网吧安全防范预案

6.1 对PC的连接数进行限制

为了防止某些人使用大的网络带宽发动网络攻击，避免造成大的损失后后果，有必要对每台PC的连接数进行限制，一旦发动网络攻击的时候会建立非常多的网络连接，严重消耗网络资源，对连接数进行限制以后，及时某些PC被控制实施网络攻击，由于受限于连接数，所以其攻击造成的危害相对会小一些，攻击能力会较弱，也可以起到一定的防护作用。

示例：锐捷NBR路由器弹性带宽功能

6.2 启用防火墙安全策略

不管是软路由还是专门的路由器，都可以自己添加一下防火墙的安全策略，增强出口设备的抗攻击能力，保证网吧内网的安全。所以我们也需要实时跟踪最新的一些已经发现的病毒和网络攻击，找出他们攻击的方式或利用的协议漏洞，TCP、UDP或是其它的一些协议，有的是针对特点端口的攻击，那就需要关掉相应的端口，阻止针对特点端口的攻击。及时添加安全策略，防范这种网络攻击对网吧网络的影响，提高网吧抗攻击能力。

示例：锐捷NBR路由器防火墙设置

6.3 做好系统还原保护

为了保证每台PC尽可能小的机会染上病毒，提高PC的安全性，我们还应该做好系统还原保护，提高系统的抗病毒和攻击能力。
•做样板盘的时候一定要保证每个环节都不能感染病毒
•装系统的时候要用光盘启动硬盘来装，光盘要保证以前用过的没有携带病毒的，硬盘一定要没有任何文件
•装完系统后，再装驱动之前，最好先用装个杀毒软件
•装好驱动后先上网把杀毒软件更新到最新
•及时打各种系统补丁并对杀毒软件实时升级
•流行病毒专杀工具

6.4 网民安全意识培养

在通过技术手段和产品功能配置方面进行防范意外，我们还应该对网民的上网行为进行一些提示，培养他们的安全上网意识。

1.不要随便打开QQ或邮件中的附件
2.不随便透露个人信息
3.设置复杂的密码并申请密码保护
4.输入密码时尽量使用软键盘
5.谨慎使用“记住密码”的功能，随时清除cookies
6.不要点击任何email里和QQ里传送过来的网址
7.如果不是必须，不必填写你的个人资料。 在允许留空的地方留空就行了
8.如果不是必须，不必填写你的真实资料。 如果可以，不妨填写一个虚拟的资料.如果你怕以后忘了，可以填写一个固定的虚拟的资料，把它保存在一个地方，如你的邮箱里。
9.email、手机号码不要直接发布在公开显示的地方。 email只要公开了，处于可被搜索引擎抓取的地方，100％会成为一个垃圾场。
10.避免你的昵称和真实身份联系在一起。 如果你不想让身边的人知道你网上的身份，或者不想让网上的人知道你现实的身份。
11.不要一个邮箱通天下。 用于和机器打交道的email应该和用于和人打交道的email分开。你可以用某个信箱专门用来注册，这样可以保证最大的安全。
12.不要一个昵称通天下。 想想mop的人肉搜索吧，你应该知道，如果在多个网站、论坛使用同一个昵称，如果别人需要，很容易可以追踪到。
13.不要一个密码通天下。 至少，你使用某一个服务时，你的服务密码和在这个服务里所留的email密码不要一样。如果你的某帐号被盗，你取回密码到邮箱，发现邮箱已经顺带被搞定了。
14.如果短时间内有大量qq添加你为好友，拒绝。 qq号码申诉的条件之一就是知道你好友里的五个号码。