時間：2022-10-10 09:41:01
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇安全方案范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
學生軍訓安全方案范文一為了提高參訓人員的安全意識，防止意外事故的發生，確保學生軍訓工作安全、順利地完成，明確各部門及人員職責，特制定蒙城第一中學學生軍訓安全應急預案：
一、學生軍訓安全及應急處置工作領導小組
組長：______
副組長：______
成員：______
二、部門職責
1.政教科
(1)負責軍訓工作具體組織協調、計劃落實。
(2)協調年級主任，檢查落實軍訓值班情況，包括班主任在崗在位情況，履行職責情況。
(3)落實軍訓安全工作領導小組交給的各項事宜。
2.保衛科
(1)制訂應急處理方案。
(2)配合醫務室制定急救物品、藥品的計劃和籌措。
(3)落實軍訓安全工作領導小組交給的各項事宜。
3.年級組
(1)購買帶隊教師所需物品并配送到位
(2)負責學生軍訓前身體狀況調查、摸底、確定學生參訓資格。軍訓之前，對所有參訓學生進行身體狀況摸底，由各班班主任實施。所有學生必須向班主任老師如實匯報個人身體健康狀況。凡有心血管、肝臟疾病等不適宜參加高強度軍訓的學生，應出示相關病歷及向學校軍訓安全工作領導小組遞交免訓申請書(應有家長簽字)，有其它特殊情況的，也務必以書面形式提出，學校軍訓安全工作領導小組審批。凡有其他特殊情況的，在軍訓過程中應作特殊安排。
(3)落實軍訓安全工作領導小組交給的各項事宜。
4、各班主任
(1)負責本班安全教育和安全工作措施的落實。
(2)摸清本班學生身體狀況。
(3)協助做好軍訓過程中本班學生的各項服務。
(4)協助處理相關突發應急事件。
(5)落實軍訓安全工作的領導小組交給的其他事宜。
三、應急處置
1、設立蒙城一中軍訓安全應急處置小組。
應急處置小組在軍訓安全工作領導小組領導下開展工作，其人員組成為：
組長：______
副組長：______
成員：各班主任、訓練官兵、校醫務人員
指揮協調組：由年級主任統一指揮。
應急救治服務小組：由校醫負責。
2、應急處置程序：
發現應急突況，值班教師必須在現場應急采取相應措施，并在第一時間向有關部門報告;應急小組馬上會同軍訓單位，視情況送醫務室或醫院。如有后續性危險存在，除啟動本應急預案外還應立即啟動《蒙城第一中學安全應急預案》。
3、訓練安全預防
(1)軍訓之前要求全體同學認真填寫健康回執，防范于未然。
(2)與軍訓領導共同協商，嚴格安排訓練計劃，根據學生體能特點科學安排訓練內容，要求各教官認真學習訓練計劃，嚴格執行，規范操作。共同加強過程管理，防止意外情況出現。
(3)全體班主任老師軍訓全程參與管理，在軍訓過程中，如果出現意外傷害，及時配合送醫務室治療，傷勢較重的及時送往醫院。
(4)軍訓時間較長，身體疲勞，大量排汗，頭部直接受到烈日照射，極易發生中暑。學生中暑后，不必驚惶失措。輕度中暑：把中暑者送到蔭涼通風處休息，喝些涼白開水等清涼飲料。重度中暑：應邊急救邊送往醫院。
預防措施：指導學生提前喝一些水，與教官協商適當調整軍訓時間，避開太陽光強烈照射，調整訓練內容和運動量。
(5)各隊列若發現緊急情況，要及時上報領導小組。
四、其它事項
(1)本預案是軍訓期間處置各類事故的指導性意見，在實踐過程中應根據不同情況隨機進行變化。
(2)對安全防事故災難應急救援工作中出色完成應急處置任務，防止或搶救事故災難有功，使師生員工生命財產免受或減少損失的，對應急救援工作提出重大建議，實施效果顯著的，學校應依據有關規定給予表彰獎勵。
(3)對在事故災難應急工作中不執行事故應急預案，不服從指揮調遣，拒絕履行應急準備義務，不按規定報告事故災難真實情況，阻礙應急工作人員依法執行任務或者進行破壞活動，散布謠言、擾亂社會秩序的應由公安機關依照有關法律法規的規定予以處罰，構成犯罪的由司法機關依法追究刑事責任。
五、本預案于20____年8月15日起施行。
學生軍訓安全方案范文二為培養學生良好的行為習慣，確保學生軍訓工作安全順利進行，特制定本預案。
一、軍訓安全工作領導小組
組長：______
副組長：______
成員：______
二、為確保軍訓安全工作應做好的主要工作
1、要在軍訓動員大會及其他會議中重點、反復強調安全工作在軍訓工作中的重要地位，明確責任，提高每名參訓學生的安全意識。
2、軍訓正前，班主任必須主動詢問每位學生的健康情況。
如有下列情況之一的不能參加軍訓：
(1)對患有各種疾病的急性期學生;
(2)患有先天性心臟病的學生
(3)患肝炎、腎炎、肺結核等剛病愈學生;
(4)感冒發燒的學生。
3、注意掌握學生的心理狀況，做好學生的思想政治工作，特別是針對問題學生，要開展心理輔導。
4、加強對學生軍訓期間生活的指導，對學生的用餐、用水等情況做到心中有數，防范于未然。
5、每天軍訓前要對學生進行檢查了解，發現有咽痛、咳嗽、頭痛、全身疼痛的學生，校醫及時上報給校領導，上報后由領導小組做出相關處理，并填好統計情況表。
6、軍訓進行中，要求教官根據各班的身體情況制定合理有序的軍訓計劃，訓練量應逐漸增加。
7、軍訓期間學校醫務人員始終在場，以及時處理突發事件。
8、軍訓中班主任老師必須始終在場，隨時關注本班學生身體情況，一有異常，立即停止訓練，必要時請醫務人員診斷。
