網絡安全工作方案

時間：2024-08-27 16:24:56 淼榮工作方案我要投稿

網絡安全工作方案（通用17篇）

　　為了確保事情或工作安全順利進行，常常需要預先制定方案，方案是闡明具體行動的時間，地點，目的，預期效果，預算及方法等的企劃案。方案應該怎么制定才好呢？以下是小編為大家整理的網絡安全工作方案，僅供參考，大家一起來看看吧。

網絡安全工作方案（通用17篇）

　　網絡安全工作方案 1

　　按照省國資委《關于積極配合公安機關網絡安全執法檢查及加快推進省屬企業等級保護備案工作的通知》文件要求，深入貫徹落實國家網絡安全等級保護制度，全面提升網絡安全保障能力和防護水平，特制定以下工作方案。

　　一、加強組織領導，全面部署網絡安全自查整改工作。

　　集團公司所屬各單位是網絡安全的責任主體，要加強網絡安全工作管理，建立"一把手"主管機制，推進“誰主管誰負責，誰運維誰負責，誰使用誰負責”的管理原則，進行層層分解，落實到具體部門、具體負責人。涉及關鍵信息基礎設施的所屬各單位，要落實網絡安全主責機構，嚴格按照國家關鍵基礎設施相關法律法規開展網絡安全防護工作。

　　二、加強安全管理，有效防范重大網絡安全事件。

　　要建立健全網絡安全工作規章制度，落實安全管理責任。強化網絡安全培訓工作，提升網絡安全人才的配置能力，提高網絡安全保障的專業化、規范化、集約化水平。加強網絡安全、系統安全、數據安全等相關安全管理工作，減少網絡安全事件的發生，保障各類信息系統平穩運行。同時要定期開展網絡安全監督與檢查工作，及時糾正管理漏洞，發現安全隱患，有效防范重大網絡安全事件的發生。

　　三、開展等保測評，全面分析面臨的安全威脅和風險。

　　各單位要加快推進網絡安全等級保護備案工作，依法履行網絡安全保護義務。按照國家網絡安全等級保護制度的'要求，委托《全國等級保護測評機構推薦目錄》推薦的測評機構對網站、關鍵信息基礎設施等信息系統，依法開展網絡安全等級測評及備案。嚴格按照《網絡安全法》中網絡安全等級保護制度的要求，履行安全保護義務，提高風險抵御能力。

　　四、明確重點對象，開展關鍵信息基礎設施保護工作。

　　明確重點防護對象，按照關鍵信息基礎設施保護有關要求，采取有效措施保護關鍵信息基礎設施運行安全及數據安全，做到安全技術措施與關鍵信息基礎設施同步規劃、同步建設、同步使用。重視工控系統安全，提高核心信息系統安全可控程度。堅持管理和技術并重，做好識別、防護、監測、預警、響應、處置等環節的技術支撐和管理銜接，提高技術水平，切實增強關鍵信息基礎設施的保護能力。

　　五、開展自查工作，增強網絡安全防范意識。

　　全面開展網絡安全自查工作，以防攻擊、防病毒、防篡改、防癱瘓、防泄密為重點，深入查找薄弱環節，及時核查整改。自查內容主要包括網路安全基礎設施、邊界安全、關鍵基礎設施、工業控制系統、數據中心、門戶網站、網上綜合應用平臺、移動APP業務系統等。要深刻認識到網絡安全工作的重要性、復雜性和艱巨性，進一步增強責任感和使命感,按照全面排查風險、增強重點防護、實時發現預警、強力有效處置、確保平穩運行的工作目標，抓好網絡安全工作。

　　六、建立聯動機制，快速應對各類突發網絡安全事件。

　　積極完善本單位網絡安全監測預警和信息通報聯動機制，出現安全事件后各單位應及時上報集團公司科技與信息化管理部，加強協作溝通，提高網絡與信息安全突發性危害事件的防范和應急處理能力, 形成科學、有效、快速反應的聯動機制。同時結合本單位實際情況制定完善應急機制和應急預案，定期組織開展應急演練，做好信息系統管理和運維工作，提高服務保障人員的應急處置能力。

　　七、狠抓貫徹落實，嚴格把握網絡安全工作。

　　要求為全面摸清集團公司關鍵信息系統網絡安全保護狀況，排查網絡風險，落實網絡安全責任，提高網絡安全保障能力和防護水平，各單位務必全面梳理，檢測排查并督促整改網絡安全重大漏洞、隱患、風險和突出問題。屆時陜西省公安廳將會組織開展網絡安全技術抽查檢查和現場執法抽查檢查，并組織實施網上遠程技術檢測和滲透測試，各單位應積極配合公安機關開展現場執法檢查。

　　各單位要在x月x日前完成網絡安全自查工作，重點對自查工作的組織開展情況、網絡安全等級保護和信息通報等重點工作開展情況、當前網絡安全方面存在的突出問題以及下一步網絡安全工作計劃等進行總結，并將網絡安全執法檢查自查表及總結報送集團公司科技與信息化管理部。

　　網絡安全工作方案 2

　　根據縣依法治縣領導小組下發的《關于辦好20xx年法治六件實事的通知》精神，為進一步健全網絡與信息安全監管工作機制，增強網絡與信息安全監管應急協調能力，提升網絡與信息安全突發事件應急處置水平，強化虛擬社會管理，現制定我局本專項整治工作方案。

　　一、總體要求

　　以建設幸福為出發點，加強網絡安全監管工作，堅持積極防御、綜合防范的方針，全面提高信息安全防護能力。重點保障基礎信息網絡和重要信息系統安全，創建安全的網絡環境，保障信息化健康發展，維護公眾利益，促進社會和諧穩定。

　　二、工作目標

　　通過開展網絡安全監管專項行動，進一步提高基礎信息網絡和重要信息系統安全防護水平，深入推進信息安全保障體系建設，健全統籌協調、分工合作的管理體制，強化信息安全監測、預警與應急處置能力，深化各類政務及公共服務重要信息系統的信息安全風險評估與等級保護工作，打造可信、可控、可用的信息安全防護基礎設施和網絡行為文明、信息系統安全的`互聯網應用環境。

