贵开路消防站网络安全教育备课

时  间：2023年7月28日

地  点：学习室

授课人：雷  凯

参加人：全体指战员

内  容：网络安全技术防护情况

(一)网络边界安全防护情况检查

1.非涉密信息系统与互联网及其他公共信息网络应 实行逻辑隔离，涉密信息系统与互联网及其他公共信息网

络应实行物理隔离；

2.建立互联网接入审批和登记制度，严格控制互联网

接入口数量，加强互联网接入口安全管理和安全防护；

3.应采取访问控制、安全审计、边界完整性检查、入

侵防范、恶意代码防范等措施，进行网络边界防护；

4.应根据承载业务的重要性对网络进行分区分域管 理，采取必要的技术措施对不同网络分区进行防护、对不

同安全域之间实施访问控制；

5.应对网络日志进行管理，定期分析，及时发现安全

风险。

(二)无线网络安全防护情况检查

1.采取身份鉴别、地址过滤等措施对无线网络的接入 进行管理，采用白名单管理机制，防止非授权接入造成的

内网渗透事件发生；

2.修改无线路由设备的默认管理地址；

3.修改无线路由管理账户默认口令，设置复杂口令，

防止暴力破解后台；

4.用户接入认证加密采用 WPA2  及更高级别算法，防

止破解接入口令。