前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的校园安全案例主题范文,仅供参考,欢迎阅读并收藏。
一、指导思想
以“三个代表”重要思想为指导,坚持“以人为本”的科学发展观,充分认识加强学校安全工作对维护社会稳定、保障最广大人民群众切身利益的重要性,牢固树立“安全第一”的思想,进一步增强紧迫感和责任感,加强领导、齐抓共管、各司其职、各负其责,共建和谐校园。
二、工作目标
经过整治,普遍建立起较为完善的学校、幼儿园各种安全体系,充实完善管理机构和人员,健全安全工作各项规章制度;中小学、幼儿园各类设施的安全隐患得以消除;学校及周边环境安全状况明显改善;恶性刑事案件得以有效遏制;师生安全意识的防范能力明显增强;学生的意外伤害事故明显下降;全社会对中小学生及幼儿园的安全保护程度明显提高,努力把每所中小学、幼儿园建设成为平安、卫生、文明、和谐的校园,切实保障广大中小学生、幼儿全面发展和健康成长。
三、实施步骤
(一)成立机构,制定方案(11月21日—11月23日)。
为加强对此次专项整治行动的领导,决定成立校园安全管理工作整治领导小组。领导小组组成人员如下:
领导小组下设办公室,办公室设在区教体局,办公室主任由担任,负责收集整理全区学校专项整治行动的实施情况,指导协调全区学校专项整治行动。
(二)统一部署,分头行动(11月24日—12月10日)。
区直各有关单位要在区专项整治行动领导小组的统一部署下,着重就以下四项重点工作尽快组织开展专项整治,并在12月10日前将开展专项整治行动情况以书面形式报区专项整治领导小组办公室。
1、大力开展校园周边环境治理行动。由区政法委牵头、公安分局、文广局、卫生局、执法分局、工商分局、城建局、消防大队、交警大队、安管局、教体局等有关部门参加,对学校周边的治安状况进行全面排查,对校园周边道路安全设施和交通秩序进行全面整治,依法清理整顿校园周边的非法网吧、书摊、小卖部、歌舞厅、游戏厅、录像厅、流动饮食摊点等场所,使校园周边环境有明显改善。
2、全面排查校园安全隐患。由区教体局负责组织对区属中小学和幼儿园进行排查整改。要对查出的每一处安全隐患登记造册,逐级上报。政府将抽调相关部门人员组成检查组,加强对此项工作的检查。监察部门要专门组织对各项措施落实情况的督查。
3、区幼儿园综合审批工作小组、桃花镇、各街办要加强对民办小学、幼儿园的安全排查整改、督查,就无证幼儿园进行坚决查处和取缔。
4、严肃查处一批重大案件。由公安分局组织实施。要把侦破、查处针对未成年人的伤害案件作为工作重点,对已经发生、尚未侦破的侵害校园和伤害未成年人的恶性案件,集中力量、挂牌督办、限期侦破。对破获的案件,司法机关应依法从重从快判决。对影响恶劣、社会反应强烈的典型案件,要公开曝光。
5、各部门将各类中小学、幼儿园安全排查情况于12月10日汇总上报到专项整治工作办公室。
(三)全面整改,督促检查(12月11日—12月20日)。
要将整改贯穿于整个专项整治行动的全过程,边查边改,通过整改达到专项整治行动的工作目标。区直各有关单位对此次专项整治行动中检查发现的安全隐患和工作薄弱环节,要提出具体整改办法。凡是学校能够自己整改的要限期完成;学校整改有困难的,要向区校园安全管理工作整治领导小组办公室汇报,由专项整治行动领导小组责成有关部门限期整改,并及时检查和督促整改落实情况。有关部门要制定出切实可行的整改方案,明确整改的时间表和相关责任人,层层落实工作责任。整改完成情况于12月15日前汇总上报至专项整治工作办公室。
四、工作要求
(一)提高认识,加强领导。开展校园安全管理工作专项整治活动,是贯彻落实“三个代表”重要思想和党的十六届六中全会精神,加强未成年人思想道德建设的重要内容,也是进一步加强和改进新时期教育工作,办人民满意教育的需求,区直各有关部门要把它作为当前的一项重要工作来抓,精心部署、周密安排,真正做到认识到位、领导到位、措施到位、整改到位,确保此次整治行动顺利开展,取得实效。
枣阳市北城中心学校现有公办学校5所、私立幼儿园22所,在校学生2800多人,在园幼儿2000余人。近年来,我们始终把安全工作放在心上,抓在手上,落到实处,共筑安全联动网络,构建平安和谐校园。一个“人人讲安全、处处讲安全,事事讲安全”的氛围已经形成。
一、树立“两种意识”,落实直接责任
1.责任意识。学校安全工作责任到人。各中、小学校、幼儿园专门成立了安全工作领导小组,校长亲自担任组长,负总责,具体抓;副校长、园长担任副组长,负专责,专门抓;班主任和任课教师负总责,协调抓;当天的值日领导对学校、幼儿园的安全工作负全部责任。通过责任体系的建立,各级干部的责任意识显著增强。
2.忧患意识。学校组织宣传并实施“安全第一,预防为主”的安全保护方针,各项活动在实施前制定详细预警方案,化解每一个安全隐患。在日常工作中,严格遵守学校各项安全制度的操作规程,共同提高安全防范意识。
二、强化“三项措施”,实行无缝对接
1.按照要求配齐人员,配足设备。5月13日,全市加强学校幼儿园安全保卫工作紧急电视电话会议后,我们严格按照会议要求,各中、小学校及幼儿园都配齐警棍、木棒、钢叉、电子探头等人防、物防、技防三位一体,形成了校园安全的立体防护网,全面提升了枣阳北城的技防能力。
2.挖掘学校自身防护潜力,提高校园安全系数。从5月份开始,一个月的时间我们共组织全处学校校级干部对各学校的安全工作进行了4次互查,共查出安全隐患13处,要求各校长当场拿出整改意见,当天整改,不得拖延。通过开展形式多样的安全知识教育活动,使广大师生真正了解和掌握安全知识常识和技能,提高自护自救能力。
3.家校互动连动,不留监管真空。幼儿园实行接送孩子出示接送证制度,没有接送证任何人不得入园内接送孩子。为确保学生假期安全,我们在清明节、五一、暑假期间,印制了“致学生家长的一封信”,告知学生及家长学生假期的交通、溺水、雷电等方面的安全知识及防范措施。学生家长非常支持此项活动,都签字保证配合学校工作,截至目前全处未出现一例安全事故。
三、落实“四级防控”,保障校园安全
1.办事处出政策、助资金,确保一方平安。学校安全工作得到了北城办事处领导的高度重视和大力支持,在全办事处安全工作会议上,主要领导当场批示辖区各职能部门凡涉及学校安全工作,政策上给予大力支持,资金上给予帮助。办事处分管安全工作的领导多次深入到中、小学及幼儿园实地解决问题。
2.派出所出警力、出车辆、确保辖区和谐。在全办事处教育系统的人防、物防、技防检查中,北城派出所抽派业务骨干,安排专人、专车升入全处每一所学校及幼儿园进行了安全检查、指导。规范保安行为,指导物防使用技巧,传授技防知识。
3.社区出专人、出信息,确保周边安全。东元、北关、南园、民族四个社区的书记安排专人为学校提供信息,带领学校深入排查对象加摸底调查,为公安部门的整治工作提供了可靠的信息资源。
4.学校建专班,安全教防并举。为了深入开展安全教育活动,确保学校安全宣传教育活动的经常有序开展,我们将安全知识教育纳入教学计划,从小抓起,从幼儿抓起,常抓不懈。做到安全知识进课堂,以主题班会的形式向学生贯彻安全知识,提高他们的自防、自救能力。
四、做到“五个结合”,形成安保能力
1.安全工作与平时教育相结合。我们跳出安全抓安全,从规范学生行为的养成教育入手,展开学生的安全教育工作。学校把安全教育作为养成教育的重要组成部分,每学期的第一周为“安全教育强化周”,各班级认真组织学生学习安全知识、安全管理规章制度,班主任上好安全教育第一课,学校还举行了安全知识竞赛,树典型,促养成,以此来提高学生的安全意识,使安全教育内化为学生自觉的行动。
2.安全教育与教学常规管理相结合。安全教育课做到教师、教材、备课、作业四落实,要求每堂课前教师必须认真清点学生人数,对未到的学生进行登记并及时上报,对课堂上出现的异常现象和突发事件进行报告或处理。
3.安全教育与心理健康教育相结合。针对目前学生中存在的心理健康知识讲座、开设心理信箱等,定时、定教师对学生进行心理健康咨询。成立心理咨询室帮助学生克服心理障碍,使学生保持健康的心理状态,从而把因心理障碍发生的事故消除在萌芽状态。
4.安全教育与家庭教育相结合。学校利用家长学校、家长会、致家长的一封信等多种形式,把安全要求和生活中的安全知识传达到每一个家庭。家校联动,为学校的安全保驾护航。
5.安全教育与实际演练相结合。特别是地震逃生演练、火灾逃生演练、溺水急救演练等等,每学期都要进行实际演练多次。每个教师和学生必须明确要求与路线,分工负责,责任到人,确保演练取得成效,提高学生的自我救护能力。
【 关键词 】 校园网;安全;病毒与木马;管理
Campus Network Security Planning and Management
Xie Jia-li 1 Liu Jin 2
(1.Shijiazhuang Vocational College of Science &Technology HebeiShijiazhuang 052165;2. Shijiazhuang Installation Engineering Co., Ltd. HebeiShijiazhuang 050031)
【 Abstract 】 Campus network is a kind of special local area network, can realize the basic functions of Internet, due to its carrying a large amount of information, security becomes more prominent. This article from the campus network security angle, introduced the campus net security involves 4 aspects, and from this 4 aspects carries on the elaboration, proposed the solution method, help network managers to enhance coping with the network security strategy.