　　三、組織領導

　　成立我局網絡安全監管專項整治工作領導小組，由辦公室、執法大隊、市場管理科、廣電科等組成。

　　四、工作職責

　　負責全縣互聯網文化活動的日常管理工作，對從事互聯網文化活動的單位進行初審或備案，對互聯網文化活動違反國家有關法規的行為實施處罰；依法負責對互聯網上網服務營業場所的審核及管理；督促縣廣電總臺做好互聯網等信息網絡傳輸視聽節目（包括影視類音像制品）的管理。

　　五、整治任務

　　按照國家和省、市、縣要求，認真做好重要時期信息安全保障工作。確保基礎信息網絡傳輸安全，保障重要信息系統安全、平穩運行，強化對互聯網及通信網絡信息安全內容的監管，嚴格防范非法有害信息在網絡空間的散播。

　　六、總體安排

　　第一階段：調查摸底，健全機制階段（5月）。

　　第二階段：評估自評估、自測評，綜合整治階段（6月至9月）

　　第三階段：檢查驗收，鞏固提高階段（10月）。

　　七、工作要求

　　1、提高認識，加強領導。要充分認識信息安全保障工作的重要性和緊迫性，落實部門責任，各司其職，常抓不懈。做好本系統、本行業內各類信息網絡和重要信息系統的安全管理工作。

　　2、明確職責，加強配合。要在整治工作領導小組統一領導協調下，各司其職，分頭齊進，相互配合，迅速開展整治工作。同時，定期召開會議，通報情況，研究問題，部署任務，協調行動，確保整治工作有序開展。

　　3、突出重點，狠抓落實。要將整治工作列入重要工作內容，結合實際，認真制定針對性強、可操作性好的整治措施。對重要信息系統落實責任到人，嚴控重大信息安全事件的發生，不放過任何小問題，確保整治工作取得實效。

　　4、完善機制，長效監管。網絡安全管理和互聯網安全監管是一項長期、復雜的工作，要堅持常抓不懈，及時研究新情況、解決新問題，不斷完善長效管理機制，確保網絡信息安全，促進社會和諧健康發展。

　　網絡安全工作方案 3

　　一、加強領導，落實人員保障

　　鄉高度重視網絡安全工作，年初召開黨會研究確定鄉黨副書記、紀書記曹英負責本鄉網絡安全工作，并由鄉黨政辦具體承擔網絡安全管理工作，任勇兼職網絡安全員，保障工作順利開展。

　　二、健全制度體系，加強技術防護

　　年初，由具體承擔網絡安全管理工作的鄉黨政辦起草了涵蓋人員管理、資產管理、采購管理、外包管理、教育培訓等方面的網絡安全管理制度體系，并在分管領導審定并交鄉黨會研究通過后以正式文件形式下發；按照國家網絡安全政策和標準規范要求，建立健全了術防護體系及安全防護措施。按照分散管理模式對所有終端計算機、移動存儲介質進行管理，各具體管理人員負責各自管理計算機防病毒軟件安裝、漏洞修復、密碼設置管理等安全防護措施的實施，并由鄉網絡安全處進行監督檢查，保障網絡安全。

　　三、健全安全應急體系，加強宣傳教育培訓

　　按照國家網絡與信息安全事件應急預案要求，建立健全了網絡安全應急工作體系。按要求與重點崗位人員簽訂了安全保密協議，制定了人員離崗離職管理措施，今年全鄉無重網絡安全事件發生；采用職工會統一組織學習、空余時間自學等方式對全鄉干部進行了網絡安全知識培訓，各干部職工網絡安全意識良好。

　　四、工作中的不足和困難

　　一是部分干部職工對網絡安全工作的重視還不夠，工作中仍存在許多網絡安全隱患，如互聯網上傳輸涉密信息等情況；二是由于本鄉財政緊張，無充足資金購置密碼設備、入侵檢測設備、安全審計設備等硬件設備，只能在能力范圍內進行網絡安全防護，無法做到徹底消除網絡安全隱患。

　　五、下一步工作打算及建議

　　在今后的工作中，鄉將進一步加對干部職工的.教育培訓力度，力爭不出現網絡安全事件。希望上級部門加對鄉鎮網絡安全的支持力度，落實經費保障，以便更好的開展工作。

　　網絡安全工作方案 4

　　一、前言

　　隨著計算機技術、網絡技術、通信技術的快速發展，基于網絡的應用已無孔不入地滲透到了社會的每一個角落，信息網絡技術是一把雙刃劍，它在促進國民經濟建設、豐富人民物質文化生活的同時，也對傳統的國家安全體系、政府安全體系、企業安全體系提出了嚴峻的挑戰，使得國家的機密、政府敏感信息、企業商業機密、企業生產運行等面臨巨大的安全威脅。

　　政府各部門信息化基礎設施相對完善，信息化建設總體上處于較高水平。由于政務網系統網絡安全性與穩定性的特殊要求，建立電子政務網安全整體防護體系，制定恰當的安全策略，加強安全管理，提高電子政務網的安全保障能力，是當前迫在眉睫的大事。

　　本文以一個廳局級單位的網絡為例，分析其面臨的威脅，指出了部署安全防護的總體策略，探討了安全防護的技術措施。

　　二、網絡安全威脅分析

　　政府各部門的信息網絡一般分為：涉密網、非涉密內網、外網，按照國家保密局要求，涉密網與外網物理斷開。大部分單位建設有非涉密內網和外網。以某局級單位的內網為例，分析其潛在安全威脅如下：

　　局級政務網上與市政務網相聯，下與區屬局級單位相聯;在本局大樓內，聯接各處室、網絡中心、業務窗口、行政服務中心等部門;對外還直接或間接地聯到Internet。由于網絡結構比較復雜，連接的部門多，使用人員多，并且存在各種異構設備、多種應用系統，因此政務網絡上存在的潛在安全威脅非常之大。

　　如果從威脅來源渠道的`角度來看，有來自Internet的安全威脅、來自內部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。

　　如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務、后門、信息外泄、信息丟失、信息篡改、資源占用等。

　　三、總體策略

　　信息系統安全體系覆蓋通信平臺、網絡平臺、系統平臺、應用平臺，覆蓋網絡的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結構模型。安全體系的建立，應從設施、技術到管理整個經營運作體系進行通盤考慮，因此必須以系統工程的方法進行設計。

