活動，進行網絡道德的教育。并提高公德意識，使每一個校園網用戶在上網之余。了解和明確自己對于網絡信息安全防護的責任。（2）學校應當開展一系列的培訓教程，培養學生基本的網絡防護技能，如對自己的計算機系統開啟自動更新功能，以及時修補計算機系統出現的安全漏洞。又如如何辨別不良網站，以及對自己的計算機開啟防火墻，定期對電腦進行病毒掃描，在校園網內部將對于校園網產生較大影響的計算機病毒，木馬程序等等扼殺在源頭。

3.2加大校園網安全維護投入，合理配置資源

（1）基于很多學校對校園網安全信息防護投入不夠而導致一系列漏洞的產生，使得不法分子趁虛而入破壞校園網安全。所以更應當指派專門的安全人員進行系統維護，合理利用物力和財力，建設網絡信息安全預警機制，加強網絡管理人員的技術水平，根據校園網絡自身的情況。合理的、適時的選擇網絡安全防護設備和技術投入。

3.3針對計算機網絡和系統本身存在的漏洞

（1）合理安排IP地址，由網絡安全管理人員統一分配管理。若校園網內部用戶對學校網絡安全服務器發起攻擊，就能很快的找出

（2）在校園網內部建立完整的賬戶管理和身份認證制度，這是入網的關鍵。即使是公用的網絡，要明確一些賬戶，特別要設定密碼保護機制。比如可以按照使用用戶類別及權限，分為教學用戶，辦公用戶，學生用戶。用戶用完隨時退出，防止信息泄露。（3）使用加強密碼。加強密碼是至少有8位字符長，是由大小寫字母、數字和符號組合起來的密碼。為什么要使用加強密碼呢?因為普通的密碼容易受到網絡字典的攻擊，造成信息的丟失或篡改。即使是加強密碼，也要經常更改，時間不能超過3個月，并且更改的密碼要與先前的密碼有較大差別。

3.4建立完整的安全信息保障制度

建立保障安全信息的規章制度。保障校園網絡信息的安全除了建立培養一支具有安全信息管理意識的網管隊伍之外，還必須建立一套嚴格的安全信息管理規章制度。網管人員建立并維護網絡用戶數據庫，嚴格對系統日志進行管理，對公共機房實行精確到人、到機位的使用登記制度。則可對網絡用戶和服務賬號進行精確的控制。定時對校園網系統的安全狀況做出評估和審核，關注網絡安全動態，調整相關安全設置，進行人侵防范，發出安全公告，緊急修復系統。

4.結束語

建立一個健全的校園網安全體系是每個校園網用戶共同期盼，這是一項復雜的長期的重要的任務，除了需要學校對于校園網安全建設的投入，也同樣需要我們每一個校園網用戶共同努力，還校園網一個安全、綠色的網絡環境。真正意義上保衛我們共同的網絡信息安全。參考資料

1.付智華 淺析校園網絡信息安全現狀及對策-科技經濟市場2009(2)

2.吳婷 高校校園網的安全與管理維護 2009

3.王超 高校校園網絡安全管理策略[期刊論文]-科技資訊 2007(20)

4.張永杰 關于校園網絡安全防范措施的思考-數字技術與應用2010(2)

第三篇：安全防范措施

景洪市地方海事處水上交通安全

防范措施

安全工作重于泰山，安全生產不僅關系到人民的生命財產，而且關系到社會的穩定和經濟的發展。為搞好我市鄉鎮船舶的安全管理，確保水上交通安全，特制定以下安全防范措施：

一、堅持“安全第一，預防為主”的方針，牢固樹立安全生產工作只有起點，沒有終點的思想意識，把“安全”作為水上交通安全的永恒主題，齊心協力抓好水上交通安全各項管理工作。

二、采取多種形式進一步宣傳好新頒布的《中華人民共和國內河交通安全管理條例》和《安全生產法》，讓這些法律法規深入人心，做到家喻戶曉，人人皆知。通過廣泛開展水上交通安全教育，來提高從業人員安全意識和安全技能，提高廣大群眾自我保護意識，營造安全生產氛圍，防止一切主觀因素造成的事故。