【 Keywords 】 campus network; security; virus and trojan;management
1 引言
随着高等院校信息化的不断发展,教师和学生的日常办公、学习,越来越多的依赖于校园网络,校园网俨然成为教师的办公助手、学生的第二课堂。可因此引发的校园网安全性问题,也成为网络使用者最为关心的问题。
网络安全从其本质上来讲就是网络中的信息安全。校园网的安全设计应满足高性能、高可靠性,高安全性等特点,在校园网中常见的安全性问题诸如内/外网接入安全、病毒、木马、用户信息管理、数据管理等,而且校园网内用户数量多,信息点相对分散,用户水平参差不齐,这些都会给网络管理者带来困难,对于网络管理者来说,既要具有先进的管理技术,又要具有先进的管理策略。为此,我们在校园网安全规划管理中,应当有以下考虑。
2 校园网内网安全的涉及方面
校园网内网安全基于数据(信息)的安全、内/外网接入安全、病毒、木马防御等方面的考虑,包括教学内网、图书馆内网、办公自动化内网等分支网络。
2.1 内网安全定义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。内网是一个单位或个人能够自主管理的网络,通常是局域网。
内网安全是指信息在内网中传输是的安全,例如信息传输、存储、授权等方面的安全,还包括相关设备的安全,如防火、放盗等。内网安全的目的是实现信息的保密性、完整性、可用性、可控性和可靠性。
2.2 校园网内网安全涉及范围
计算机网络具有与生俱来的缺陷,网络协议的安全性也是导致校园网比较脆弱的根本原因。校园网地理覆盖范围较大,内部分支网络多,信息点数量大且相对分散,主要涉及数据安全、网络协议安全、内/外网接入安全和计算机病毒、木马防御四个方面。
(1)数据安全:
校园网承载了学校各类数据的存储与传输,如学生成绩、学籍信息、各类教学资源等,一旦受到病毒或木马的攻击,或数据被泄露、丢失,后果都将十分严重;此外,各种服务器、计算机的物理安全,如防火、防盗等,也是数据安全的重要组成部分。
(2)网络协议安全:
网络协议是计算机之间为了互联而共同遵守的规则。目前的互联网络所采用的主流协议是TCP/IP,由于在其设计初期人们过分强调其开发性和便利性,没有仔细考虑其安全性,因此很多的网络协议都存在严重的安全漏洞,给Internet留下了许多安全隐患。
另外,有些网络协议缺陷造成的安全漏洞还会被黑客直接用来攻击受害者系统。常见的协议安全问题有TCP协议的三次握手机制安全问题、IP协议的IP欺骗安全问题等,对校园网构成很大的威胁。
(3)内、外网接入安全:
当今的大学校园网络,多为双线或多线接入,包括教育网专线和所在地的公用网专线。考虑到校园网内访问数据量更多的偏向Internet的访问,所以在校园网内、外网接入位置应放置相应的安全设备,布置安全策略来保证用户访问Internet的安全。
考虑到内网的安全性,原则上不建议完全开放内网,为外网所访问,必须要开放的内容,如WWW服务器,E-mail服务器等,也应设置在DMZ区域,方便管理。其他内容服务器,则应禁止外部网络的访问。
(4)计算机病毒、木马防御:
信息时代,计算机病毒、木马几乎无孔不入,对于校园网这类网络来说,一旦流行开来,直接影响到学校和学生的数据安全,尤其是学校的公共机房,往往是病毒、木马传播的主要来源,学生通过使用U盘等移动存储设备,很容易感染病毒、木马,所以在机房等公共信息设施要特别注意病毒、木马的防御工作。
3 校园网安全规划与管理
校园网的安全,并不是安装一个防火墙,或为系统打补丁就能够实现,它是一个系统的工程,大到校园网中的路由器、交换机等网络设备,小到一台计算机,都要进行安全的规划和管理,才能够实现全网的整体安全,全网的安全,才是校园网安全的最高目标。
3.1 内网安全规划与管理
内网用户通过校园网接入Internet,是引发安全问题的主要因素,鉴于此,应做一下考虑。
(1)用户接入Internet安全:
内网用户身份认证是保障内网安全的重要手段,通过认证、授权等方式对用户的上网行为进行管理,以市场上在售的上网行为管理设备来说,可以实现用户访问Internet的行为控制、访问行为记录、流量控制和网页过滤等多种安全功能。
在内网的出口位置安置此类设备,不仅可以实现用户上网的常规安全管理,同时,还能够解决以往只能实现学生PC的MAC地址与IP地址绑定,管理力度不够,出现问题无法责任人的问题,实现用户上网的实名制管理,将用户姓名、PC的IP、MAC地址等信息进行绑定,如果出现安全问题,能够及时发现,及时解决。此举能够大大提高内网的安全性,也能够有效限制用户通过内网在Internet中各种不良言论,有利于净化网络环境。
(2)内网互访安全:
在用户访问内网资源时,也应加以区分,例如,教师专用内网,可供教师登录成绩、查看各类信息使用,但学生不应能够访问教师专网。可在网络入口处设置身份认证服务器,教师通过浏览器访问时,需要输入教师姓名和专用ID,通过验证才能访问,学生没有专用的ID,无法访问。此方法要求教师严格保存自己的ID,以防泄漏,造成不必要的麻烦。
此外,还可以采用访问控制策略的方法,在网络入口设置访问控制策略,只允许教师办公网段的IP访问,学生使用的网段IP将被禁止访问,以此提高访问安全性。但此种方法,IP地址易被人盗用,存在一定的安全隐患,不宜单独使用,建议上述两种方法结合使用,以达到较高的安全性。
3.2 内、外网接入安全规划与管理
内外网接入安全涉及内部用户访问外部网络,外部用户访问内部网络等问题,应做一下考虑。
(1)内网用户访问外网:
校园网内部数据流向外网是,在出口位置的网络设备应对数据加以区分,考虑到现今的校园网多为双线、多线接入,数据流出时要选择不同线路出口,例如教育网访问出教育网专线,一般的Internet访问出公共网络专线,以此提高访问速度,而且配合使用上网行为管理设备,提高访问安全性。
(2)外网用户访问内网:
外部网络的数据相对内部网络的数据而言,安全性较差,需要严格区分。在外网入口处放置防火墙,用来检查流入数据的安全性,考虑到防火墙(三层防火墙)功能上的不足,只能检查数据和IP,可在入口处配合使用IDS设备和IPS设备,检查流经的信息流,从中发现恶意行为。
另外,将允许访问的各种服务器安置在DMZ区域,禁止外网访问的服务器设置在校园网内部,并且能够根据访问连接的不同加以区分,外网禁止访问,内网可以访问。如果需要实现外部网络访问内部网络的时候,可以采用VPN的技术,通过加密的方式实现安全的远程访问内部网络。
3.3 校园网计算机房的安全管理
校园网内计算机房担任了教师教学和学生自由上机的任务,使用频率高,安全方面格外重要,主要包括系统安全和物理安全。
(1)系统安全:
系统安全指存储数据、操作系统和网络服务等方面的安全。威胁系统安全的因素有系统漏洞、病毒和木马等。用户使用的操作系统多为Windows系统,漏洞较多,黑客利用操作系统的漏洞,就可以发起网络攻击,一但攻破一台计算机,那么利用这台计算机作为跳板,可以对全网进行攻击,带来的影响将难以估量。
解决系统漏洞的方法主要是安装系统补丁程序,通过打补丁来修补系统漏洞,增加系统安全性;解决计算机病毒、木马的方法:
一是安装相应的安全软件,如360安全卫士等,并定期更新升级,以保证最佳的工作状态;
二是从管理制度上加以控制,严禁内网用户访问非法的网站,以此减少出现安全问题的几率。
对于系统中安装的各类软件、应用程序,应当做好备份的工作,一旦系统崩溃或某个软件不能正常工作,可以及时的还原系统,不会影响正常使用。
解决数据安全的方法有网络分段,隔离敏感网络资源、数据备份、文档加密、权限管控、身份认证等,通过这些方法来提高校园网中数据的安全性。
(2)物理安全:
计算机房的物理安全指各种物理设备的安全,机房的建设应符合GB50173-93《电子计算机机房设计规范》的要求,包括机房防火、防盗、供电系统安装UPS,考虑到电源和信号系统的防雷击安全,在电力和信号入口处应安装浪涌保护器等防雷装置,技术上应符合GB50343-2004 《建筑物电子信息系统防雷技术规范》。其他安全项目均应按照相应的标准设置并安装,从技术上保证设备安全。
此外,还要完善各类规章制度,如计算机机房管理制度、校园网网络管理制度等,对计算机房管理人员进行技术和制度方面的培训,从根本上杜绝事故发生的机会。并且应当定期的组织网络安全方面的科普讲座,为学生普及网络安全知识,指导学生如何正确使用校园网,如何安全的在机房上机,以此提高机房的物理安全。
4 总结
随着信息技术的普及,各种网络技术为更多的用户所掌握,任何一种防范手段都不是永久有效的,安全与威胁永远是并存的。本文从校园网安全的整体出发,叙述了各个方面的安全规划与管理,文中所提到的各种威胁校园网络安全的因素,以及解决的方式方法,仅为校园网安全的研究和管理者们提出一条思路,在具体实施上还需要进一步研究、探索。通过技术与制度的不断完善,必定能够实现安全的校园网络。
参考文献
[1] 诸葛建伟.网络攻防技术与实践[M].电子工业出版社,2011.