9、軍訓時間較長，身體疲勞，大量排汗，頭部直接受到烈日照射，極易發生中暑。
輕度中暑：把中暑者送到蔭涼通風處休息，喝些涼白開水等清涼飲料并聯系校醫。重度中暑：迅速送往醫院并及時通知家長。(預防措施：指導學生提前喝一些水，班主任保證開水充足供應，訓練間歇提醒學生補充水分)
10、在軍訓過程中，如果出現意外傷害，輕度擦傷、扭傷等及時聯系校醫治療，傷勢較重的及時送往醫院并及時通知家長。
11、訓練休息時間，要組織學生有秩序集體活動，禁止學生單獨活動或乘涼。
嚴禁在訓練場地追逐、打鬧、打球和進行危險活動。
12、在軍訓過程中，各班若發現緊急情況，要及時上報領導小組。
13、在軍訓期間，禁止學生喝不潔水、食用腐敗變質的食品，禁止學生用冷水洗頭，防止疾病的發生。
學生軍訓安全方案范文三為切實做好學生軍訓安全工作，預防各類事故發生，確保學生安全健康，在事故和緊急情況發生時，各級領導和相關人員處變不驚，果斷應對，有條不紊的開展救援工作，制定本預案。
一、指導思想
認真貫徹“安全第一、預防為主”的方針，促進我縣學生軍訓期間安全防范工作，提高各級人員處理各類事故的應變和救援水平，以及師生員工的安全防事故意識，及時妥善處置各類突發事件，避免和杜絕學生在軍訓期間發生意外事故，結合我縣實際情況，特制定本預案。
二、新生軍訓突發事件處置領導小組
教育局：
組長：________
成員：________
聯絡員：______聯系電話：________
前衛科教培訓中心：
組長：________
成員：______
三、新生軍訓各類突發事件應急處置預案
學生軍訓期間，如發生突發性事件，前衛科教培訓中心(以下簡稱基地)及學?，F場工作人員要采取果斷措施，立即進行現場緊急處理，控制局面，做好學生思想工作，穩定有關人員情緒，并由基地及學校主要負責人在第一時間口頭向新生軍訓突發事件處置領導小組報告，并在事發一小時內向領導小組報事實情況;重大事件，新生軍訓突發事件處置領導小組及時將情況向上一級主管領導匯報，協調相關部門，做好學生的救治和事件處理工作;學生所在班級班主任應配合學校領導和有關職能部門及時與學生家長取得聯系，做好學生家長的接待和安撫工作。
(一)高溫應急處置預案
1、基地應按教育局規定要求，在學生軍訓期間，嚴格遵守相關規定。
(1)天氣預報報當日氣溫在35℃以上，當日訓練活動安排早上1小時(7：30——8：30)，晚上1小時(19：00——20：00)，訓練場地：安排學生在有樹蔭遮陽的陰涼處受訓，訓練現場供應充足茶水，學生訓練時醫生在現場巡視。
(2)天氣預報報當日氣溫在37℃以上(含37℃)，取消學生室外軍訓，只安排室內政訓活動。
(3)政訓安排在有空調的教室舉行，室內的5個立柜式空調提早開啟制冷。學生用餐食堂的中央空調提早開啟制冷。學生宿舍內空調確保正常使用。
(4)學生宿舍樓道與訓練場地提供充足茶水。
2、各參訓學校要按照教育局要求，做好事故預防工作，并嚴格做到以下幾點：
(1)在學生參加軍訓之前，學校須向學生家長發放《學生軍訓回執》，請家長寫清自己孩子身體狀況和是否參加軍訓活動;同時，學校要認真查閱和了解學生體檢檔案的信息，對每位學生的身體情況進行排模。凡屬特殊體質的學生一律不參加軍訓。
(2)所有參加軍訓工作的學校負責人、班主任、輔導員等必須親臨現場，觀察學生軍訓情況及身體狀況，協助軍訓教官進行訓練。學校安排專人組織體力弱的學生到宿舍整理內務或進行室內活動等。
(二)學生中暑預防和應急處置預案
1、要求參訓學生必須吃早飯，不得空腹參加訓練。
2、要求參訓學生要注意勞逸結合，中午和晚上要按時休息，保證充足睡眠。
3、教育參訓學生若有身體不適狀況時，及時向軍訓教官和班主任匯報。
班主任根據實際情況立即聯系醫務室進行及時處理。出現重癥學生等重大事件時，應由班主任立即報給現場工作的學校領導，學校領導應根據實際情況作出應急處置。
4、學生若發生中暑時，應采取如下方法：
(1)將病人安置在陰涼通風的地方靜臥，解開衣扣，通風降溫。
(2)用涼毛巾帖敷在病人的頭部和胸部，降溫消暑。
(3)用清涼油涂抹病人的太陽穴，服用人丹或十滴水。
(4)對高熱或昏迷的重癥病人，在作降溫處理的同時，應迅速送醫院救治。
(三)食物中毒預防和應急處置預案
1、軍訓期間，參訓學生均應在前衛村科教培訓中心食堂內統一就餐，不到外面擅自就餐。
2、軍訓中若發生食物中毒或疑似食物中毒事故時應采取如下措施：
(1)發現有食物中毒或疑似食物中毒的學生，所在班的教官、班主任立即匯報給基地和學校負責人，基地必須立即啟動應急預案，學校應配合基地做好應對。
(2)若患者已經失去知覺，應把患者的頭偏向一邊，以免嘔吐物吸入呼吸道。
(四)重大自然災害應急處理預案
1、軍訓期間所有參訓師生員工遇到重大自然災害(如地震、臺風等)時要沉著冷靜，及時通知有關職能部門，做好預防工作;
基地及學校負責人應組織學生安全撤離危險區域，災害發生后，及時開展自救或求救工作?；丶皩W校負責人應在向上匯報的同時對學生加強思想教育和心理疏導，做好穩定工作。
2、災害發生時，所有參訓師生員工及時關掉電源并就地尋找掩蔽，或由樓梯疏散撤離，或從訓練場地安全撤離。
(五)其他突發事件應急處置
1、私自離開訓練基地。
立即組織進行查找，及時報告新生軍訓工作領導小組。
2、財物失竊。
現場人員保護好現場，報告學校及基地負責人教育處展開排查。班主任要做好學生的安撫工作，避免學生情緒失控。
3、干擾軍訓。
現場工作人員要立即報告學校及基地負責人，相關負責人要迅速妥善處理。
