時間：2022-10-10 09:41:01
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇安全方案范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
學生軍訓安全方案范文一為了提高參訓人員的安全意識，防止意外事故的發(fā)生，確保學生軍訓工作安全、順利地完成，明確各部門及人員職責，特制定蒙城第一中學學生軍訓安全應急預案：
一、學生軍訓安全及應急處置工作領(lǐng)導小組
組長：______
副組長：______
成員：______
二、部門職責
1.政教科
(1)負責軍訓工作具體組織協(xié)調(diào)、計劃落實。
(2)協(xié)調(diào)年級主任，檢查落實軍訓值班情況，包括班主任在崗在位情況，履行職責情況。
(3)落實軍訓安全工作領(lǐng)導小組交給的各項事宜。
2.保衛(wèi)科
(1)制訂應急處理方案。
(2)配合醫(yī)務室制定急救物品、藥品的計劃和籌措。
(3)落實軍訓安全工作領(lǐng)導小組交給的各項事宜。
3.年級組
(1)購買帶隊教師所需物品并配送到位
(2)負責學生軍訓前身體狀況調(diào)查、摸底、確定學生參訓資格。軍訓之前，對所有參訓學生進行身體狀況摸底，由各班班主任實施。所有學生必須向班主任老師如實匯報個人身體健康狀況。凡有心血管、肝臟疾病等不適宜參加高強度軍訓的學生，應出示相關(guān)病歷及向?qū)W校軍訓安全工作領(lǐng)導小組遞交免訓申請書(應有家長簽字)，有其它特殊情況的，也務必以書面形式提出，學校軍訓安全工作領(lǐng)導小組審批。凡有其他特殊情況的，在軍訓過程中應作特殊安排。
(3)落實軍訓安全工作領(lǐng)導小組交給的各項事宜。
4、各班主任
(1)負責本班安全教育和安全工作措施的落實。
(2)摸清本班學生身體狀況。
(3)協(xié)助做好軍訓過程中本班學生的各項服務。
(4)協(xié)助處理相關(guān)突發(fā)應急事件。
(5)落實軍訓安全工作的領(lǐng)導小組交給的其他事宜。
三、應急處置
1、設立蒙城一中軍訓安全應急處置小組。
應急處置小組在軍訓安全工作領(lǐng)導小組領(lǐng)導下開展工作，其人員組成為：
組長：______
副組長：______
成員：各班主任、訓練官兵、校醫(yī)務人員
指揮協(xié)調(diào)組：由年級主任統(tǒng)一指揮。
應急救治服務小組：由校醫(yī)負責。
2、應急處置程序：
發(fā)現(xiàn)應急突況，值班教師必須在現(xiàn)場應急采取相應措施，并在第一時間向有關(guān)部門報告;應急小組馬上會同軍訓單位，視情況送醫(yī)務室或醫(yī)院。如有后續(xù)性危險存在，除啟動本應急預案外還應立即啟動《蒙城第一中學安全應急預案》。
3、訓練安全預防
(1)軍訓之前要求全體同學認真填寫健康回執(zhí)，防范于未然。
(2)與軍訓領(lǐng)導共同協(xié)商，嚴格安排訓練計劃，根據(jù)學生體能特點科學安排訓練內(nèi)容，要求各教官認真學習訓練計劃，嚴格執(zhí)行，規(guī)范操作。共同加強過程管理，防止意外情況出現(xiàn)。
(3)全體班主任老師軍訓全程參與管理，在軍訓過程中，如果出現(xiàn)意外傷害，及時配合送醫(yī)務室治療，傷勢較重的及時送往醫(yī)院。
(4)軍訓時間較長，身體疲勞，大量排汗，頭部直接受到烈日照射，極易發(fā)生中暑。學生中暑后，不必驚惶失措。輕度中暑：把中暑者送到蔭涼通風處休息，喝些涼白開水等清涼飲料。重度中暑：應邊急救邊送往醫(yī)院。
預防措施：指導學生提前喝一些水，與教官協(xié)商適當調(diào)整軍訓時間，避開太陽光強烈照射，調(diào)整訓練內(nèi)容和運動量。
(5)各隊列若發(fā)現(xiàn)緊急情況，要及時上報領(lǐng)導小組。
四、其它事項
(1)本預案是軍訓期間處置各類事故的指導性意見，在實踐過程中應根據(jù)不同情況隨機進行變化。
(2)對安全防事故災難應急救援工作中出色完成應急處置任務，防止或搶救事故災難有功，使師生員工生命財產(chǎn)免受或減少損失的，對應急救援工作提出重大建議，實施效果顯著的，學校應依據(jù)有關(guān)規(guī)定給予表彰獎勵。
(3)對在事故災難應急工作中不執(zhí)行事故應急預案，不服從指揮調(diào)遣，拒絕履行應急準備義務，不按規(guī)定報告事故災難真實情況，阻礙應急工作人員依法執(zhí)行任務或者進行破壞活動，散布謠言、擾亂社會秩序的應由公安機關(guān)依照有關(guān)法律法規(guī)的規(guī)定予以處罰，構(gòu)成犯罪的由司法機關(guān)依法追究刑事責任。
五、本預案于20____年8月15日起施行。
學生軍訓安全方案范文二為培養(yǎng)學生良好的行為習慣，確保學生軍訓工作安全順利進行，特制定本預案。
一、軍訓安全工作領(lǐng)導小組
組長：______
副組長：______
成員：______
二、為確保軍訓安全工作應做好的主要工作
1、要在軍訓動員大會及其他會議中重點、反復強調(diào)安全工作在軍訓工作中的重要地位，明確責任，提高每名參訓學生的安全意識。
2、軍訓正前，班主任必須主動詢問每位學生的健康情況。
如有下列情況之一的不能參加軍訓：
(1)對患有各種疾病的急性期學生;
(2)患有先天性心臟病的學生
(3)患肝炎、腎炎、肺結(jié)核等剛病愈學生;
(4)感冒發(fā)燒的學生。
3、注意掌握學生的心理狀況，做好學生的思想政治工作，特別是針對問題學生，要開展心理輔導。
4、加強對學生軍訓期間生活的指導，對學生的用餐、用水等情況做到心中有數(shù)，防范于未然。
5、每天軍訓前要對學生進行檢查了解，發(fā)現(xiàn)有咽痛、咳嗽、頭痛、全身疼痛的學生，校醫(yī)及時上報給校領(lǐng)導，上報后由領(lǐng)導小組做出相關(guān)處理，并填好統(tǒng)計情況表。
6、軍訓進行中，要求教官根據(jù)各班的身體情況制定合理有序的軍訓計劃，訓練量應逐漸增加。
7、軍訓期間學校醫(yī)務人員始終在場，以及時處理突發(fā)事件。
8、軍訓中班主任老師必須始終在場，隨時關(guān)注本班學生身體情況，一有異常，立即停止訓練，必要時請醫(yī)務人員診斷。
9、軍訓時間較長，身體疲勞，大量排汗，頭部直接受到烈日照射，極易發(fā)生中暑。
輕度中暑：把中暑者送到蔭涼通風處休息，喝些涼白開水等清涼飲料并聯(lián)系校醫(yī)。重度中暑：迅速送往醫(yī)院并及時通知家長。(預防措施：指導學生提前喝一些水，班主任保證開水充足供應，訓練間歇提醒學生補充水分)
10、在軍訓過程中，如果出現(xiàn)意外傷害，輕度擦傷、扭傷等及時聯(lián)系校醫(yī)治療，傷勢較重的及時送往醫(yī)院并及時通知家長。
11、訓練休息時間，要組織學生有秩序集體活動，禁止學生單獨活動或乘涼。
嚴禁在訓練場地追逐、打鬧、打球和進行危險活動。
12、在軍訓過程中，各班若發(fā)現(xiàn)緊急情況，要及時上報領(lǐng)導小組。
13、在軍訓期間，禁止學生喝不潔水、食用腐敗變質(zhì)的食品，禁止學生用冷水洗頭，防止疾病的發(fā)生。
學生軍訓安全方案范文三為切實做好學生軍訓安全工作，預防各類事故發(fā)生，確保學生安全健康，在事故和緊急情況發(fā)生時，各級領(lǐng)導和相關(guān)人員處變不驚，果斷應對，有條不紊的開展救援工作，制定本預案。
一、指導思想
認真貫徹“安全第一、預防為主”的方針，促進我縣學生軍訓期間安全防范工作，提高各級人員處理各類事故的應變和救援水平，以及師生員工的安全防事故意識，及時妥善處置各類突發(fā)事件，避免和杜絕學生在軍訓期間發(fā)生意外事故，結(jié)合我縣實際情況，特制定本預案。
二、新生軍訓突發(fā)事件處置領(lǐng)導小組
教育局：
組長：________
成員：________
聯(lián)絡員：______聯(lián)系電話：________
前衛(wèi)科教培訓中心：
組長：________
成員：______
三、新生軍訓各類突發(fā)事件應急處置預案
學生軍訓期間，如發(fā)生突發(fā)性事件，前衛(wèi)科教培訓中心(以下簡稱基地)及學?，F(xiàn)場工作人員要采取果斷措施，立即進行現(xiàn)場緊急處理，控制局面，做好學生思想工作，穩(wěn)定有關(guān)人員情緒，并由基地及學校主要負責人在第一時間口頭向新生軍訓突發(fā)事件處置領(lǐng)導小組報告，并在事發(fā)一小時內(nèi)向領(lǐng)導小組報事實情況;重大事件，新生軍訓突發(fā)事件處置領(lǐng)導小組及時將情況向上一級主管領(lǐng)導匯報，協(xié)調(diào)相關(guān)部門，做好學生的救治和事件處理工作;學生所在班級班主任應配合學校領(lǐng)導和有關(guān)職能部門及時與學生家長取得聯(lián)系，做好學生家長的接待和安撫工作。
(一)高溫應急處置預案
1、基地應按教育局規(guī)定要求，在學生軍訓期間，嚴格遵守相關(guān)規(guī)定。