[2] 徐大伟.基于高校校园网安全问题的分析与对策[J].长春师范学院学,2005(12).
[3] 任利峰.校园网络安全问题分析与对策[J].吉林农业科技学院学报,2009(02).
[4] GB 50343-2004.建筑物电子信息系统防雷技术规范[S].
作者简介:
关键词:VLAN技术;校园网;安全隐患;安全措施
中图分类号:G434 文献标识码:A文章编号:1007-9599(2012)01-0000-02
Safety Management of Of Campus VLAN
Qiu Jin
(Guangzhou Traffic and Transportation Vocational School,Guangzhou510440,China)
Abstract:With the ever-expanding network,campus network coverage and network access methods gradually increased,by VLAN technology,features, and safety hazards and security problems solutions,the combination of the campus network to analyze the situation on campus VLAN application.
Keywords:VLAN technology;Campus network;Security risks;Safety measures
一、VLAN技术
VLAN(Virtual Local Area Network)又称虚拟局域网,是一种比较前沿的技术,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络,是在局域网的基础之上建立的。一个VLAN是一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。VLAN工作在OSI参考模型的第2层和第3层,VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较,VLAN技术更加灵活,这项技术是交换技术的重要组成部分,也是交换机技术的重要进步之一。VLAN是建立在物理网络基础上的一种逻辑子网,当网络中的不同VLAN间进行相互通信时,这时就需要增加路由设备――要实现路由功能,既可采用路由器,也可采用三层交换机来完成。
二、VLAN技术在校园网中的优势
(一)防范广播风暴
广播风暴多是出现在以hub连接的容易产生环形局域网中,限制网络上的广播,局域网的整个网络是广播域,VLAN可以提供建立防火墙的机制,分段为防止广播风暴波及整个网络,将校园网络划分为多个VLAN可减少参与广播风暴的设备数量。使用VLAN,可防止交换网络的过量广播。可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机,在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量,释放带宽给用户应用,提高了带宽的利用率,减少广播的产生。
(二)增强局域网安全性
VLAN技术可以把通信频繁的用户或含有敏感数据的用户组可与网络的其余部分隔离或划分到一个VLAN中,组内传输从而减轻广播包被截而引起的信息泄露的可能性。不同VLAN内的报文在传输时是相互隔离的,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,如果不同VLAN要进行通信,则需要通过路由器或三层交换机等三层设备。校园网中各个部门要求的安全级别不同,可以利用VLAN技术把部门分到不同的工作组中,达到限制用户访问的目的。
(三)组网成本降低
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。在许多情况下,安装一个VLAN要比有线网络便宜,更别是在不同大楼内的计算机联网时,楼宇间的同轴电缆价格昂贵,有时还受施工方面的限制,而VLAN可以提供一个简单的解决方案。从长远考虑,有线设备线路由于受外面环境的影响常易导致金属接头生锈、渗水或者接触不良等人为因素,而VLAN则不会受这些方面的影响,可以节省大量的管理费用。
(四)提高网络设计的灵活性
随着教职员工的移动办公设备越来越多,对移动办公环境的要求也越来越高,VLAN最大的优点就是灵活,VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。用户可以随时移动而同时与网络保持联接,最大传输范围可达到数十千米。用户移动网络范围,不需要重新进行布线和调试,只需网络管理员重新分配端口到该VLAN就可以了。同时,借助VLAN技术,也可以将不同物理位置的用户划分到同一个局域网中,不受地理位置的限制。
三、校园VLAN的安全隐患
(一)拒绝服务攻击
校园VLAN拒绝服务攻击是一种特殊的拒绝服务器攻击,即攻击者想办法让目标机器停止提供服务,或者通过发送与VLAN相同频率的干扰信号来干扰网络的正常运行,是黑客常用的攻击手段之。拒绝服务攻击问题也一直得不到合理的解决,究其原因是因为这是由于网络协议本身的安全缺陷造成的,从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击,实际上让服务器实现两种效果:一是迫使服务器的缓冲区满,使其能源耗尽而不能继续工作,不接收新的请求,通常也称为能源消耗攻击;二是使用IP欺骗,迫使服务器把合法用户的连接复位,影响合法用户的连接。
(二)MAC地址欺骗
如图所示,两个用户PcA和PcB分别连接Cisco2912的portA和portB两个端口。
假如PcA的MAC的地址是00.00.AA.AA.AA.AA
PcB的MAC 的地址是 00.00.BB.BB.BB.BB
在正常的情况下,Cisco2912里会保存如下的一对映射关系:
(00.00.AA.AA.AA.AA)portA
(00.00.BB.BB.BB.BB)portB
(00.00.CC.CC.CC.CC)连接portC
依据这个映射关系,Cisco2912把从PortC上收到的信号通过PortA发送给PcA,而不会从PortB发出。但是如果我们通过某种手段使交换机改变了这个映射关系,则Cisco2912 就会将数据包转发到不应该去的端口,导致用户无法正常访问Internet等服务。显然,如果PcB ―直在发这种特意构造的包。用户PcA就无法通过Cisco2912正常访问Internet。更为严重的是,如果用户PcB构造portC上联设备(如路由器)的MAC地址(00.00.CC.CC.CC.CC),则会导致Cisco 2912下面所有的用户无法正常访问Internet等业务。
(三)网络窃听
大多数网络通信都是以明文(非加密)格式出现的,网络窃听是一种监视网络状态、数据流程以及网络上信息传输的管理工具,它可以将网络界面设定成监听模式,并且可以截获网络上所传输的信息。也就是说,当黑客登录网络主机并取得超级用户权限后,若要登录其它主机,使用网络监听便可以有效地截获网络上的数据,这是黑客使用最好的方法。但是网络窃听只能应用于连接同一网段的主机,通常被用来获取用户密码等,这种威胁已成为VLAN面临的最大问题之一。
四、校园VLAN的安全措施
(一)掌控信号覆盖范围。部署了无线网络之后,应该用可移动的无线设备彻底的勘测信号覆盖情况,如果信号的覆盖超过了校园的物理范围,就必须做出相应的处理,比如移动AP的位置,也可以像SS所做的那样,以带有屏蔽效果的材质“装饰”他们的外墙。另外要特别注意一点,随着信号区域内物体的移动,信号覆盖范围可能会发生变动,在标记范围的时候最好为那些可能对信号产生较大影响的物体做特别的标注。
(二)禁用DHCP。动态主机设置协议DHCP(Dynamic Host Configure Protocol)是一个局域网的网络协议,DHCP指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。DHCP功能可在无线局域网内自动为每台电脑分配IP地址,不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数,如果启用了DHCP功能,那么别人就很容易地使用你的无线网络。因此,禁用DHCP功能对无线网而言很有必要,这样黑客在进行功击时不得不破译用户的IP地址、子网掩码及其它所需的TCP/IP参数。