實施構筑社會消防安全“防火墻”工程，要全面貫徹科學發展觀，以提高社會單位消防安全“四個能力”、落實政府部門消防工作“四項責任”、夯實農村社區火災防控“四個基礎”、提高公安機關消防監督管理“四個水平”為著力點，通過三年的努力，達到社會單位自防自救能力全面提高、政府消防工作責任制有效落實、農村牧區和社區火災防控基礎更加牢固、消防監督管理服務水平明顯增強的目標，從而有效遏制重特大火災，杜絕群死群傷惡性火災事故，實現我旗火災形勢的持續穩定。
二、組織領導
為切實加強對構筑社會消防安全"防火墻"工程的領導，旗政府成立構筑社會消防安全"防火墻"工程工作領導小組，旗委常委旗政府常務副旗長孟和達來任組長，旗公安局副局長圖門任副組長，防火安全委員會各成員單位負責人為成員，統一組織和協調構筑社會消防安全"防火墻"工程工作的開展。領導小組下設辦公室，辦公室設在旗公安消防大隊，辦公室主任由旗公安消防大隊大隊長程春陽擔任。
三、工作任務
(一)全面推進社會單位消防安全"四個能力"建設，充分發揮消防標準化單位的示范帶頭作用。
1．提高檢查消除火災隱患能力，切實做到“消防安全自查、火災隱患自除”。要確定消防安全管理人，具體負責本單位的消防安全管理；定期開展防火檢查巡查，落實員工崗位消防責任；對檢查發現的火災隱患要立即消除，不能立即消除的，要制定整改方案，明確整改措施，落實整改資金，限時消除。
2．提高組織撲救初起火災能力，切實做到“火情發現早、小火滅得了”。依法應當建立專職消防隊的企事業單位要建立專職消防隊，其他單位要建立志愿、“保消合一”等多種形式的消防隊。要結合單位實際，制定滅火和應急疏散預案并定期組織演練，確保一旦發生火情，員工能按職責分工及時到位、有效處置。消防控制室值班操作人員要持消防行業特有工種職業資格證書上崗，熟悉消防設備，并熟練掌握火警處置及啟動消防設施設備的程序和方法。
3．提高組織人員疏散逃生能力，切實做到“能火場逃生自救、會引導人員疏散”。員工普遍掌握火場逃生自救基本技能，熟悉逃生路線和引導人員疏散程序。單位要明確疏散引導人員，確保一旦發生火災，能夠及時組織在場人員安全疏散。
4．提高消防宣傳教育培訓能力，切實做到“消防設施標識化、消防常識普及化”。消防設施器材要設置規范、醒目的標識，用文字或圖例標明操作使用方法；重點部位、重要場所和疏散通道、安全出口要設置“提示”和“禁止”類消防標語。要落實消防教育培訓制度，員工普遍達到“懂基本消防常識、懂消防設施器材使用方法、懂逃生自救技能，會查改火災隱患、會撲救初起火災、會組織人員疏散”的要求。
三年內，消防安全重點單位法人和重點崗位人員全部經過消防培訓，消防控制室操作人員全部實行職業資格認證。開展"四個能力"建設達標考核，2010年，屬于人員密集場所的消防安全重點單位全部達標;201I年，所有消防安全重點單位和屬于人員密集場所的一般單位達標;2012年，所有社會單位基本達標。推廣呼和浩特市大型電力企業和人員密集場所消防安全管理經驗，繼續推進重點單位消防安全標準化管理，分類制定下發人員密集場所消防安全管理標準，將消防安全標準化建設情況納入行業系統考核評比，強力推動落實。2010年全旗要有不少于10家人員密集場所、易燃易爆單位和大型企業達到消防安全標準化管理示范單位標準。2011年，達到50家。對消防安全標準化管理示范單位進行掛牌。
(二)落實政府部門消防工作"四項責任"，繼續開展政府消防工作責任狀考評。落實政府部門消防工作組織領導、消防安全監管、公共消防設施建設、消防工作檢查考評責任。各級人民政府要將消防工作納入國民經濟和社會發展計劃，納入政府任期工作目標，制定實施"十二五"消防發展規劃，保障消防工作與經濟社會發展相適應。2010年，對不符合當地經濟社會發展需要的消防規劃，及時組織修訂;2011年對不能滿足滅火應急救援需要的公共消防設施，及時進行增建、改建、配置或技術改造。各部門要針對消防安全突出問題，每年開展消防安全專項治理;每年在重大節假日期間以及火災多發季節，組織開展消防安全檢查及消防安全知識的宣傳提示和教育培訓，對影響公共安全的重大火災隱患實施掛牌督辦。建立健全消防工作部門信息溝通和聯合執法機制，行業、系統主管部門將消防工作納入本行業系統管理內容，落實消防工作責任，開展消防安全檢查和教育培訓;要嚴格依法審核涉及消防安全的審批項目，加強消防安全源頭控制;具有安全監管職能的部門結含各自職責，依法消除火災隱患或移送公安消防部門處理。要每年逐級簽訂消防工作目標責任書，定期組織考評驗收井對下級政府和有關部門履行消防安全職責情況進行監督檢查;推動政府有關行業、系統主管部門每年對本行業系統消防工作進行考評。
(三)夯實農村牧區、社區火災防控"四個基礎"，深化農村牧區、社區消防工作。夯實農村牧區和社區基層消防工作機構建設、公共消防設施建設、消防工作群防群治和多種形式消防隊伍建設基礎。2010年，各蘇木鎮政府、街道辦事處要成立消防安全領導組織，依托綜治辦、安監辦等機構，組織開展消防宣傳和消防安全檢查;2011年，各行政嘎查村、城鎮社區落實消防安全專兼職管理人員，負責日常消防安全工作。居民住宅區物業管理單位要落實消防管理責任，定期開展防火檢查，整改消除火災隱患。加強農村牧區公共消防設施建設和隊伍建設。2010年，60%的蘇木鎮都要按照有關規定建成專職、志愿消防隊伍，已建成社區20%要建立消防警務工作站(室)，設置公共消防器材配置點，配足配齊滅火器材，新建社區全部建立消防警務工作站(室)。2011年80%的蘇木鎮、社區達到上述標準，2012年全部達標。