　　從目前安全技術的總體發展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應安全措施的實施把風險降低到可接受的程度。

　　廳局級單位的網絡安全體系設計本著：適度集中，分散風險，突出重點，分級保護的總體策略。

　　根據中辦發[20xx]27號文件精神，政府部門安全防護的總體策略是：

　　1、實行信息安全等級保護：根據系統中業務的重要性進行分區，所有系統都必須置于相應的安全區內;對重點區域進行重點防護;采用不同強度的安全隔離設備使各安全區中的業務系統得到有效保護，關鍵是將網絡中心與廣域網系統等實行有效安全隔離，隔離強度應接近或達到物理隔離;

　　2、建設和完善信息安全監控體系;

　　3、建立信息安全應急響應機制;

　　4、加快信息安全人才培養，增強公務人員信息安全意識;

　　5、加強對信息安全保障工作的領導，建立健全信息安全管理責任制。

　　網絡安全工作方案 5

　　一、活動宗旨

　　提高同學們的網絡安全意識，在加強網絡安全知識學習的同時，營造一種濃厚的'學習氛圍。較好地發揮學生的特長，豐富學生的課余生活和提高同學們學習計算機網絡的熱忱。

　　二、活動組織

　　1.活動總負責：xxx

　　2.活動策劃：xxx

　　3.活動時間：10月25日下午7點

　　4.活動地點：綜合樓308

　　5.活動對象：信息工程系08級全體學生

　　三、活動內容

　　1.網絡計算機的使用技巧

　　2.預防網絡詐騙

　　3.網絡道德

　　4.網絡與法律

　　四、注意事項

　　1.每個班級每個同學在本班負責人的組織下不得遲到，須在講座前10分鐘入指定點，遲到5分鐘則不得入內。

　　2.講座過程中不允許大聲喧嘩，走動，交頭接耳，聽歌，玩手機。

　　3.學生到場后，依次入座，由本協會成員維持會場紀律。

　　4.講座結束后，由本協會會員安排下依次退場，每部就本次的講座各寫一份總結。

　　網絡安全工作方案 6

　　根據相有關要求，為進一步加強網絡和信息安全管理工作，經領導同意，現就有關事項通知如下。

　　一、建立健全網絡和信息安全管理制度

　　各單位要按照網絡與信息安全的有關法律、法規規定和工作要求，制定并組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任，規范計算機信息網絡系統內部控制及管理制度，切實做好本單位網絡與信息安全保障工作。

　　二、切實加強網絡和信息安全管理

　　各單位要設立計算機信息網絡系統應用管理領導小組，負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，并按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，切實履行好信息安全保障職責。

　　三、嚴格執行計算機網絡使用管理規定

　　各單位要提高計算機網絡使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網絡，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。嚴禁通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

　　四、加強網站信息審查監管

　　各單位通過門戶網站在互聯網上公開信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上的信息進行審核把關，審核內容包括：上網信息有無涉密問題；上網信息目前對外是否適宜；信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上信息，嚴禁交流傳播涉密信息。堅持先審查、后公開，一事一審、全面審查。各單位網絡信息審查工作要有領導分管、部門負責、專人實施。

　　五、組織開展網絡和信息安全清理檢查

　　各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡和門戶網站的安全威脅和風險進行認真分析，制定并組織實施本單位各種網絡與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患；要全面清查，嚴格把關，對自查中發現的`問題要立即糾正，存在嚴重問題的單位要認真整改。

　　各單位要從維護國家安全和利益的戰略高度，充分認識信息化條件下網絡和信息安全的嚴峻形勢，切實增強風險意識、責任意識、安全意識，進一步加強教育、強化措施、落實責任，堅決防止網絡和信息安全事件發生，為__召開營造良好環境。

　　網絡安全工作方案 7

　　一、定期開展自查自糾，清除學校電腦中的不良信息，重點學生機房，以及學校服務器，網站等。

　　學校通過三層交換機、上網行為管理系統、防火墻等硬件設備，實行對校園網內部劃分vlan，上網行為管理與監控，校內網絡防護等工作。學校的每臺計算機都要有專人負責、專人管理，堅持誰使用誰負責的原則，對公用計算機，要明確該計算機的負責人，要求其認真做好該計算機的使用管理工作。通過為每臺電腦設置獨立唯一的ip，安裝正版殺毒及安全軟件，對每臺電腦進行安全監管與防護。定期組織人員對校內電腦進行網絡安全檢查，并及時進行反饋和整改工作。

　　學校機房、服務器房均實行專人專管，安裝相應防護、還原及備份軟件，通過定期檢查、維護確保學生機房、服務器房能夠安全運行，不出現不良信息及反動言論，學生電腦中確保健康上網，保障學生身心健康。

　　學校校園網各平臺做到責任到人，分條線功能等確定責任人，對外發布信息平臺做好相關審核工作，后臺管理人員賬號、密碼等做好相關防護工作。

　　二、定期檢查網絡安全設備，防火墻、上網行為管理系統等是否正常運行，上網行為管理策略是否有效等。

　　對校內相關安全防護的硬件設備要定期做好維護、維修工作，確保其能正常運行，一旦出現問題，要及時上報、積極聯系相關技術人員解決，盡量減少對校園網絡的影響。

　　上網行為管理系統定期做好升級工作，并根據學校實際情況做好相關管理、防護的策略，同時對策略有效性進行監察，如有問題及時進行解決。

　　三、定期開展學生安全文明上網宣傳教育活動。

　　學校定期開展學生安全文明上網的宣傳教育活動，利用櫥窗、展板等進行相關知識的傳播。同時，邀請校外專家或校內老師對學生進行網絡安全教育的'講座，及時向學生傳授最新網絡安全的動態，防護的措施，以及文明上網行為的重要性。

　　學校的網絡安全是學校安全工作中的重要組成部分，特別是現在科技日益發達的形式下，更加要求我們提高警惕，時刻不能放松安全意識，一如既往扎實做好相關工作，相信我校網絡安全工作會繼續從實處從細節入手，認真確保學校網絡的安全。

