網絡及網站安全防范措施

網絡及網站安全防范措施為了有效防范黑客攻擊、數據竄改、病毒、木馬軟件、硬件故障等對中心各網站及應用系統(tǒng)造成的影響，確保中心網絡與各網站系統(tǒng)的正常運行，特制定網絡及網站防范措施如下:一、黑客攻擊、數據竄改防范措施〔一〕服務器端1、網站服務器和局域網內計算機之間設置經公安部認證的防火墻,保網站正常運行。2、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統(tǒng)安全漏洞補丁，開啟病毒實時監(jiān)控，防止有害信息對網站系統(tǒng)的干擾和破壞。3、網站服務器提供集中式權限管理，針對不同的應用系統(tǒng)、終端、操作人員，由網站運行管理員設置服務器的訪問權限，并設置相應的密碼及口令。不同的操作人員設定不同的用戶名及口令，嚴禁操作人員設置弱口令、泄漏自己的口令，且要求定期改換口令。對操作人員的權限嚴格按照崗位使命設定，并由網站運行管理員定期檢查操作人員權限。4、在服務器上安裝設置IIS防護軟件防止黑客攻擊。5、網站運行管理員定期做好系統(tǒng)和網站的日常備份工作。6、網絡管理員做好系統(tǒng)日志的留存?！捕尘W站維護終端1、網站維護人員要做好網站日常維護用設備的安全管理，天天升級木馬查殺、操作系統(tǒng)及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監(jiān)控。2Excel、WordU病毒，杜絕安全隱患。3、切實做好維護終端共享目錄設置管理工作，共享文件拷貝結束后應及時取消相應目錄的共享設置，杜絕長期設置共享目錄，嚴禁設置完全共享目錄。4、嚴禁將涉密類信息存放于維護終端。重要網站或專欄的后臺登錄地址不得以文件形式存放于維護終端中，不得在瀏覽器軟件的收藏夾中收藏，要用紙介質形式存放，并妥善儲存，如發(fā)生丟失應及時上報相關部門主管領導。5、網站開發(fā)人員在網站交付使用前，應將網站后臺公布系統(tǒng)登錄文件名設置的盡量復雜，文件名采納字母、數字和特別符號相結合的方式，長度不得少于20個字符。6、網站開發(fā)人員在網站交付使用前，務必刪除后臺公布系統(tǒng)中不必要的功能代碼，特別是論壇、博客類功能代碼。7、網站開發(fā)人員在網站交付使用前，務必刪除后臺公布系統(tǒng)中不必要的帳戶、密碼〔如原先系統(tǒng)自帶的或是測試用的帳戶〕。8、網站開發(fā)人員在網站交付使用前，務必做好后臺公布系統(tǒng)的管理員帳戶、密碼的設置與數據庫防下載工作，堅決杜絕使用弱口令、弱密碼，管理員密碼采納字母、數字和特別符號相結合的方式，長度不10二、病毒及、木馬軟件防范措施〔一〕服務器端1、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統(tǒng)安全漏洞補丁，開啟病毒實時監(jiān)控，防止有害信息對網站系統(tǒng)的干擾和破壞。2、不在服務器上安裝與網站運行無關的應用軟件?！捕尘W站維護終端1、網站維護人員要做好網站日常維護用設備的安全管理，天天升級殺毒軟件病毒庫與木馬掃描軟件，及時做好網站日常維護用終端電腦設備的病毒防護、木馬查殺、操作系統(tǒng)及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監(jiān)控。2Excel、WordU病毒，杜絕安全隱患。3guestuser、administrator4、在運行通過網絡共享下載的軟件程序之前，先進行病毒查殺，以免導致中毒。5UMP3Windows系統(tǒng)的自動播放功能的方法：在運行中輸入gpedit.msc－＞所有驅動器－＞確定三、網絡設備硬件故障防范措施1、定期對網絡設備進行檢測維護，檢查網絡設備狀態(tài)，及時發(fā)現硬件故障。2、定期對備份網絡設備進行檢測維護，在網絡設備出現故障時，能夠及時改換。3、天天要