學校網絡安全實施方案

時間：2024-07-18 22:28:07 方案我要投稿

學校網絡安全實施方案推薦度：
相關推薦

學校網絡安全實施方案

　　為了確保事情或工作有序有力開展，時常需要預先制定方案，方案可以對一個行動明確一個大概的方向。我們應該怎么制定方案呢？以下是小編為大家整理的學校網絡安全實施方案，希望能夠幫助到大家。

學校網絡安全實施方案

學校網絡安全實施方案1

　　為預防重大安全生產事故的發生，進一步增強廣大職工的安全生產意識和自我保護能力，促進安全生產工作進一步規范化，根據上級政府有關部門的文件精神，結合我公司安全月活動計劃，特制定該方案。

　　一、競賽要求和目標

　　（一）競賽要求：

　　深入貫徹落實本公司安全生產工作會議精神，堅持“安全第一，預防為主，綜合治理”的方針，牢固樹立以人為本，安全生產責任重于泰山的思想觀念；廣泛開展職工安全生產知識普及活動，組織廣大職工學習掌握安全生產知識，杜絕違章作業，抵制違章指揮，開展多樣化的安全活動，強化企業安全管理，促進全廠安全生產責任目標的落實。

　　（二）競賽目標：

　　努力使安全生產和勞動保護工作得到進一步加強，杜絕重大事故的.發生，保障安全生產形勢持續穩定。

　　二、競賽主題

　　掌握安全生產知識，爭做遵章守紀職工。

　　三、參賽范圍

　　順飛與華昌以班組為單位各組織10個參賽班組，每個班選派三名選手參加比賽，男女不限。

　　四、競賽組織機構

　　本次競賽活動由安全科牽頭組織，生產部、設備部等部門參加，成立競賽領導小組：

　　組長：

　　副組長：

　　成員：

　　各部門也要落實相應的負責人，以加強對本部門競賽活動的領導和組織工作。

　　五、具體實施步驟

　　1、宣傳動員階段（5月31日至6月10日）。各部門、車間要高度重視本次競賽活動，進行廣泛的宣傳發動。一方面，要結合以往開展競賽活動的經驗，以及近年來發生的安全事故經驗教訓等，積極開展深入討論，充分利用報紙雜志、班前班后會等有效形式，進行宣傳發動，特別是對安全生產規章制度、崗位安全操作規程、以及補充資料的學習宣傳發動要扎根班組，使職工真正深刻理解安全生產知識競賽活動的意義，了解競賽的主題、目標、考核標準，把這次活動的要求變為每一位職工的自覺行動。

　　2、檢查指導階段（6月10日至6月18日）。檢查指導要貫穿競賽活動的全過程。期間，競賽領導小組將不定期對各班組進行檢查和指導。重點檢查和幫助各班組有效開展準備工作，檢查職工的應知應會情況等。

　　3、安全知識競賽階段（6月20日至6月27日）。為便于開展活動，在各班準備就緒后，進行小組預賽，順飛和華昌各分兩批進行，每組5個班，通過五選二的淘汰賽，晉級的8個班組參加第二輪的決賽。