(1)天氣預報報當日氣溫在35℃以上，當日訓練活動安排早上1小時(7：30——8：30)，晚上1小時(19：00——20：00)，訓練場地：安排學生在有樹蔭遮陽的陰涼處受訓，訓練現(xiàn)場供應充足茶水，學生訓練時醫(yī)生在現(xiàn)場巡視。
(2)天氣預報報當日氣溫在37℃以上(含37℃)，取消學生室外軍訓，只安排室內(nèi)政訓活動。
(3)政訓安排在有空調(diào)的教室舉行，室內(nèi)的5個立柜式空調(diào)提早開啟制冷。學生用餐食堂的中央空調(diào)提早開啟制冷。學生宿舍內(nèi)空調(diào)確保正常使用。
(4)學生宿舍樓道與訓練場地提供充足茶水。
2、各參訓學校要按照教育局要求，做好事故預防工作，并嚴格做到以下幾點：
(1)在學生參加軍訓之前，學校須向?qū)W生家長發(fā)放《學生軍訓回執(zhí)》，請家長寫清自己孩子身體狀況和是否參加軍訓活動;同時，學校要認真查閱和了解學生體檢檔案的信息，對每位學生的身體情況進行排模。凡屬特殊體質(zhì)的學生一律不參加軍訓。
(2)所有參加軍訓工作的學校負責人、班主任、輔導員等必須親臨現(xiàn)場，觀察學生軍訓情況及身體狀況，協(xié)助軍訓教官進行訓練。學校安排專人組織體力弱的學生到宿舍整理內(nèi)務或進行室內(nèi)活動等。
(二)學生中暑預防和應急處置預案
1、要求參訓學生必須吃早飯，不得空腹參加訓練。
2、要求參訓學生要注意勞逸結(jié)合，中午和晚上要按時休息，保證充足睡眠。
3、教育參訓學生若有身體不適狀況時，及時向軍訓教官和班主任匯報。
班主任根據(jù)實際情況立即聯(lián)系醫(yī)務室進行及時處理。出現(xiàn)重癥學生等重大事件時，應由班主任立即報給現(xiàn)場工作的學校領(lǐng)導，學校領(lǐng)導應根據(jù)實際情況作出應急處置。
4、學生若發(fā)生中暑時，應采取如下方法：
(1)將病人安置在陰涼通風的地方靜臥，解開衣扣，通風降溫。
(2)用涼毛巾帖敷在病人的頭部和胸部，降溫消暑。
(3)用清涼油涂抹病人的太陽穴，服用人丹或十滴水。
(4)對高熱或昏迷的重癥病人，在作降溫處理的同時，應迅速送醫(yī)院救治。
(三)食物中毒預防和應急處置預案
1、軍訓期間，參訓學生均應在前衛(wèi)村科教培訓中心食堂內(nèi)統(tǒng)一就餐，不到外面擅自就餐。
2、軍訓中若發(fā)生食物中毒或疑似食物中毒事故時應采取如下措施：
(1)發(fā)現(xiàn)有食物中毒或疑似食物中毒的學生，所在班的教官、班主任立即匯報給基地和學校負責人，基地必須立即啟動應急預案，學校應配合基地做好應對。
(2)若患者已經(jīng)失去知覺，應把患者的頭偏向一邊，以免嘔吐物吸入呼吸道。
(四)重大自然災害應急處理預案
1、軍訓期間所有參訓師生員工遇到重大自然災害(如地震、臺風等)時要沉著冷靜，及時通知有關(guān)職能部門，做好預防工作;
基地及學校負責人應組織學生安全撤離危險區(qū)域，災害發(fā)生后，及時開展自救或求救工作。基地及學校負責人應在向上匯報的同時對學生加強思想教育和心理疏導，做好穩(wěn)定工作。
2、災害發(fā)生時，所有參訓師生員工及時關(guān)掉電源并就地尋找掩蔽，或由樓梯疏散撤離，或從訓練場地安全撤離。
(五)其他突發(fā)事件應急處置
1、私自離開訓練基地。
立即組織進行查找，及時報告新生軍訓工作領(lǐng)導小組。
2、財物失竊。
現(xiàn)場人員保護好現(xiàn)場，報告學校及基地負責人教育處展開排查。班主任要做好學生的安撫工作，避免學生情緒失控。
3、干擾軍訓。
現(xiàn)場工作人員要立即報告學校及基地負責人，相關(guān)負責人要迅速妥善處理。
實施構(gòu)筑社會消防安全“防火墻”工程，要全面貫徹科學發(fā)展觀，以提高社會單位消防安全“四個能力”、落實政府部門消防工作“四項責任”、夯實農(nóng)村社區(qū)火災防控“四個基礎(chǔ)”、提高公安機關(guān)消防監(jiān)督管理“四個水平”為著力點，通過三年的努力，達到社會單位自防自救能力全面提高、政府消防工作責任制有效落實、農(nóng)村牧區(qū)和社區(qū)火災防控基礎(chǔ)更加牢固、消防監(jiān)督管理服務水平明顯增強的目標，從而有效遏制重特大火災，杜絕群死群傷惡性火災事故，實現(xiàn)我旗火災形勢的持續(xù)穩(wěn)定。
二、組織領(lǐng)導
為切實加強對構(gòu)筑社會消防安全"防火墻"工程的領(lǐng)導，旗政府成立構(gòu)筑社會消防安全"防火墻"工程工作領(lǐng)導小組，旗委常委旗政府常務副旗長孟和達來任組長，旗公安局副局長圖門任副組長，防火安全委員會各成員單位負責人為成員，統(tǒng)一組織和協(xié)調(diào)構(gòu)筑社會消防安全"防火墻"工程工作的開展。領(lǐng)導小組下設辦公室，辦公室設在旗公安消防大隊，辦公室主任由旗公安消防大隊大隊長程春陽擔任。
三、工作任務
(一)全面推進社會單位消防安全"四個能力"建設，充分發(fā)揮消防標準化單位的示范帶頭作用。
1．提高檢查消除火災隱患能力，切實做到“消防安全自查、火災隱患自除”。要確定消防安全管理人，具體負責本單位的消防安全管理；定期開展防火檢查巡查，落實員工崗位消防責任；對檢查發(fā)現(xiàn)的火災隱患要立即消除，不能立即消除的，要制定整改方案，明確整改措施，落實整改資金，限時消除。
2．提高組織撲救初起火災能力，切實做到“火情發(fā)現(xiàn)早、小火滅得了”。依法應當建立專職消防隊的企事業(yè)單位要建立專職消防隊，其他單位要建立志愿、“保消合一”等多種形式的消防隊。要結(jié)合單位實際，制定滅火和應急疏散預案并定期組織演練，確保一旦發(fā)生火情，員工能按職責分工及時到位、有效處置。消防控制室值班操作人員要持消防行業(yè)特有工種職業(yè)資格證書上崗，熟悉消防設備，并熟練掌握火警處置及啟動消防設施設備的程序和方法。
3．提高組織人員疏散逃生能力，切實做到“能火場逃生自救、會引導人員疏散”。員工普遍掌握火場逃生自救基本技能，熟悉逃生路線和引導人員疏散程序。單位要明確疏散引導人員，確保一旦發(fā)生火災，能夠及時組織在場人員安全疏散。
4．提高消防宣傳教育培訓能力，切實做到“消防設施標識化、消防常識普及化”。消防設施器材要設置規(guī)范、醒目的標識，用文字或圖例標明操作使用方法；重點部位、重要場所和疏散通道、安全出口要設置“提示”和“禁止”類消防標語。要落實消防教育培訓制度，員工普遍達到“懂基本消防常識、懂消防設施器材使用方法、懂逃生自救技能，會查改火災隱患、會撲救初起火災、會組織人員疏散”的要求。
三年內(nèi)，消防安全重點單位法人和重點崗位人員全部經(jīng)過消防培訓，消防控制室操作人員全部實行職業(yè)資格認證。開展"四個能力"建設達標考核，2010年，屬于人員密集場所的消防安全重點單位全部達標;201I年，所有消防安全重點單位和屬于人員密集場所的一般單位達標;2012年，所有社會單位基本達標。推廣呼和浩特市大型電力企業(yè)和人員密集場所消防安全管理經(jīng)驗，繼續(xù)推進重點單位消防安全標準化管理，分類制定下發(fā)人員密集場所消防安全管理標準，將消防安全標準化建設情況納入行業(yè)系統(tǒng)考核評比，強力推動落實。2010年全旗要有不少于10家人員密集場所、易燃易爆單位和大型企業(yè)達到消防安全標準化管理示范單位標準。2011年，達到50家。對消防安全標準化管理示范單位進行掛牌。
(二)落實政府部門消防工作"四項責任"，繼續(xù)開展政府消防工作責任狀考評。落實政府部門消防工作組織領(lǐng)導、消防安全監(jiān)管、公共消防設施建設、消防工作檢查考評責任。各級人民政府要將消防工作納入國民經(jīng)濟和社會發(fā)展計劃，納入政府任期工作目標，制定實施"十二五"消防發(fā)展規(guī)劃，保障消防工作與經(jīng)濟社會發(fā)展相適應。2010年，對不符合當?shù)亟?jīng)濟社會發(fā)展需要的消防規(guī)劃，及時組織修訂;2011年對不能滿足滅火應急救援需要的公共消防設施，及時進行增建、改建、配置或技術(shù)改造。各部門要針對消防安全突出問題，每年開展消防安全專項治理;每年在重大節(jié)假日期間以及火災多發(fā)季節(jié)，組織開展消防安全檢查及消防安全知識的宣傳提示和教育培訓，對影響公共安全的重大火災隱患實施掛牌督辦。建立健全消防工作部門信息溝通和聯(lián)合執(zhí)法機制，行業(yè)、系統(tǒng)主管部門將消防工作納入本行業(yè)系統(tǒng)管理內(nèi)容，落實消防工作責任，開展消防安全檢查和教育培訓;要嚴格依法審核涉及消防安全的審批項目，加強消防安全源頭控制;具有安全監(jiān)管職能的部門結(jié)含各自職責，依法消除火災隱患或移送公安消防部門處理。要每年逐級簽訂消防工作目標責任書，定期組織考評驗收井對下級政府和有關(guān)部門履行消防安全職責情況進行監(jiān)督檢查;推動政府有關(guān)行業(yè)、系統(tǒng)主管部門每年對本行業(yè)系統(tǒng)消防工作進行考評。
