Ⅰ 公安民警使用網路九不準原則
原則：
1.不準製作、傳播與黨的理論、路線、方針、政策相違背的信息和言論；
2.不準製作、傳播詆毀黨、國家和公安機關形象的各種負面信息；
3.不準製作、傳播低俗信息、不實信息和不當言論；
4.不準討論、傳播公安機關涉密或者內部敏感事項；
5.不準擅自發布涉及警務工作秘密的文字、圖片、音視頻；
6.未經本單位主管領導批准，不準以民警身份開設微博、微信公眾號，個人微博、微信頭像不得使用公安標志與符號；
7.不準利用網路社交工具的支付、紅包、轉賬等功能變相進行權錢交易；
8.不準利用網路社交媒體進行不正當交往，非工作需要不得加入有明顯不良傾向的微信群、論壇等網路社交群體；
9.不準利用網路社交媒體從事其他與法律法規、黨紀條規和黨的優良傳統相違背的活動。
法律依據
《全區公安民警使用網路社交平台保密管理》
第一條為切實加強公安信息網路安全管理工作，規范公安機關人民警察使用公安信息網，落實「誰主管、誰負責」「誰使用、誰負責」的管理責任制，根據《中華人民共和國人民警察法》、《中華人民共和國計算機信息系統安全保護條例》等有關法律、法規，制定本規定。
第二條公安機關人民警察（以下簡稱公安民警）使用公安信息網行為，是指公安民警在公安信息網上進行的軟硬體安裝與開發、信息發布、信息查閱、應用等行為。
第三條對公安民警違反規定使用公安信息網的，應當根據違紀行為的性質、情節和後果，依據本規定給予行政處分。
第四條違反「一機兩用」規定，將公安信息網及設備外聯其他信息網路，或者擅自拆除監控程序、逃避監控、擾亂上網注冊工作的，給予通報批評或者警告處分；造成嚴重後果的，給予記過以上處分。
《公安民警使用網路社交媒體「九不準」》
Ⅱ 濡備綍瀹夊叏鍋ュ悍鐨勪嬌鐢ㄧ綉緇滆櫄鎷熷ご鍍
瀹夊叏鍋ュ悍鐨勪嬌鐢ㄧ綉緇滆櫄鎷熷ご鍍忕殑嫻佺▼錛
1銆佸湪鎵嬫満涓婁笅杞絠riunAPP騫舵墦寮銆
2銆佸湪PC涓婁笅杞絠riun瀹㈡埛絝騫舵墦寮銆
3銆佹墜鏈哄拰PC鍦ㄥ悓涓灞鍩熺綉鍐呬細鑷鍔ㄨ繛鎺ワ紝姝ゆ椂PC鍙浠ヤ嬌鐢ㄦ墜鏈轟笂鐨勬憚鍍忓ご銆
4銆佸湪steam涓婅喘涔癋aceRig涓嬭澆騫跺畨瑁呭苟鎵撳紑錛屽悓鏃墮夋嫨Iriunwebcam瑙嗛戞祦錛岃板緱鎶婂箍鎾鎸夐挳涔熺偣涓娿
5銆佹ゆ椂灝卞彲浠ュ湪鑵捐浼氳涓鎵撳紑瑙嗛戱紝閫夋嫨鉶氭嫙澶村儚銆
網路安全是個廣而深的領域，為加強網路安全防護、避免漏洞所引發的威脅，漏洞管理成為重要IT策略。本篇文章主要給大家介紹下文件上傳漏洞，請看下文：
文件上傳漏洞是指：由於程序員未對上傳的文件進行嚴格的驗證和過濾，而導致的用戶可以越過其本身許可權向伺服器上傳可執行的動態腳本文件。如數猛散常見的
頭像上傳，圖片上傳，oa辦公文件上傳，媒體上傳，允許用戶上傳文件的地方如果過濾不嚴格，惡意用戶利用文件上傳漏洞，上傳有害的可以執行腳本文件到伺服器中，可以獲取伺服器的許可權，或進一步危害伺服器。
非法用戶可以上傳的惡意文件控制整個網站，甚至是控制伺服器，這個惡意腳本文件，又被稱為webshell，上傳webshell後門之後可查看伺服器信息、目錄、執行系統命令等。
文件上傳的類型：
1、前端js繞過
在文件上傳時，用戶選擇文件時，或者提交時，有些網站會對前端文件名進行驗證，一般檢測後綴名，是否為上傳的格式。如果上傳的格式不對，則彈出提示文字。此時數據包並沒有提交到伺服器，只是在客戶端通過js文件進行校驗，驗證不通過則知枯不會提交到伺服器進行處理。
2、修改content-type繞過
有些上傳模塊，會對http類型頭進行檢測，如果是圖片類型，允許上傳文件到伺服器，否則返回上傳失敗，因為服務端是通過content-type判斷類型，content-type在客戶端可被修改。
3、繞黑名單
上傳模塊，有時候會寫成黑名單限制，在上傳文件的時獲取後綴名，再把後綴名與程序中黑名單進行檢測，如果後綴名在黑名單的列表內，文件將禁止文件上傳。
4、htaccess重寫解析繞過
上傳模塊，黑名單過濾了所有的能執行的後綴名，如果允許上傳.htaccess。htaccess文件的作用是：可以幫我們實現包括：文件夾密碼保護、用戶自動重定向、自定義錯誤頁面、改變你的文件擴展名、封禁特定IP地址的用戶、只允許特定IP地址的用戶、禁止目錄列表，以及使用其他文件作為index文件等一些功能。
在htaccess里寫入SetHandler
application/x-httpd-php則可以文件重寫成php文件。要htaccess的規則生效，則需要在apache開啟rewrite重寫模塊薯氏，因為apache是多數都開啟這個模塊，所以規則一般都生效。
5、大小寫繞過
有的上傳模塊 後綴名採用黑名單判斷，但是沒有對後綴名的大小寫進行嚴格判斷，導致可以更改後綴大小寫可以被繞過，如PHP、Php、phP、pHp。