　　同時，生產部、設備部要認真安排好生產工作，在保障生產不受影響的前提下順利進行競賽活動。

　　競賽日程安排

　　一、第一輪小組預賽，順飛、華昌各分兩批進行，取前兩名進入決賽。

　　第一、二場小組預賽：6月21日（星期二）上午8：30—10：00。

　　第三、四場小組預賽：6月23日（星期四）上午8：30—10：00。

　　二、第二輪決賽6月28日（星期二）上午8：30—10：00。

　　注：實際舉行日期由具體情況定，如有變更則另行通知。

　　競賽安排

　　一、競賽內容與形式

　　1、競賽內容：預賽以安全生產知識公共題庫、本公司的安全規章制度及安全操作規程為主要內容；決賽以公共題庫為主要內容，公共題庫由安全科準備。

　　2、競賽形式包括筆答題、必答題、搶答題、觀眾題、風險題、趣味猜詞題。

　　二、現場答題程序：

　　（1）、主持人開場白，詳見已備卡片。

　　（2）、主持人按序號介紹每支參賽隊伍，每支隊伍發表1分鐘演講，主題圍繞今年安全的主題展開，限時1分鐘。

　　（3）、主持人介紹出席比賽現場的各位領導及工作人員。

　　（4）、請參加活動的公司領導講話。

　　（5）、開始進行第一階段筆答題。

　　（6）、主持人介紹各隊的基礎分。

　　（7）、進行必答題、搶答題、觀眾題、風險題、趣味猜詞題。

　　（8）、工作人員進行統計分數，公布成績。

　　（9）、公司領導作總結講話。

　　三、現場比賽具體步驟：

　　主持人：

　　邀請人員：璜土鎮安監所及兄弟單位有關人員

　　車間競賽領導活動領導小組人員全部到場，其他邀請在家的公司領導及相關部門人員參加。觀眾由各部門組織休息員工到場，以保證競賽活動熱烈地舉行。

　　紀律組：現場設紀律組，以監督現場的公正，如必答題其他隊員進行了提示，搶答題隊員犯規，紀律組可以提出扣減分意見，經核準后進行扣減分。

　　評判席：現場設評判席，隊員答題不夠完整，主持人裁決有困難的情況下，可以請評判席裁定。（3人）

　　1、筆試題

　　競賽程序：參賽人員及監考人員進入考場，宣讀考試規則，進行答題，答完題立刻進行批改，批改后，請各部門領隊進行查閱，無異議，統計總分，作為現場答題的基礎分。

　　（1）分發試卷，宣布筆答題開始計時。

　　（2）考試到時收卷，成績計算，以參賽隊（每隊3人）各隊員答題總分四舍五入取十的整數作為現場答題的基礎分。

　　2、第一輪必答題

　　主持人介紹答題規則。主持人念完題后說開始十秒內必須作答，答題時，間隔時間如超過十秒視為無法繼續回答。所有參賽隊員必須獨立回答，答對1題加10分，答錯不扣分，從1號隊開始依次答題，每隊答6題，第一輪共為30道題。

　　3、第一輪搶答題

　　（1）主持人請各隊試搶答器。

　　（2）主持人介紹答題規則，主持人念完題說開始，各隊搶答，爭到搶答權十秒內必須作答，答題中間隔時間超過十秒視為無法繼續回答。可以集體回答，答對1題加10分，答錯或未答扣10分。

　　搶答題共設15題（每隊平均可以搶3題）。

學校網絡安全實施方案2

　　你不一定非得是系統專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網絡安全始終頗具挑戰性。如果你的無線網絡不安全，貴公司及數據就面臨很大的風險。那樣，黑客們也許能夠監控你訪問了哪些網站，或者查看你與業務合作伙伴交換了哪些信息。他們說不定還能登錄到你的網絡上、訪問你的文件。

　　雖然無線網絡一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數。

　　一、安裝安全的無線路由器。

　　這個設備把你網絡上的計算機連接到互聯網。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：

　　（1）支持最不容易被的密碼；

　　（2）可以把自己隱藏起來，防止被網絡外面未經授權、過于好奇的人看見；

　　（3）防止任何人通過未經授權的計算機進入網絡。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用于如今的網絡中。它們的設置過程非常相似。本文推薦的一些方法適用于這類設備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。

　　二、選擇安全的路由器名字。

　　可以使用生產廠商的配置軟件來完成這一步。路由器的名字將作為廣播點（又叫熱點），你或試圖連接至路由器廣播區范圍之內的無線網絡的任何人都看得見它。不要把路由器的品牌名或型號（如Belkin、Linksys或AppleTalk）作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。

　　同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異于幫助黑客猜出你的網絡密碼。

　　你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數字或者不會透露路由器型號或你身份的其他任何字符串組成。

　　三、定制密碼。

　　應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號，他們就會知道路由器的默認密碼。而如果配置軟件提供了允許遠程管理的選項，就要禁用這項功能，以便沒有人能夠通過互聯網控制路由器設置。

　　四、隱藏路由器名字。

　　選擇了一個安全的名字后，就要隱藏路由器名字以免廣播，這個名字又叫服務集標識符（SSID）。

　　一旦你完成了這了步，路由器就不會出現在你所在地區的路由器廣播列表上，鄰居及黑客因而就看不見你的`無線網絡。以后你照樣可以廣播信號，而黑客需要復雜的設備才能確定你有沒有無線網絡。