(三)夯實農(nóng)村牧區(qū)、社區(qū)火災防控"四個基礎(chǔ)"，深化農(nóng)村牧區(qū)、社區(qū)消防工作。夯實農(nóng)村牧區(qū)和社區(qū)基層消防工作機構(gòu)建設、公共消防設施建設、消防工作群防群治和多種形式消防隊伍建設基礎(chǔ)。2010年，各蘇木鎮(zhèn)政府、街道辦事處要成立消防安全領(lǐng)導組織，依托綜治辦、安監(jiān)辦等機構(gòu)，組織開展消防宣傳和消防安全檢查;2011年，各行政嘎查村、城鎮(zhèn)社區(qū)落實消防安全專兼職管理人員，負責日常消防安全工作。居民住宅區(qū)物業(yè)管理單位要落實消防管理責任，定期開展防火檢查，整改消除火災隱患。加強農(nóng)村牧區(qū)公共消防設施建設和隊伍建設。2010年，60%的蘇木鎮(zhèn)都要按照有關(guān)規(guī)定建成專職、志愿消防隊伍，已建成社區(qū)20%要建立消防警務工作站(室)，設置公共消防器材配置點，配足配齊滅火器材，新建社區(qū)全部建立消防警務工作站(室)。2011年80%的蘇木鎮(zhèn)、社區(qū)達到上述標準，2012年全部達標。
(四)狠抓公安機關(guān)消防監(jiān)督管理"四個環(huán)節(jié)"，提升服務經(jīng)濟社會發(fā)展能力。通過狠抓火災隱患排查整治、執(zhí)法規(guī)范化、消防宣傳教育和社會管理創(chuàng)新四個環(huán)節(jié)，全面提升公安機關(guān)服務經(jīng)濟社會發(fā)展的能力水平。要建立消防、治安、內(nèi)保、警務督察及公安派出所"多警聯(lián)動"的消防執(zhí)法機制，形成整治火災隱患的合力。2010年，消防大隊及各公安派出所要大力加強消防執(zhí)法規(guī)范化建設，大力加強消防監(jiān)督執(zhí)法信息化建設和應用，深化警務公開，加強廉政建設，集中整改人民群眾最不滿意、反映最強烈的執(zhí)法問題，提高消防監(jiān)督執(zhí)法的公信力和滿意度。推出消防便民利民措施，強化服務意識，拓寬服務領(lǐng)域;要在推進合同制消防文職雇員從事日常消防檢查的制度上取得新的進展;要成立技術(shù)服務隊，為單位提供消防技術(shù)咨詢服務;要全面推進消防行業(yè)特有職業(yè)技能鑒定工作，推行單位消防安全管理人、消防控制室值班操作員、消防安全檢查人員職業(yè)資格證制度，提高單位消防管理人員專業(yè)技能;要積極引導和規(guī)范消防設施檢測、消防安全監(jiān)測、消防安全評估等社會消防中介組織;要充分發(fā)揮市場機制的作用，將單位的消防安全狀況納入信用等級評定、火災公眾責任保險費率調(diào)整的內(nèi)容，充分發(fā)揮經(jīng)濟杠桿作用。深入貫徹落實《全民消防常識普及綱要》，指導各地成立落實《綱要》宣講團，2010年全旗宣講員達到200人。從20I0年起，各地要在定期開展消防安全提示性宣傳、火災案例警示教育和逃生自救能力普及活動。
四、工作要求
(一)提高認識，統(tǒng)一部署。構(gòu)筑社會消防安全"防火墻"工程是適應新時期消防工作需要，推動社會消防安全管理創(chuàng)新的重要舉措。各地區(qū)、各部門要將"防火墻"工程作為政府惠民工程、利民工程和愛民工程，納入社會治安綜治等工作中，進一步整合各部門和社會資源，推動落實消防安全責任，形成消防工作合力，發(fā)揮綜合防治、群防群治的優(yōu)勢，繼續(xù)保持火災形勢的穩(wěn)定。各地區(qū)、各部門要廣泛動員部署，全面啟動這項工作;要按行業(yè)、系統(tǒng)和單位分類制定具體建設標準和考核驗收標準，明確各級、各部門、各單位及農(nóng)村牧區(qū)、社區(qū)的工作職責、目標任務和措施要求;各地區(qū)及相關(guān)部門要逐級簽訂責任狀，督促社會單位、嘎查、社區(qū)逐一簽訂責任書;各系統(tǒng)、部門要將構(gòu)筑社會消防安全"防火墻"工程納入行業(yè)系統(tǒng)管理內(nèi)容，建立和完善聯(lián)動工作機制，形成"政府牽頭、部門聯(lián)動、單位落實、群眾參與"的工作格局。
(二)加強培訓，廣泛宣傳。大力加強對消防監(jiān)督人員和公安派出所民警的業(yè)務培訓，充分發(fā)揮消防執(zhí)法監(jiān)督員、消防安全"四個能力"建設輔導員、消防知識宣傳員的作用，指導各單位扎實開展消防安全"四個能力"建設。消防大隊和公安派出所要對單位的消防安全管理人員和專兼職消防管理人員進行專門培訓，確保每個單位有1至2名消防安全"四個能力"建設達標人員和責任人。同時，要運用各種宣傳媒體，采取多種形式，大力宣傳構(gòu)筑社會消防安全"防火墻"工程的重要意義和內(nèi)容標準，在全社會形成構(gòu)筑"防火墻"工程的良好氛圍。
一、安全渡汛準備工作
1、思想準備：以防為主，樹立防控意識。一定要把師生生命安全放在首位，克服麻痹思想和僥幸心理，樹立“寧可信其有,不可信其無”的思想和“凡事予則立，不予則廢”的觀點,增強做好學校防汛工作的緊迫感和責任感，要緊緊盯住汛期，按照防汛預案，做好汛前、汛中、汛后各個階段、各個環(huán)節(jié)的防汛抗災工作。確實做到深入排查、有效整改、周密部署、嚴加防范，確保學校各項防汛措施落實到位。2、組織準備：建立安全渡汛檢查責任制，明確職責任務，做好汛期到來之前安全檢查。組織力量并指定專人負責對校舍圍墻、排水溝、后山體、包括周邊環(huán)境（道路、橋梁）等進行全面過細檢查，檢查情況要做好詳細記錄，尤其是存在的隱患，要登記匯總提交學校研究整治方案。學校領(lǐng)導要認真分析和掌握學校目前存在的主要安全隱患，對排查出來的安全隱患必須逐一提出整改方案及防范措施，并指定具體責任人抓好落實。制定實用預案。要切實根據(jù)學校的實際情況，尤其是存在的隱患，有針對性地制定汛期應急處理預案，確保預案的實用性。3、物資準備：根據(jù)可能發(fā)生的險情搶險要求，事先準備好搶險物資和器材，以備急用。加強對汛期重點部位的檢查監(jiān)督，在汛期內(nèi)必須要有足夠的排險搶修力量，有效的預防汛期突發(fā)事件。
二、安全渡汛應急反應
1、接到上級政府做好緊急防汛準備工作后，或根據(jù)臺風緊急警報即將發(fā)生災情，防抗臺風領(lǐng)導組將防抗臺風緊急通知，啟動學校防抗救災應急預案，布置防災工作，全面進入緊急狀態(tài)做好各項應急工作。2、根據(jù)學校防抗救災實際情況，組織實施應急反應工作預案，按照防抗救災機構(gòu)設定，開展防抗救災工作，并協(xié)助各工作組開展救援搶險行動。
三、突出重點，限時整改辦結(jié)
今年是建國五十五周年，省委省政府及國家質(zhì)檢總局非常重視今年“十一”黃金周期間食品和特種設備安全工作，對做好節(jié)日期間的安全工作均做出了部署，提出了明確的要求，各地應提高對做好節(jié)日期間的食品和特種設備安全工作的認識，認真落實有關(guān)食品和特種設備安全工作的各項措施，確保節(jié)日期間食品和特種設備安全。今年以來，通過各地質(zhì)量技術(shù)監(jiān)督部門的認真工作及社會的廣泛關(guān)注，我省的食品和特種設備安全形勢保持了平穩(wěn)并且總體向好的發(fā)展方向，做好節(jié)日期間的安全工作我們應充滿了信心。但是還應該看到，食品和特種設備安全工作還存在諸多薄弱環(huán)節(jié)，尤其是節(jié)日期間人員流動較大，人口密集區(qū)將明顯增多，設備的使用負荷加大，節(jié)日食品消費將明顯增多，做好節(jié)日期間的食品和特種設備安全工作任務還相當艱巨。各地要堅持以“三個代表”重要思想為指導，樹立和落實“以人為本”的科學發(fā)展觀，切實提高對做好節(jié)日期間食品和特種設備安全工作的認識，從講政治、保穩(wěn)定、促發(fā)展的大局出發(fā)，以對人民高度負責的精神，克服麻痹思想，周密部署認真落實節(jié)日期間的安全工作，針對薄弱環(huán)節(jié)，采取有效措施，做到防患未然。
二、工作目標
節(jié)日期間在全省營造一個質(zhì)量有保障，消費放心，人民滿意的食品安全環(huán)境，不發(fā)生影響面大、情節(jié)嚴重的食品安全事件，杜絕假冒偽劣食品出現(xiàn)。特種設備不發(fā)生社會影響大、傷亡損失嚴重的責任事故，堅決杜絕違章指揮和違章操作及監(jiān)控設備事故，不發(fā)生重特大事故。
三、工作重點
（一）、特種設備安全。
1、各市要根據(jù)實際情況有針對性組織安全大檢查，著重對人口比較集中的車站、碼頭、機場、商場、賓館、飯店等區(qū)域的重點設備及易燃有毒設備進行檢查；
2、對公園、景區(qū)等旅游區(qū)的大型游樂設施和客運索道，要按設備逐一進行排查；
3、監(jiān)控設備的監(jiān)控措施要落實，重點危險源設備要加強防范，隱患設備要得到整改，重點企業(yè)節(jié)日期間的安全管理人員要確保到崗到位，緊急情況處理及救援預案要處在啟動的預備狀態(tài)。