　　四、加強對教職工文明上網的宣傳教育活動

　　學校黨政工等組織要利用黨員會議、教職工會議、退休教師會議加強文明上網的宣傳教育活動，要求全體教職員工及退休教工不在網上傳播不良或不實信息，不在網上（包括qq群、微博、電子郵件等）發布有損黨與國家的形象的言語。教職工在上班期間不利用辦公電腦上網打游戲、看電影電視、炒股、為自已或他人購物等，不利用網絡做一些與工作無關的事情。學校在評優評先工作中要將教職工文明上網、安全上網作為重要條件，對違反上網規定的教師或辦公室實行一票否決。

　　網絡安全工作方案 8

　　圍繞學校20xx年工作重點，堅持科學發展觀，充分發揮學校網絡的技術指導的管理職能，強化服務意識、責任意識、發展意識，鞏固我校教育信息化成果，不斷完善信息化建設水平，大力推進教育現代化進程，科學、規范、高效抓管理，求真、務實、優質育人才，努力爭創教學示范學校，辦優質教育，特制訂以下方案：

　　一、網絡管理與建設

　　一、采取切實可行的措施，加強對校園網的管理，繼續完善相關規章制度，落實各項管理措施，確保學校網絡安全暢通。學校要繼續完善相關的網絡制度，杜絕網絡信息安全事故的發生，確保網絡暢通，更好的服務與教育教學工作。采取積極可行的措施，在保證網絡暢通的情況下，杜絕教師上網聊天、打撲克、玩游戲等不良現象的發生。管理員及全體教師都要深入研究網絡應用問題，充分發揮網絡的作用，提高教育教學質量。

　　二、網絡防毒。加強對教師信息技術的培訓力度，使教師學會使用殺毒軟件進行計算機病毒的查殺，確保學校網絡暢通。基本上解決網絡病毒在我校計算機上的`傳播，保證網絡不因病毒而導致堵塞、停網等現象的發生。

　　二、網站建設

　　加強學校校園網網站建設和應用力度，使其服務于教學、服務于德育、服務于管理;服務于學生、服務于教師、服務于社會。管理員要不斷學習相關業務知識，不斷提高自己的業務能力，樹立服務于教學的思想，管好用好學校網絡。

　　三、信息技術使用與培訓工作

　　加強信息技術知識的培訓與應用。學校將組織專人進行不同層次的培訓班，加強培訓指導，教師要將學習走在前頭，自覺地學。

　　網絡安全工作方案 9

　　隨著教育信息化建設工作的不斷發展，我市部分學校建設了校園網，但由于在信息安全管理方面經驗不足，措施不力，導致各室網絡存在一定的信息安全隱患。為認真貫徹教育部以《教育部關于加強教育行業網絡與信息安全工作的指導意見》的通知教技發〔20xx〕4號精神，充分利用校園網絡為教育教學服務，進一步加強校園網絡安全管理工作。

　　一、強化領導，提升校園網絡安全防范意識。本著自主防護，明確責任，按照“誰主管、誰主辦、誰負責”的原則，切實落實網絡與信息安全責任，加強工作領導，細化管理分工，落實責任到人，建立有效防范、及時發現、果斷處置有害信息的工作機制。學校要建立健全安全管理組織機構，校長是網絡安全管理工作的第一責任人，主管副校長直接負責，加強校園網上網服務場所和網站信息安全管理工作的領導;要建立、健全和落實相關制度，進一步加強校園網絡應用的管理、檢查、監督，發現問題及時糾正、整改，要采取一切措施，堅決杜絕各種有害信息、虛假信息在校園網上散布;要明確管理責任，嚴肅工作紀律，對不履行職責、管理不嚴造成嚴重后果的要追究相關人員的責任，對違反國家有關法律法規的將移交公安機關處理。

　　二、加強管理，保障校園網絡安全穩定運行。全面實施信息安全等級保護制度，大力提升網絡與信息安全技術防護能力，校園內聯網計算機要統一分配靜態IP地址，建立網絡運行維護日志和校園網管理、應用、維護等技術文檔，網絡日志存檔保存;規范校園網管理，落實網絡安全技術防范措施，按要求做好各項信息安全管理制度及技術措施的建立及落實，對校園網上各類有害信息做到防范得力、刪除及時，確保對在校園網上制造和傳播色情、反動有害信息嫌疑人的查處;信息須審核后才能發布;要加強對路由器、服務器等網絡設備管理員帳號、密碼的保密和安全管理，定期更換管理員帳號、密碼，管理員帳號、密碼須專人使用;定期檢查和檢測服務器信息及日志文件，發現異常，及時同公安部門聯系，盡快解決出現的問題。做到盡早發現，提前防范，及時補救，確保工作落到實處。

　　三、嚴格審查，確保網上發布信息規范合法。要建立和落實嚴格的用戶管理和信息發布審核、監督等制度，其所發布的各類信息、資源必須嚴格遵守國家有關政策法規規定，嚴格執行信息保密工作條例的有關要求;查看學校網站發布的文件類的內部信息要實行用戶名、密碼登錄制度;學校網站發布的教育信息要有分管領導審批，教育教學資源要由學科組長審批;對在網絡信息管理不力導致出現問題并情節嚴重的，將追究有關領導及網絡管理員的責任。

　　四、加強引導，倡導全體師生健康文明上網。加強網絡與信息核心技術的.使用，實現安全防護監測預警、災難恢復、安全認證等安全保障與網絡信任功能，構建可信、可控、可查的網絡與信息安全防護環境，進一步加強網絡精神文明建設和青少年學生安全文明上網教育引導工作。要高度重視網絡思想政治教育工作，要充分發掘優秀的中學校網絡文化資源對學生開放，豐富中學生文明健康的網絡生活;要在學校中廣泛開展遠離淫穢色情等有害信息宣傳教育活動和文明上網活動，增強青少年學生上網的法制意識、自律意識和安全意識;學生上網場所的計算機網絡要有網站過濾功能，對不利于學生身心健康的有害信息要進行屏蔽;嚴禁利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有敏感信息和有害信息。

　　五、加強培訓，提升網絡安全技術防護水平。開展面向全員的普及性培訓，加強管理和管理人員的專業培訓，做好對校園計算機安全管理員的培訓管理工作，提高校園網絡系統安全管理人員的業務素質和技術水平，使網絡系統安全管理人員掌握互聯網安全法律法規、校園網信息保密規定等，具備處理各種突發網絡安全事故的能力，并按規定逐步實現校園計算機安全管理員的持證上崗。

