管控网络端口，划分关键区域。严格管控面向互联网开放的端口，检查防火墙规则，从互联网对图书馆所有实地址网段进行扫描，杜绝出现无管理员维护的网站对互联网开放的现象。

　　在图书馆内网将服务器单独划分一个区域，通过在关键网络节点配置防火墙或者访问控制列表等方式对各个部门、外包人员能够访问的服务器范围进行限制，指定只有管理员的VLAN才可以对系统进行运维操作。