【精華】安全方案3篇
為了確保事情或工作有序有力開展，就不得不需要事先制定方案，方案可以對一個行動明確一個大概的方向。方案要怎么制定呢？下面是小編幫大家整理的安全方案3篇，歡迎大家分享。
安全方案 篇1
摘要：
文章分析了上海嘉定區有線電視中心網絡的安全管理所涉及的問題，并根據本身的工作實踐介紹了對于網絡內外的供電設備系統、計算機病毒防治、防火墻技術等問題采取的安全管理措施。
關鍵詞：
網絡安全；防火墻；數據庫；病毒；網絡入侵者
當今許多的企業都廣泛的使用信息技術，特別是網絡技術的應用越來越多，而寬帶接入已經成為企業內部計算機網絡接入國際互聯網的主要方式。而與此同時，因為計算機網絡特有的開放性，企業的網絡安全問題也隨之而來，由于安全問題給企業造成了相當大的損失。因此，預防和檢測網絡設計的安全問題和來自國際互聯網的網絡入侵者攻擊以及病毒入侵成為網絡管理員一個重要課題。
一、網絡安全問題
在實際應用過程中，遇到了不少網絡安全方面的問題。網絡安全是一個十分復雜的問題，它的劃分大體上可以分為內網和外網。如下表所示：
由上表可以看出，外部網的安全問題主要集中在入侵方面，主要的體現在：未授權的訪問，破壞數據的完整性，拒絕服務攻擊和利用網絡、網頁瀏覽和電子郵件夾帶傳播病毒。但是網絡安全不僅要防范外部網，同時更防范內部網。因為內部網安全措施對網絡安全的意義更大。據調查，在已知的網絡安全事件中,約70%的攻擊是來自內部網。內部網的安全問題主要體現在：物理層的安全，資源共享的訪問控制策略，網內病毒侵害，合法用戶非授權訪問，假冒合法用戶非法授權訪問和數據災難性破壞。
二、安全管理措施
綜合以上對于網絡安全問題的初步認識，有線中心采取如下的措施：
�。ㄒ唬┽槍εc外網的一些安全問題
對于外網造成的安全問題，使用防火墻技術來實現二者的隔離和訪問控制。
防火墻是實現網絡安全最基本、最經濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火墻可以監視、控制和更改在內部和外部網絡之間流動的網絡通信；用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，從而保護內部網絡操作環境。所以，安裝防火墻對于網絡安全來說具有很多優點：（1）集中的網絡安全；（2）可作為中心“扼制點”；（3）產生安全報警；（4）監視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經過防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機的實時入侵檢測產品，一旦發現對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發出警報、記錄事件等以及執行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務器不開放的端口進行偽裝，進一步迷惑可能的入侵者，提高系統的防護時間。Re?鄄alSecureNetworkEngin是基于網絡的實時入侵檢測產品，在網絡中分析可疑的數據而不會影響數據在網絡上的傳輸。網絡入侵檢測RealSecureNetworkEngine在檢測到網絡入侵后，除了可以及時切斷攻擊行為之外，還可以動態地調整防火墻的防護策略，使得防火墻成為一個動態的、智能的防護體系。
通過部署入侵檢測系統，我們實現了以下功能：
對于WWW服務器，配置主頁的自動恢復功能，即如果WWW服務器被攻破、主頁被纂改，系統能夠自動識別并把它恢復至事先設定的頁面。
入侵檢測系統與防火墻進行“互動”，即當入侵檢測系統檢測到網絡攻擊后，通知防火墻，由防火墻對攻擊進行阻斷。
�。ǘ┽槍W絡物理層的穩定
網絡物理層的穩定主要包括設備的電源保護，抗電磁干擾和防雷擊。
本中心采用二路供電的措施，并且在配電箱后面接上穩壓器和不間斷電源。所有的網絡設備都放在機箱中，所有的機箱都必須有接地的設計，在機房安裝的時候必須按照接地的規定做工程；對于供電設備，也必須做好接地的工作。這樣就可以防止靜電對設備的破壞，保證了網內硬件的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內部網。網絡中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內迅速擴散，傳播到網絡上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結構中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來的風險的相關技術。中心使用企業網絡版殺毒軟件，（例如：SymantecAntivirus等）并控制寫入服務器的.客戶端，網管可以隨時升級并殺毒，保證寫入數據的安全性，服務器的安全性，以及在客戶端安裝由奇虎安全衛士之類來防止廣告軟件和間諜軟件。