(四)狠抓公安機關消防監督管理"四個環節"，提升服務經濟社會發展能力。通過狠抓火災隱患排查整治、執法規范化、消防宣傳教育和社會管理創新四個環節，全面提升公安機關服務經濟社會發展的能力水平。要建立消防、治安、內保、警務督察及公安派出所"多警聯動"的消防執法機制，形成整治火災隱患的合力。2010年，消防大隊及各公安派出所要大力加強消防執法規范化建設，大力加強消防監督執法信息化建設和應用，深化警務公開，加強廉政建設，集中整改人民群眾最不滿意、反映最強烈的執法問題，提高消防監督執法的公信力和滿意度。推出消防便民利民措施，強化服務意識，拓寬服務領域;要在推進合同制消防文職雇員從事日常消防檢查的制度上取得新的進展;要成立技術服務隊，為單位提供消防技術咨詢服務;要全面推進消防行業特有職業技能鑒定工作，推行單位消防安全管理人、消防控制室值班操作員、消防安全檢查人員職業資格證制度，提高單位消防管理人員專業技能;要積極引導和規范消防設施檢測、消防安全監測、消防安全評估等社會消防中介組織;要充分發揮市場機制的作用，將單位的消防安全狀況納入信用等級評定、火災公眾責任保險費率調整的內容，充分發揮經濟杠桿作用。深入貫徹落實《全民消防常識普及綱要》，指導各地成立落實《綱要》宣講團，2010年全旗宣講員達到200人。從20I0年起，各地要在定期開展消防安全提示性宣傳、火災案例警示教育和逃生自救能力普及活動。
四、工作要求
(一)提高認識，統一部署。構筑社會消防安全"防火墻"工程是適應新時期消防工作需要，推動社會消防安全管理創新的重要舉措。各地區、各部門要將"防火墻"工程作為政府惠民工程、利民工程和愛民工程，納入社會治安綜治等工作中，進一步整合各部門和社會資源，推動落實消防安全責任，形成消防工作合力，發揮綜合防治、群防群治的優勢，繼續保持火災形勢的穩定。各地區、各部門要廣泛動員部署，全面啟動這項工作;要按行業、系統和單位分類制定具體建設標準和考核驗收標準，明確各級、各部門、各單位及農村牧區、社區的工作職責、目標任務和措施要求;各地區及相關部門要逐級簽訂責任狀，督促社會單位、嘎查、社區逐一簽訂責任書;各系統、部門要將構筑社會消防安全"防火墻"工程納入行業系統管理內容，建立和完善聯動工作機制，形成"政府牽頭、部門聯動、單位落實、群眾參與"的工作格局。
(二)加強培訓，廣泛宣傳。大力加強對消防監督人員和公安派出所民警的業務培訓，充分發揮消防執法監督員、消防安全"四個能力"建設輔導員、消防知識宣傳員的作用，指導各單位扎實開展消防安全"四個能力"建設。消防大隊和公安派出所要對單位的消防安全管理人員和專兼職消防管理人員進行專門培訓，確保每個單位有1至2名消防安全"四個能力"建設達標人員和責任人。同時，要運用各種宣傳媒體，采取多種形式，大力宣傳構筑社會消防安全"防火墻"工程的重要意義和內容標準，在全社會形成構筑"防火墻"工程的良好氛圍。
一、安全渡汛準備工作
1、思想準備：以防為主，樹立防控意識。一定要把師生生命安全放在首位，克服麻痹思想和僥幸心理，樹立“寧可信其有,不可信其無”的思想和“凡事予則立，不予則廢”的觀點,增強做好學校防汛工作的緊迫感和責任感，要緊緊盯住汛期，按照防汛預案，做好汛前、汛中、汛后各個階段、各個環節的防汛抗災工作。確實做到深入排查、有效整改、周密部署、嚴加防范，確保學校各項防汛措施落實到位。2、組織準備：建立安全渡汛檢查責任制，明確職責任務，做好汛期到來之前安全檢查。組織力量并指定專人負責對校舍圍墻、排水溝、后山體、包括周邊環境（道路、橋梁）等進行全面過細檢查，檢查情況要做好詳細記錄，尤其是存在的隱患，要登記匯總提交學校研究整治方案。學校領導要認真分析和掌握學校目前存在的主要安全隱患，對排查出來的安全隱患必須逐一提出整改方案及防范措施，并指定具體責任人抓好落實。制定實用預案。要切實根據學校的實際情況，尤其是存在的隱患，有針對性地制定汛期應急處理預案，確保預案的實用性。3、物資準備：根據可能發生的險情搶險要求，事先準備好搶險物資和器材，以備急用。加強對汛期重點部位的檢查監督，在汛期內必須要有足夠的排險搶修力量，有效的預防汛期突發事件。
二、安全渡汛應急反應
1、接到上級政府做好緊急防汛準備工作后，或根據臺風緊急警報即將發生災情，防抗臺風領導組將防抗臺風緊急通知，啟動學校防抗救災應急預案，布置防災工作，全面進入緊急狀態做好各項應急工作。2、根據學校防抗救災實際情況，組織實施應急反應工作預案，按照防抗救災機構設定，開展防抗救災工作，并協助各工作組開展救援搶險行動。
三、突出重點，限時整改辦結
今年是建國五十五周年，省委省政府及國家質檢總局非常重視今年“十一”黃金周期間食品和特種設備安全工作，對做好節日期間的安全工作均做出了部署，提出了明確的要求，各地應提高對做好節日期間的食品和特種設備安全工作的認識，認真落實有關食品和特種設備安全工作的各項措施，確保節日期間食品和特種設備安全。今年以來，通過各地質量技術監督部門的認真工作及社會的廣泛關注，我省的食品和特種設備安全形勢保持了平穩并且總體向好的發展方向，做好節日期間的安全工作我們應充滿了信心。但是還應該看到，食品和特種設備安全工作還存在諸多薄弱環節，尤其是節日期間人員流動較大，人口密集區將明顯增多，設備的使用負荷加大，節日食品消費將明顯增多，做好節日期間的食品和特種設備安全工作任務還相當艱巨。各地要堅持以“三個代表”重要思想為指導，樹立和落實“以人為本”的科學發展觀，切實提高對做好節日期間食品和特種設備安全工作的認識，從講政治、保穩定、促發展的大局出發，以對人民高度負責的精神，克服麻痹思想，周密部署認真落實節日期間的安全工作，針對薄弱環節，采取有效措施，做到防患未然。