4、要進一步落實特種設備使用單位責任，督促各相關(guān)單位和操作者嚴格遵守法規(guī)和安全技術(shù)規(guī)范，堅決杜絕違章指揮和違章操作，做到“安全第一，預防為主”。檢查中發(fā)現(xiàn)的事故隱患，必須立即要求并協(xié)助相關(guān)單位進行排除，對不能及時排除隱患的，要堅決責令其使用停止運行，必要時應向當?shù)卣畧蟾妗?/p>
（二）、食品安全。
1、重點產(chǎn)品：月餅、兒童食品、飲料、冷凍飲品、奶制品、方便食品、速凍米面食品、膨化食品及煙、酒、化妝品、金銀珠寶飾品、膠卷等旅游用品。
2、重點市場：各類旅游景點、旅游賓館、飯店、旅游區(qū)周圍的集貿(mào)市場、食品超市、糧油及食品批發(fā)市場。
3、重點區(qū)域：一是食品質(zhì)量安全問題比較突出的城鄉(xiāng)結(jié)合部等薄弱地區(qū)，主要是中小企業(yè)及非法加工窩點、小作坊；二是生產(chǎn)比較集中而監(jiān)管力量相對薄弱的地區(qū)和產(chǎn)品質(zhì)量不穩(wěn)定的企業(yè)；三是食品制假售假屢禁不止的區(qū)域；四是旅游發(fā)達地區(qū)。
4、重點查處摻雜、摻假、以假充真、以次充好的違法行為，對制售假冒偽劣商品，質(zhì)量欺詐，故意坑害游客的違法單位和個人要嚴厲打擊。
重點保證石家莊、秦皇島、承德、張家口等重點旅游城市的食品安全和旅游商品安全。
四、工作措施
各地要進一步增強政治意識、大局意識和責任意識，加強對節(jié)日期間食品和特種設備安全工作的領(lǐng)導，在做好本部門工作的同時，積極爭取當?shù)卣闹С?，加強與當?shù)卣渌块T的協(xié)調(diào)配合，形成合力，確保各項工作運轉(zhuǎn)有序有效。各地應針對當?shù)氐膶嶋H情況和各自的工作重點，確定當?shù)氐慕M織領(lǐng)導機構(gòu)，明確節(jié)日期間安全工作的組織領(lǐng)導責任，明確各機構(gòu)的職責，制定安全工作預案和突發(fā)事件異常情況的應急預案，對發(fā)生的各種隱患要組織力量及時處理，并按規(guī)定及時、如實向當?shù)卣蜕霞壊块T匯報。各技術(shù)檢驗機構(gòu)和專職執(zhí)法機構(gòu)，必須做好配合工作，在當?shù)刭|(zhì)量技術(shù)監(jiān)督部門的統(tǒng)一安排下，納入食品和特種設備安全工作體系，積極地參與食品和特種設備安全工作。
五、有關(guān)要求
堅持“打防并舉，標本兼治，重在治本”的方針，通過開展專項整治行動，查處一批破壞湖區(qū)候鳥資源違法犯罪案件，嚴厲打擊一批違法犯罪分子，集中治理整頓一批非法經(jīng)營候鳥場所，力爭全面消除湖區(qū)危害候鳥資源的安全隱患，實現(xiàn)“三無一杜絕”的目標（即湖中無天網(wǎng)、鐵夾、毒餌，市場無候鳥交易，酒店無候鳥經(jīng)營，杜絕嚴重破壞候鳥資源違法犯罪案件的發(fā)生），確保候鳥在湖區(qū)安全越冬。
二、行動重點
（一）重點整治區(qū)域
1、湖、港口東、西湖及沿湖地區(qū)的候鳥棲息繁衍地、遷徒停歇地、遷徒通道等候鳥資源集中區(qū)域。
2、農(nóng)副產(chǎn)品集貿(mào)市場、花鳥市場、藥材市場等野生動物及其制品交易場所。
3、非法加工、經(jīng)營、利用野生動物的窩點及賓館、飯店、餐館、酒樓等餐飲場所。
4、火車站，長途客車站等野生動物及其制品重點運輸路線和交通要道。
（二）重點整治內(nèi)容
1、非法獵捕、毒殺候鳥違法犯罪行為。各地應組織力量對候鳥遷徒停歇地和繁衍棲息地重點巡查，發(fā)現(xiàn)獵捕網(wǎng)具立即撤除，發(fā)現(xiàn)有毒殺、電擊線索的實行重點布控。
2、非法運輸、販賣候鳥違法犯罪行為。對群眾舉報的車輛和在候鳥棲息地游戈的船只進行重點檢查。
3、非法收購、出售候鳥及其制品的違法犯罪行為。對城鎮(zhèn)及湖區(qū)酒店、賓館、農(nóng)貿(mào)和水產(chǎn)市場進行全面檢查。
三、行動步驟和時間安排
此次專項整治行動分三個階段進行：
（一）動員部署階段（年1月1日至5日）。各地要成立專門的工作機構(gòu)，制定行動方案，公布舉報電話，建立責任制度，落實經(jīng)費保障。要深入調(diào)查摸底，落實打擊重點，積極動員部署，把握輿論導向，堅持正面報道，積極深入湖區(qū)一線的村、組，充分利用各種宣傳工具，開辟專欄?？?、散發(fā)宣傳資料、張貼通告、標語、橫幅等多種形式，廣泛開展宣傳，營造濃厚的候鳥保護氛圍，使候鳥保護人人皆知、家喻戶曉，迅速掀起專項整治行動。
（二）整治打擊階段（年1月6日至年3月15日）。各地要始終保持嚴打高壓態(tài)勢，發(fā)揚不畏艱苦、敢打硬仗、連續(xù)作戰(zhàn)的精神，集中人力、財力、物力，在湖區(qū)以及重點地區(qū)集中開展破案攻堅戰(zhàn)。突出重點，重拳出擊，對破壞候鳥資源違法犯罪案件發(fā)現(xiàn)一起、偵破一起，從嚴從快依法查處。對湖區(qū)以及重點地區(qū)的賓館、酒店等餐飲場所以及野生動物經(jīng)營、馴養(yǎng)繁殖場所要進行一次全面清查，確保無違法違規(guī)經(jīng)營、獵捕候鳥犯罪現(xiàn)象發(fā)生。
（三）行動總結(jié)階段（年3月16日至20日）。對專項整治行動進行全面總結(jié)，在總結(jié)經(jīng)驗、查找問題的基礎(chǔ)上，研究建立打擊破壞湖區(qū)候鳥資源違法犯罪長效機制，進一步增強候鳥資源保護力度，實現(xiàn)湖區(qū)治安秩序持續(xù)穩(wěn)定，為候鳥安全越冬提供穩(wěn)定安全的環(huán)境。
四、行動要求
（一）統(tǒng)一思想，加強領(lǐng)導，精心組織。湖、港口東、是我縣重要候鳥棲息地，被譽為“候鳥樂園”，沿湖各鄉(xiāng)、鎮(zhèn)有關(guān)單位一定要充分認識當前開展打擊破壞候鳥資源違法犯罪專項整治行動的重要性和必要性，在當?shù)攸h委、政府的統(tǒng)一領(lǐng)導下，全體動員，全力以赴，力求實效。。沿湖各地要及時成立領(lǐng)導機構(gòu)，切實加大領(lǐng)導力度。
（二）強化措施，落實責任，形成合力。各地專項整治行動領(lǐng)導小組要積極調(diào)動社會各界力量，加大候鳥保護力度，落實領(lǐng)導責任制和部門責任制。凡因工作不到位或工作失職，造成候鳥資源遭受重大損失或嚴重不良影響的，一律按照領(lǐng)導問責制等規(guī)定，嚴肅追究有關(guān)領(lǐng)導的責任。縣林業(yè)部門要切實履行職責，主動承擔起專項行動的協(xié)調(diào)任務，配合當?shù)卣M一步加大對湖區(qū)的巡查力度，全面清除“天網(wǎng)”，防止投放毒餌現(xiàn)象發(fā)生；縣政法委負責協(xié)調(diào)公安、法院、檢察院，對破壞野生動物的案件確保依法快偵、快破、快訴、快結(jié)；縣公安機關(guān)組織好森林公安、交警和沿湖各派出所，切實加大車站、碼頭重要地段和重要區(qū)域的檢查力度，全力以赴查處破壞野生動物的大案要案；縣農(nóng)業(yè)部門要加強對湖區(qū)漁網(wǎng)、農(nóng)藥經(jīng)營管理，對銷售實行實名登記制度，充分發(fā)揮漁政、交通等專職業(yè)務部門的能力，對凡在其承包經(jīng)營的湖區(qū)內(nèi)發(fā)現(xiàn)天網(wǎng)、毒餌必須及時報告和全面清理，否則按承包違約處理，直至收回湖泊經(jīng)營權(quán)，嚴防任何人以捕魚為名非法捕殺候鳥；縣工商部門要加強市場、賓館、酒店的監(jiān)管，積極會同縣林業(yè)、公安等部門對轄區(qū)內(nèi)的所有市場、賓館、酒店進行全面清理，嚴防非法收購、出售候鳥案件的發(fā)生；縣宣傳部門要加強輿論引導，充分利用各種宣傳工具，開辟專欄?？盐蛰浾搶?，堅持正面報道，把聲勢造大，把氛圍造濃；縣監(jiān)察部門要加大對相關(guān)部門履職情況的監(jiān)督力度，對工作不力的地方，要責令限期整改，或黃牌警告，并嚴肅追究相關(guān)領(lǐng)導和直接責任人的責任。行動期間，縣專項整治領(lǐng)導小組將成立由各成員單位組成的督導組赴各地進行檢查督導，確保專項整治行動各項措施的貫徹落實。
在現(xiàn)代企業(yè)的生存與發(fā)展過程中，企業(yè)網(wǎng)絡安全威脅與企業(yè)網(wǎng)絡安全防護是并行存在的。雖然企業(yè)網(wǎng)絡安全技術(shù)與以往相比取得了突破性的進展，但過去企業(yè)網(wǎng)絡處于一個封閉或者是半封閉的狀態(tài)，只需簡單的防護設備和防護方案即可保證其安全性。而當今大多數(shù)企業(yè)網(wǎng)絡幾乎處于全球互聯(lián)的狀態(tài)，這種時空的無限制性和準入的開放性間接增加了企業(yè)網(wǎng)絡安全的影響因素，自然給企業(yè)網(wǎng)絡安全帶來了更多的威脅。因此，企業(yè)網(wǎng)絡安全防護一個永無止境的過程，對其進行研究無論是對于網(wǎng)絡安全技術(shù)的應用，還是對于企業(yè)的持續(xù)發(fā)展，都具有重要的意義。
1企業(yè)網(wǎng)絡安全問題分析