�。ㄋ模┽槍孟到y的安全
應用系統的安全主要面對的是服務器的安全，對于服務器來說，安全的配置是首要的。對于本中心來說主要需要2個方面的配置：服務器的操作系統（Windows20xx）的安
全配置和數據庫（SQLServer20xx）的安全配置。
1．操作系統（Windows20xx）的安全配置
（1）系統升級、打操作系統補丁，尤其是IIS6.0補丁。
�。�2）禁止默認共享。
�。�3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
�。�4）禁用TCP/IP上的NetBIOS。
�。�5）停掉Guest帳號，并給guest加一個異常復雜的密碼。
�。�6）關閉不必要的端口。
�。�7）啟用WIN20xx的自身帶的網絡防火墻，并進行端口的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2．數據庫（SQLServer20xx）的安全配置
（1）安裝完SQLServer20xx數據庫上微軟網站打最新的SP4補丁。
（2）使用安全的密碼策略設置復雜的sa密碼。
（3）在IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。
（4）使用操作系統自己的IPSec可以實現IP數據包的安全性。
�。ㄎ澹┕芾韱T的工具
除了以上的一些安全措施以外，作為網絡管理員還要準備一些針對網絡監控的管理工具，通過這些工具來加強對網絡安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP協議的探測工具。
Ipconfig/winipcfg，查看和修改網絡中的TCP/IP協議的有關配置，
Netstat，利用該工具可以顯示有關統計信息和當前TCP/IP網絡連接的情況，用戶或網絡管理人員可以得到非常詳盡的統計結果。
SolarWindsEngineer''sEditionToolset
另外本中心還采用SolarWindsEngineer''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監控器及子網計算器（Subnetcalculators）到更為復雜的性能監控器何地址管理功能�！�
SolarWindsEngineer''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網絡工具庫，包括了網絡恢復、錯誤監控、性能監控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執行Layer2和Layer3恢復。工程師版包含了SolarwindsMIB瀏覽器和網絡性能監控器（NetworkPerformanceMonitor），以及其他附加網絡管理工具。
SnifferPro能夠了解本機網絡的使用情況，它使用流量顯示和圖表繪制功能在眾多網管軟件中最為強大最為靈活；它能在于混雜模式下的監聽，也就是說它可以監聽到來自于其他計算機發往另外計算機的數據，當然很多混雜模式下的監聽是以一定的設置為基礎的，只有了解了對本機流量的監聽設置才能夠進行高級混雜模式監聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
●制訂相應的機房管理制度；
●制訂相應的軟件管理制度；
●制訂嚴格的操作管理規程；
●制訂在緊急情況下系統如何盡快恢復的應急措施，使損失減至最小；
●建立人員雇用和解聘制度，對工作調動和離職人員要及時調整相應的授權。
總之，網絡安全是一個系統工程，包含多個層面，因此安全隱患是不可能完全消除的，但是通過各種有力措施，卻可以將其減到最小程度。所以需在網絡安全問題方面不斷探索，使網絡建設和應用兩方面相互促進形成良性循環。
安全方案 篇2
活動名稱：
小孩不玩火