二、工作目標
節日期間在全省營造一個質量有保障，消費放心，人民滿意的食品安全環境，不發生影響面大、情節嚴重的食品安全事件，杜絕假冒偽劣食品出現。特種設備不發生社會影響大、傷亡損失嚴重的責任事故，堅決杜絕違章指揮和違章操作及監控設備事故，不發生重特大事故。
三、工作重點
（一）、特種設備安全。
1、各市要根據實際情況有針對性組織安全大檢查，著重對人口比較集中的車站、碼頭、機場、商場、賓館、飯店等區域的重點設備及易燃有毒設備進行檢查；
2、對公園、景區等旅游區的大型游樂設施和客運索道，要按設備逐一進行排查；
3、監控設備的監控措施要落實，重點危險源設備要加強防范，隱患設備要得到整改，重點企業節日期間的安全管理人員要確保到崗到位，緊急情況處理及救援預案要處在啟動的預備狀態。
4、要進一步落實特種設備使用單位責任，督促各相關單位和操作者嚴格遵守法規和安全技術規范，堅決杜絕違章指揮和違章操作，做到“安全第一，預防為主”。檢查中發現的事故隱患，必須立即要求并協助相關單位進行排除，對不能及時排除隱患的，要堅決責令其使用停止運行，必要時應向當地政府報告。
（二）、食品安全。
1、重點產品：月餅、兒童食品、飲料、冷凍飲品、奶制品、方便食品、速凍米面食品、膨化食品及煙、酒、化妝品、金銀珠寶飾品、膠卷等旅游用品。
2、重點市場：各類旅游景點、旅游賓館、飯店、旅游區周圍的集貿市場、食品超市、糧油及食品批發市場。
3、重點區域：一是食品質量安全問題比較突出的城鄉結合部等薄弱地區，主要是中小企業及非法加工窩點、小作坊；二是生產比較集中而監管力量相對薄弱的地區和產品質量不穩定的企業；三是食品制假售假屢禁不止的區域；四是旅游發達地區。
4、重點查處摻雜、摻假、以假充真、以次充好的違法行為，對制售假冒偽劣商品，質量欺詐，故意坑害游客的違法單位和個人要嚴厲打擊。
重點保證石家莊、秦皇島、承德、張家口等重點旅游城市的食品安全和旅游商品安全。
四、工作措施
各地要進一步增強政治意識、大局意識和責任意識，加強對節日期間食品和特種設備安全工作的領導，在做好本部門工作的同時，積極爭取當地政府的支持，加強與當地政府其他部門的協調配合，形成合力，確保各項工作運轉有序有效。各地應針對當地的實際情況和各自的工作重點，確定當地的組織領導機構，明確節日期間安全工作的組織領導責任，明確各機構的職責，制定安全工作預案和突發事件異常情況的應急預案，對發生的各種隱患要組織力量及時處理，并按規定及時、如實向當地政府和上級部門匯報。各技術檢驗機構和專職執法機構，必須做好配合工作，在當地質量技術監督部門的統一安排下，納入食品和特種設備安全工作體系，積極地參與食品和特種設備安全工作。
五、有關要求
堅持“打防并舉，標本兼治，重在治本”的方針，通過開展專項整治行動，查處一批破壞湖區候鳥資源違法犯罪案件，嚴厲打擊一批違法犯罪分子，集中治理整頓一批非法經營候鳥場所，力爭全面消除湖區危害候鳥資源的安全隱患，實現“三無一杜絕”的目標（即湖中無天網、鐵夾、毒餌，市場無候鳥交易，酒店無候鳥經營，杜絕嚴重破壞候鳥資源違法犯罪案件的發生），確保候鳥在湖區安全越冬。
二、行動重點
（一）重點整治區域
1、湖、港口東、西湖及沿湖地區的候鳥棲息繁衍地、遷徒停歇地、遷徒通道等候鳥資源集中區域。
2、農副產品集貿市場、花鳥市場、藥材市場等野生動物及其制品交易場所。
3、非法加工、經營、利用野生動物的窩點及賓館、飯店、餐館、酒樓等餐飲場所。
4、火車站，長途客車站等野生動物及其制品重點運輸路線和交通要道。
（二）重點整治內容
1、非法獵捕、毒殺候鳥違法犯罪行為。各地應組織力量對候鳥遷徒停歇地和繁衍棲息地重點巡查，發現獵捕網具立即撤除，發現有毒殺、電擊線索的實行重點布控。
2、非法運輸、販賣候鳥違法犯罪行為。對群眾舉報的車輛和在候鳥棲息地游戈的船只進行重點檢查。
3、非法收購、出售候鳥及其制品的違法犯罪行為。對城鎮及湖區酒店、賓館、農貿和水產市場進行全面檢查。
三、行動步驟和時間安排
此次專項整治行動分三個階段進行：
（一）動員部署階段（年1月1日至5日）。各地要成立專門的工作機構，制定行動方案，公布舉報電話，建立責任制度，落實經費保障。要深入調查摸底，落實打擊重點，積極動員部署，把握輿論導向，堅持正面報道，積極深入湖區一線的村、組，充分利用各種宣傳工具，開辟專欄專刊、散發宣傳資料、張貼通告、標語、橫幅等多種形式，廣泛開展宣傳，營造濃厚的候鳥保護氛圍，使候鳥保護人人皆知、家喻戶曉，迅速掀起專項整治行動。
（二）整治打擊階段（年1月6日至年3月15日）。各地要始終保持嚴打高壓態勢，發揚不畏艱苦、敢打硬仗、連續作戰的精神，集中人力、財力、物力，在湖區以及重點地區集中開展破案攻堅戰。突出重點，重拳出擊，對破壞候鳥資源違法犯罪案件發現一起、偵破一起，從嚴從快依法查處。對湖區以及重點地區的賓館、酒店等餐飲場所以及野生動物經營、馴養繁殖場所要進行一次全面清查，確保無違法違規經營、獵捕候鳥犯罪現象發生。
（三）行動總結階段（年3月16日至20日）。對專項整治行動進行全面總結，在總結經驗、查找問題的基礎上，研究建立打擊破壞湖區候鳥資源違法犯罪長效機制，進一步增強候鳥資源保護力度，實現湖區治安秩序持續穩定，為候鳥安全越冬提供穩定安全的環境。