　　五、限制網絡訪問。

　　應當使用一種名為MAC地址過濾的方法（這與蘋果公司的Mac機毫無關系），防止未經授權的計算機連接到你的無線網絡。為此，首先必須查明允許連接到你網絡上的每一臺計算機的介質訪問控制（MAC）地址。所有計算機統一采用12個字符長的MAC地址來標識。想查看你的那些計算機，點擊“開始”，然后點擊“運行”，輸入cmd后點擊“確定”。這時就會打開帶DOS提示符的新窗口。

　　輸入ipconfig/all，按回車鍵，即可查看所有計算機網卡方面的信息。“物理地址”（Physical Address）這一欄顯示了計算機的MAC地址。

　　一旦你擁有了授權MAC地址的列表，可以使用安裝軟件來訪問路由器的MAC地址控制表。然后，輸入允許連接至網絡的每一臺計算機的MAC地址。如果某個計算機的MAC地址沒有出現在該列表上，它就無法連接到你的路由器和網絡。

　　請注意：這并非萬無一失的安全方法。經驗老到的黑客可以為自己的計算機設定一個虛假的MAC地址。但他們需要知道你的授權計算機列表上有哪些MAC地址。遺憾的是，因為MAC地址在傳輸時沒有經過加密，所以黑客只要探測或監控你網絡上傳輸的數據包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對付黑客新手。不過，如果你打消了黑客的念頭，他們可能會放過你的網絡，改而攻擊沒有過濾MAC地址的網絡。

　　六、選擇一種安全的加密模式。

　　為無線網絡開發的第一種加密技術是有線對等保密（WEP）。所有加密系統都使用一串字符（名為密鑰）對數據進行加密及解密。為了對網絡上廣播的數據包進行解密，黑客必須弄清楚相關密鑰的內容。密鑰越長，提供的加密機制就越強。WEP的缺點在于，密鑰長度只有128位，而且從不變化，這樣黑客就比較容易密鑰。

　　近些年來開發的無線保真保護接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用于最新款式的路由器上，它是目前市面上大的加密機制。數據包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測數據包來WPA2密鑰，那純粹是在浪費時間。因而，如果你的路由器比較新，也提供了加密選項，就應當選擇WPA2，而不是選擇WEP。請注意：WPA1適用于大企業，配置起來比較復雜；WPA2適用于小公司和個人，有時被稱為WPA—PSK（預共享密鑰）。

　　WPA2消除不了所有風險。用戶登錄到WPA2無線網絡時會出現的風險。為了獲得訪問權，用戶必須提供名為預共享密鑰的密碼。系統管理員在構建設置網絡時，在每個用戶的計算機上設好了這個密鑰。如果用戶試圖接入網絡，黑客就會試圖監控這個過程，從中預共享密鑰的值。一旦他們得逞，就能連接至網絡。

　　幸運的是，預共享密鑰的長度可在8個至63個字符之間，可以包含特殊字符和空格。為了盡量提高安全系數，無線網絡上的密碼應當包含63個字符，包括詞典中查不到的隨機組合。

　　這個網站可以生成隨機的63個字符密碼，你可以直接拿來作為網絡客戶機和路由器的密碼。如果你使用了63個隨機字符，黑客至少需要100萬年的時間，才能出你的密碼。想知道任何長度的密碼需要多少時間，可以訪問。

　　七、限制廣播區。

　　應當把路由器放在你所在大樓的中央，遠離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區。然后，帶著筆記本電腦在大樓外面轉一圈，看看能不能從附近的停車場或街道收到路由器的信號。

　　一般來說，黑客使用的設備到達不了無線網絡，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就要把路由器的信號減弱到所需要的最弱強度。可以考慮在晚上及不使用的其他時間段禁用無線路由器。沒必要關閉網絡或Web服務器，只要撥下路由器的電源插頭就行了。這樣既不會限制內部用戶對網絡的訪問，也不會干擾普通用戶使用你的網站。

　　八、考慮使用高級技術。

　　如果你看了本文之后，決定升級路由器，不妨考慮把原來的那只路由器用作蜜罐（honey pot）。這其實是偽裝的路由器，是為了吸引及挫敗黑客而設置的。只要插入原來的那只路由器，但不要把它與任何計算機連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。

　　九、采取主動。

　　不要坐以待斃。采用上述方法來保護貴公司及數據、遠離入侵者。要熟悉你所用路由器的種種選項，并且主動設置到位。