您好,欢迎访问三七文档
当前位置:首页 > 办公文档 > 解决方案 > 网络安全隐患排查治理方案
网络安全隐患排查治理方案为了确保事情或工作科学有序进行,往往需要预先制定好方案,一份好的方案一定会注重受众的参与性及互动性。方案应该怎么制定才好呢?下面是网友为大家分享的“网络安全隐患排查治理方案”,希望能够帮助到大家。网络安全隐患排查治理方案【第一篇】你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全,贵公司及数据就面临很大的风险。那样,黑客们也许能够监控你访问了哪些网站,或者查看你与业务合作伙伴交换了哪些信息。他们说不定还能登录到你的网络上、访问你的文件。虽然无线网络一直容易受到黑客入侵,但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。一、安装安全的无线路由器。这个设备把你网络上的计算机连接到互联网。请注意:不是所有路由器都是天生一样的。至少,路由器需要具有以下三种功能:(1)支持最不容易被的密码;(2)可以把自己隐藏起来,防止被网络外面未经授权、过于好奇的人看见;(3)防止任何人通过未经授权的计算机进入网络。本文以BelkinInternational公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程非常相似。本文推荐的一些方法适用于这类设备。请注意:款式较老或价格较低的路由器可能提供不了同样的功能。二、选择安全的路由器名字。可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点(又叫热点),你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号(如Belkin、Linksys或AppleTalk)作为其名字。那样的话,黑客很容易找出路由器可能存在的安全漏洞。同样,如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字,这无异于帮助黑客猜出你的网络密码。你可以通过这个办法来确保路由器名字的安全:名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。三、定制密码。应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号,他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项,就要禁用这项功能,以便没有人能够通过互联网控制路由器设置。四、隐藏路由器名字。选择了一个安全的名字后,就要隐藏路由器名字以免广播,这个名字又叫服务集标识符(SSID)。一旦你完成了这了步,路由器就不会出现在你所在地区的路由器广播列表上,邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号,而黑客需要复杂的设备才能确定你有没有无线网络。五、限制网络访问。应当使用一种名为MAC地址过滤的方法(这与苹果公司的Mac机毫无关系),防止未经授权的计算机连接到你的无线网络。为此,首先必须查明允许连接到你网络上的每一台计算机的介质访问控制(MAC)地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机,点击“开始”,然后点击“运行”,输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。输入ipconfig/all,按回车键,即可查看所有计算机网卡方面的信息。“物理地址”(PhysicalAddress)这一栏显示了计算机的MAC地址。一旦你拥有了授权MAC地址的列表,可以使用安装软件来访问路由器的MAC地址控制表。然后,输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上,它就无法连接到你的路由器和网络。请注意:这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是,因为MAC地址在传输时没有经过加密,所以黑客只要探测或监控你网络上传输的数据包,就能知道列表上有哪些MAC地址。所以,MAC地址过滤只能对付黑客新手。不过,如果你打消了黑客的念头,他们可能会放过你的网络,改而攻击没有过滤MAC地址的网络。六、选择一种安全的加密模式。为无线网络开发的第一种加密技术是有线对等保密(WEP)。所有加密系统都使用一串字符(名为密钥)对数据进行加密及解密。为了对网络上广播的数据包进行解密,黑客必须弄清楚相关密钥的内容。密钥越长,提供的加密机制就越强。WEP的缺点在于,密钥长度只有128位,而且从不变化,这样黑客就比较容易密钥。近些年来开发的无线保真保护接入2(WPA2)克服了WEP的部分缺陷。WPA2使用256位的密钥,只适用于最新款式的路由器上,它是目前市面上大的加密机制。数据包在广播过程中,WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥,那纯粹是在浪费时间。因而,如果你的路由器比较新,也提供了加密选项,就应当选择WPA2,而不是选择WEP。请注意:WPA1适用于大企业,配置起来比较复杂;WPA2适用于小公司和个人,有时被称为WPA—PSK(预共享密钥)。WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权,用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时,在每个用户的计算机上设好了这个密钥。如果用户试图接入网络,黑客就会试图监控这个过程,从中预共享密钥的值。一旦他们得逞,就能连接至网络。幸运的是,预共享密钥的长度可在8个至63个字符之间,可以包含特殊字符和空格。为了尽量提高安全系数,无线网络上的密码应当包含63个字符,包括词典中查不到的随机组合。这个网站可以生成随机的63个字符密码,你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符,黑客至少需要100万年的时间,才能出你的密码。想知道任何长度的密码需要多少时间,可以访问。七、限制广播区。