【精华】安全方案3篇
为了确保事情或工作有序有力开展，就不得不需要事先制定方案，方案可以对一个行动明确一个大概的方向。方案要怎么制定呢？下面是小编帮大家整理的安全方案3篇，欢迎大家分享。
安全方案 篇1
摘要：
文章分析了上海嘉定区有线电视中心网络的安全管理所涉及的问题，并根据本身的工作实践介绍了对于网络内外的供电设备系统、计算机病毒防治、防火墙技术等问题采取的安全管理措施。
关键词：
网络安全；防火墙；数据库；病毒；网络入侵者
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的网络入侵者攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的.访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows20xx）的安
全配置和数据库（SQLServer20xx）的安全配置。
1．操作系统（Windows20xx）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN20xx的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer20xx）的安全配置
（1）安装完SQLServer20xx数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''sEditionToolset
另外本中心还采用SolarWindsEngineer''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
●制订相应的机房管理制度；
●制订相应的软件管理制度；
●制订严格的操作管理规程；
●制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
●建立人员雇用和解聘制度，对工作调动和离职人员要及时调整相应的授权。
总之，网络安全是一个系统工程，包含多个层面，因此安全隐患是不可能完全消除的，但是通过各种有力措施，却可以将其减到最小程度。所以需在网络安全问题方面不断探索，使网络建设和应用两方面相互促进形成良性循环。
安全方案 篇2
活动名称：
小孩不玩火
活动目标：
1、了解火的用途，知道用火不当会给人们带来灾难。
2、使幼儿认识“严禁烟火”、“安全出口”、“火警 119”等标志，知道它们的含义，学会简单的自我保护方法。
3、教育幼儿懂得最基本的安全防火知识，做到在日常生活中不玩火。
活动准备：
1、“严禁烟火”、“安全出口”标志各一张。
2、有关火燃烧的'图片，有关汽油引燃、小孩玩火造成火灾的录象。
活动过程：
1、谈谈火的用处。
（1）教师出示图片，观察片刻后提问：“你们知道什么在燃烧？”“小朋友想一想，火可以帮助我们人类做哪些好事？” （火在燃烧，火可以烧饭菜、水，还可以照明、取暖、发电等等）。
（2）老师总结并补充火的用途，让幼儿知道人类的生存和发展离不开火。
2、谈谈火的害处：
“刚才，大家说了许多火对人类的好处。你们知道吗？如果用火不当， 火也是很危险的，它一旦发起脾气来，谁也管不住。”
（1）观察录像片中有关汽油引燃、小孩玩火等原因造成火灾的片段，让幼儿知道用火不当会造成火灾，会给国家和人民的生命财产造成危害。
（2）认识常见的易燃品，了解正确的使用方法。
“录像中的火灾怎么发生的呢？”“在我们生活中，还有哪些东西容易燃烧？”（木材、煤炭、棉花、纸、煤油等）“汽油为什么不能放在炉火旁边？”“厨房里为什么不能同时存放液化气瓶和煤炉呢？”老师根据幼儿讲述，逐一在黑板上展示有关图片或在电脑上展示，启发幼儿谈谈对常见易燃品的认识和正确的存放方法。
3、出示并认识“严禁烟火”、“安全出口”标志，教幼儿知道其特殊含义并懂得预防火灾。
4、总结：
（1）看了录像，我们知道许多东西都怕火，使用不小心就会引起火灾。
（2）教育幼儿懂得火柴、打火机等能产生火的东西都不能玩；小孩玩火是非常危险的，不仅自己不玩火，看到小伙伴玩火也要及时阻止。
安全方案 篇3
20xx年春节即将来临，按照省、市、县安全生产监管工作部署要求和市、县有关安全生产工作会议精神，结合我乡实际特制定本方案。
一、指导思想
全面贯彻落实国家、省、市、县有关安全生产工作的一系列指示精神以及“安全责任、重在落实”的工作思路，加强领导、落实责任、强化措施，切实消除事故隐患，确保岁末年初这段时间全乡的安全稳定。
二、工作目标
采取各种积极防范措施，在春节期间（1月20日至2月20日）实现零事故的总体目标，确保岁末年初全乡的安全稳定。
三、工作组织机构和工作职责
成立由乡长为组长，分管副乡长及派出所负责人等相关人员为成员的“春节”期间工作领导小组，具体负责对全乡安全生产工作的领导、组织和协调工作。
同时，建立分片包干责任到人的监管机制。全乡共成立两个小组，名单如下：
各工作组必须深入到所辖的.重点企业、重点地区、重点部位和薄弱环节进行跟踪和指导，确保停产检修工作和措施落实到位。其中组长是第一责任人，副组长和成员是直接责任人。
四、工作要求
（一）突出重点，强化措施
加强对重点行业和领域的安全专项检查，全面落实高危行业的安全防范措施。其中功、、三家铁矿企业实行全面停产，只允许通风排水，日班维修；焰材企业在2月1日前停止一切生产经营活动，安排好人员值班值守。
对于其它企业，凡存在重大安全隐患，不能确保安全生产条件的，在春节期间也必须坚决落实停产检修措施。
（二）加强危险源的监控和加大事故隐患整改力度
各小组要加强对库区、生产场所、矿山、尾矿库等重大危险源的监控，存在重大隐患的，要抓紧整改。对事故频发、隐患突出、安全生产形势严峻的企业和单位要实施重点检查，对检查发现的隐患，能立即整改的要立即整改。
（三）严厉打击非法生产和非法经营行为
加大对非法生产、非法经营行为的打击力度，严厉查处、取缔各种非法生产经营行为，防范重特大事故的发生。
（四）加强应急职守，强化安全防范
春节期间，全乡各村委、各单位要严格执行安全生产应急值守和领导干部值班带班制度。每日下午五点前要将本辖区安全生产情况报告乡安监办（电话：）。要落实应急预案，建立健全快速反应机制，一旦发生险情或事故，要及时组织力量进行抢险救援和妥善处置，并按程序、按时如实上报。对工作不积极、不落实或玩忽职守的，对责任人进行全乡通报批评，并从严处理。