四、行動要求
（一）統一思想，加強領導，精心組織。湖、港口東、是我縣重要候鳥棲息地，被譽為“候鳥樂園”，沿湖各鄉、鎮有關單位一定要充分認識當前開展打擊破壞候鳥資源違法犯罪專項整治行動的重要性和必要性，在當地黨委、政府的統一領導下，全體動員，全力以赴，力求實效。。沿湖各地要及時成立領導機構，切實加大領導力度。
（二）強化措施，落實責任，形成合力。各地專項整治行動領導小組要積極調動社會各界力量，加大候鳥保護力度，落實領導責任制和部門責任制。凡因工作不到位或工作失職，造成候鳥資源遭受重大損失或嚴重不良影響的，一律按照領導問責制等規定，嚴肅追究有關領導的責任?？h林業部門要切實履行職責，主動承擔起專項行動的協調任務，配合當地政府進一步加大對湖區的巡查力度，全面清除“天網”，防止投放毒餌現象發生；縣政法委負責協調公安、法院、檢察院，對破壞野生動物的案件確保依法快偵、快破、快訴、快結；縣公安機關組織好森林公安、交警和沿湖各派出所，切實加大車站、碼頭重要地段和重要區域的檢查力度，全力以赴查處破壞野生動物的大案要案；縣農業部門要加強對湖區漁網、農藥經營管理，對銷售實行實名登記制度，充分發揮漁政、交通等專職業務部門的能力，對凡在其承包經營的湖區內發現天網、毒餌必須及時報告和全面清理，否則按承包違約處理，直至收回湖泊經營權，嚴防任何人以捕魚為名非法捕殺候鳥；縣工商部門要加強市場、賓館、酒店的監管，積極會同縣林業、公安等部門對轄區內的所有市場、賓館、酒店進行全面清理，嚴防非法收購、出售候鳥案件的發生；縣宣傳部門要加強輿論引導，充分利用各種宣傳工具，開辟專欄專刊，把握輿論導向，堅持正面報道，把聲勢造大，把氛圍造濃；縣監察部門要加大對相關部門履職情況的監督力度，對工作不力的地方，要責令限期整改，或黃牌警告，并嚴肅追究相關領導和直接責任人的責任。行動期間，縣專項整治領導小組將成立由各成員單位組成的督導組赴各地進行檢查督導，確保專項整治行動各項措施的貫徹落實。
在現代企業的生存與發展過程中，企業網絡安全威脅與企業網絡安全防護是并行存在的。雖然企業網絡安全技術與以往相比取得了突破性的進展，但過去企業網絡處于一個封閉或者是半封閉的狀態，只需簡單的防護設備和防護方案即可保證其安全性。而當今大多數企業網絡幾乎處于全球互聯的狀態，這種時空的無限制性和準入的開放性間接增加了企業網絡安全的影響因素，自然給企業網絡安全帶來了更多的威脅。因此，企業網絡安全防護一個永無止境的過程，對其進行研究無論是對于網絡安全技術的應用，還是對于企業的持續發展，都具有重要的意義。
1企業網絡安全問題分析
基于企業網絡的構成要素以及運行維護條件，目前企業網絡典型的安全問題主要表現于以下幾個方面。
1.1網絡設備安全問題
企業網絡系統服務器、網絡交換機、個人電腦、備用電源等硬件設備，時常會發生安全問題，而這些設備一旦產生安全事故很有可能會泄露企業的機密信息，進而給企業帶來不可估量經濟損失。以某企業為例，該企業網絡的服務器及相關網絡設備的運行電力由UPS接12V的SOAK蓄電池組提供，該蓄電池組使用年限行、容量低，在長時間停電的情況下，很容易由于蓄電池的電量耗盡而導致整個企業網絡的停運。當然，除了電源問題外，服務器、交換機也存在諸多安全隱患。
1.2服務器操作系統安全問題
隨著企業規模的壯大以及企業業務的拓展，對企業網絡服務器的安全需求也有所提高。目前諸多企業網絡服務器采用的是WindowsXP或Windows7操作系統，由于這些操作系統存在安全漏洞，自然會降低服務器的安全防御指數。加上異常端口、未使用端口以及不規范的高權限賬號管理等問題的存在，在不同程度上增加了服務器的安全威脅。
1.3訪問控制問題
企業網絡訪問控制安全問題也是較為常見的，以某企業為例，該企業采用Websense管理軟件來監控企業內部人員的上網行為，但未限制存在安全隱患的上網活動。同時對于內部上網終端及外來電腦未設置入網認證及無線網絡訪問節點安全檢查，任何電腦都可在信號區內接入到無線網絡。
2企業網絡安全防護方案
基于上述企業網絡普遍性的安全問題，可以針對性的提出以下綜合性的安全防護方案來提高企業網絡的整體安全性能。
2.1網絡設備安全方案
企業網絡相關設備的安全性能是保證整個企業網絡安全的基本前提，為了提高網絡設備的整體安全指數，可采取以下具體措施。首先，合適傳輸介質的選用。盡量選擇抗干擾能力強、傳輸頻帶寬、傳輸誤碼率低的傳輸介質，例如屏蔽式雙絞線、光纖等。其次是保證供電的安全可靠。企業網絡相關主干設備對交流電源的生產質量、供電連續性、供電可靠性以及抗干擾性等指標提出了更高的要求，這就要求對企業網絡的供電系統進行優化。以上述某企業網絡系統電源供電不足問題為例，為了徹底解決傳統電源供給不足問題，可以更換為大容量的蓄電池組，并安裝固定式發電機組，進而保證在長時間停電狀態下企業網絡設備的可持續供電，避免因為斷電而導致文件損壞及數據丟失等安全問題的發生。
2.2服務器系統安全方案
企業網絡服務器系統的安全尤為重要，然而其安全問題的產生又是多方面因素所導致的，需要從多個層面來構建安全防護方案。
2.2.1操作系統漏洞安全
目前企業網絡服務器操作系統以Windows為主，該系統漏洞的出現成為了諸多攻擊者的重點對象，除了采取常規的更新Windows系統、安裝系統補丁外，還應針對企業網絡服務器及個人電腦的操作系統使用實際情況，實施專門的漏洞掃描和檢測，并根據掃描結果做出科學、客觀、全面的安全評估，如圖1所示，將證書授權入侵檢測系統部署在核心交換機的監控端口，并在不同網段安裝由中央工作站控制的網絡入侵檢測，以此來檢測和響應網絡入侵威脅。圖1漏洞掃描及檢測系統
