網(wǎng)絡(luò)端口使用管理制度1.總則為規(guī)范網(wǎng)絡(luò)安全管理行為，加強(qiáng)網(wǎng)絡(luò)端口使用管理，保護(hù)網(wǎng)絡(luò)安全和信息安全，制定本管理制度。2.適用范圍本管理制度適用于本公司內(nèi)部所有計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)端口使用管理。3.端口開(kāi)放原則運(yùn)維人員僅在必要的情況下開(kāi)放端口，必須保證其合法性和必要性。開(kāi)放端口應(yīng)該配置數(shù)據(jù)包過(guò)濾器，限定接收來(lái)源IP地址范圍和協(xié)議類型，以防惡意攻擊。禁止開(kāi)放TCP/UDP135-139、445端口，禁止使用FTP服務(wù)、Telnet服務(wù)、未加密的遠(yuǎn)程數(shù)據(jù)庫(kù)登入等非安全協(xié)議。4.端口監(jiān)聽(tīng)原則運(yùn)維人員應(yīng)該及時(shí)監(jiān)測(cè)網(wǎng)絡(luò)端口，防范網(wǎng)絡(luò)攻擊和信息泄露。運(yùn)維人員應(yīng)保持高度敏感，對(duì)異常端口進(jìn)行檢測(cè)，特別是服務(wù)器公網(wǎng)地址，禁止在此處監(jiān)聽(tīng)弱密碼服務(wù)、重要服務(wù)，如SMTP、DNS等。5.端口歸口管理原則管理人員應(yīng)建立端口管理數(shù)據(jù)庫(kù)，并按端口歸口原則進(jìn)行分類管理，記錄各自開(kāi)放的端口。管理人員應(yīng)根據(jù)各自職能和權(quán)限，對(duì)在不同機(jī)房、交換機(jī)、子網(wǎng)和路由器下的所有設(shè)備進(jìn)行端口分類歸口管理。管理人員應(yīng)定期核查端口數(shù)據(jù)庫(kù)，更新、刪除已不再使用的端口。6.端口使用規(guī)范嚴(yán)格控制每個(gè)應(yīng)用程序和服務(wù)所使用的端口范圍，禁止應(yīng)用程序和服務(wù)管理員隨意更改端口。操作系統(tǒng)預(yù)留端口和公共端口占用規(guī)定端口范圍，禁止自用端口占用公共端口范圍。一個(gè)IP地址不允許占用兩個(gè)或以上端口。如有必要，可以使用端口共享。禁止使用系統(tǒng)配備端口號(hào)作為應(yīng)用端口。應(yīng)用程序必須有統(tǒng)一規(guī)范的端口號(hào)定義和分配。7.端口收回與處理在網(wǎng)絡(luò)中，如發(fā)現(xiàn)惡意端口和威脅端口，管理者應(yīng)立即將其收回，停止使用，并通知相應(yīng)負(fù)責(zé)人。在網(wǎng)絡(luò)中，如發(fā)現(xiàn)不當(dāng)端口和無(wú)效端口，管理者應(yīng)及時(shí)關(guān)閉、刪除，及時(shí)查明端口使用原因，并通知相關(guān)責(zé)任人。不得私自處理。8.違規(guī)處理如發(fā)現(xiàn)運(yùn)維人員、技術(shù)人員違反本規(guī)定，弄虛作假、篡改端口、隨意開(kāi)放端口等行為經(jīng)核實(shí)，一經(jīng)查實(shí)，按勞動(dòng)合同約定及公司內(nèi)部規(guī)定進(jìn)行相應(yīng)處理。同時(shí)給予一定的警告，情節(jié)惡劣者將予以嚴(yán)肅處理。9.附則本管理制度由公司相關(guān)領(lǐng)導(dǎo)給予批準(zhǔn)，并由技術(shù)部門具體負(fù)責(zé)實(shí)施，本規(guī)定解釋權(quán)歸運(yùn)維