精选范文--网络及网站安全防范措施.docxVIP

1 网络及网站安全防范措施 为了有效防范黑客攻击、数据篡改、病毒、木马软件、硬件故障等对中心各 网站及应用系统造成的影响，保证中心网络与各网站系统的正常运行，特制定网 络及网站防范措施如下: 一、黑客攻击、数据篡改防范措施 (一)服务器端 1、网站服务器和局域网内计算机之间设置经公安部认证的防火墙,并与专业 网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。 2、在所有网站服务器上安装正版防病毒软件，并做到每日对杀毒软件与木马 扫描软件进行升级，及时下载最新系统安全漏洞补丁，开启病毒实时监控，防止 有害信息对网站系统的干扰和破坏。 3、网站服务器提供集中式权限管理， 针对不同的应用系统、 终端、操作人员， 由网站运行管理员设置服务器的访问权限，并设置相应的密码及口令。不同的操 作人员设定不同的用户名及口令，严禁操作人员设置弱口令、泄漏自己的口令， 且要求定期更换口令。对操作人员的权限严格按照岗位职责设定，并由网站运行 管理员定期检查操作人员权限。 4、在服务器上安装设置 IIS 防护软件防止黑客攻击。 5、网站运行管理员定期做好系统和网站的日常备份工作。 2 6、网络管理员做好系统日志的留存。 (二)网站维护终端 1、网站维护人员要做好网站日常维护用设备的安全管理，每天升级杀毒软件 病毒库，及时做好网站日常维护用终端电脑设备的病毒防护、木马查杀、操作系 统及应用