应当把路由器放在你所在大楼的中央,远离窗口或者大楼的四边。这样一来,就可以限制路由器的广播区。然后,带着笔记本电脑在大楼外面转一圈,看看能不能从附近的停车场或街道收到路由器的信号。一般来说,黑客使用的设备到达不了无线网络,他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项,就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器,只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问,也不会干扰普通用户使用你的网站。八、考虑使用高级技术。如果你看了本文之后,决定升级路由器,不妨考虑把原来的那只路由器用作蜜罐(honeypot)。这其实是伪装的路由器,是为了吸引及挫败黑客而设置的。只要插入原来的`那只路由器,但不要把它与任何计算机连接起来。把该路由器命名为Confidential,不要把SSID隐藏起来,而是要广播它。九、采取主动。不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项,并且主动设置到位。网络安全隐患排查治理方案【第二篇】为认真贯彻落实“安全第一、预防为主、综合治理”的安全生产方针,按照国家安监局令第16号《安全生产事故隐患排查治理暂行规定》,集中力量开展安全生产隐患排查治理工作,采取切实有效措施,杜绝重大、个性重大事故的发生,结合xx部安全生产工作实际,特制定本实施方案。一、隐患排查治理的目的和任务透过开展xx部安全生产隐患排查治理专项行动,进一步深化xx部安全生产隐患排查治理工作,进一步强化xx部安全生产主体职责,加大安全投入,进一步完善各项安全生产规章制度,进一步落实各项安全管理措施,健全隐患排查治理机制,夯实构建自动化部安全工作长效管理机制,彻底整改旧有隐患,遏制新隐患产生,有效防范和遏制重特大事故发生,持续xx部安全工作平稳态势。二、隐患排查治理的组织机构和人员为加强组织领导,确保xx部安全隐患排查治理行动顺利开展,取得实效,成立安全隐患排查治理专项行动领导小组。组长:xxx副组长:xxx组员:xxx、xx(一)组长组织隐患排查小组到各班组进行检查,负责保障隐患排查与治理的相关事宜。(二)副组长组织隐患排查小组人员对各班组进行隐患排查,督促各班组对每次排查的隐患严格按“四定四不推”原则落实整改。(三)各成员应抓好生产现场及作业岗位的隐患排查治理工作,对发现隐患或领导小组安排隐患整改的隐患,务必立即进行整改完善,未整改完善的应制定相应的预防控制措施及整改时限,严格落实整改。(四)各成员应加强作业现场隐患排查,优先处理大隐患,亲自到现场制定整改措施,落实整改职责人,亲自指挥整改,负责检查验收,对为整改完善的隐患,即使跟踪落实,做到发现一齐,整改一齐。(五)隐患排查领导小组负责组织隐患排查工作,落实隐患整改职责人,组织人员对整改后的隐患进行检查验收,定期向安全环保部回报安全按生产隐患排查工作进展状况以及完成领导小组的其他事宜。三、隐患排查治理范围xx部所属x个班组:xx组、xx工段、xx组和xx组职工(包括实习工人、外聘职员等等)及管辖内生产现场的设备设施。四、隐患排查治理的主要资料1、安全生产职责制、各项安全管理办法、安全操作规程的建立健全及落实状况。2、员工安全意识提升状况及安全教育培训落实状况,包括新员工、转岗、返岗培训;各类岗位职业健康安全知识培训;以及负责人、安全管理人员、特种作业人员特种设备作业人员持有效证件上岗状况。3、现场反“三违”行为状况。4、现场定置管理状况。5、生产设备设施安全管理状况。6、各级危险源(点)监控状况。7、危险物品的生产、储存、使用的合规状况。8、职业危害防治工作落实状况,包括现场职业危害防护设备设施、用具的配备是否齐全有效,员工职业健康体检,职业危害检查等是否合规。9、检维修作业是否采取了有效的隔离、防护措施,危险作业是否按规定办理了作业证。10、作业现场设置防范各类伤害事故安全防护设施、安全警示标志、监控报警、联锁和自动保护装置的状况。11、特种设备、安全装置、检测检验仪器、防雷等检测检验是否贴合安全要求。12、应急救援队伍的设置、应急预案、应急物资是否贴合生产安全的需要。13、厂区环境卫生、标志标牌、交通道路。14、新建、改建、扩建项目安全设施和职业卫生设施“三同时”完成状况。15、生产过程中涉及氧气、煤气、氮气等气体储存、输送、使用等环节的,检查是否制定并落实防范泄漏、中毒、窒息、爆炸等安全措施,各种监控和防护设施的配置和运行是否贴合相关规定的要求。16、生产过程中涉及使用其它强碱、强酸等危险化学品的,检查采取了那些预防腐蚀、爆炸、烧烫伤、中毒等安全防范措施,各种架空和防护设施的配置和运行是否贴合相关规定的要求。17、其它隐患排查资料。五、隐患排查治理的方法和措施为突出解决重大隐患问题,确保隐患排查整治全面彻底不留死角,保证生产工作顺利开展,本年度安全生产隐患排查治理专项行动按照三个阶段资料重点开展:第一阶段(1季度)1、制定安全生产隐患排查治理工作方案并进行部署,贯彻落实到各班组,做到职责、措施、资金、时间、预案五落实,并加强监控。2、检查各班组20xx年隐患排查整治方案的制定及实施状况,重点落实各类安全检查职责。xx部主要检查项目如下:起重设备安全检查、防雷/防静电安全检查、高、低压电气安全检查、防火/防爆安全检查、消防安全检查、煤气安全检查、综合安全检查、季节性检查、节假日检查、班组安全检查、消防日常安全检查、各类点检/巡检。隐患排查治理方案活动方案3、根据xx部方案,发动全体职工,查找生产过程中的薄弱环节和突出问题,突出做好安全管理制度落实和反“三违”措施到位,全面治理事故隐患,在“安全生产月”期间,加强对隐患排查治理的宣传教育。第二阶段(2、3季度)1、全面排查治理,深入开展“拉网式”检查,不放过每一个生产岗位、每一台生产设备和建设工程,对排查出的安全隐患进行认真整理,根据整理出的资料,及时开展整理工作。2、重点检查防高温、防汛、防风雨雷电等异常天气采取了那些安全防范措施,各类设备的防护装置,电气设备的安全状况;检查压力容器等危险性大的设备和危险作业等场所安全状况。3、认真检查落实各班组的专项应急预案、现场处
本文标题:网络安全隐患排查治理方案
链接地址:https://www.777doc.com/doc-10273131 .html