　　六、加強宣傳教育，踐行“忠誠、擔當、創新、廉潔、團結、奉獻”的網信精神，將網絡與信息安全意識、政治意識、責任意識、保密意識結合起來，學校要定期組織力量對校園網絡安全認真進行自查，發現問題及時整改，加大校園網絡管理力度，加強領導，落實責任，確保校園網絡信息安全工作萬無一失。培養師生規范的網絡行為。

　　網絡安全工作方案 10

　　一、網絡基礎設施建設及管理

　　1.在20xx年區教育寬帶網絡一期建設的基礎上，繼續做好二期接入學校方案的規劃、設計工作，力爭在年底完成15所學校的寬帶接入，網管年工作計劃。并逐步規范各級網絡的管理工作，保障網絡的正常運行。

　　2.與教育科、裝備站和教研室等組成聯合檢查組，不定期下校對各校信息技術設備的裝備、管理、應用情況進行調研、督導，促進各校對現有的設備具有相應的管理措施、激勵一線教師的應用等工作的落實，同時對基層單位應用信息技術等方面的工作給予及時的指導和幫助，保證使已經投入的資金發揮更大的效益。

　　二、網絡應用平臺建設

　　1.全面整合全區的教育科研、教學研究、師資培訓和教育技術等方面的教育信息資源，發揮北辰教育網對指導全區教育教學工作的作用。網站改版后，突出四大版塊：“工作動態”是進修學校、教科室、教研室和電教中心等業務部門的活動安排；“活動簡報”要發揮各校通訊員的作用，成為全區教育信息多媒體化的交流窗口；“教研”是中小學各教學指導、經驗交流和資源建設的主渠道；“教育資源”是在各資源的基礎上，進一步完善的、包括多媒體素材、案例和課件等在內的教育教學資源庫。網站信息要實現提交、審核和發布的全動態管理，教學資源的編目要逐步符合國家基礎教育庫元數據規范,網站信息能夠實現主題詞檢索，使北辰教育網真正成為指導全區教育教學工作的特色網站，年度工作計劃《網管年工作計劃》。

　　2.發揮教研員和骨干教師的作用，帶動全區各教師積極參與，搞好網站資源建設工作，使其發揮對各教學的全程指導作用，今年要以中學語文、化學、數學等為試點，探索網絡環境下開展教研活動的研究，力爭年內建成1～2個教研特色網站。

　　3.要進一步完善教學資源庫的平臺建設，通過多媒體的教學案例網絡在線征集、在線和專家評審等必要的機制促進資源建設的良性循環，創造一個資源大家建、資源大家用的良好環境，使網絡資源在教育教學過程中真正發揮作用。

　　4.在原有教育局辦公自動化平臺的基礎上，進一步完善平臺的功能，充實學籍管理、教師隊伍管理和辦公文件的流程管理等模塊，更加充分的發揮網絡辦公的優勢，逐步實現教師隊伍的動態管理、學生基本情況的實時匯總，完善教育行政辦公網絡化，帶動教育信息化工作的普及和深入。

　　5.區網管中心開通電子郵件和網絡存儲服務服務，首批為教學管理人員和校級以上骨干教師提供免費電子信箱，逐步實現全區教育系統職工每人提供一個免費電子信箱。網絡存儲能夠幫助教師實現學校與家庭之間、辦公地點與教學地點之間的資源共享。使其能夠在實現網絡環境下的教學、遠程教研和交流、擴大師生交流的時空等方面發揮應有的作用。

　　三、信息技術教學的研究和指導

　　1.做好5月中旬的高一年級信息技術的會考和6月初七年級信息技術合格證考試的各項工作。

　　2.在教研活動中抓緊對于中小學信息技術教師，特別是新教師進行信息技術新課程標準的培訓，通過研究課和專題培訓等形式進行，推進新課程標準的'實施。

　　3.積極探索基于網絡的教研和校本教研等新的教研模式，校本教研以四十七中學作為試點抓出具有面上普遍指導意義的經驗，以適應新課程改革的需要。

　　4.繼續組織好全區學生電腦作品的組織、發動和參賽指導活動，為第五屆電腦作品的參賽提供優質作品。

　　5.做好市級”雙優課”的各項參賽準備工作,在選拔的參賽課程中要注重體現新課標的新理念，體現培養學生的創新精神和實踐能力，體現整合。

　　6.嘗試舉辦青少年信息學奧林匹克競賽培訓活動，做報名和參賽的組織工作。從信息學奧林匹克分區聯賽入手，嘗試抓好信息學尖子生的培養、選拔工作，力爭用2～3年的時間使信息技術的教學工作既能適應普遍需求，也能滿足特長生的發展需要。

　　7.通過學生考試和參賽的電腦作品，選擇較優秀的電腦作品進行編目，豐富教育部給我市的資源庫項目。

　　四、信息技術應用的培訓

　　1.組織各學校技術骨干的網絡管理技術、網絡應用技術的培訓，保障區、校兩級網絡的正常運行和一線教師的廣泛有效地使用；繼續安排教研員的網絡資源建設的培訓工作，為網站的建設提供人員、技術的保障。

　　2.指導各基層單位結合校本培訓、校本教研抓好一線教師的網絡資源的建設與應用等方面的培訓。

　　3.在20xx年的試行的基礎上，從今年開始，用信息技術應用技能大比武的形式，至20xx年完成全系統所有教學管理干部和一線教師的信息技術應用能力的測評工作。此項工作將按照局教育科的工作安排進行。具體措施是：

　　網絡安全工作方案 11

　　計算機及其網絡維護管理方面的工作內容：此項工作主要包括學校計算機硬件的維護、管理，并保證計算機及相關網絡產品的正常工作，學校計算機上軟件的安裝及維護，軟件在使用過程中出現問題的解決，防治機器及整個網絡被病毒攻擊，以及選課，視頻會議，電子監考系統的管理等。

