網絡及網站安全防范措施

1、網絡及網站安全防范措施為了有效防范黑客攻擊、數據篡改、病毒、木馬軟件、硬件故障等對中心各網站及應用系統(tǒng)造成的影響，保證中心網絡與各網站系統(tǒng)的正常運行，特制定網絡及網站防范措施如下:一、黑客攻擊、數據篡改防范措施（一）服務器端1 、網站服務器和局域網內計算機之間設置經公安部認證的防火墻 , 并與專業(yè)網絡安全公司合作，做好安全策略, 拒絕外來的惡意攻擊，保障網站正常運行。2、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統(tǒng)安全漏洞補丁，開啟病毒實時監(jiān)控，防止有害信息對網站系統(tǒng)的干擾和破壞。3、 網站服務器提供集中式權限管理，針對不同的應用系統(tǒng)、終端

2、、操作人員，由網站運行管理員設置服務器的訪問權限，并設置相應的密碼及口令。不同的操作人員設定不同的用戶名及口令，嚴禁操作人員設置弱口令、泄漏自己的口令，且要求定期更換口令。對操作人員的權限嚴格按照崗位職責設定，并由網站運行管理員定期檢查操作人員權限。4、在服務器上安裝設置IIS 防護軟件防止黑客攻擊。5、網站運行管理員定期做好系統(tǒng)和網站的日常備份工作。6、網絡管理員做好系統(tǒng)日志的留存。（二）網站維護終端1 、網站維護人員要做好網站日常維護用設備的安全管理，每天升級殺毒軟件病毒庫，及時做好網站日常維護用終端電腦設備的病毒防護、木馬查殺、操作系統(tǒng)及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監(jiān)

3、控。2、不隨便打開來源不明的Excel 、 Word 文檔及電子郵件，不隨便點擊來歷不明的網站，以免遭到病毒侵害。外界存儲設備（包括 U 盤、移動硬盤、存儲卡、數碼設備等）在維護終端上使用前，應及時查殺病毒，杜絕安全隱患。3、切實做好維護終端共享目錄設置管理工作，共享文件拷貝結束后應及時取消相應目錄的共享設置，杜絕長期設置共享目錄，嚴禁設置完全共享目錄。4、嚴禁將涉密類信息存放于維護終端。重要網站或專欄的后臺登錄地址不得以文件形式存放于維護終端中，不得在瀏覽器軟件的收藏夾中收藏，要用紙介質形式存放，并妥善保存，如發(fā)生丟失應及時上報相關部門主管領導。5、網站開發(fā)人員在網站交付使用前，應將網站后臺

4、發(fā)布系統(tǒng)登錄文件名設置的盡量復雜，文件名采用字母、數字和特殊符號相結合的方式，長度不得少于20 個字符。6、網站開發(fā)人員在網站交付使用前，務必刪除后臺發(fā)布系統(tǒng)中不必要的功能代碼，特別是論壇、博客類功能代碼。7、網站開發(fā)人員在網站交付使用前，務必刪除后臺發(fā)布系統(tǒng)中不必要的帳戶、密碼 （如原先系統(tǒng)自帶的或是測試用的帳戶）8、網站開發(fā)人員在網站交付使用前，務必做好后臺發(fā)布系統(tǒng)的管理員帳戶、密碼的設置與數據庫防下載工作，堅決杜絕使用弱口令、弱密碼，管理員密碼采用字母、數字和特殊符號相結合的方式，長度不得少于10 個字符，嚴禁多個網站公用一個管理員密碼，消除安全隱患。二、病毒及、木馬軟件防范措施（一）服

5、務器端1 、在所有網站服務器上安裝正版防病毒軟件，并做到每日對殺毒軟件與木馬掃描軟件進行升級，及時下載最新系統(tǒng)安全漏洞補丁，開啟病毒實時監(jiān)控，防止有害信息對網站系統(tǒng)的干擾和破壞。2、不在服務器上安裝與網站運行無關的應用軟件。（二）網站維護終端1 、網站維護人員要做好網站日常維護用設備的安全管理，每天升級殺毒軟件病毒庫與木馬掃描軟件，及時做好網站日常維護用終端電腦設備的病毒防護、木馬查殺、操作系統(tǒng)及應用軟件漏洞修復等工作，日常工作時要開啟病毒實時監(jiān)控。2、不隨便打開來源不明的Excel 、 Word 文檔及電子郵件，不隨便點擊來歷不明的網站，以免遭到病毒侵害。外界存儲設備（包括U 盤、移動硬盤、

6、存儲卡、數碼設備等）在維護終端上使用前，應及時查殺病毒，杜絕安全隱患。3、 設置網絡共享帳號及密碼時，盡量不要使用常見字符串，如 guest 、 user 、 administrator 等和空密碼。密碼最好超過八位，盡量復雜化。4、在運行通過網絡共享下載的軟件程序之前，先進行病毒查殺，以免導致中毒。5、 禁用系統(tǒng)的自動播放功能，防止病毒從U 盤、 移動硬盤、MP3?移動存儲設備進入到計算機禁用Windows系統(tǒng)的自動播放功能的方法：在運行中輸入gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置管理模板系統(tǒng)關閉自動播放一 已啟用一 所有驅動器一 確定三、網絡設備硬件故障防范措施1 、定期對網絡設備進行檢測維護，檢查網絡設備狀態(tài)，及時發(fā)現(xiàn)硬件故障。2、定期對備份網絡設備進行檢測維護，在網絡