(三)采用WPA安全加密和VPN技术。WPA全名为Wi―Fi Protected Access,有WPA和WPA2两个标准,是一种保护无线电线电脑网络(Wi―Fi)安全的系统,例如现在网络上热议的卡皇蹭网卡,一般只能破解WEP加密,对于WPA加密则无计可施。VPN的英文全称是“Virtual Private Network”,翻译过来就是“虚拟专用网络”。VPN技术通过三级安全保障来确定权限,包括用户认证、加密和数据认证。VPN技术保证传输的信号被窃取后,没有充足的时间和精力是很难将信息解密,通过这两种安全技术能为VLAN的安全加上双保险。
(四)MAC地址过滤。MAC地址是一部联网设备身份编号,每个无线客户端都有唯一的一个物理地址,是全世界唯一的,通过MAC地址过滤,实现物理地址过滤可以阻止未经授权的无线客户端访问AP及进入内网,若不知道内网中其它客户端的地址,为方便起见,也可以直接在无线路由器的DHCP列表里查看所有从DHCP获取IP的主机MAC地址,MAC地址过滤,出现在MAC地址过滤列表里的网卡才被允许连接该无线路由器。未被授权的客户端,无论是通过有线还是无线的方式,都将无法访问无线路由器这种安全防御确实可以阻止一部分恶意的攻击行为。
结束语:随着校园网络规模不断扩大和发展,在VLAN校园网的发展中,安全问题是迫切需要解决的。这样不仅满足和提高了广大师生对网络交流和信息校园建设的需求,也加快了校园信息化建设步伐。
参考文献:
[1]陈小勇.无线局域网技术在校园网中的应用及安全策略研究.科技信息,2011,5
[2]杨芳,孙鲁宁.WLAN在校园网中的应用.长春理工大学学报,2011,3
[3]寸江涛.VLAN技术在校园网中的应用――以保山师专为例.保山师专学报,2009,3
第一条为了保障学校的安全,维护学校正常的教育教学秩序,保护学生、教职工的合法权益,根据有关法律、法规,结合本市实际,制定本条例。
第二条本市行政区域内国家或者社会力量举办的高等学校、中等专业(技术)学校、中等职业学校、中小学校(含特殊教育学校)、幼儿园(以下统称学校)的安全管理,适用本条例。
第三条学校安全工作遵循以人为本、积极预防、依法管理、社会参与、各负其责的原则。
第四条各级人民政府对本行政区域内学校的安全工作负有领导、协调、监督、检查的职责,应当将学校安全工作纳入社会治安综合治理和安全生产目标责任制;对在学校安全工作中成绩显著或做出突出贡献的单位和个人,应当给予表彰、奖励。
第五条市教育行政主管部门对全市学校安全工作进行指导和监督。县(市、区)教育行政主管部门对本辖区内所属学校安全工作实施具体指导和监督。
教育行政主管部门、人力资源和社会保障行政主管部门等学校主管部门在规定的职责范围内负责所属学校的安全管理工作。
公安、消防、文化、卫生、工商、建设、规划、城管和行政执法、住房保障和房产管理、国土资源、环保、地震、气象、安全生产监管、食品药品监管、人力资源和社会保障等部门在各自职责范围内负责学校安全工作。
第六条学校对本校安全工作负有管理责任,校长是学校安全工作的第一责任人。
第七条学校安全经费由学校的举办者予以保障。
第二章学校安全工作制度
第八条学校应当建立下列安全工作制度:
(一)安全教育宣传制度;
(二)安全保卫、安全隐患排查和整改制度;
(三)消防、卫生、食品、自然灾害、交通等突发事件和安全事故的应急预案、报告和处理制度;
(四)教育教学设施和生活设施安全管理制度;
(五)餐饮服务、食品、饮用水卫生安全管理制度;
(六)药品、危险品、实验室物品管理制度;
(七)卫生防疫和重大传染病的预防和处理制度;
(八)交通安全管理教育制度;
(九)学校组织的校外活动申报审批制度;
(十)安全工作奖惩制度;
(十一)其他必要的安全管理工作制度。
第九条高等学校应当设立专门的安全保卫机构,配备专门的安全保卫人员和设备。
中小学校和其他学校应当配备经过保安培训的专(兼)职安全保卫人员。
第十条学校安全保卫机构和人员履行下列职责:
(一)落实学校安全工作制度,维护学校治安秩序,预防和制止校内违法犯罪活动;
(二)做好学校防火、防盗、防食物中毒、防治安事故工作;
(三)查验出入学校人员的证件和车辆、物品的有关手续;
(四)管理学校安全防范设施,及时排查、报告安全隐患,并采取整改措施;
(五)保护在学校内发生的刑事、治安案件及火灾等事故现场,协助公安机关维护现场秩序,配合相关部门做好调查、处理工作;
(六)负责学校安全防范宣传教育工作,协助相关主管部门做好学校周边的安全管理工作;
(七)学校交办的其他安全管理工作。
第十一条学校应当制定学期、学年安全教育计划,开设安全教育课,配备必要的安全教育教材,每学期安全教育课时折合不少于8课时。
根据学生的不同年龄、认知能力和法律责任能力,采取安全管理保护预防措施,对学生进行安全教育、管理和保护,每学期至少组织一次学生应急演练活动。
有条件的学校应当设立心理咨询室,配备专职或者兼职心理咨询辅导员,开设心理健康辅导课程或者讲座,对学生开展心理健康咨询辅导。
第十二条学校每学期放假后第一周为安全工作隐患排查周;学校每学期开学后第一周和放假前最后一周为安全教育宣传周。
第十三条教育行政主管部门应当制定学校安全工作考核目标,建立学校安全工作责任制和事故责任追究制,加强对学校安全工作的检查指导,督促学校建立健全并落实安全管理制度。
第十四条教育行政主管部门应当将安全教育列入教育教学计划,定期开展学校安全保卫人员的培训教育活动,根据学校安全教育需要,聘请公安、消防、地震、电力等有关专家组成学校安全教育专家库,定期组织专家对学校开展专业安全教育,指导学校对学生进行安全教育。
教育行政主管部门应当帮助中小学校从法院、检察院、公安、司法、政府法制、律师事务所、高等学校等单位中选聘有经验的法律工作者担任学校的兼职法制副校长或者法制辅导员。兼职法制副校长或者法制辅导员应当对学校师生进行法制教育,协助学校检查落实安全制度,每学期不少于两次。
第三章学校安全管理
第十五条 学校举办者应当提供符合国家安全标准的校舍、场地以及其他教育教学设施和生活设施。
教育行政主管部门和学校主管部门应当定期对校舍、相关设施进行安全检查,发现存在安全问题的,及时督促学校予以维修、改造。
学校应当建立健全校舍安全档案,对校舍、场地、教育教学和生活设施进行安全检查;发现存在安全隐患的,应当停止使用,及时维修或者更换;维修、更换完成前应当采取必要的防护措施或者设置警示标志;发现存在重大安全隐患的,应当及时书面报告主管部门和其他相关部门,并委托有资质的鉴定机构进行安全鉴定,根据鉴定结果,予以维修、改造。
第十六条新建学校或者将现有建筑物改建为学校,应当按照建设工程管理程序和有关规定,通过规划、消防、环保、国土等部门验收和建设行政主管部门竣工验收备案。未通过验收和备案的,教育行政主管部门不得发放办学许可证。
第十七条学校举办者和学校不得采购、使用无生产许可证或者无相关安全性能证明的教育教学设备和生活用品、用具。
第十八条 学校对教学、科研、社会实践等活动需要的易燃、易爆、有毒、放射源等危险品,应当设立符合条件的专门场所,指派专人保管,并制定购买、运输、保管、使用、登记、注销的安全管理措施。
学校在进行物理、化学、生物等实验、教学演习、实训课和体育课教学前,应当对仪器、电路、化学试剂、药品、体育活动设施、场所进行检查,确保其安全。
第十九条学校应当在校内具有危险性的教育教学和生活服务设施、设备、建筑物、场所设置安全警示标志牌或者安全警示围栏;在教学楼、图书馆、食堂和集体宿舍等场所配备应急照明装置,设置安全出口标志,保证疏散通道、安全出口畅通。有条件的学校应当在学校门口、学生宿舍门口、教学楼门口、围墙边界及其它需要监控的重点部位安装视频监控、报警等技防设施,并与公安机关联网。
中小学校、幼儿园应当在学生上学、放学、课间以及遇紧急情况需要疏散学生的时段,安排教职工引导学生有序通过校内易发生人群拥挤的通道,避免拥挤踩踏事故的发生。
第二十条 学校用于接送学生的车辆必须依法进行安全检测,保持良好的车况;学校不得借用、租用没有有效安全检测证明的车辆接送学生。
学校应当在专门用于接送学生的车辆上喷涂由公安交通管理部门统一规定的颜色和标志。
在接送学生时,校车要配备一名以上专职管理人员,负责维护车内秩序和保障上下车时学生的安全。接送学生的机动车驾驶员应当身体健康,具备相应准驾车型5年以上安全驾驶经历,且最近3年内任何一个记分周期无违章12分记录,无致人伤亡的交通责任事故。
第二十一条中小学校对学生进行劳动技能教育以及组织学生参加社会实践、劳动、郊游等各种活动,必须确保学生安全,并按照每班至少两人的数额安排教职工进行全程陪护和管理。
学校或其他单位不得让学生接触有毒有害物质或者从事不安全工种的作业;不得组织学生在公路上进行体育锻炼和体能测试等活动;不得组织学生参加任何商业性庆典活动。
学校组织学生参加军事训练时,应当与军事部门共同做好安全教育及防范工作;有实弹训练项目的,必须按照训练规程组织实施。
第二十二条有寄宿生的学校应当制定住宿学生安全管理措施,指定正式教职工专门负责住宿学生的生活管理和安全保卫工作。
第二十三条中小学校周边200米范围内不得设置网吧、歌厅等限制未成年人进入的场所。