　　主動防御：

　　（一）、計算機硬件的更換和維護

　　學校電腦硬件整體來講，出現問題頻率較少，每臺機器除了日常的簡單故障維護之外，硬件方面都爭取做到物盡其用，對一些配置較低的機器進行適當的增容處理。

　　學校其他電腦配件采購方面基本上都是一些小的.電腦配件，大部分屬于擴容和原部件損壞等情況。整體硬件使用情況較好。

　　針對硬件方面，每學期進行一次全方位的機器統計工作，以及時更換，防止硬件的老化而導致問題的出現。

　　（二）、計算機系統及軟件維護

　　由于機器較多，日常出現故障的情況較為常見，主要的電腦故障有：系統故障，網絡故障，軟件故障等，很多機器由于長期使用，導致系統中存在大量垃圾文件，系統文件也有部分受到損壞，從而導致系統崩潰，重裝系統，另外有一些屬網絡故障，線路問題等。其他問題主要包括ftp服務器的連接，office辦公軟件的使用，學校網站，網絡監控，網絡殺毒服務器等。

　　針對系統軟件方面，每個一個月進行一次系統軟件的全面檢測與維護工作。做到每臺電腦有備份，軟件有備份，以確保出現不可挽回的事件時，用最短的時間使系統、軟件恢復正常。

　　（三）、學校計算機病毒的維護與防范

　　目前網絡計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程序、郵件傳播等。

　　針對病毒方面，確保學校每臺機器都安裝了殺毒軟件，并定期每月進行必要的升級與檢測，對發現病毒的機器及時的進行處理。

　　被動防御：

　　做到處理問題及時，細心，定位準確。減少不必要的浪費。

　　網絡安全工作方案 12

　　時光如白駒過隙，恍然間，已然過去了美好的一學期，在過去的這一個學期中，我們經歷了很多，有對于工作的忙碌，也有部門活動的歡欣。這些所有的經歷是這樣的令人感慨，因而，它們都將成為我們難以磨滅的記憶，成為我們的寶貴財富。接下來的日子里，我們又將迎來充滿歡笑與青春氣息的新學期。這是一個嶄新的開始，新的學期，新的起點，也意味著我們新的工作即將開始。

　　在新的一學期里，網絡宣傳部將以“團結、求實、進取、創新”為宗旨，以“打造有戰斗力、有凝聚力的集體”為目標，制定圍繞“一切為了學生，為了學生的一切，為了一切的學生”為主的工作計劃。計劃如下：

　　一，日常規范工作及安排

　　下一學期，我們的重點將移向對干事獨立能力的培養，加強對于干事所擅長部分的培養，激發其潛力。關鍵詞我認為在于：創新二字。

　　首先，模塊過于死板，需要發掘新的同學們想看的東西，增加網絡方面的的吸引力。其次，海報方面在保證質量的基礎上也要提高創新能力，部門成員可以通過網絡以及各種途徑學習其他學校好的點子，豐富海報內容與方式。此外，對于微直播，我們可以加強上學期語音相冊之類的做法，這也是增強吸引力的方式之一。

　　二，部門內部文化建設與規范管理

　　1）網信部將堅持一貫內部例會制度：

　　每周都會召開1次例會，做好簽到工作，提高會議效率，塑造良好的會議氛圍。要內容涉及每個成員在相關活動中分配的任務的進展情況，有什么問題或困難，以及活動結束后的總結，，不足的改進等方面。對提出的問題全體成員集思廣益，爭取把工作做得更好，把最好的服務獻給大家。

　　2）加強信息上傳的及時性與準確性：

　　我部將加強與其他部門的交流和合作，各個部門舉辦的`活動及圖片資料，我們將配合準確及時地發布在平臺上。同時對于一些學院新聞等我們也將努力去得到一些時事資料，例如先進個人表彰的名單等。平臺的推廣也要靠宣傳部制作海報進行宣傳，以此把網絡和宣傳相結合。

　　3）加強成員內部感情與團結：

　　良好的部門內部建設能讓干事在學生會中找到一種家的感覺。部門成員之間相處和諧能使一個部門有凝聚力，部門成員之間感情深厚更能使一個部門有戰斗力。在開學初做到，幾位部長分別和干事單獨談話交流，加強對于干事們的了解，也加深干事對部門的了解和感情。

　　4）自我約束，更好服務：

　　提高學生會干部，干事的自身素質，優化學生會隊伍結構，不斷提高工作水平，進一步確立學生會組織在涉及學生的事務中的參與作用，當好同學們利益的忠實代言人，發揮橋梁紐帶作用，更好地維護和代表廣大同學的具體利益。必須明確只有為同學們的利益著想，才會增強人氣。

　　5）優化工作考核：

　　網絡信息部的任何工作都采取透明化，公開化的原則。網絡信息部接受大家的監督，我們力求做的更好。對于內部優秀干事，我們也會及時給與表揚與鼓勵。

　　網絡安全工作方案 13

　　計算機及其網絡維護管理方面的工作內容：此項工作主要包括計算機硬件的維護、管理，并保證計算機及相關網絡產品的正常工作，計算機上軟件的安裝及維護，軟件在使用過程中出現問題的解決，防治機器及整個網絡被病毒攻擊，以及選課，系統的管理等。

　　主動防御：

　　（一）、計算機硬件的更換和維護

　　電腦硬件整體來講，出現問題頻率較少，每臺機器除了日常的簡單故障維護之外，硬件方面都爭取做到物盡其用，對一些配置較低的機器進行適當的增容處理。

　　其他電腦配件采購方面基本上都是一些小的電腦配件，大部分屬于擴容和原部件損壞等情況。整體硬件使用情況較好。

　　針對硬件方面，定期期進行一次全方位的機器統計工作，以及時更換，防止硬件的老化而導致問題的出現。

　　（二）、計算機系統及軟件維護

　　日常出現故障的情況較為常見，主要的電腦故障有：系統故障，網絡故障，軟件故障等，很多機器由于長期使用，導致系統中存在大量垃圾文件，系統文件也有部分受到損壞，從而導致系統崩潰，重裝系統，另外有一些屬網絡故障，線路問題等。其他問題主要包括FTP服務器的連接，office辦公軟件的使用，OA辦公系統，財務軟件，公司網站，網絡監控，網絡殺毒服務器等。

