二、应急处理预案

㈠目标：在计算机网络发生安全事件或者事故的情况下，采取应急处置方案，保障计算机网络的安全。

㈡应急技术处置组织：信息中心为应急技术处置组织，快速地协调、处理各种事件或者事故；及时响应、处置上级网监部门的预警和问题通报。

㈢应急处置预案：发生网络安全事故及时报公安局网安支队，并关闭问题设备，进行技术分析原因解决问题。

三、备案登记制度

对于发生的网络安全事件,信息中心要如实进行备案登记,做好归档工作。

网络安全的防护措施有哪些3

网络安全防护措施一、网络系统结构设计合理与否是网络安全运行的关键

全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。

应在认真研究的基础上下大气力抓好网络运行质量的设计方案。

为解除这个网络系统固有的安全隐患，可采取以下措施。

1、网络分段技术的应用将从源头上杜绝网络的安全隐患问题。

因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段两种方法来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。

2、以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。

网络安全防护措施二、强化计算机管理是网络系统安全的保证

1、加强设施管理，建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生;注重在保护计算机系统、网络服务器、打印机等硬件实体和通信线路免受自然灾害、人为破坏和搭线攻击;验证用户的身份和使用权限，防止用户越权操作，确保计算机网络系统实体安全。

2、强化访问控制策略。

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。

各种安全策略必须相互配合才能真正起到保护作用，但访问控制是保证网络安全最重要的核心策略之一。

(1)访问控制策略。

它提供了第一层访问控制。

在这一层允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

入网访问控制可分三步实现：用户名的识别与验证;用户口令的识别验证;用户帐号的检查。

三步操作中只要有任何一步未过，用户将被拒之门外。

网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。

(2)网络权限控制策略。

它是针对网络非法操作所提出的一种安全保护措施。

用户和用户组被赋予一定的权限。

共分三种类型：特殊用户(如系统管理员);一般用户，系统管理员根据他们的实际需要为他们分配操作权限;审计用户，负责网络的安全控制与资源使用情况的审计。

(3)建立网络服务器安全设置。

网络服务器的安全控制包括设置口令锁定服务器控制台;设置服务器登录时间限制、非法访问者检测和关闭的时间间隔;安装非法访问设备等。

防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入INTERNET网络为甚。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和INTERNET之间的任何活动，保证了内部网络的安全。

(4)信息加密策略。

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。

网络加密常用的方法有线路加密、端点加密和节点加密三种。

线路加密的目的是保护网络节点之间的线路信息安全;端点加密的目的是对源端用户到目的端用户的数据提供保护;节点加密的目的是对源节点到目的节点之间的传输线路提供保护。

用户可根据网络情况酌情选择上述加密方式。

(5)属性安全控制策略。

当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。