管控網絡端口，劃分關鍵區域。嚴格管控面向互聯網開放的端口，檢查防火墻規則，從互聯網對圖書館所有實地址網段進行掃描，杜絕出現無管理員維護的網站對互聯網開放的現象。

　　在圖書館內網將服務器單獨劃分一個區域，通過在關鍵網絡節點配置防火墻或者訪問控制列表等方式對各個部門、外包人員能夠訪問的服務器范圍進行限制，指定只有管理員的VLAN才可以對系統進行運維操作。