　　（三）、計算機病毒的維護與防范

　　目前網絡計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網頁、下載程序、郵件傳播等。

　　針對病毒方面，確保每臺機器都安裝了殺毒軟件，并定期每月進行必要的升級與檢測，對發現病毒的'機器及時的進行處理。

　　（四）、針對電子商務的網絡推廣

　　沒天留意網絡關于公司的信息，及時做好處理和總結，收集網絡信息時時發布公司新聞以及活動，利用Q群、論壇、微博等平臺來提前做好網絡推廣的準備工作。

　　被動防御：

　　做到處理問題及時，細心，定位準確。減少不必要的浪費。

　　網絡安全工作方案 14

　　一、檔案信息安全應注意的問題

　　檔案信息化建設是以轉變觀念為前提的創新性檔案工作，當前絕大多數單位的檔案管理人員習慣于傳統式的手工管理，檔案管理人員中缺乏信息技術專業知識，對信息化條件下檔案安全管理缺乏有效的智力支持，其安全理念仍停留在防盜、防火、防潮等傳統紙質檔案的安全管理層面，信息安全觀念淡薄，孰知隨著信息技術在檔案工作中的應用，檔案數字化和網絡化工作的不斷推進，檔案安全管理面臨新的挑戰。

　　1、病毒威脅。在檔案信息化工作的信息安全問題中，計算機病毒發生的頻率高，影響的面寬，并且造成的破壞和損失也列在所有安全威脅之首。病毒感染造成網絡通信阻塞，系統數據和文件系統破壞，系統無法提供服務甚至破壞后無法恢復，特別是系統中多年積累的重要檔案數據的丟失，損失是災難性的。

　　2、網絡威脅。隨著信息技術在檔案管理工作的應用不斷推進，檔案管理逐步向信息化和網絡化發展，網絡的應用規模和覆蓋范圍不斷擴大，如何保證網絡安全已成為檔案信息化工作中重點之一。

　　1、網絡結構的安全分析。網絡拓撲結構設計也直接影響到網絡系統的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統。透過網絡傳播，還會影響到連上Internet/Intrant的其他網絡。因此，我們在設計時有必要將公開服務器（WEB、DNS、EMAIL等）和外網及內部其它業務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的'服務請求加以過濾，只允許正常通信的數據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。

　　2、系統的安全分析。所謂系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統可以選擇，無論是Microsfot 的Windows NT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出結論：沒有完全安全的操作系統。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。

　　3、應用系統的安全分析。應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到信息的安全性，包括很多方面。信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。在有些網絡系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，其經濟、社會影響和政治影響很嚴重。

　　4、管理的安全風險分析。管理是檔案信息化安全中最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規操作等），無法進行實時的檢測、監控、報告與預警。同時，當事故發生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。

　　二、安全的環境為檔案信息的快速發展提供土壤

　　安全的電子信息技術的快速發展。為信息的技術、為計算機的網絡技術提供了較多的便捷,極大的方便了檔案信息的管理。現代的檔案管理,隨著電子文件以及檔案信息技術的提高,對檔案的管理逐步趨向數字化與網絡化,然而數字檔案的管理仍面臨嚴重問題,例如,面臨計算機的蓄意破壞、詐騙以及間諜威脅、遭受黑客的侵害等問題,如何在合理利用電子技術、又不遭受信息的威脅、確保檔案信息的安全等問題,成為現代電子信息安全化關注的重點。數字檔案信息安全管理所面臨的問題數字檔案的信息,指的是利用現代的信息技術方法或者手段,對國家以及社會組織中較有價值的、重要的檔案歸檔并整理之后,用計算機對其數據進行系統存儲、可通過網絡上傳、利用,并以數字為代碼,進行對文字或者是圖像及聲音的記錄的過程。

　　三、檔案信息安全管理制度的建立

　　建立健全檔案信息安全管理制度，“三分技術，七分管理”盡管不是十分的準確，但任何一個信息系統的安全，在很大程度上依賴于最初設計時制定的網絡信息系統安全策略及相關管理策略。因為所有安全技術和手段，都圍繞這一策略來選擇和使用，如果在安全管理策略上出了問題，相當于沒有安全系統。同時，從大角度來看，網絡信息系統安全與嚴格、完善的管理是密不可分的。在網絡信息系統安全領域，技術手段和相關安全工具只是輔助手段，離開完善的管理制度與措施，是沒法發揮應有的作用并建設良好的網絡信息安全空間的。

　　網絡安全工作方案 15

　　一、指導思想

　　為增強廣大師生的網絡安全意識，提高自我保護意識，維護國家網絡安全。

　　二、工作領導小組

　　組長：

　　副組長：

　　組員：

　　三、活動主題

　　"網絡安全知識進校園"

　　四、活動時間

　　20xx年xx月xx日至xx日

　　五、活動內容

　　采用多種形式進行網絡安全宣傳，普及基本的網絡安全知識，使教師、學生增強網絡安全防范意識，具備識別和應對網絡危險的能力。

　　六、活動形式

　　本次網絡安全宣傳月活動擬采取以下形式開展：

　　1、在LED屏幕上發布"網絡安全月活動"相關內容

　　2、在學校網站上開辦網絡安全宣傳專欄

　　在學校網站上開辟網絡安全宣傳專欄，以宣傳該活動的方案、計劃等相關資料以及宣傳活動所取得的`成果。

　　3、在學校微信公眾號上發布"網絡安全月活動"相關內容

　　4、利用學校廣播站積極宣傳網絡安全相關知識

　　5、召開網絡安全知識主題班會

　　利用班會課時間在全校開展"網絡安全為人民，網絡安全靠人民"主題班會，討論宣傳網絡安全知識，提高學生網絡安全意識，增強識別和應對網絡危險的能力。同時在教室播放以下國家網絡安全公益短片：《禍起"間"職》、《網絡安全助力"中國夢"》、《 95588詐騙短信》、《網絡安全不煩惱》

　　6、開展征文活動

　　根據網絡安全宣傳的內容征集學生們的，并遴選出優秀作品發表在學校網站相關欄目上并報送教育局信息中心。

　　網絡安全工作方案 16

　　你不一定非得是系統專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網絡安全始終頗具挑戰性。如果你的無線網絡不安全，貴公司及數據就面臨很大的風險。那樣，黑客們也許能夠監控你訪問了哪些網站，或者查看你與業務合作伙伴交換了哪些信息。他們說不定還能登錄到你的網絡上、訪問你的文件。