2.2.2Windows端口安全
在Windows系統中，端口是企業實現網絡信息服務主要通道，一般一臺服務器會綁定多個IP，而這些IP又通過多個端口來提高企業網絡服務能力，這種多個端口的對外開放在一定程度反而增加了安全威脅因素。從目前各種服務器網絡攻擊的運行路徑來看，大多數都要通過服務器TCP/UDP端口，可充分這一點來預防各種網絡攻擊，只需通過命令或端口管理軟件來實現系統端口的控制管理即可。
2.2.3Internet信息服務安全
Internet信息服務是以TCP/IP為基礎的，可通過諸多措施來提高Internet信息服務安全。（1）基于IP地址實現訪問控制。通過對IIS配置，可實現對來訪IP地址的檢測，進而以訪問權限的設置來阻止或允許某些特定計算機的訪問站點。（2）在非系統分區上安裝IIS服務器。若在系統分區上安裝IIS，IIS就會具備非法訪問屬性，給非法用戶侵入系統分區提供便利，因此，在非系統分區上安全IIS服務器較為科學。（3）NTFS文件系統的應用。NTFS文件系統具有文件及目錄管理功能，服務器Windows2000的安全機制是基于NTFS文件系統的，因此Windows2000安裝時選用NTFS文件系統，安全性能更高。（4）服務端口號的修改。雖然IIS網絡服務默認端口的使用為訪問提供了諸多便捷，但會降低安全性，更容易受到基于端口程序漏洞的服務器攻擊，因此，通過修改部分服務器的網絡服務端口可提高企業網絡服務器的安全性。
2.3網絡結構安全方案
2.3.1強化網絡設備安全
強化企業網絡設備的自身安全是保障企業網絡安全的基礎措施，具體包含以下措施。（1）網絡設備運行安全。對各設備、各端口運行狀態的實時監控能有效發現各種異常，進而預防各種安全威脅。一般可通過可視化管理軟件的應用來實現上述目標，例如What’supGold能實現對企業網絡設備狀態的監控，而SolarWindsNetworkPerformancemonitor可實現對各個端口流量的實時監控。（2）網絡設備登錄安全。為了保證網絡設備登錄安全指數，對于企業網絡中的核心設備應配置專用的localuser用戶名，用戶名級別設置的一級，該級別用戶只具備讀權限，一般用于console、遠程telnet登錄等需求。除此之外，還可設置一個單獨的super密碼，只有擁有super密碼的管理員才有資格對核心交換機實施相關配置設置。（3）無線AP安全。一般在企業內部有多個無線AP設備，應采用較為成熟的加密技術設置一個較為復雜的高級秘鑰，從而確保無線接入網的安全性。
2.3.2細分網絡安全區域
目前，廣播式局域的企業網絡組網模式存在著一個嚴重缺陷就是當其中各個局域網存在ARP病毒時，未設置ARP本地綁定或未設置ARP防火墻的終端則無法有效訪問系統，同時還可能泄露重要信息。為了解決這種問題，可對整個網絡進行細分，即按某種規則如企業職能部門將企業網絡終端設備劃分為多個網段，在每個網段均有不同的vlan，從而保證安全性。
2.3.3加強通問控制
針對企業各個部門對網絡資源的需求，在通問控制時需要注意以下幾點：對內服務器應根據提供的業務與對口部門互通；對內服務器需要與互聯網隔離；體驗區只能訪問互聯網，不能訪問辦公網。以上功能的實現，可在核心路由器和防火墻上共同配合完成。
密碼是最簡單的安全形式，如果密碼是空或者是過于簡單（ 比如就是‘password’或者是‘admin’），未經授權的使用者可以很容易去瀏覽敏感數據。如果密碼中既包含字母也包含數字，并且既有大寫也有小寫，那么密碼就會更全。還有就是密碼要經常更換。
2、缺少安全意識
在使用軟件前應對用戶進行培訓，特別是涉及到電子郵件、附件以及下載資料的時候。他們應該清楚的知道有什么威脅。未受網絡安全培訓的電腦使用者經常成為病毒、間諜軟件和網絡釣魚的受害者，所有這些網絡威脅都是設計來破壞系統或者是在未經用戶允許的情況下將用戶信息泄露給第三方。
3、資料不備份
懶惰是網絡的安全的最大威脅，相比花時間來備份適當的資料來說，完全重建一個被破壞的系統是相當困難的。所以必須要經常備份。除此之外，要保證一份備份的絕對安全，不要把他們放在網上以免緊急情況的發生。
4、聯網問題
電腦沒有設計成直接在機箱之外與因特網相連接。在使用網線或是無線網卡聯網之前，要先裝上殺毒軟件。理論上來說，這種軟件應該包含病毒防護，間諜軟件掃描，以及能在后臺防止惡意軟件的安裝的程序。當然有些時候可以安裝一些轉用而已軟件查殺工具，可以更好的保證聯網的安全。
5、升級意識薄弱
如果殺毒軟件或者專殺工具不升級的話，他們會有什么用呢？每周升級病毒庫是很關鍵的。這樣能確保殺毒軟件監測到最新的病毒和惡意軟件，保證用戶的電腦可以更加安全的運行。
6、忽視安全補丁
在你的操作系統中，大多數會存在著安全漏洞。沒有任何一種軟件是完美的，一旦一個缺陷或是漏洞被發現，經常就會在很短的一段時間內被黑客和惡意程序利用，對用戶產生句大的危害。因此，盡快安裝安全補丁是必要的，也是必須的。
7、不使用加密技術
在銀行業和信用卡中，加密技術尤為重要。儲存和傳遞未加密的數據等于是把這些數據公之與眾。如果你不喜歡使用加密技術，你可以請一位IT專家幫助你。請相信，你的個人信息隨時都可能被黑客或者惡意程序所監控。