公安、工商、文化、新闻出版等部门应当对学校周边地区有关经营场所进行管理和监督,依法查处违法经营行为。
第二十四条学校门前及其两侧50米范围内不得设置集贸市场、摆摊设点、堆放杂物;不得在学校围墙或者建筑物上搭建违章建(构)筑物。
工商、城管和行政执法等部门应当依法取缔学校周边占道经营、无证经营摊点。
规划、建设部门应当对学校周边违章搭建及时进行清理,对学校周边建设工程的施工安全进行监督检查。
第二十五条在学校校园和周边不得从事易燃、易爆、剧毒、放射性、腐蚀性等危险物品的生产、经营、储存、使用活动,以及设立其他可能影响学校安全的场所或者设施。
第二十六条 公安机关应当协助建立联防机制,把学校及周边地区作为重点治安巡逻区域,在情况复杂的学校周边设立治安岗亭或者执勤点,对发生在校园及周边侵害师生人身、财产权利的刑事和治安案件实行专案专人责任制。
第二十七条公安交通管理部门应当在学校周边道路上设置完备的警告、限速、让行等交通标志和交通安全设施,并在学校门前的道路上划定人行横道线;有条件的地方还应当设置人行横道信号灯。
城镇交通复杂路段的中小学校、幼儿园上学、放学期间,公安交通管理部门应当安排交警或者交通协管员,维护学校校门附近道路的交通秩序,必要时应当增加警力。
学校应当按照交通规则在校园内设置交通标志和交通安全设施。除紧急救助车辆外,未经学校同意,任何机动车辆不得进入学校教学区、运动区和学生生活区。在校园内因车辆行驶发生人员伤亡事故的,学校应当及时报告公安机关并协助处理。
第二十八条食品药品监督行政主管部门应当对学校食堂的食品安全状况进行监督检查,并实施监督抽验。学生用餐应当符合相应的营养标准和食品安全标准。学校食堂应当建立并执行从业人员健康管理制度,建立从业人员健康档案。从业人员应当每年进行健康检查,取得健康合格证明。
向学校供应食品的单位应当取得相关部门的许可证和检验检疫报告,并接受相关检测。
第二十九条卫生行政主管部门应当对学校的生活饮用水卫生状况进行监督检查,指导学校保障生活饮用水卫生,对学校传染病防控工作进行监督检查,督促学校落实各项防控措施。
第三十条环境保护行政主管部门应当对学校周边的污染源进行监督检查,对超标排放污染物造成环境污染的,应当依法责令有关单位或者责任人限期治理。
第三十一条公安机关消防机构或派出所对辖区内的学校每年至少进行一次消防监督检查。学校应当成立消防安全组织机构,每学期对学校进行消防安全检查,发现火灾隐患应当及时采取措施消除。
第三十二条 教职工应当遵守法律、法规和工作纪律,履行岗位职责;不得违反工作规程和其他有关规定;不得擅离岗位,不得有侮辱、体罚、变相体罚或者其他伤害学生的行为;发现学生行为具有危险性的,应当及时告诫、制止,并告知学校及学生监护人。
第三十三条学生应当遵守法律、法规、学生日常行为规范和学校规章制度,服从学校的教育和管理;不得携带管制器具、有毒、有害、易燃、易爆等危险物品和动物进入学校;不得从事危及自身和他人安全的活动。
第三十四条学校发现学生有特异体质或者特殊疾病,不宜参加某种教育教学活动的,应当告知相关教师、学生本人及其监护人,并在学习和生活中给予关注和照顾;发现学生生理、心理状况异常,不宜在学校继续学习的,可以建议其休学,由监护人安排治疗、休养。
患有不宜从事教育教学工作疾病、心理疾患的教职工,学校不得安排其从事教育教学及教学辅助工作。
第三十五条学生的监护人应当依法履行监护义务,配合学校对学生进行安全教育、管理和保护。
第四章学校安全事故救助与处理
第三十六条学校安全事故处理应当遵循及时、公正、合法、合理的原则。
第三十七条学校发生安全事故,应当根据现有条件和能力及时采取措施救助受伤害学生,通知受伤害学生的监护人。根据发生事故的性质,立即向学校主管部门和事故主管部门报告。
学校主管部门和事故主管部门接到报告后,应当立即赶到事故现场,组织救助,进行现场处置。学校应当予以配合,尽快恢复正常的教学秩序。
学校发生安全事故不得隐瞒、谎报或拖延报告。
第三十八条学校安全事故发生后,学校主管部门应当及时组织进行行政责任调查和处理。属于重大安全事故的,由有关部门依法进行调查和处理。
学校应当配合有关部门开展安全事故调查和处理工作,不得对安全事故调查进行阻挠和妨碍。
第三十九条学生伤害事故的赔偿责任、范围和标准,依据《中华人民共和国侵权责任法》等有关法律、法规和国家的有关规定确定。
第四十条 对学生人身损害赔偿的处理,当事人可以协商解决或书面请求学校主管部门进行调解,也可以依法向人民法院提讼。学校主管部门主持调解的,应当在收到书面调解申请书之日起30日内办结。
第四十一条 在学校安全事故中受伤害学生的监护人以及其他当事人,应当与学校或处理安全事故的部门予以配合,不得辱骂、殴打教职工,不得干扰学校正常的教学秩序。
第四十二条 学校应当投保校方责任保险。政府举办的义务教育阶段的中小学校校方责任险费用由市、县(市、区)财政负担;政府举办的其他学校校方责任险费用由学校负担,市、县(市、区)财政给予一定支持;社会力量举办的学校校方责任险费用由举办者负担。
学校参加学校责任保险的,保险机构应当依据合同约定,及时参与事故处理并承担相应的赔偿责任。
第四十三条鼓励和提倡学生自愿参加意外伤害保险。学校可以为学生参加意外伤害保险提供便利条件,但不得从中收取任何费用。
第五章法律责任
第四十四条学校发生安全事故,有下列情形之一的,视情节轻重,依据管理职责,追究相关政府直接负责的主管人员和其他直接责任人员的行政责任。构成犯罪的依法追究刑事责任:
(一)对已发现或者群众举报的重大、特大学校安全事故隐患不及时治理或者查处,造成严重后果的;
(二)未按有关规定安排学校安全工作经费,导致发生学校安全事故的;
(三)学校安全事故发生后,隐瞒不报、谎报、拖延报告或者阻碍、干涉事故调查的;
(四)其他未依法履行职责而发生学校安全事故的。
第四十五条教育行政主管部门和其他有关行政部门违反本条例规定,未履行职责的,由本级人民政府或者其上级行政部门责令限期改正、通报批评;情节严重或者导致学校安全事故发生的,对直接负责的主管人员和其他直接责任人员依法给予行政处分;构成犯罪的,依法追究刑事责任。
第四十六条学校及其教职工不履行安全管理职责,有下列情形之一的,由学校主管部门对学校负责人和其他直接责任人员给予行政处分;构成犯罪的,依法追究刑事责任:
(一)未履行本条例规定的职责,造成重大事故的;
(二)瞒报、缓报和谎报事故,造成严重后果的;
(三)妨碍事故调查或者提供虚假情况的;
社会力量举办的学校有前款情形之一的,由学校审批机关或其他有关部门责令限期改正,并予以警告;情节严重的,责令停止招生直至吊销办学许可证,学校举办人、学校安全责任人或直接责任人五年内不得从事学校管理事务,构成犯罪的依法追究刑事责任。
第四十七条学生及其监护人或者其他人员在学校安全事故处理过程中违反本条例规定,扰乱学校正常教育教学秩序的,由公安机关依照《治安管理处罚法》进行处罚;造成学校财产损失的,依法承担赔偿责任;构成犯罪的,依法追究刑事责任。
第六章附则
第四十八条本条例所称学校安全是指校园和周边环境安全以及学校组织的校外活动安全。
本条例所称学生是指在本条例第二条规定的学校中就读的受教育者。
本条例所称教职工是指在前款规定学校中工作的教师和其他工作人员。
关键词:安全管理; 平安和谐校园
中图分类号:G47 文献标识码:A 文章编号:1006-3315(2016)03-094-001
一、完善安全制度,细化巡查内容
家有家规,园有园规,必要的安全工作制度不仅能使幼儿园的安全工作有章可循,而且能不断提升幼儿园的安全管理水平。
1.完善安全制度,保障安全管理
我园每学期都会根据上级要求,结合本园的实际情况,不断充实和完善了相关的规章制度:如我园先后补充修正完善了《幼儿园岗位安全指南》《车辆停放制度》《突发公共卫生事件应急预案》《家长接送孩子制度》《安全工作上报制》等一系列切实可行、富有力度的安全工作制度和措施;对幼儿园的园舍、春秋游及重大活动、食品卫生、消防、交通、幼儿一日活动中的管理等方面都做出了具体明确的规定,使安全工作有章可循,有法可依。
2.明确督查项目,细化安全内容
我们将幼儿园的食堂门卫、电器设施、各种器械、周边环境等作为每日安全工作的必查内容。检查时更是注重细节,把握关键,如查园舍时,尤其是多雨、台风、下雪天,就要细看墙体是否有裂缝,撑牌、撑杆是否牢固、地面走廊等防滑设施设备是否到位等;查“技防”设备的运用状态时,要适时地对幼儿园的监控设备进行回放,真正发挥多对探头与红外线探测仪的监视作用。
二、落实安全责任,提高安全意识
安全工作应坚持“关键在园,重点在防,做实为本,长效为先”的原则,切实落实安全责任。
1.健全安全管理网络,全员参与群防群治