　　雖然無線網絡一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數。

　　一、安裝安全的無線路由器。

　　這個設備把你網絡上的計算機連接到互聯網。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：

　　（1）支持最不容易被的密碼；

　　（2）可以把自己隱藏起來，防止被網絡外面未經授權、過于好奇的人看見；

　　（3）防止任何人通過未經授權的計算機進入網絡。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用于如今的網絡中。它們的設置過程非常相似。本文推薦的一些方法適用于這類設備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。

　　二、選擇安全的路由器名字。

　　可以使用生產廠商的配置軟件來完成這一步。路由器的名字將作為廣播點（又叫熱點），你或試圖連接至路由器廣播區范圍之內的無線網絡的任何人都看得見它。不要把路由器的品牌名或型號（如Belkin、Linksys或AppleTalk）作為其名字。那樣的.話，黑客很容易找出路由器可能存在的安全漏洞。

　　同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異于幫助黑客猜出你的網絡密碼。

　　你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數字或者不會透露路由器型號或你身份的其他任何字符串組成。

　　三、定制密碼。

　　應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號，他們就會知道路由器的默認密碼。而如果配置軟件提供了允許遠程管理的選項，就要禁用這項功能，以便沒有人能夠通過互聯網控制路由器設置。

　　四、隱藏路由器名字。

　　選擇了一個安全的名字后，就要隱藏路由器名字以免廣播，這個名字又叫服務集標識符（SSID）。

　　一旦你完成了這了步，路由器就不會出現在你所在地區的路由器廣播列表上，鄰居及黑客因而就看不見你的無線網絡。以后你照樣可以廣播信號，而黑客需要復雜的設備才能確定你有沒有無線網絡。

　　五、限制網絡訪問。

　　應當使用一種名為MAC地址過濾的方法（這與蘋果公司的Mac機毫無關系），防止未經授權的計算機連接到你的無線網絡。為此，首先必須查明允許連接到你網絡上的每一臺計算機的介質訪問控制（MAC）地址。所有計算機統一采用12個字符長的MAC地址來標識。想查看你的那些計算機，點擊“開始”，然后點擊“運行”，輸入cmd后點擊“確定”。這時就會打開帶DOS提示符的新窗口。

　　輸入ipconfig/all，按回車鍵，即可查看所有計算機網卡方面的信息。“物理地址”（Physical Address）這一欄顯示了計算機的MAC地址。

　　一旦你擁有了授權MAC地址的列表，可以使用安裝軟件來訪問路由器的MAC地址控制表。然后，輸入允許連接至網絡的每一臺計算機的MAC地址。如果某個計算機的MAC地址沒有出現在該列表上，它就無法連接到你的路由器和網絡。

　　請注意：這并非萬無一失的安全方法。經驗老到的黑客可以為自己的計算機設定一個虛假的MAC地址。但他們需要知道你的授權計算機列表上有哪些MAC地址。遺憾的是，因為MAC地址在傳輸時沒有經過加密，所以黑客只要探測或監控你網絡上傳輸的數據包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對付黑客新手。不過，如果你打消了黑客的念頭，他們可能會放過你的網絡，改而攻擊沒有過濾MAC地址的網絡。

　　六、選擇一種安全的加密模式。

　　為無線網絡開發的第一種加密技術是有線對等保密（WEP）。所有加密系統都使用一串字符（名為密鑰）對數據進行加密及解密。為了對網絡上廣播的數據包進行解密，黑客必須弄清楚相關密鑰的內容。密鑰越長，提供的加密機制就越強。WEP的缺點在于，密鑰長度只有128位，而且從不變化，這樣黑客就比較容易密鑰。

　　近些年來開發的無線保真保護接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用于最新款式的路由器上，它是目前市面上大的加密機制。數據包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測數據包來WPA2密鑰，那純粹是在浪費時間。因而，如果你的路由器比較新，也提供了加密選項，就應當選擇WPA2，而不是選擇WEP。請注意：WPA1適用于大企業，配置起來比較復雜；WPA2適用于小公司和個人，有時被稱為WPA—PSK（預共享密鑰）。

　　WPA2消除不了所有風險。用戶登錄到WPA2無線網絡時會出現的風險。為了獲得訪問權，用戶必須提供名為預共享密鑰的密碼。系統管理員在構建設置網絡時，在每個用戶的計算機上設好了這個密鑰。如果用戶試圖接入網絡，黑客就會試圖監控這個過程，從中預共享密鑰的值。一旦他們得逞，就能連接至網絡。

　　幸運的是，預共享密鑰的長度可在8個至63個字符之間，可以包含特殊字符和空格。為了盡量提高安全系數，無線網絡上的密碼應當包含63個字符，包括詞典中查不到的隨機組合。

　　這個網站可以生成隨機的63個字符密碼，你可以直接拿來作為網絡客戶機和路由器的密碼。如果你使用了63個隨機字符，黑客至少需要100萬年的時間，才能出你的密碼。想知道任何長度的密碼需要多少時間，可以訪問。

　　七、限制廣播區。

　　應當把路由器放在你所在大樓的中央，遠離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區。然后，帶著筆記本電腦在大樓外面轉一圈，看看能不能從附近的停車場或街道收到路由器的信號。

　　一般來說，黑客使用的設備到達不了無線網絡，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就要把路由器的信號減弱到所需要的最弱強度。可以考慮在晚上及不使用的其他時間段禁用無線路由器。沒必要關閉網絡或Web服務器，只要撥下路由器的電源插頭就行了。這樣既不會限制內部用戶對網絡的訪問，也不會干擾普通用戶使用你的網站。

　　八、考慮使用高級技術。

　　如果你看了本文之后，決定升級路由器，不妨考慮把原來的那只路由器用作蜜罐（honey pot）。這其實是偽裝的路由器，是為了吸引及挫敗黑客而設置的。只要插入原來的`那只路由器，但不要把它與任何計算機連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。

　　九、采取主動。

　　不要坐以待斃。采用上述方法來保護貴公司及數據、遠離入侵者。要熟悉你所用路由器的種種選項，并且主動設置到位。