网络及网站安全防范措施

为了有效防止黑客攻击、数据篡改、病毒、木马软件、硬件故障等对中心各网站和应用系统的影响，保证中心网络和各网站系统的正常运行，特制网络和网站的预防措施如下:

一、黑客攻击、数据篡改防范措施

(一)服务器侧

1、网站服务器与局域网内电脑之间设置经公安部认证的防火墙，与专业的网络安全公司合作，制定安全策略，拒绝外来恶意攻击，保障网站正常运行。

2、全部网站服务器安裝正规防病毒软件，每日升级防病毒软件和木马扫描软件，立即下载最新系统安全漏洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和毁坏。

3、网站服务器提供专注权限管理，针对不同的应用系统、终端、操作人员，网站运行管理人员设置服务器访问权限，并设置相应的密码和密码。不同操作人员设置不同的用户名和密码，严禁操作人员设置弱密码，泄露自己的密码，定期更换密码。操作人员权限严格按照岗位责任设置，网站运营管理人员定期检查操作人员权限。

4、服务器安装IIS防护软件黑客攻击。

5、网站运营管理员定期做好系统和网站的日常备份工作。

6、网络管理员保留系统日志。

(二)网站维护终端

1、网站维护工作人员应对网站日常维护保养用设备安全管理，每日升级杀毒软件病毒库，及时开展网站日常维护保养用终端电脑设备病毒防护、木马检测、操作系统和软件漏洞修复等工作中，在日常工作中开展病毒实时监控。

2、不要随意打开来源不明的Excel、Word文件和电子邮件，不要随意点击来源不明的网站，以免被病毒侵害。外部存储设备(USB、移动硬盘、存储卡、数码设备等)在维护终端使用前，应及时杀死病毒，消除安全隐患。

3、切实做好维护终端共享目录设置管理工作，共享文件复印件完成后，应立即取消相应目录的共享设置，防止长期设置共享目录，严禁设置完整的共享目录。

4.严禁将涉密信息存在维护终端。重要网站或栏目后台登录地址不得以文件形式存放在维护终端，不得在浏览器软件收藏夹中收藏，应以纸质介质形式存放，妥善存放，发生丢失应立即报告有关部门主管领导。

5、网站开发商在网站交付使用前网站安全，应将网站后台发布系统登录文件名设置尽可能复杂，文件名采用字母、数字和特殊符号相结合的方式，长度不得少于20个字符。

6、网站开发人员在网站交付使用前，必须删除后台发布系统中不必要的功能代码，特别是论坛、博客类功能代码。

7、网站开发商在网站交付使用前，必须删除后台发布系统中不必要的账户、密码(如原系统带来的或测试用的账户)。

8、网站开发商在网站交付使用前，必须建立后台发布系统的管理人员账户、密码设置和数据库防止下载，坚决不使用弱密码、弱密码，管理人员密码采用字母、数字和特殊符号组合的方式，长度不得少于10个字符，多个网站不得使用管理人员密码

二、病毒及、木马软件防范措施

(一)服务器侧

1、全部网站服务器安裝正规防病毒软件，每日升级防病毒软件和木马扫描软件，立即下载最新系统安全漏洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和毁坏。

2.不在服务器上安装与网站运行无关的应用程序。

(二)网站维护终端

1、网站维护工作人员应对网站日常维护用设备安全管理开展升级杀毒软件病毒库和木马扫描软件，及时开展网站日常维护用终端电脑设备病毒防护、木马检测、操作系统和应用软件漏洞修复等工作中，在日常工作中开展病毒实时监控。

2、不要随意打开来源不明的Excel、Word文件和电子邮件，不要随意点击来源不明的网站，以免被病毒侵害。外部存储设备(USB、移动硬盘、存储卡、数码设备等)在维护终端使用前，应及时杀死病毒，消除安全隐患。

3、设置网络共享账号和密码时，请尽量不要使用guest、user、administrator等常见字符串。密码最好超过8位，尽可能复杂。

4、运行通过网络分享下载的软件程序前，进行病毒检测，以免中毒。

5、禁止系统自动播放功能，防止病毒从USB、移动硬盘、MP3等移动存储设备进入计算机禁止Windows系统自动播放功能的方法：运行中输入gpedit.msc后回车，打开群策略编辑器，按顺序点击：电脑配置->管理模板->系统->关闭自动播放->生效->所有驱动->确定

三、网络设备硬件故障防范措施

1、定期检查和维护知网设备，检查知网设备状态，及时发现硬件故障。

2、定期检查和维护备份网络设备。当网络设备出现故障时，可以及时更换。

3、每天检查机房温度、湿度、灰尘情况，以免温度、湿度、灰尘等损坏网络设备。

4、每日检修机房空调、供电电压等，保障网络设备工作环境良好。

（编辑：云计算网_宿迁站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!