为了加强对安全工作的领导,幼儿园成立了以园长为组长,班子成员和各班主任为成员的安全工作领导小组,并就安全工作明确了各自的职责:园长是安全工作的第一责任人,分管园长及各处室领导是职能领域的直接责任人;教务处负责教幼儿安全和活动辅导;教科室负责安全工作的研讨;总务处负责设施设备安全以及与安全有关的后勤保障服务工作等;各班老师负责幼儿园具体安全工作的落实工作,对幼儿进行安全教育。多年来,我们始终坚持“四不放过”原则:事故原因不查清不放过、责任人员未处理不放过、整改措施未落实不放过、有关人员未受到教育不放过,实施安全工作责任追究制和评优评先一票否决制,使每位教职工都成为安全的教育者和管理者。
2.多渠道多形式,树立“安全第一”思想
每学期开始,我园都要根据实际情况,对幼儿排队出行、上下楼梯、体育锻炼、盥洗点心、午餐午睡等一日活动常规细则中作具体的规定,一方面以展示我园幼儿良好的精神面貌,另一方面以防幼儿事故的发生;我们还从不同的层面召开教职工座谈会、现场会,把讲安全、查隐患真正落到实处;以集体晨会与班级主题活动为载体,强化幼儿的安全意识;每学期一次组织全园师生分年段进行了消防安全、抗震减灾或防暴反恐紧急疏散的演练,帮助孩子树立忧患意识,强化安全意识;每学期定期邀请辖区民警、交警来园给师生讲座、上课;定期组织幼儿外出参观消防大队,交警指挥交通等,让安全深入每一位师生的心中;为防止师生、家长因为雨天路滑摔倒,幼儿园特意在进园门口、食堂门口等主要路段安置了防滑警示标记。此外,行政值班领导和值日老师每天到园的第一件事就是巡视校园,关注幼儿活动时的安全状况。
三、寓教于乐,构建安全教育平台
幼儿园应以安全教育日、教育周、教育月活动为载体,充分发挥环境的教育功能,精心部署、拓展安全教育宣传阵地,以丰富孩子们对安全重要性的感性认识。
1.营造教育氛围,开辟安全教育阵地
我们在园内的每一个楼梯上都张贴了图文并茂的“上下楼梯靠右行,脚步轻轻讲文明”警示语,时刻提醒幼儿做一个安全、文明的好孩子;幼儿园还特意在园大厅内准备了两条红色的防滑地毯,在阴雨天时备用。每逢安全月活动时,除了悬挂大型的宣传横幅外,幼儿园还充分利用幼儿园的信息宣传窗进行宣传,9台电脑可以循环播放各种安全主题活动的相关内容。另外还及时向幼儿、家长、全社会提供相关的消防、交通安全宣传资料,旨在普及和提高消防、交通知识,真正发挥交通安全教育的宣传功能。同时,幼儿园还利用了幼儿园网络这一平台,及时宣传报道,扩大影响,提高声誉。为了提高幼儿学安全、讲安全的积极性,班班围绕安全开展了主题活动:如大班开展了“各种各样的标记”,中班开展了“我们大家一起玩”、托小班开展了“我会自己走”的主题活动,让幼儿在游戏、生活中认识了许多标记,懂得了小朋友在一起活动时要注意安全谦让、遵守规则,排队行走、上下楼梯时,要一个跟着一个,靠右边走,提高了幼儿的安全意识,使幼儿养成了良好的安全习惯。
加强安全教育,提高安全管理意识
加强教职员工安全意识的培养 幼儿是祖国的花朵,要让花儿茁壮成长,首要的是拥有良好的生长环境。教师的观念与行为是幼儿安全的重要基础,教职员工要牢固树立幼儿安全工作重于泰山的意识,要加大教师安全工作教育力度,时时、处处、事事讲安全,把安全工作放在工作的首位。
加强幼儿安全教育 园所将幼儿安全教育纳入幼儿园的教育教学计划中,将安全教育活动融入幼儿游戏及一日生活的各个环节中,比如,每学期教师都将安全教育有计划地列入教育教学计划中,在教育教学中完成安全教育任务,教师通过安全图片、看图说话、诗歌、故事等,使每个幼儿在有趣的教育教学活动中,在说说、涂涂、画画中了解掌握安全知识。学会自救及逃离躲避危险的技能。实践表明:幼儿一日生活是增强幼儿安全防范意识的必要环节。
建立健全安全管理制度
没有规矩,不成方圆,园所首先建立健全各项安全管理制度。幼儿园成立了由园长牵头的安全工作领导小组,实行了“层层把关,防范第一,定人定岗”的安全工作管理模式;按照“谁主管,谁负责,谁在岗,谁负责”的原则,将各项安全管理工作细化分解,具体责任到人。
落实幼儿晨检制度 来幼儿园的第一个环节就是晨检,除检查身体状况外,还要检查幼儿是否携带危险物品,如小刀子、小钉子、小纽扣等,因为这些物品有时会对幼儿造成伤害,消除这些安全隐患,要求值班教师严格做好每日晨检工作,要细致、认真地检查每一位幼儿的口袋、书包及手里是否携带有危险物品,发现问题及时处理。
落实幼儿园安全保卫制度 配备专职保卫人员,建立幼儿园安全保卫工作的各项规章制度,建立门卫制度及职责,建立外来人员登记和验证制度。门卫由专职保安担任,明确幼儿园安全保卫职责。
落实幼儿园消防制度 认真落实幼儿园消防安全制度和消防工作职责、消防设施和器材定期维护,保证有效使用,设置必要的幼儿消防安全标志。
加强食品卫生管理 认真执行《食品卫生法》等文件规定,严把食品原料采购关,幼儿园定点采购,从源头上把好食品卫生关;按要求做好每餐留样,后勤工作人员定期进行身体检查;定期有效地进行消毒,灭鼠除蟑。有力保障幼儿园的食品安全。
组织安全演练,增强自救能力
幼儿园定期组织开展丰富多样的体育锻炼、安全主题活动,培养幼儿的生命意识、安全意识,让幼儿学会生活、学会生存、学会自护,养成健康的生活方式,体验生命的尊严和生活的幸福。
首先,加强体育锻炼。通过体育锻炼,提高幼儿动作的敏捷性和灵活性。教师发现,平时很老实、不爱活动的幼儿都很容易受伤,一个主要原因就是孩子的动作不灵活。教师在体育活动中注重训练幼儿动作的灵活性和敏捷性,以减少事故的发生。
其次,开展一系列安全主题活动。如交通安全主题活动――红灯停,绿灯行。通过活动让小朋友掌握交通规则,认识交通标记,懂得红灯停、绿灯行的常识。
消防安全主题活动――利用社区资源组织幼儿参观消防队员消防演习,将消防队员请进幼儿园和小朋友一起进行“起火了我不慌”消防演练,练习逃生动作或自救技能,并以怎样逃离火灾现场这一主题开展讨论,在主题活动中让幼儿亲身体验讨论内容。
开展防震减灾主题活动――按照幼儿园制定的突发事件安全应急预案,组织幼儿进行逃生演练,可以提高幼儿躲避危险和自救的能力。
细化管理措施,决定安全的质量
管理越细致,出现的疏忽越少,幼儿的安全隐患就会降到最低。教师面对的是一群三五岁的孩子,细心就成了幼儿教师必备的素质。有时,孩子衣服上的扣子少了、走路时鞋带开了、发卡掉了等细小问题,教师能及时发现,就能有效避免摔伤、扭伤等事故。
细节管理不放过。晨检环节,做到一摸二看三问四查。摸一摸孩子是否发烧,看一看孩子情绪有无异常,问一问孩子饮食睡眠情况,查一查孩子是否携带细小尖锐等不安全物品;午睡环节,值班教师随时巡视,查看幼儿睡眠情况,严防幼儿玩耍,造成异物入耳、鼻、气管等伤害;离园环节,查看孩子的衣物是否带全,查看孩子的健康卫生状况,查看家长接送卡是否随身携带,将一个健康快乐的孩子交给家长。
[关键词]校园安全;高职院校;安全管理
doi:10.3969/j.issn.1673-0194.2015.02.163
[中图分类号]G711 [文献标识码]A [文章编号]1673-0194(2015)02-0228-01
1 高职院校校园安全管理的现状
拥有一个和谐安全的校园环境是广大师生的共同期望。笔者针对这一问题开展了问卷调查研究,分别就某高职院校校内学生和教职工对校园安全问题的总体评价进行了数据收集,通过调查对校内师生对校园安全问题的评价有了全面了解。从目前调查的数据来看,大多数师生对校园安全问题的总体评价还是基本满意的,统计详细结果见表1。
从表1可见,虽然高职院校的师生对校园安全的状况总体评价趋于良好,但是仍存在一些不容忽视的问题。从学生及教职工的问卷上来看,教职工的对于校内安全的评价较好,集中在一般安全以上,认为不太安全及不安全的比例很少。但学生对于校内安全的评价则较为均匀,只有很少的学生认为十分安全,调查对象的人群均对校园问题有着不同看法。
在对学校对校园安全的重视程度调查上,认为十分重视的人群在学生和教职工人群中分歧较大。教职工十分重视的达到了26.14%,而学生仅有3.5%的人群十分重视,而认为学校应对校园安全的关注程度有待提高的人群有存在着非常大的差异,教职工有6.77%的人群有这类观点,而学生则达到了18.15%。
在影响校园安全隐患及事故这方面,学生及教职工则达成了一致。他们都认为校园安全影响的主要原因是侵财性违法犯罪。其次为危害人身安全的犯罪行为,在学生及职工的比例达到了47.16%及45.13%。之后则为火灾等安全事故与交通事故,数值上虽有部分差异,但对安全隐患的排序还是相同的。
2 影响高职院校校园安全的因素
2.1 制度构建因素
长期以来,因无可依据的法律法规,校园管理部门的责任和职权划分不明确,严重影响了校园安全管理工作的有序开展。教育部曾在2002年出台《学生伤害事故处理办法》,从某种程度上来讲为学校安全管理部门在处理学生伤害事故纠纷时提供了相应的政策依据。但这部红头文件仅是一份行政规章,仍不失真正意义上的法律,缺乏权威性,在具体适用上也存在一定的问题。
2.2 队伍建设因素