活動目標：
1、了解火的用途，知道用火不當會給人們帶來災難。
2、使幼兒認識“嚴禁煙火”、“安全出口”、“火警 119”等標志，知道它們的含義，學會簡單的自我保護方法。
3、教育幼兒懂得最基本的安全防火知識，做到在日常生活中不玩火。
活動準備：
1、“嚴禁煙火”、“安全出口”標志各一張。
2、有關火燃燒的圖片，有關汽油引燃、小孩玩火造成火災的錄象。
活動過程：
1、談談火的用處。
（1）教師出示圖片，觀察片刻后提問：“你們知道什么在燃燒？”“小朋友想一想，火可以幫助我們人類做哪些好事？” （火在燃燒，火可以燒飯菜、水，還可以照明、取暖、發電等等）。
�。�2）老師總結并補充火的用途，讓幼兒知道人類的生存和發展離不開火。
2、談談火的害處：
“剛才，大家說了許多火對人類的好處。你們知道嗎？如果用火不當， 火也是很危險的，它一旦發起脾氣來，誰也管不住�！�
�。�1）觀察錄像片中有關汽油引燃、小孩玩火等原因造成火災的片段，讓幼兒知道用火不當會造成火災，會給國家和人民的生命財產造成危害。
（2）認識常見的易燃品，了解正確的使用方法。
“錄像中的.火災怎么發生的呢？”“在我們生活中，還有哪些東西容易燃燒？”（木材、煤炭、棉花、紙、煤油等）“汽油為什么不能放在爐火旁邊？”“廚房里為什么不能同時存放液化氣瓶和煤爐呢？”老師根據幼兒講述，逐一在黑板上展示有關圖片或在電腦上展示，啟發幼兒談談對常見易燃品的認識和正確的存放方法。
3、出示并認識“嚴禁煙火”、“安全出口”標志，教幼兒知道其特殊含義并懂得預防火災。
4、總結：
�。�1）看了錄像，我們知道許多東西都怕火，使用不小心就會引起火災。
（2）教育幼兒懂得火柴、打火機等能產生火的東西都不能玩；小孩玩火是非常危險的，不僅自己不玩火，看到小伙伴玩火也要及時阻止。
安全方案 篇3
20xx年春節即將來臨，按照省、市、縣安全生產監管工作部署要求和市、縣有關安全生產工作會議精神，結合我鄉實際特制定本方案。
一、指導思想
全面貫徹落實國家、省、市、縣有關安全生產工作的一系列指示精神以及“安全責任、重在落實”的工作思路，加強領導、落實責任、強化措施，切實消除事故隱患，確保歲末年初這段時間全鄉的安全穩定。
二、工作目標
采取各種積極防范措施，在春節期間（1月20日至2月20日）實現零事故的總體目標，確保歲末年初全鄉的安全穩定。
三、工作組織機構和工作職責
成立由鄉長為組長，分管副鄉長及派出所負責人等相關人員為成員的“春節”期間工作領導小組，具體負責對全鄉安全生產工作的領導、組織和協調工作。
同時，建立分片包干責任到人的'監管機制。全鄉共成立兩個小組，名單如下：
各工作組必須深入到所轄的重點企業、重點地區、重點部位和薄弱環節進行跟蹤和指導，確保停產檢修工作和措施落實到位。其中組長是第一責任人，副組長和成員是直接責任人。
四、工作要求
（一）突出重點，強化措施
加強對重點行業和領域的安全專項檢查，全面落實高危行業的安全防范措施。其中功、、三家鐵礦企業實行全面停產，只允許通風排水，日班維修；焰材企業在2月1日前停止一切生產經營活動，安排好人員值班值守。
對于其它企業，凡存在重大安全隱患，不能確保安全生產條件的，在春節期間也必須堅決落實停產檢修措施。
�。ǘ┘訌娢ｋU源的監控和加大事故隱患整改力度
各小組要加強對庫區、生產場所、礦山、尾礦庫等重大危險源的監控，存在重大隱患的，要抓緊整改。對事故頻發、隱患突出、安全生產形勢嚴峻的企業和單位要實施重點檢查，對檢查發現的隱患，能立即整改的要立即整改。
�。ㄈ﹪绤柎驌舴欠ㄉa和非法經營行為
加大對非法生產、非法經營行為的打擊力度，嚴厲查處、取締各種非法生產經營行為，防范重特大事故的發生。
�。ㄋ模┘訌姂甭毷�，強化安全防范
春節期間，全鄉各村委、各單位要嚴格執行安全生產應急值守和領導干部值班帶班制度。每日下午五點前要將本轄區安全生產情況報告鄉安監辦（電話：）。要落實應急預案，建立健全快速反應機制，一旦發生險情或事故，要及時組織力量進行搶險救援和妥善處置，并按程序、按時如實上報。對工作不積極、不落實或玩忽職守的，對責任人進行全鄉通報批評，并從嚴處理。
【安全方案】相關文章：
安全方案07-31
[精選]安全方案02-06
安全方案(經典)02-14
安全方案（精選）12-26
安全方案(精選)08-05
安全方案（經典）08-07
(經典)安全方案08-16
有關安全方案范文 關于安全方案10-11
安全施工的方案08-15
安全演練方案08-01