网络及网站安全防范措施.docxVIP

网络及网站安全防范措施 为了有效防范黑客攻击、数据篡改、病毒、木马软件、硕件 故障等对中心各网站及应用系统造成的影响， 保证中心网络与各 网站系统的正常运行，特制定网络及网站防范措施如下 ： 一、黑客攻击、数据篡改防范措施 （一）服务器端 1、 网站服务器和局域网内计算机之间设置经公安部认证的 防火墙,并与专业网络安全公司合作， 做好安全策略，拒绝外来的 恶意攻击，保障网站正常运行。 2、 在所有网站服务器上安装正版防病毒软件，并做到每日 对杀毒软件与木马扫描软件进行升级， 及时下载最新系统安全漏 洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和 破坏。 3、 网站服务器提供集中式权限管理， 针对不同的应用系统、 终端、操作人员，由网站运行管理员设置服务器的访问权限，并 设置相应的密码及口令。 不同的操作人员设定不同的用户名及口 令，严禁操作人员设置弱口令、泄漏自己的口令，且要求定期更 换口令。对操作人员的权限严格按照岗位职责设定，并由网站运 行管理员定期检查操作人员权限。 4、 在服务器上安装设置IIS防护软件防止黑客攻击。 5、 网站运行管理员定期做好系统和网站的日常备份工作。 6、网络管理员做好系统日志的留存。 （二）网站维护终端 1、 网站维护人员要做好网站日常维护用设备的安全管理， 每天升级杀毒软件病毒库， 及时做好网站日常维护用终端电脑设 备的病毒防护、木马查杀、操作系统及应用软件漏洞修复等工作， 日常工作时要开启病毒实时监控。 2、 不随便打开来源不明的 Excel、Word文档及电子邮件， 不随便点击来历不明的网站，以免遭到病毒侵害。外界存储设备 （包括U盘、移动硕盘、存储卡、数码设备等）在维护终端上使 用前，应及时查杀病毒，杜绝安全隐患。 3、 切实做好维护终端共享目录设置管理工作，共享文件拷 贝结束后应及时取消相应目录的共享设置， 杜绝长期设置共享目 录，严禁设置完全共享目录。 4、 严禁将涉密类信息存放于维护终端。重要网站或专栏的 后台登录地址不得以文件形式存放于维护终端中， 不得在浏览器 软件的收藏夹中收藏，要用纸介质形式存放，并妥善保存，如发 生丢失应及时上报相关部门主管领导。 5、 网站开发人员在网站交付使用前，应将网站后台发布系 统登录文件名设置的尽H复杂，文件名采用字母、数字和特殊符 号相结合的方式，长度不得少于 20个字符。 6、 网站开发人员在网站交付使用前，务必删除后台发布系 统中不必要的功能代码，特别是论坛、博客类功能代码。 7、 网站开发人员在网站交付使用前，务必删除后台发布系 统中不必要的帐户、密码（如原先系统自带的或是测试用的帐户） 8、 网站开发人员在网站交付使用前，务必做好后台发布系 统的管理员帐户、密码的设置与数据库防下载工作，坚决杜绝使 用弱口令、弱密码，管理员密码采用字母、数字和特殊符号相结 合的方式，长度不得少于 10个字符，严禁多个网站公用一个管 理员密码，消除安全隐患。 二、病毒及、木马软件防范措施 （一） 服务器端 1、 在所有网站服务器上安装正版防病毒软件，并做到每日 对杀毒软件与木马扫描软件进行升级， 及时下载最新系统安全漏 洞补丁，开启病毒实时监控，防止有害信息对网站系统的干扰和 破坏。 2、 不在服务器上安装与网站运行无关的应用软件。 （二） 网站维护终端 1、 网站维护人员要做好网站日常维护用设备的安全管理， 每天升级杀毒软件病毒库与木马扫描软件， 及时做好网站日常维 护用终端电脑设备的病毒防护、木马查杀、操作系统及应用软件 漏洞修复等工作，日常工作时要开启病毒实时监控。 2、 不随便打开来源不明的 Excel、Word文档及电子邮件, 不随便点击来历不明的网站，以免遭到病毒侵害。外界存储设备 （包括U盘、移动硕盘、存储卡、数码设备等）在维护终端上使 用前，应及时查杀病毒，杜绝安全隐患。 3、 设置网络共享帐号及密码时， 尽虽不要使用常见字符串， 如guest、user、administrator 等和空密码。密码最好超过八 位，尽虽复杂化。 4、 在运行通过网络共享下载的软件程序之前，先进行病毒 查杀，以免导致中毒。 5、 禁用系统的自动播放功能， 防止病毒从U盘、移动硬盘、 MP3等移动存储设备进入到计算机禁用 Windows 系统的自动 播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策 略编辑器，依次点击：计算机配置一＞管理模板一＞系统一＞关 闭自动播放一 ＞已启用一 ＞所有驱动器一 ＞确定 三、网络设备硬件故障防范措施 1、 定期对网络设备进行检测维护，检查网络设备状态，及 时发现硬件故障。 2、 定期对备份网络设备进行检测维护，在网络设备出现故 障时，能够及时更换。 3、 每天要对机房温度、湿度、灰尘情况进行检查，