【平安二号·百日攻坚】网络及网站防范措施

为了有效防止黑客攻击，数据篡改，病毒，木马软件，硬件故障等对中心各种网站和应用系统的影响，并确保中心网络和各种网站的正常运行系统，以下网络和网站预防措施的制定如下：

一、黑客攻击和防止数据篡改的措施

（[一）服务器端

1、在网站服务器和局域网中的计算机之间建立了经过部认证的防火墙，并与的网络安全公司合作，建立了拒绝恶意攻击的安全策略。从外部确保网站的正常运行。

2、在所有网站服务器上安装正版防病毒软件，每天升级防病毒软件和木马扫描软件，及时下载最新的系统安全漏洞补丁，打开实时病毒监控以防止有害来自影响网站的信息干扰和破坏系统。

3、网站服务器提供集中的权限管理。对于不同的应用系统，终端和运营商，网站运营管理员设置服务器的访问权限，并设置相应的密码和密码。不同的操作员设置不同的用户名和密码。严格禁止操作员设置弱密码，泄露自己的密码以及要求定期更改密码。严格按照工作职责设置操作员的权限，并由网站操作管理员定期检查操作员的权限。

4、在服务器上安装IIS保护软件以防止黑客攻击。

5、网站运营管理员会定期对系统和网站进行日常备份。

6、网络管理员应保留系统日志。

（[二）网站维护终端

1、网站维护者必须做好网站日常维护所用设备的安全管理，每天升级防病毒软件病毒库，并做好病毒防护，木马程序。及时维护网站日常使用的终端计算机设备的检测，操作系统和应用软件漏洞修复和其他任务，在日常工作中应打开实时病毒监视功能。

2、请勿打开来自未知来源的Excel，Word文档和电子邮件，也不要单击来自未知来源的网站，以避免病毒损坏。在维护终端上使用外部存储设备（包括U盘，移动硬盘，存储卡，数字设备等）之前，应及时检查并杀死病毒，以免造成潜在的安全隐患。

3、有效地管理维护终端的共享目录设置。复制共享文件后，应及时取消对应目录的共享设置，以防止长期设置共享目录，严禁建立完整的共享目录。

4、严格禁止在维护终端中存储机密信息。重要网站或专栏的后端登录地址不得以文件形式存储在维护终端中，也不应存储在浏览器软件的收藏夹中。它应以纸质介质的形式存储并妥善保存。如有损失，应及时报告有关部门负责人。

5、网站交付使用之前，网站开发人员应将网站后端发布系统的登录文件名设置为尽可能复杂。文件名应由字母，数字和特殊符号组成，长度不能少于20个字符。

6、网站交付使用之前，网站开发人员必须删除后台发布系统中不必要的功能代码，尤其是论坛和博客功能代码。

7、在网站投入使用之前，网站开发人员必须删除后台发布系统（例如原始系统或测试帐户）中不必要的帐户和密码。

8、在网站投入使用之前，网站开发人员必须做好设置后台发布系统的管理员帐户和密码以及的反下载工作，并坚决禁止使用弱密码和弱密码。管理员密码使用字母，数字和特殊符号的组合长度不得少于10个字符。严格禁止多个网站共享管理员密码，以消除安全隐患。

二、病毒和木马软件的预防措施

（[一）服务器端

1、在所有网站服务器上安装正版防病毒软件，每天升级防病毒软件和Trojan扫描软件，及时下载最新的系统安全漏洞补丁，打开实时病毒监控以防止有害信息从影响网站对系统的干扰和破坏。

2、不会在服务器上安装与网站操作无关的应用程序软件。

（[二）网站维护终端

1、网站维护者必须做好网站日常维护所用设备的安全管理，每天升级防病毒软件病毒库和木马扫描软件，并做好工作。日常网站维护所用的病毒防护，木马检测和查杀终端计算机设备。在日常工作中，应打开操作系统和应用程序软件的漏洞修复等操作，实时病毒监控。

2、请勿打开来自未知来源的Excel，Word文档和电子邮件，也不要单击来自未知来源的网站，以避免病毒损坏。在维护终端上使用外部存储设备（包括U盘，移动硬盘，存储卡，数字设备等）之前，应及时检查并杀死病毒，以免造成潜在的安全隐患。

3、设置网络共享帐户和密码时，请尽量不要使用来宾，用户，管理员等常见字符串和空密码。密码最好超过8位，并且要尽可能的复杂。

4、运行通过网络共享下载的软件程序之前，请先检查病毒，以免引起中毒。

5、禁用系统的自动播放功能，以防止病毒从U盘，移动硬盘，MP3等移动存储设备进入计算机。禁用Windows系统的自动播放功能的方法：在操作过程中输入gpedit.msc，然后按Enter，打开组策略编辑器，然后依次单击：计算机配置->管理模板->系统->关闭自动播放->启用->所有驱动器->确定

三、网络设备硬件故障的预防措施

1、定期检查和维护网络设备，检查网络设备的状态，并及时发现硬件故障。

2、定期检查和维护备用网络设备，并在出现故障时及时更换网络设备。

3、应每天检查计算机机房中的温度，湿度和灰尘，以免由于温度，湿度和灰尘而损坏网络设备。

4、必须每天检查计算机房的空调和电源电压，以确保网络设备的良好工作环境。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/dianqi/article-371034-1.html