网吧安全解决方案.doc

网吧安全解决方案一. 前言随着互联网的蓬勃发展，传统网吧在速度、稳定性、安全性等方面都不尽人意，很难承载网民喜欢的各式各样的互联网服务了，包括视频聊天、网络游戏等。同时随着网吧市场竞争的加剧，高速网吧的概念逐渐清晰，网吧业主不断注资增大网络带宽。 有调查表明，网吧业主的信息服务水品很大程度上影响着网吧用户对该网吧的喜欢度和忠诚度。因此对于网吧业主来说建立一个高速、安全、易于维护的网络带宽是构建网吧的主要目标。但是在这些要求中最重要的一方面应该是安全方面问题。一个拥有高安全性的网吧更能吸引顾客。二. 网吧现状当前网吧所存在问题有：涉嫌网络犯罪、在逃犯上网、未成年人上网、使用假证上网、网吧超时营业、网吧未登记上网消费者的有效身份证件、网吧未按规定时间保存登记内容等，而目前普遍采用的上网卡方案存在“借证办卡”与“一卡多用”的致命缺陷，其根本原因是未能真正对进入网吧人员实施身份证实名制上网3. 网吧选址根据本市居民消费水平的调查分析，我把网吧的位置选择在交通便利的闹市区。选择在闹市区有两个好处。一是人流量比较大，客源多。二是易于宣传，有利于提高网吧的知名度。4. 网吧规模设计的网吧为一家中小型网吧，属于中高档次的消费水平。网吧一共有机子150台。根据客户需求把网吧分为四个区。分别为商务区、vip区、游戏区和情侣区。5. 安全需求分析（一） 商务区该区主要为一些上班族服务，主要可能用来进行上网网查资料，视频会议，广告宣传、咨询洽谈、交易管理等由于可能涉及到公司的机密，所以商务区的机子上，我们专门配备了监控软件，遇到黑客或者外网攻击的时候能自动报警并且中断正在进行的网上活动，用户结账下机后电脑能自动清除上一位顾客上网所留下的痕迹vip区vip区属于高配置体验区（1) 物理方面（1） 商务区自燃事故对整个网络造成的危害。如：水灾、火灾、地震、雷击等突然情况下的大规模断电。无意识的人为破坏裸露的通信路线解决方案在网吧的各个角落配置数量不等的灭火器及消火栓箱如果网吧实在顶楼的情况下，在楼顶配备防雷设备。如：避雷针将网吧里裸露出来的部分线路用线槽遮盖，防止人为破坏。配备一个ups备用电源，在规模断电的情况下，能为用户办理结账下机业务并且安全关闭计算机（2） vip区（3） 游戏区（4） 情侣区解决方案（2) 行为方面来自外网“黑客”的攻击u盘、移动硬盘等移动介质交叉使用和在连接互联网的电脑使用，造成病毒交叉感染等。木马、蠕虫病毒的攻击导致信息失窃、网络瘫痪等问题。破坏数据的完整性。是指用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。（3) 应用方面病毒程序和木马程序的危害对应用服务器的恶意攻击 来自互联网的安全威胁 缺少专业的管理机构与人才（4) 技术方面目前的校园网络大都是利用internet技术构造的，同时又与internet相连。internet网的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的tcpip协议，缺乏相应的安全机制，而且internet最初的设计基本没有考虑安全问题，因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。此外，随着软件交流规模的不断增大，系统中的安全漏洞或“后门”也不可避免地存在，比如我们常用的操作系统，无论是windows还是unix几乎都存在或多或少的安全漏洞，众多的服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。 没有采取正确的安全策略和安全机制;缺乏先进的网络安全技术;缺乏先进的系统恢复，备份技术和工具等.解决方案严格规范上网场所的管理，集中进行监控和管理 上网用户不但要通过统一的校级身份认证系统确认，而且，合法用户上网的行为也要受到统一的监控，上网行为的日志要集中保存在中心服务器上，保证了这个记录的法律性和准确性。 改造电子邮件系统，提供多种安全监控和管理功能 。根据相关部门的要求，配备专门的安全管理人员，出台网络安全管理制度 。配置一份性能较高的灾难恢复系统、备份工具等六网吧内部管理1、环境管理 这方面的内容主要包括卫生、班次、后勤、财务等网吧内部环境的管理。从内部卫生考虑，网吧管理层应该养成三勤：勤察看、勤督促、勤奖惩。促使所有员工养成对卫生的自动维护习惯，并保持营业区和工作区良好的卫生环境。再者制定一套完善的符合自身网吧卫生需求，使之成为标准的条例，条例必须做到大到窗帘、地面，小到桌面卫生死角等全面的网吧卫生保持制度。2、硬件管理 主要是指网吧内的机器，同时包括机器的外壳，如座椅、耳麦等等。所有的硬件要在顾客下机后快速大概的进行察看一遍，确保无损伤、无丢失。同时每天在接班前，由两个班组人员协同主管进行较详细的察看，确保硬件安全，并填写各部门交接表。 3、安全管理 寻找