随着高职院校的扩建和学生的扩招,学校安全保卫工作人员却没有按照师生增长的比例而有所增加,安全保卫部门工作任务加重,人员不足成为制约安全保卫部门开展安保工作的主要原因。
2.3 环境因素
随着开放式校园的建设和推行,校园不再是过去封闭的小社会,
而是不断与校外环境进行接触和渗透。校园周边的场所存在巨大安全隐患。此外,开放式校园一定程度上为违法犯罪分子提够了方便之门。校外人员可以轻易进入校园实施违法犯罪行为后,较为容易离开犯罪现场,逃离到校外。增加了对违法犯罪案件的侦破难度,加大了安全保卫工作成本。
3 改善高职院校校园安全管理水平的对策
3.1 加强高职院校安全和维稳管理制度建设
参考美国校园安全法,我国的校园安全法之中至少要包括几个方面:一是校园安全基本概念;二是校园安全管理部门及校园维稳管理部门所具有的权力及相应的责任;三是校园安全管理部门与校园维稳管理部门的执法权力;四是校园安全队伍的要求;五是安全主体的权力责任;六是对安全问题的应急、预防及处理;七是安全文化和教育;八是安全经费保障;九是突发事件的补偿。
3.2 完善校园安全事件应急机制
在校园安全事件发生前,需要有较为完善的校园安全应急预案。根据高职院校校园安全实际情况制定相应应急预案,启动有关的安全管理机制,采取积极行动,在最快的时间内制止、消除安全事故的隐患,使得安全事故能够消除在萌芽中。在校园安全事故发生时,需及时启动校园安全事故应急机制。在各管理部门协调下,校园事故的安全管理小组要根据应急预案立即启动相应的事故应对机制,在处理事故的过程中对突发事件的管理控制进行全权负责。
3.3 加强校园安保队伍建设
一是建立全国统一的正式培训机构。将培训机构的建设管理归入本地公安机关的管理范畴,广泛调动社会力量和资金开办培训业务;二是制定科学培训时间、课程。要综合考虑安保人员的学历条件,针对不同学历层次和岗位要求,制定区别性的培训标准;三是保障培训时间,保安人员的上岗培训时间不少于三个月,对一些岗位技能要求较高的职位,为保证培训时间,要实行考勤制。
4 结 语
高职院校中的不安全因素对校园的正常教学秩序有着非常大的影响,严重威胁到教职工及学生的人身安全和财产安全。建立健全相关高职院校安全制度,增强高职院校保卫能力,提高保卫队伍素质,改进管理模式,为校园安全管理工作提供丰富的工作经验。
主要参考文献
[1]崔克清,张礼敬.安全工程与科学导论[M].北京:化学工业出版社,2004.
本论文最终建立了适应独立学院网络安全管理的体系模型及应用模式,为校园网络中所存在的严重安全问题提出一种思路及解决办法。
关键词:校园网 网络安全 管理体系
Abstract:The research in this thesis is based on the data from the campus network in Zhuhai Campus of Beijing Institute of Technology, which is abbreviated to ZC below. It is a total resolution to all sorts of problems in ZC during last 4 years. The safety management system is a theoretical summary to the total resolution, which is not a simple stacking technology, but the integration of the technology, such as ACL, firework, IDS, Traffic management, intrusion detection and vulnerability scanning. Network-wide security measures are designed from the client to export to the Internet, and safety precautions are applied to every aspect of the user data streams. In actual operation, the main security problems of the networks are controlled effectively, and the network is very stable.
eventually a system model and an application model are established adapting to the safety management for the campus network of colleges and universities. Solutions to the serious security issues of campus network are put forward.
Key Words:campus network、Network Security、management system
上述三个系统在应用中,基本搭建起学校的整个电子资源,其中校务管理系统最为重要,此系统一但瘫痪意味着学校将基本停止正常运行。然而随着互联网技术的发展,黑客的攻击手段日益先进。单一的技术手段无法保证系统的安全运行,只有在安全策略的指导下,建立互动的安全防范体系,才能最终保证网络的安全,保证系统稳定运行。
构建网络安全管理体系模型
一般而言,各学校目前普遍采用PDRR模型来构建安全防御体系。PDRR模型属于动态信息安全理论的模型,PDRR是4个英文单词的头字符:Protection(防护)、Detection(检测)、Response(响应)、Recovery(恢复)。这四个部分构成了一个动态的信息安全周期,如图:
该模型更多的强调通过防火墙、IDS以及VPN等技术来解决校园网络中存在的安全问题,重点在于安全应用技术,同时没有形成体系和防御层次,并忽视了两个重要的安全因素,安全管理与大流量数据拥堵造成的网络安全问题。
为能够更加有效的保证网络及各类应用的安全运行,安全管理体系的设计应突出网络安全的整个流程,从用户的发起端到校园网络的INTERNET出口,在数据流传输的各个环节进行了分布式的安全防范,同时辅以入侵检测、漏洞扫描、流量管理的多种技术手段,加以监控并降低设备不必要的运行压力,保证网络系统稳定运行。在各个环节中,以策略为中心的安全模型可以更充分的发挥模型的各项功能。以安全策略为中心的轮形安全模型,可以从安全、监测、测试、调优、流控五个部分对我们的安全架构进行不断的完善,使其成为一个自防御体系,能够快速、有效、可靠、全面的发现各种系统遭受的攻击,并实现有效的防范,以确保系统的稳定运行。
在PDRR基础上,以安全策略为核心,以安全技术为支撑,以安全管理作为落实手段,建立了高效校园网络安全管理体系。
针对于上述的安全架构,在具体的应用中,安全体系架构包含二个模块:分别为校园互联网接入模块、校园园区网模块,二个安全构件组成信息系统的安全架构。这种结构划的设计,有利于在不同的网络功能模块之间更好的划分安全防范的重点,并具有良好的扩展型,允许在今后的网络安全规划中,以一种层次的关系来分发安全策略。
安全模块的设计特点
校园INTERNET接入模块
校园INTERNET接入模块主要是预防INTERNET攻击的第一道门户,是防范INTERNET上黑客攻击的最主要屏障。因此,它的设计思想是以最少的策略,实现最严格的限制与最少的漏洞,同时保证最快的转发速度。
校园园区网模块
校园园区网是内部网的核心,保护着包括内网用户、重要服务器的安全。园区网由一台防火墙、两台互为冗余的主干交换机、内部应用服务器与楼层交换机、IDS模块组成。在防火墙上根据用户、服务进行详细的分类,并针对每一个服务访问做到具体的策略应用,园区网上防火墙的安全配置要求对每个访问做到具体、全面、严格的限制,为每个用户都划分了访问的具体范围,它作为安全防护的中心。
安全架构的检测
完成基本架构的搭建,为了保证各项安全措施能够满足防御要求,采用了多种方式进行系统的模拟安全检测。
(1) 使用两种漏洞扫描软件对系统进行测试,SYMANTEC NETSTAT、及SSS软件进行比较安全测试;
(2) 在防火墙的不同位置,TRUST、UNTRUST、DMZ、DMZ1等区域对包括网络设备、主机系统进行了模拟攻击;
在一个完整的校园安全管理体系中,各个部分之间的分工清晰,相互协作,在具体应用中可以很好的应用在实际的管理模块上。这种方式将简单、高效的布置校园网络的安全,为校园网络的运行及信息化建设奠定良好的安全基础。
北京理工大学珠海学院校园网安全管理体系部署
北京理工大学珠海学院(以下简称珠海学院)自2004年建校以来,珠海学院已拥有在校生15000人,校园网络经历了6年的建设,信息点已达20000个,建成了内网骨干带宽为20G,珠海学院外网带宽600M,校内包括教务系统、网络教学平台、一卡通系统等各类应用已达40个,网络用户已达12500人左右。