三、進一步完善鄉鎮船舶管理機制，對轄區內的“三無”船舶認真進行排查、清理整頓，并按照省交通廳、省安委會《清理取締“三無”船舶方案》的要求，對我市轄區內非法從事運輸、渡運的“三無”船舶，一律給予停航封渡，禁止從事一切營業運輸活動；對安全隱患較大，難以恢復航行的船舶，給予取締或責令停業；對安全隱患小，通過整改后能

1保證正常航行作業的船舶，對其限期進行整改，達到要求的驗收合格后，方準航行和作業；對我市轄區內的各類船舶，要求按規定配備作業設備、救生設備、消防設備及其它設備，未按要求配備設備的一律禁止航行作業；對民間自用的季節性臨時竹筏、小木船進行登記造冊，并與當地政府聯系，拿入“村規民約”進行管理；對需要建造、改造、轉讓或報廢的船舶嚴格進行申報審批制度、登記制度，杜絕擅自建造、改造、轉讓、拆毀船舶的違法行為。

四、積極做好鄉鎮船舶四級安全責任制的簽定，認真督促各級責任人做好安全責任制的落實工作，防止出現“重視簽定工作而放松落實”管理的現象。

五、認真做好船員的培訓、管理工作，建立健全船員登記管理制度，實施船員動態管理。

六、加強雨水季節和節日期間的水上交通安全工作，在雨水季節和春節、傣歷新年節、“五一”國際勞動節，“十一”國慶節等節日前夕和節日期間，充實執法人員隊伍，積極組織人員深入庫區、湖泊、江河、渡口、碼頭，加大對我市轄區船舶、快艇、竹筏的監督、檢查力度，及時排查安全隱患，防止水上交通安全事故的發生。

第四篇：安全防范措施

東至縣大渡口中心衛生院

安全防范措施

為認真貫徹落實上級有關文件精神，我院采取多項措施，全面加強醫院安全工作，確保醫院工作的順利進行。

一、加大力度，完善各項安全措施，強化治安防范工作。

二、按照“誰主管、誰負責”的原則，全面落實消防責任制。

三、開展消防安全和滅火知識全員培訓，進一步提高干部職工的消防和滅火防控能力。

四、建立醫院執法檔案，進一步規范執法程序。

五、加強消防管理。設立兼職消防員，請消防部門派人指導，提高消防管理水平。

六、加大安全檢查力度，貫徹落實“四防”等各項措施，對醫院各科室及重點要害部位進行不定期檢查，發現問題立即下達“隱患通知書”限期整改，不留隱患。

東至縣大渡口中心衛生院

二00九年三月十日

第五篇：安全防范措施

安全防范措施

2012年1月30日我院反貪局接到群眾匿名電話，之后接到匿名信件舉報，反映個體建筑戶小廣在承包衛生院抗震加固工程當中，給該衛生院及其上級領導、質檢站領導財物，涉嫌行賄犯罪。為查清事實，確保辦案期間的安全防范工作，制定防范措施如下：

一、嚴格遵守中政委“四條禁令”，高檢院“九條硬性規定”，區檢院“三條補充規定”。

二、積極接受本院安全防范督察小組對案件安全防范工作的監督檢查。

三、保證不以刑訊逼供、指供、誘供等違法手段取證，取證要符合法律規定和法定程序。

四、嚴格遵守案件審批制度，初查、偵查前要經檢察長批準，并制定初查、偵查計劃。

五、初查、偵查工作必須由兩人以上進行，一人不得開展初查、偵查工作。

六、在整個辦案過程中，要嚴格遵守《關于人民檢察院在辦理直接立案偵查案件工作中加強安全防范的規定》，依法辦案，嚴格落實辦案安全防范措施，積極接受院安全防范領導小組的檢查督導，確保辦案安全。

七、在辦案中，辦案人員要嚴格執行提押換押等制度，不得把訊問室作為羈押場所。

八、詳細了解掌握被調查人的健康狀況，發現異常立即聯系醫護人員對其身體進行檢查和救護，防止安全事故的發生。

九、認真落實辦案安全各項制度，發現異常情況及時向領導匯報并采取有效措施，切實消除安全隱患。

十、辦案人員要加強工作責任心，增強辦案安全意識，對犯罪嫌疑人的心理、情緒等變化要仔細觀察，發現異常情況要及時匯報，并采取相應的措施。

十一、加強保密工作，嚴防泄密，在辦案過程中如出現泄密現象，對相關責任人員要嚴肅追究責任。

承辦人：張小軍、王濤 二0一二年六月二十四日