基于企業(yè)網(wǎng)絡的構(gòu)成要素以及運行維護條件，目前企業(yè)網(wǎng)絡典型的安全問題主要表現(xiàn)于以下幾個方面。
1.1網(wǎng)絡設備安全問題
企業(yè)網(wǎng)絡系統(tǒng)服務器、網(wǎng)絡交換機、個人電腦、備用電源等硬件設備，時常會發(fā)生安全問題，而這些設備一旦產(chǎn)生安全事故很有可能會泄露企業(yè)的機密信息，進而給企業(yè)帶來不可估量經(jīng)濟損失。以某企業(yè)為例，該企業(yè)網(wǎng)絡的服務器及相關(guān)網(wǎng)絡設備的運行電力由UPS接12V的SOAK蓄電池組提供，該蓄電池組使用年限行、容量低，在長時間停電的情況下，很容易由于蓄電池的電量耗盡而導致整個企業(yè)網(wǎng)絡的停運。當然，除了電源問題外，服務器、交換機也存在諸多安全隱患。
1.2服務器操作系統(tǒng)安全問題
隨著企業(yè)規(guī)模的壯大以及企業(yè)業(yè)務的拓展，對企業(yè)網(wǎng)絡服務器的安全需求也有所提高。目前諸多企業(yè)網(wǎng)絡服務器采用的是WindowsXP或Windows7操作系統(tǒng)，由于這些操作系統(tǒng)存在安全漏洞，自然會降低服務器的安全防御指數(shù)。加上異常端口、未使用端口以及不規(guī)范的高權(quán)限賬號管理等問題的存在，在不同程度上增加了服務器的安全威脅。
1.3訪問控制問題
企業(yè)網(wǎng)絡訪問控制安全問題也是較為常見的，以某企業(yè)為例，該企業(yè)采用Websense管理軟件來監(jiān)控企業(yè)內(nèi)部人員的上網(wǎng)行為，但未限制存在安全隱患的上網(wǎng)活動。同時對于內(nèi)部上網(wǎng)終端及外來電腦未設置入網(wǎng)認證及無線網(wǎng)絡訪問節(jié)點安全檢查，任何電腦都可在信號區(qū)內(nèi)接入到無線網(wǎng)絡。
2企業(yè)網(wǎng)絡安全防護方案
基于上述企業(yè)網(wǎng)絡普遍性的安全問題，可以針對性的提出以下綜合性的安全防護方案來提高企業(yè)網(wǎng)絡的整體安全性能。
2.1網(wǎng)絡設備安全方案
企業(yè)網(wǎng)絡相關(guān)設備的安全性能是保證整個企業(yè)網(wǎng)絡安全的基本前提，為了提高網(wǎng)絡設備的整體安全指數(shù)，可采取以下具體措施。首先，合適傳輸介質(zhì)的選用。盡量選擇抗干擾能力強、傳輸頻帶寬、傳輸誤碼率低的傳輸介質(zhì)，例如屏蔽式雙絞線、光纖等。其次是保證供電的安全可靠。企業(yè)網(wǎng)絡相關(guān)主干設備對交流電源的生產(chǎn)質(zhì)量、供電連續(xù)性、供電可靠性以及抗干擾性等指標提出了更高的要求，這就要求對企業(yè)網(wǎng)絡的供電系統(tǒng)進行優(yōu)化。以上述某企業(yè)網(wǎng)絡系統(tǒng)電源供電不足問題為例，為了徹底解決傳統(tǒng)電源供給不足問題，可以更換為大容量的蓄電池組，并安裝固定式發(fā)電機組，進而保證在長時間停電狀態(tài)下企業(yè)網(wǎng)絡設備的可持續(xù)供電，避免因為斷電而導致文件損壞及數(shù)據(jù)丟失等安全問題的發(fā)生。
2.2服務器系統(tǒng)安全方案
企業(yè)網(wǎng)絡服務器系統(tǒng)的安全尤為重要，然而其安全問題的產(chǎn)生又是多方面因素所導致的，需要從多個層面來構(gòu)建安全防護方案。
2.2.1操作系統(tǒng)漏洞安全
目前企業(yè)網(wǎng)絡服務器操作系統(tǒng)以Windows為主，該系統(tǒng)漏洞的出現(xiàn)成為了諸多攻擊者的重點對象，除了采取常規(guī)的更新Windows系統(tǒng)、安裝系統(tǒng)補丁外，還應針對企業(yè)網(wǎng)絡服務器及個人電腦的操作系統(tǒng)使用實際情況，實施專門的漏洞掃描和檢測，并根據(jù)掃描結(jié)果做出科學、客觀、全面的安全評估，如圖1所示，將證書授權(quán)入侵檢測系統(tǒng)部署在核心交換機的監(jiān)控端口，并在不同網(wǎng)段安裝由中央工作站控制的網(wǎng)絡入侵檢測，以此來檢測和響應網(wǎng)絡入侵威脅。圖1漏洞掃描及檢測系統(tǒng)
2.2.2Windows端口安全
在Windows系統(tǒng)中，端口是企業(yè)實現(xiàn)網(wǎng)絡信息服務主要通道，一般一臺服務器會綁定多個IP，而這些IP又通過多個端口來提高企業(yè)網(wǎng)絡服務能力，這種多個端口的對外開放在一定程度反而增加了安全威脅因素。從目前各種服務器網(wǎng)絡攻擊的運行路徑來看，大多數(shù)都要通過服務器TCP/UDP端口，可充分這一點來預防各種網(wǎng)絡攻擊，只需通過命令或端口管理軟件來實現(xiàn)系統(tǒng)端口的控制管理即可。
2.2.3Internet信息服務安全
Internet信息服務是以TCP/IP為基礎(chǔ)的，可通過諸多措施來提高Internet信息服務安全。（1）基于IP地址實現(xiàn)訪問控制。通過對IIS配置，可實現(xiàn)對來訪IP地址的檢測，進而以訪問權(quán)限的設置來阻止或允許某些特定計算機的訪問站點。（2）在非系統(tǒng)分區(qū)上安裝IIS服務器。若在系統(tǒng)分區(qū)上安裝IIS，IIS就會具備非法訪問屬性，給非法用戶侵入系統(tǒng)分區(qū)提供便利，因此，在非系統(tǒng)分區(qū)上安全IIS服務器較為科學。（3）NTFS文件系統(tǒng)的應用。NTFS文件系統(tǒng)具有文件及目錄管理功能，服務器Windows2000的安全機制是基于NTFS文件系統(tǒng)的，因此Windows2000安裝時選用NTFS文件系統(tǒng)，安全性能更高。（4）服務端口號的修改。雖然IIS網(wǎng)絡服務默認端口的使用為訪問提供了諸多便捷，但會降低安全性，更容易受到基于端口程序漏洞的服務器攻擊，因此，通過修改部分服務器的網(wǎng)絡服務端口可提高企業(yè)網(wǎng)絡服務器的安全性。
2.3網(wǎng)絡結(jié)構(gòu)安全方案
2.3.1強化網(wǎng)絡設備安全
強化企業(yè)網(wǎng)絡設備的自身安全是保障企業(yè)網(wǎng)絡安全的基礎(chǔ)措施，具體包含以下措施。（1）網(wǎng)絡設備運行安全。對各設備、各端口運行狀態(tài)的實時監(jiān)控能有效發(fā)現(xiàn)各種異常，進而預防各種安全威脅。一般可通過可視化管理軟件的應用來實現(xiàn)上述目標，例如What’supGold能實現(xiàn)對企業(yè)網(wǎng)絡設備狀態(tài)的監(jiān)控，而SolarWindsNetworkPerformancemonitor可實現(xiàn)對各個端口流量的實時監(jiān)控。（2）網(wǎng)絡設備登錄安全。為了保證網(wǎng)絡設備登錄安全指數(shù)，對于企業(yè)網(wǎng)絡中的核心設備應配置專用的localuser用戶名，用戶名級別設置的一級，該級別用戶只具備讀權(quán)限，一般用于console、遠程telnet登錄等需求。除此之外，還可設置一個單獨的super密碼，只有擁有super密碼的管理員才有資格對核心交換機實施相關(guān)配置設置。（3）無線AP安全。一般在企業(yè)內(nèi)部有多個無線AP設備，應采用較為成熟的加密技術(shù)設置一個較為復雜的高級秘鑰，從而確保無線接入網(wǎng)的安全性。
2.3.2細分網(wǎng)絡安全區(qū)域
目前，廣播式局域的企業(yè)網(wǎng)絡組網(wǎng)模式存在著一個嚴重缺陷就是當其中各個局域網(wǎng)存在ARP病毒時，未設置ARP本地綁定或未設置ARP防火墻的終端則無法有效訪問系統(tǒng)，同時還可能泄露重要信息。為了解決這種問題，可對整個網(wǎng)絡進行細分，即按某種規(guī)則如企業(yè)職能部門將企業(yè)網(wǎng)絡終端設備劃分為多個網(wǎng)段，在每個網(wǎng)段均有不同的vlan，從而保證安全性。
2.3.3加強通問控制
針對企業(yè)各個部門對網(wǎng)絡資源的需求，在通問控制時需要注意以下幾點：對內(nèi)服務器應根據(jù)提供的業(yè)務與對口部門互通；對內(nèi)服務器需要與互聯(lián)網(wǎng)隔離；體驗區(qū)只能訪問互聯(lián)網(wǎng)，不能訪問辦公網(wǎng)。以上功能的實現(xiàn)，可在核心路由器和防火墻上共同配合完成。
密碼是最簡單的安全形式，如果密碼是空或者是過于簡單（ 比如就是‘password’或者是‘a(chǎn)dmin’），未經(jīng)授權(quán)的使用者可以很容易去瀏覽敏感數(shù)據(jù)。如果密碼中既包含字母也包含數(shù)字，并且既有大寫也有小寫，那么密碼就會更全。還有就是密碼要經(jīng)常更換。
2、缺少安全意識