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
安全策略
珠海学院各应用服务器大部分采用WINDOWS 2003,部分采用WINDOWS 2008,数据库服务器采用LINUX操作系统,使用的应用软件主要包括:ORACLE、SQL SERVER、MY SQL、APACHE、IIS等,网络情况、应用环境十分复杂。针对上述问题,在建网初期,即制定了相应的安全管理近期与长期目标。安全体系的近期目标是实现完善的安全审计和取证机制,保证受到入侵后有证可查。鉴于大多数安全事件来自于管理员的误操作,审计在明确事故责任上也能发挥重大作用。长期目标是建立安全预警系统,能够抵御较高水平的黑客攻击。
分布式安全防范措施
分布式防范措施是从用户端到INTERNET出口之间进行层层设防,部署不同的安全技术和措施,从技术方面杜绝出现安全问题的举措。在珠海学院的网络上,我们采取了下列措施:
(1)限定网络用户的不同vlan。(2)实行802.1x的认证协议。(3)网络用户安全管理。(4)网络用户隔离。(5)网间设备数据传输安全。(6)交换机ip与用户ip分别管理。
(7)防止木马的管理方式。(8)设置应用的不同安全等级。(9)服务器的安全管理。
(10)VPN访问。(11)系统恢复。
漏洞扫描
珠海学院在漏洞扫描工具上采用的是俄罗斯Shadow Security Scanner软件,在安全扫描市场中享有速度最快,功效最好的盛名,其功能远远超过了其它众多的扫描分析工具。SSS 可以对很大范围内的系统漏洞进行安全、高效、可靠的安全检测,对系统全部扫面之后,SSS可以对收集的信息进行分析,发现系统设置中容易被攻击的地方和可能的错误,得出对发现问题的可能的解决方法。
在珠海学院的网络管理中,定期对各个主要的交换机、服务器进行安全扫描,以为下一步的安全管理提供依据。
入侵检测
珠海学院的入侵检测系统布置,分为两个层次,首先为NIDS,主要启用防火墙的IDS模块功能;
另外,启用HIDS功能及在服务器上安装个人防火墙设置,珠海学院采用的是MICROSOFT ISA2004。
为了检测有害的入侵者,ISA Server将网络通信以及日志项与熟知的攻击方法进行比较。如发现可疑的行为会触发一组预先设定的措施或者警报。这些措施包括终止链接、终止服务、电子邮件警报、记入日志、以及运行一个选定的程序。
流量管理
由于P2P技术的广泛应用,目前大多数网络用户都采用P2P技术的网络工具进行诸如下载、视频、听歌等服务,如迅雷、QQ直播、酷狗等,这些软件的优点是充分利用互联网络,为用户提供丰富的资源。应该说P2P技术的快速发展带动了互联网络的快速发展,让用户能够更加便捷的使用互联网上的资源。
但P2P技术对于网络管理与运营来说是一种严重的挑战,一方面P2P技术过于贪婪,最大化的利用网络带宽进行下载。在珠海学院建网初期,申请的100M互联网带宽在没有任何限制的情况下,仅有120多用户就占满了所有的下行带宽,对校园网络运营影响极大(带宽租用价格较贵)。而且下载的很多资源内包含有大量的木马、病毒程序,对网络的安全运行造成了极大的影响。在珠海学院校园网络运行初期,很多问题是围绕着带宽、速度产生的。P2P应用软件的广发使用对校园网络设备带来了极大的压力,根本无从保证校园网络的稳定运行和安全管理。
经过不断的摸索,珠海学院在控制P2P应用中重点采用了三种措施:
(1)限制用户的带宽:对于单个用户ip,通过防火墙对用户进行带宽管理,为每个用户保证一条相对固定的通道,而不去影响其它用户的上网;
(2)限制用户的连接数:每个服务都是通过TCP或者UDP进行的数据通信,通过防火墙对单个用户ip进行连接数的限制,从而限制诸如迅雷、p2p等贪婪占用通道的工具,以保证网络线路的通畅;
(3)限制或封闭P2P协议的总带宽:P2P协议之所以难以管理,主要是由于这种技术在使用过程中的服务端口可以随机的变化,管理者根本无法确定服务的端口号,也就无法通过传统的设备进行限制和禁止。但任何协议都有自己的特征码,我们通过技术手段对P2P协议的特征进行匹配从而控制这种协议的软件。但考虑到这种软件应用的广泛性,仅对这种软件限制总体流量而并不完全封闭。
安全管理
安全管理贯穿于安全防范体系的始终。实践一再告诉人们仅有安全技术防范,而无严格的安全管理体系相配套,是难以保障网络系统安全的。必须制定一系列安全管理制度,对安全技术和安全设施进行管理。实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。
2004年珠海学院校园网络建立后,我们形成了初步的安全管理制度,但在运行过程中,发现存在有很多的问题。校园网络建立初期,设立网管负责全校的校园网络管理、设立了系统管理员负责全校的应用服务器管理,但实际上虽然人员角色明确,但人员任务并不明确。比如,网管人员管理所有的网络设备,但具体的学生用户上网情况并不是十分了解,对存在的问题不是非常清晰。而作为系统管理员并不十分清楚服务器所安装的具体应用软件要求,往往是由应用管理人员对系统进行维护,但又经常忽视系统的安全性。
针对上述问题,我们制定了以业务为主导的管理模式,将校园网络分为两片,宿舍区网络、教学区网络,分别由专人进行管理,但网络路由统一由教学区管理,以保证网络的稳定、畅通性。而应用系统部分分为公共基础服务、校务管理系统、网络教学系统分别由三个专职人员负责维护、管理,并有一人总负责,检查、督促工作的完成情况。
这种管理方式让具体管理人员对于自身管理系统的问题十分清楚,从而保证了整个网络安全体系的动态性和有效性。
运行效果
经过对校园网络的一系列调整、改造,珠海学院的校园网络运行得到了极大的改善,我们从以下几个方面来评定:
网络基本流量对比
珠海学院学生用INTERNET线路共计有3条,2条200M电信带宽,1条100M网通带宽。三条线路分别连接在3台防火墙上,分别为3.1,3.10,4.1。下列图为对前2台防火墙的INTERNET接口进行的数据取样。
如图所示,每到高峰期时,200M带宽基本上已经全部占满,
用户网络运行稳定
珠海学院网络运行时间为8:00-24:00,其余时间断网,下表即位珠海学院上网用户的信息统计。如表所示,一天之中在中午与晚上分别为两个最高峰的运行值,用户在线率高,网络带宽消耗也相应提升。
网络运行稳定
珠海学院网络分为办公网络(教学楼部分)与学生网络(生活区部分),为了保障系统的安全,这两个部分之间的网络作了相应的策略控制,只能通过服务器进行数据交换。每天,网管对两部分网络进行监控各自的运行状态,以及时了解网络中可能出现的问题。
下图分别描述了位于教学区与生活区部分网络设备的运行状况。(测试工具为SolarWinds 2001 Enhanced Ping)
基本服务运行正常
通过对所有流经网络管理器的数据包进行监控,分析得到网络中各种协议的运行情况及流量状态。该监控囊括了网络上所有协议的定义,分作传统协议、P2P下载、网络电视、即时通信、流媒体、网络电话、网络游戏、股票交易、网络安全这些监控模块,直接体现了网络上各种协议的应用情况。
服务器系统运行稳定
通过对主要服务器的系统状态监控,了解CPU、内存、SWAP等的运行状态及各服务进程的运行状态,确定服务器的是否正常。
3 结语
校园网络作为校园信息系统的基础网络平台,网络的安全、稳定运行是保证各项业务平稳运行的基础保障,必须建立起一套可行的、有机的安全管理体系,根据学校的实际特点进行有效的部署。从北京理工大学珠海学院校园网络安全体系的建立中,我们积累了一些基础,并在此基础上,本文提出了在PDRR基础上,以安全策略为核心,以安全技术为支撑,以安全管理作为落实手段,建立了校园网络安全管理体系。
参考文献
康弗瑞.网络安全体系结构.北京:人民邮电出版社,2005年.15-21.
戴英侠.计算机网络安全.北京:清华大学出版社,2004年.89-131.
曾湘黔.防火墙与网络安全-入侵检测和VPNs.北京:清华大学出版社,2004年.
W.RICHARD STEVENS. TCP/IP详解 卷1:协议 .机械工业出版社,2000年.
W..RICHARD STEVENS.TCP/IP详解 卷2:实现TCP/IP .机械工业出版社,2000年.
W.RICHARD STEVENS. TCP/IP详解卷三:TCP事务协议.机械工业出版社,2000年.
张小斌,严望佳.黑客分析与防范技术.北京:清华大学出版社,2003.82-91.
张仕斌,谭三等.网络安全技术.北京:清华大学出版社,2004.87-121.
段钢.加密与解密(第三版).电子工业出版社,2008.
曹元大,薛静锋,祝烈煌,阎慧.入侵检测技术.人民邮电出版社,2007.