在使用軟件前應對用戶進行培訓，特別是涉及到電子郵件、附件以及下載資料的時候。他們應該清楚的知道有什么威脅。未受網(wǎng)絡安全培訓的電腦使用者經(jīng)常成為病毒、間諜軟件和網(wǎng)絡釣魚的受害者，所有這些網(wǎng)絡威脅都是設計來破壞系統(tǒng)或者是在未經(jīng)用戶允許的情況下將用戶信息泄露給第三方。
3、資料不備份
懶惰是網(wǎng)絡的安全的最大威脅，相比花時間來備份適當?shù)馁Y料來說，完全重建一個被破壞的系統(tǒng)是相當困難的。所以必須要經(jīng)常備份。除此之外，要保證一份備份的絕對安全，不要把他們放在網(wǎng)上以免緊急情況的發(fā)生。
4、聯(lián)網(wǎng)問題
電腦沒有設計成直接在機箱之外與因特網(wǎng)相連接。在使用網(wǎng)線或是無線網(wǎng)卡聯(lián)網(wǎng)之前，要先裝上殺毒軟件。理論上來說，這種軟件應該包含病毒防護，間諜軟件掃描，以及能在后臺防止惡意軟件的安裝的程序。當然有些時候可以安裝一些轉(zhuǎn)用而已軟件查殺工具，可以更好的保證聯(lián)網(wǎng)的安全。
5、升級意識薄弱
如果殺毒軟件或者專殺工具不升級的話，他們會有什么用呢？每周升級病毒庫是很關(guān)鍵的。這樣能確保殺毒軟件監(jiān)測到最新的病毒和惡意軟件，保證用戶的電腦可以更加安全的運行。
6、忽視安全補丁
在你的操作系統(tǒng)中，大多數(shù)會存在著安全漏洞。沒有任何一種軟件是完美的，一旦一個缺陷或是漏洞被發(fā)現(xiàn)，經(jīng)常就會在很短的一段時間內(nèi)被黑客和惡意程序利用，對用戶產(chǎn)生句大的危害。因此，盡快安裝安全補丁是必要的，也是必須的。
7、不使用加密技術(shù)
在銀行業(yè)和信用卡中，加密技術(shù)尤為重要。儲存和傳遞未加密的數(shù)據(jù)等于是把這些數(shù)據(jù)公之與眾。如果你不喜歡使用加密技術(shù)，你可以請一位IT專家?guī)椭恪Ｕ埾嘈?，你的個人信息隨時都可能被黑客或者惡意程序所監(jiān)控。
8、威脅意識
現(xiàn)在因特網(wǎng)上的廣告越來越具有欺騙性。他們看起來就像是“緊急系統(tǒng)信息”或者是一些警告而使用戶去點擊。如果一個彈出的桌面窗口，宣稱阻止桌面窗口的彈出，十之八九是一個陰謀。
9、盡量自己做
1、前言
網(wǎng)絡安全安全方案涉及的內(nèi)容比較多、比較廣、比較專業(yè)和實際。網(wǎng)絡安全方案就像一張施工的圖紙,圖紙的好壞直接影響工程的質(zhì)量高低。下面討論一下網(wǎng)絡安全設計的注意點和質(zhì)量。
2、 網(wǎng)絡安全方案設計的注意點
對于網(wǎng)絡安全人員來說,網(wǎng)絡有一個整體性、動態(tài)的安全。也就是在整個項目有一種總體的把握能力,不能只關(guān)注自己熟悉的某個領(lǐng)域,而要對其他的領(lǐng)域不關(guān)心,不理解,那么就寫不出一份好的安全方案。寫出來的方案要針對用戶所遇到的問題,運用技術(shù)和產(chǎn)品來解決問題。設計人員就只有對安全技術(shù)了解得很深,對產(chǎn)品了解得很深,設計出的方案才能接近用戶的要求。
好的安全方案應該考慮技術(shù)、策略和管理,技術(shù)是關(guān)鍵,策略是核心,管理是保證。在方案中始終要休現(xiàn)出這三個方面的關(guān)系。在網(wǎng)絡安全設計時,一定要了解用戶實際網(wǎng)絡系統(tǒng)環(huán)境,對可能遇到的安全風險和威脅進行量化和評估,這樣寫出的解決方案才客觀。設計網(wǎng)絡安全方案時,動態(tài)安全很重要,隨著環(huán)境的變化和時間的推移,系統(tǒng)的安全性也會發(fā)生變化,所有在設計時不僅要考慮現(xiàn)在的情況,還要考慮將來的情況,用一種動態(tài)的方式來考慮,做到項目實施既考慮到現(xiàn)在的情況,也能很好的適應以后網(wǎng)絡系統(tǒng)的升級,留一個較好的升級接口。
網(wǎng)絡沒有絕對安全,只有相對安全,在網(wǎng)絡安全方案設計時,必須清楚這點,客觀的來寫方案,不夸大也不縮小,寫得實實在在,讓人信服接受。由于時間和空間不斷發(fā)生作用,安全是沒有不變的,不管在設計還是在實施的時候,無論是想得多完善,做得多嚴密,都不能達到絕對的安全。所以安全方案中應該告訴用戶只能做到避免風險,清除風險的根源,降低風險所帶來的損失,而不能做到消除風險。
3、 評價網(wǎng)絡安全方案的質(zhì)量
我們怎樣才能寫出高質(zhì)量、高水平的的網(wǎng)絡安全方案呢?我們只有抓住重點,理解安全理念和安全過程,那么就基本可以做到了。一份好的安全方案我們需要從下面幾個方面來把握。
對安全技術(shù)和安全風險有一個綜合的把握和理解,包括現(xiàn)在的和將來可能出現(xiàn)的情況。
體現(xiàn)唯一性,由于安全的復雜性和特殊性,唯一性是評估安全方案最重要的一個標準。實際中,每一個特定網(wǎng)絡都是唯一的,需要根據(jù)實際情況處理。
對用戶的網(wǎng)絡系統(tǒng)可能遇到的安全風險和安全威脅,結(jié)合現(xiàn)有的安全技術(shù)和安全風險,要有一合適、中肯的評估。
對癥下藥,用相應的安全產(chǎn)品、安全技術(shù)和管理手段,降低用戶的網(wǎng)絡系統(tǒng)當前可能遇到的風險和威脅,消除風險和威脅的根源,增強整個網(wǎng)絡系統(tǒng)抵抗風險和威脅的能力,增強系統(tǒng)本身的免疫力。
在設計方案時,要明白網(wǎng)絡系統(tǒng)安全是一個動態(tài)的、整體的、專業(yè)的工程,不能一步到位解決用戶所有的問題。
方案出來后,要不斷與用戶進行溝通,能夠及時得到他們對網(wǎng)絡系統(tǒng)在安全方面的要求、期望和所遇到的問題。
方案中要體現(xiàn)出對用戶的服務支持,這是很重要的一部分。產(chǎn)品和技術(shù),都將會體現(xiàn)在服務中,服務用來保證質(zhì)量、提高質(zhì)量。
方案中所涉及到和產(chǎn)品和技術(shù),都要經(jīng)得起驗證、推敲、實施,要有理論根據(jù),要有實際基礎(chǔ)。
4、安全風險分析
主要實際安全風險一般從網(wǎng)絡的風險和威脅分析、系統(tǒng)風險和威脅分析、應用的風險和威脅分析、對網(wǎng)絡、系統(tǒng)和應用的風險及威脅的具體實際的詳細的分析。
網(wǎng)絡的風險和威脅分析:詳細分析用戶當前的的網(wǎng)絡結(jié)構(gòu),找出帶來安全問題的關(guān)鍵,并形成圖形化,指出風險和威脅所帶來的危害,對那些如果不消除風險和威脅,會起引什么樣的后果,要有一個中肯、詳細的分析和解決辦法。系統(tǒng)的風險和威脅分析:對用戶所有的系統(tǒng)都要進行一次詳細地評估,分析存在哪些風險和威脅,并根據(jù)與業(yè)務的關(guān)系,指出其中的厲害關(guān)系。要運用當前流行系統(tǒng)所面臨的安全風險和威脅,結(jié)合用戶的實際系統(tǒng),給出一個中肯、客觀和實際的分析。應用的分析和威脅分析:應用的安全是企業(yè)的關(guān)鍵,也是安全方案中最終說服要保護的對象。同時由于應用的復雜性和關(guān)聯(lián)性,分析時要比較綜合。對網(wǎng)絡、系統(tǒng)和應用的風險及威脅的具體實際的詳細分析:幫助用戶找出其網(wǎng)絡系統(tǒng)中要保護的對象,幫助用戶分析網(wǎng)絡系統(tǒng),幫助他們發(fā)現(xiàn)其網(wǎng)絡系統(tǒng)中存在的問題,以及采用哪些產(chǎn)品和技術(shù)來解決。
5、安全產(chǎn)品
常用的安全產(chǎn)品有:防火墻、防病毒、身份認證、傳輸加密和入侵檢測。結(jié)合用戶的網(wǎng)絡、系統(tǒng)和應用的實際情況,對安全產(chǎn)品和安全技術(shù)作比較和分析,分析要客觀、結(jié)果要中肯,幫助用戶選擇最能解決他們所遇到問題的產(chǎn)品,不要求新、求好和求大。
防火墻:對包過濾技術(shù)、技術(shù)和狀態(tài)檢測技術(shù)的防火墻,都做一個概括和比較,結(jié)合用戶網(wǎng)絡系統(tǒng)的特點,幫助用戶選擇一種安全產(chǎn)品,對于選擇的產(chǎn)品,一定要從中立的角度來說明。
防病毒:針對用戶的系統(tǒng)和應用的特點,對桌面防病毒、服務器防病毒和網(wǎng)關(guān)防病毒做一個概括和比較,詳細指出用戶必須如何做,否則就會帶來什么樣的安全威脅,一定要中肯、合適,不要夸大和縮小。
身份認證:從用戶的系統(tǒng)和用戶的認證的情況進行詳細的分析,指出網(wǎng)絡和應用本身的認證方法會出現(xiàn)哪些風險,結(jié)合相關(guān)的產(chǎn)品和技術(shù),通過部署這些產(chǎn)品和采用相關(guān)的安全技術(shù),能夠幫助用戶解決哪些用系統(tǒng)和應用的傳統(tǒng)認證方式所帶來的風險和威脅。
傳輸加密:要用加密技術(shù)來分析,指出明文傳輸?shù)木薮笪：?通過結(jié)合相關(guān)的加密產(chǎn)品和技術(shù),能夠指出用戶的現(xiàn)有情況存在哪些危害和風險。
入侵檢測:對入侵檢測技術(shù)要有一個詳細的解釋,指出在用戶的網(wǎng)絡和系統(tǒng)部署了相關(guān)的產(chǎn)品之后,對現(xiàn)有的安全情況會產(chǎn)生一個怎樣的影響要有一個詳細的分析。結(jié)合相關(guān)的產(chǎn)品和技術(shù),指出對用戶的系統(tǒng)和網(wǎng)絡會帶來哪些好處,指出為什么必須要這樣做,不這樣做會怎么樣,會帶來什么樣的后果。
結(jié)束語
一份好的網(wǎng)絡安全方案要求的是技術(shù)面要廣、要綜合,不僅只是技術(shù)好?？傊?經(jīng)過不斷的學習和經(jīng)驗積
10月26日，作為VMware舉辦的vForum2011大會白金贊助商暨年度技術(shù)合作伙伴的趨勢科技，在大會上宣布推出全新的套裝解決方案——無的虛擬化安全方案，該方案是在VMware vShield Endpoint中結(jié)合了趨勢科技的虛擬化深度安全防護產(chǎn)品Deep Security所提供的無程序的惡意軟件防護和VMware vShield功能。
該方案采用VMware虛擬化數(shù)據(jù)庫所提供的惡意軟件防護，其特點在于其無程序，可使計算機效率更高。Deep Security新版本除了具備無程序惡意軟件防護等業(yè)內(nèi)領(lǐng)先的功能外，還提供入侵檢測及預防（IDS/IPS）、網(wǎng)頁應用程序防護、防火墻、一致性監(jiān)控以及記錄文件檢查等模塊，可為虛擬化系統(tǒng)提供先進的防護。在此之前，VMware現(xiàn)有用戶若需使用VMware vShield功能，必須單獨購買VMware vShield。而此次新方案將協(xié)助企業(yè)用戶將其采用VMware虛擬化系統(tǒng)的投資效益發(fā)揮到最大：有效節(jié)省服務器的運算資源與內(nèi)存占用，并允許在單一服務器上整合更多虛擬機。同時，企業(yè)還將享受到整合后更簡化的產(chǎn)品授權(quán)、部署與支持服務。
趨勢科技(中國)有限公司產(chǎn)品總監(jiān)鄭弘卿告訴記者，這款新品是趨勢科技云安全5.0戰(zhàn)略的具體體現(xiàn)。云安全戰(zhàn)略5.0是趨勢科技今年推出的重大戰(zhàn)略，目前已經(jīng)顯現(xiàn)出成效，在全球已經(jīng)有了幾個非常成功的客戶案例，“比如今年全世界最大的保險商、全球頂級軟件廠商，或者是全世界數(shù)二數(shù)三的航空公司目前都在采用趨勢科技的云計算解決方案?！彼榻B。趨勢科技作為最早投入云安全領(lǐng)域的廠商之一，可為包括虛擬化桌面、實體服務器、虛擬服務器到云端服務器的動態(tài)數(shù)據(jù)中心在內(nèi)的所有系統(tǒng)提供可靠的安全防護，切實幫助企業(yè)虛擬化IT系統(tǒng)發(fā)揮出云端效能。趨勢科技服務器深度安全防護系統(tǒng)Deep Security7.5自問世以來，已多次獲得國際權(quán)威虛擬化安全評測的最佳產(chǎn)品推薦榮譽，并被VMware公司采購，作為其內(nèi)部虛擬化服務器的安全防護系統(tǒng)，充分體現(xiàn)了其能為客戶提供的巨大商業(yè)價值。
他還透露，趨勢科技與VMware協(xié)議將以OEM方式進行深度合作，共同為市場提供簡便的全方位、整合式虛擬化安全解決方案。
1.1網(wǎng)絡安全概念及特征
網(wǎng)絡安全是指為防范網(wǎng)絡攻擊、侵入、干擾、破壞、竊用及其他意外事故所采取的各種必要措施，以確保信息完整、可用、無泄露，保持網(wǎng)絡穩(wěn)定、安全地運行。其主要特征是保證網(wǎng)絡信息的完整性、可用性和機密性[2]。
1.2企業(yè)網(wǎng)絡安全面臨的主要問題
企業(yè)網(wǎng)絡安全面臨的問題歸納如下：（1）網(wǎng)絡安全目標不明確。雖然《網(wǎng)絡安全法》已于2017年6月1日起施行，但企業(yè)對網(wǎng)絡安全的重要性依然認識不足，缺乏網(wǎng)絡安全規(guī)劃，沒有明確的網(wǎng)絡安全目標[3]。（2）網(wǎng)絡安全意識不足。從企業(yè)的決策者到普通員工并沒有充分意識到網(wǎng)絡安全的重要性，企業(yè)網(wǎng)絡安全存在很大隱患。（3）網(wǎng)絡安全設施不健全。無論大型企業(yè)，還是中小企業(yè)，都存在網(wǎng)絡安全基礎(chǔ)設施投入不足的問題，以致設施陳舊、不完整，面對外部攻擊和各種漏洞很容易發(fā)生信息丟失、泄露、竊用等現(xiàn)象。（4）缺乏完整的網(wǎng)絡安全解決方案。企業(yè)網(wǎng)絡安全防護呈現(xiàn)碎片化、分散化等特點[4]，缺乏系統(tǒng)性、協(xié)同性、靈活性，面對萬物互聯(lián)和更高級的威脅，傳統(tǒng)防護手段捉襟見肘、防不勝防[5]。
1.3企業(yè)網(wǎng)絡安全需求
企業(yè)因網(wǎng)絡安全需要而產(chǎn)生的要求即為企業(yè)網(wǎng)絡安全需求，這是由企業(yè)內(nèi)部網(wǎng)絡因素與外部網(wǎng)絡形勢共同決定的，內(nèi)外都不會一成不變，所以企業(yè)網(wǎng)絡安全需求是一個動態(tài)過程，具有時效性?；诖?，要準確把握企業(yè)網(wǎng)絡安全需求，必須對企業(yè)網(wǎng)絡安全現(xiàn)狀進行調(diào)查分析，一般而言，企業(yè)網(wǎng)絡安全主要包括內(nèi)網(wǎng)安全、邊界安全及文件傳輸安全等方面[6]，具體體現(xiàn)在以下幾個方面：（1）網(wǎng)絡安全策略需求。安全策略的有效性、完整性和實用性是企業(yè)網(wǎng)絡安全的一個重要需求。目前的企業(yè)網(wǎng)絡安全策略文檔過于簡單，而且沒有形成完整的體系，對企業(yè)網(wǎng)絡安全的指導性不足。（2）網(wǎng)絡安全組織需求。企業(yè)應建立結(jié)構(gòu)完整、職能清晰的網(wǎng)絡安全組織機構(gòu)，負責企業(yè)網(wǎng)絡安全策略制定、網(wǎng)絡安全培訓、網(wǎng)絡安全運行管理等。（3）網(wǎng)絡安全運行管理需求。企業(yè)應建立科學高效的運行管理體系，采用實用的運行管理方法，對服務器安全、網(wǎng)絡訪問可控性、網(wǎng)絡監(jiān)控等進行管理。
2企業(yè)網(wǎng)絡安全解決方案
2.1企業(yè)網(wǎng)絡安全方案設計原則
網(wǎng)絡安全方案的設計原則旨在指導企業(yè)科學合理地設計網(wǎng)絡安全方案，避免失于偏頗和“詞不達意”，設計原則可以有很多，筆者認為最重要的原則如下：（1）多重防護原則。突破單一防護機制要比突破多重防護機制容易得多。（2）簡單適用原則。過于復雜的方案漏洞多，本身就不安全。（3）系統(tǒng)性原則。企業(yè)網(wǎng)絡安全面對的威脅是多方面的，只專注于一點無法保障網(wǎng)絡安全。（4）需求、風險與代價平衡原則。沒有任何方案可以做到絕對安全，追求過高的安全性要付出巨大代價，所以要學會取舍，平衡風險與代價。（5）可維護性原則。沒有任何系統(tǒng)可以做到無懈可擊，要做到能隨時調(diào)整、升級、擴充。（6）技術(shù)與管理相結(jié)合原則。在改善安全技術(shù)的同時也要加強管理，減少管理漏洞，對于復雜的安全形勢，要多做預案，提前防范突發(fā)事件。
2.2企業(yè)網(wǎng)絡安全解決方案
2.2.1網(wǎng)絡分域防護方案網(wǎng)絡分域防護的原則是落實安全域的防護策略、制定訪問控制策略、檢查網(wǎng)絡邊界、分級防護等。從企業(yè)網(wǎng)絡安全需求及特點出發(fā)，將網(wǎng)絡組織架構(gòu)從邏輯上分為互聯(lián)網(wǎng)域、服務區(qū)域、外聯(lián)域和內(nèi)網(wǎng)核心區(qū)域，如圖1所示?；ヂ?lián)網(wǎng)域接入互聯(lián)網(wǎng)服務，服務區(qū)域即企業(yè)服務器放置區(qū)域，外聯(lián)域接入分公司區(qū)域，內(nèi)網(wǎng)核心區(qū)域是指企業(yè)內(nèi)部網(wǎng)絡互聯(lián)的核心設備區(qū)域。如此劃分的目的是保證具有相同防護需求的網(wǎng)絡及系統(tǒng)處于同一安全子域內(nèi)，便于各個安全子域內(nèi)部署相應等級的防護策略。2.2.2部署安全網(wǎng)關(guān)方案在外網(wǎng)與內(nèi)網(wǎng)之間設置安全網(wǎng)關(guān)（如圖1所示），作為企業(yè)網(wǎng)絡系統(tǒng)的物理屏障，以保護內(nèi)網(wǎng)安全。安全網(wǎng)關(guān)不是單一的防火墻，而是綜合了防病毒、入侵檢測和防火墻的一體化安全設備。該設備運用統(tǒng)一威脅管理（unifiedthreatmanagement,UTM）概念，將多種安全特性的防護策略整合到統(tǒng)一的管理平臺上，按需開啟多種功能，其由硬件、軟件、網(wǎng)絡技術(shù)組成。UTM在硬件上可以采用X86、ASIC、NP架構(gòu)中的一種，X86架構(gòu)適于百兆網(wǎng)絡，若是千兆網(wǎng)絡應采用ASIC架構(gòu)或NP架構(gòu)。在升級、維護及開發(fā)周期方面，NP架構(gòu)比ASIC架構(gòu)更有優(yōu)勢。UTM軟件上可以集成防病毒、入侵檢測、內(nèi)容過濾、防垃圾郵件、流量管理等多種功能，通過模式匹配實現(xiàn)特征庫統(tǒng)一和效率提升。UTM管理結(jié)構(gòu)基于管理分層、功能分級思想，包含集中管理與單機管理的雙重管理機制，實現(xiàn)功能設置管理和數(shù)據(jù)分析能力。
2.2.3部署IPS與IDS方案IPS是入侵防御系統(tǒng)（intrusionpreventionsystem）的英文縮寫，用于監(jiān)視網(wǎng)絡或網(wǎng)絡設備上的數(shù)據(jù)傳輸，發(fā)現(xiàn)異常數(shù)據(jù)可以即時中斷傳輸或進行隔離，先于攻擊達成實現(xiàn)防護，與防火墻功能上互補，并支持串行接入模式，采用基于策略的防護方式，用戶可以選擇最適合策略達到最佳防護效果。IPS部署在服務區(qū)域與內(nèi)網(wǎng)核心區(qū)域之間，或核心交換機與內(nèi)部服務器之間（如圖1所示），可實時監(jiān)測外部數(shù)據(jù)向內(nèi)部服務器的傳輸過程，發(fā)現(xiàn)入侵行為即報警、阻斷，同時還能精確阻擊SQL注入攻擊。IDS是入侵檢測系統(tǒng)（intrusiondetectionsystem）的英文縮寫，能對網(wǎng)絡數(shù)據(jù)傳輸實時監(jiān)視，發(fā)現(xiàn)可疑報警或采取其他主動反應措施，屬于監(jiān)聽設備，其安全策略包括異常入侵檢測、誤用入侵檢測兩種方式，可部署在核心交換機上，對進出內(nèi)網(wǎng)與內(nèi)部服務器的數(shù)據(jù)進行監(jiān)測，如圖1所示。
一、引言
數(shù)字校園的建立實現(xiàn)了網(wǎng)絡化管理和教學手段的現(xiàn)代化，對提高管理水平和學校的教學質(zhì)量而言至關(guān)重要。但是，它也是一把雙刃劍，在Internet給我們帶來方便的同時，也給數(shù)字校園帶來了嚴重的威脅。隱藏的信息安全危險給數(shù)字校園帶來的嚴重的威脅。學習和分析這些隱藏危險，對采取正確的保護策略來守護數(shù)字校園的建設非常關(guān)鍵。
二、數(shù)字校園的安全問題
數(shù)字校園為教學、科研及其管理服務，實現(xiàn)了校園互聯(lián)、信息共享、連接internet。安全威脅除了可能來自校園內(nèi)部，也可能來自校園外部。主要威脅包括[1]：
（一）黑客
隨著網(wǎng)絡和技術(shù)的開放，一些人出于好奇或獲取非法利益等，使用網(wǎng)絡協(xié)議、服務器和操作系統(tǒng)的安全缺陷去分為資源，刪除數(shù)據(jù)，破壞系統(tǒng)。黑客和黑客現(xiàn)象已成為一個特殊的組織和特殊的現(xiàn)象。因此，我們不能降低對黑客攻擊的防御。
（二）惡意破壞
包括網(wǎng)絡設備和網(wǎng)絡系統(tǒng)破壞兩個方面。網(wǎng)絡設備包括服務器，交換機，集線器，路由器，工作站等。她們分布在整個校園且難以管理。源于某種目的，一些人有意或無意，導致了校園網(wǎng)的整體或部分癱瘓。包括使用黑客技術(shù)去破壞校園網(wǎng)絡系統(tǒng)、修改校園網(wǎng)主頁，傳輸惡意信息到服務器使得網(wǎng)絡癱瘓等。
（三）數(shù)據(jù)泄露
在校園網(wǎng)中存在多種數(shù)據(jù)庫系統(tǒng)，像教學管理系統(tǒng)，學生成績管理系統(tǒng)，校園卡管理系統(tǒng)等。由于安全措施不完善，容易引起數(shù)據(jù)庫密碼被泄露和數(shù)據(jù)被盜走或復制。
（四）病毒攻擊
計算機病毒是出于特別目的而編寫的惡意功能代碼，具有很大的破壞性。隨著網(wǎng)絡的快速發(fā)展，網(wǎng)絡已成為病毒傳播的主要途徑，主要通過電子郵件，ftp和瀏覽非法網(wǎng)頁等。
（五）非法訪問
非法訪問指資源被非認證用戶使用或非授權(quán)的使用。例如：學生通過不正當?shù)氖侄潍@得考試試卷。統(tǒng)計顯示70%的網(wǎng)絡攻擊來自內(nèi)部，因為內(nèi)部人員對校園網(wǎng)絡的結(jié)構(gòu)非常熟悉。因此，內(nèi)部的非法訪問嚴重地破壞了學校管理秩序。
三、數(shù)字校園安全技術(shù)
系統(tǒng)防御策略包括兩方面重要內(nèi)容：安全工作和安全控制。主要的目標客戶是通常是學生和教師。由于學生比較活躍在信息安全方面要優(yōu)先考慮。建立網(wǎng)絡的安全防御系統(tǒng)以安全策略為核心，安全工作提供支持，安全控制提供方法。
安全工作指確保信息機密、完整、可用和可控的技術(shù)方法，技術(shù)手段和技術(shù)產(chǎn)品。一般的安全技術(shù)和工具包括防火墻技術(shù)，入侵檢測技術(shù)，漏洞掃描技術(shù)，VPN技術(shù)，安全評價分析，安全審計和備份和恢復等。
（一）防火墻部署
防火墻是安全安全的一種保護手段，結(jié)合了軟件和硬件，部署在兩個不同的信任度的網(wǎng)絡之間。它隔離了內(nèi)部網(wǎng)和Internet或其他的網(wǎng)絡，保護重要的信息資源免遭非法訪問。防火墻是校園網(wǎng)信息安全的核心，對大部分基本的信息系統(tǒng)的安全負責。通過部署防火請不僅能記錄所以的訪問也能提供網(wǎng)絡服務的統(tǒng)計數(shù)據(jù)，有效地抵抗外部攻擊。
（二）部署入侵檢測系統(tǒng)
入侵檢測系統(tǒng)并認為是防火墻的第二道閘門，它監(jiān)控網(wǎng)絡狀態(tài)且不會影響網(wǎng)絡，因此能提供對內(nèi)部攻擊，外部攻擊和誤操作的保護。雖然入侵檢測技術(shù)能區(qū)分網(wǎng)絡攻擊并作出響應，但它的重點是監(jiān)控而不像防火墻執(zhí)行整個網(wǎng)絡的訪問控制策略。防火墻系統(tǒng)僅能阻擋預料的外部網(wǎng)絡的攻擊，而入侵檢測技術(shù)還能區(qū)分不可預料的攻擊并作出反應，切斷攻擊連接或者通知防火墻修改控制規(guī)則以防御下次類似的攻擊[2]。
（三）漏洞補丁管理
軟件缺陷對沒有聯(lián)網(wǎng)的計算機系統(tǒng)是危險的。利用計算機缺陷的攻擊是災難性的。
尤其是最近黑客利用病毒這一攻擊技術(shù)。在校園網(wǎng)中，建立Windows系統(tǒng)漏洞補丁管理，下載最新的補丁程序，能避免惡意的安全事故大范圍的發(fā)生。
四、數(shù)字校園的安全模型
僅在技術(shù)和設備上進行安全防御是不夠的。我們必須完善系統(tǒng)，建立相應的安全模型。Gu Guofei 提出建立如圖1所示的模型[3]。
同時，應當加強安全意識教育。校園網(wǎng)絡不同于一般的本地局域網(wǎng)，其中在安全方面有一些性質(zhì)。在校園網(wǎng)中主要的用戶是學生，學生的具有很大的好奇心和接受新知識的能力。目前網(wǎng)絡中有大量的黑客技術(shù)知識，學生出于好奇經(jīng)常練習，這導致對校園網(wǎng)的一些負面影響。因此我們應當加大對學生的安全意思教育工作，提高他們的安全意思，同時提高他們的校園網(wǎng)的防御技巧。
五、總結(jié)
校園網(wǎng)是學校信息系統(tǒng)的核心，所以必須建立有效的網(wǎng)絡安全防御系統(tǒng)來保護網(wǎng)絡應用的安全。通過研究校園網(wǎng)安全防御系統(tǒng)，以安全策略為核心，以安全工作為支持，以安全管理來操作，形成了數(shù)字校園安全的一個全面的方案。
參考文獻：
[1]Dingjun Wang， Analysis for Campus Network Information Security（2007） .Journal of Huaihua University， Vol.26.No.8，pp.45-47.
[2]Liu Jianpei. Campus net information security discussion [J]. Network security technology and application， 2006， 10：29 - 31
[3]Gu Guofei， Shen Jian Li， wangpeng. Based on six security system’s campus net whole safe solution [J]Computer project， 2002，28 （supplement）： 2，941，299
作者簡介：