8、威脅意識
現在因特網上的廣告越來越具有欺騙性。他們看起來就像是“緊急系統信息”或者是一些警告而使用戶去點擊。如果一個彈出的桌面窗口，宣稱阻止桌面窗口的彈出，十之八九是一個陰謀。
9、盡量自己做
1、前言
網絡安全安全方案涉及的內容比較多、比較廣、比較專業和實際。網絡安全方案就像一張施工的圖紙,圖紙的好壞直接影響工程的質量高低。下面討論一下網絡安全設計的注意點和質量。
2、 網絡安全方案設計的注意點
對于網絡安全人員來說,網絡有一個整體性、動態的安全。也就是在整個項目有一種總體的把握能力,不能只關注自己熟悉的某個領域,而要對其他的領域不關心,不理解,那么就寫不出一份好的安全方案。寫出來的方案要針對用戶所遇到的問題,運用技術和產品來解決問題。設計人員就只有對安全技術了解得很深,對產品了解得很深,設計出的方案才能接近用戶的要求。
好的安全方案應該考慮技術、策略和管理,技術是關鍵,策略是核心,管理是保證。在方案中始終要休現出這三個方面的關系。在網絡安全設計時,一定要了解用戶實際網絡系統環境,對可能遇到的安全風險和威脅進行量化和評估,這樣寫出的解決方案才客觀。設計網絡安全方案時,動態安全很重要,隨著環境的變化和時間的推移,系統的安全性也會發生變化,所有在設計時不僅要考慮現在的情況,還要考慮將來的情況,用一種動態的方式來考慮,做到項目實施既考慮到現在的情況,也能很好的適應以后網絡系統的升級,留一個較好的升級接口。
網絡沒有絕對安全,只有相對安全,在網絡安全方案設計時,必須清楚這點,客觀的來寫方案,不夸大也不縮小,寫得實實在在,讓人信服接受。由于時間和空間不斷發生作用,安全是沒有不變的,不管在設計還是在實施的時候,無論是想得多完善,做得多嚴密,都不能達到絕對的安全。所以安全方案中應該告訴用戶只能做到避免風險,清除風險的根源,降低風險所帶來的損失,而不能做到消除風險。
3、 評價網絡安全方案的質量
我們怎樣才能寫出高質量、高水平的的網絡安全方案呢?我們只有抓住重點,理解安全理念和安全過程,那么就基本可以做到了。一份好的安全方案我們需要從下面幾個方面來把握。
對安全技術和安全風險有一個綜合的把握和理解,包括現在的和將來可能出現的情況。
體現唯一性,由于安全的復雜性和特殊性,唯一性是評估安全方案最重要的一個標準。實際中,每一個特定網絡都是唯一的,需要根據實際情況處理。
對用戶的網絡系統可能遇到的安全風險和安全威脅,結合現有的安全技術和安全風險,要有一合適、中肯的評估。
對癥下藥,用相應的安全產品、安全技術和管理手段,降低用戶的網絡系統當前可能遇到的風險和威脅,消除風險和威脅的根源,增強整個網絡系統抵抗風險和威脅的能力,增強系統本身的免疫力。
在設計方案時,要明白網絡系統安全是一個動態的、整體的、專業的工程,不能一步到位解決用戶所有的問題。
方案出來后,要不斷與用戶進行溝通,能夠及時得到他們對網絡系統在安全方面的要求、期望和所遇到的問題。
方案中要體現出對用戶的服務支持,這是很重要的一部分。產品和技術,都將會體現在服務中,服務用來保證質量、提高質量。
方案中所涉及到和產品和技術,都要經得起驗證、推敲、實施,要有理論根據,要有實際基礎。
4、安全風險分析
主要實際安全風險一般從網絡的風險和威脅分析、系統風險和威脅分析、應用的風險和威脅分析、對網絡、系統和應用的風險及威脅的具體實際的詳細的分析。
網絡的風險和威脅分析:詳細分析用戶當前的的網絡結構,找出帶來安全問題的關鍵,并形成圖形化,指出風險和威脅所帶來的危害,對那些如果不消除風險和威脅,會起引什么樣的后果,要有一個中肯、詳細的分析和解決辦法。系統的風險和威脅分析:對用戶所有的系統都要進行一次詳細地評估,分析存在哪些風險和威脅,并根據與業務的關系,指出其中的厲害關系。要運用當前流行系統所面臨的安全風險和威脅,結合用戶的實際系統,給出一個中肯、客觀和實際的分析。應用的分析和威脅分析:應用的安全是企業的關鍵,也是安全方案中最終說服要保護的對象。同時由于應用的復雜性和關聯性,分析時要比較綜合。對網絡、系統和應用的風險及威脅的具體實際的詳細分析:幫助用戶找出其網絡系統中要保護的對象,幫助用戶分析網絡系統,幫助他們發現其網絡系統中存在的問題,以及采用哪些產品和技術來解決。
5、安全產品
常用的安全產品有:防火墻、防病毒、身份認證、傳輸加密和入侵檢測。結合用戶的網絡、系統和應用的實際情況,對安全產品和安全技術作比較和分析,分析要客觀、結果要中肯,幫助用戶選擇最能解決他們所遇到問題的產品,不要求新、求好和求大。
防火墻:對包過濾技術、技術和狀態檢測技術的防火墻,都做一個概括和比較,結合用戶網絡系統的特點,幫助用戶選擇一種安全產品,對于選擇的產品,一定要從中立的角度來說明。
防病毒:針對用戶的系統和應用的特點,對桌面防病毒、服務器防病毒和網關防病毒做一個概括和比較,詳細指出用戶必須如何做,否則就會帶來什么樣的安全威脅,一定要中肯、合適,不要夸大和縮小。
身份認證:從用戶的系統和用戶的認證的情況進行詳細的分析,指出網絡和應用本身的認證方法會出現哪些風險,結合相關的產品和技術,通過部署這些產品和采用相關的安全技術,能夠幫助用戶解決哪些用系統和應用的傳統認證方式所帶來的風險和威脅。
傳輸加密:要用加密技術來分析,指出明文傳輸的巨大危害,通過結合相關的加密產品和技術,能夠指出用戶的現有情況存在哪些危害和風險。
入侵檢測:對入侵檢測技術要有一個詳細的解釋,指出在用戶的網絡和系統部署了相關的產品之后,對現有的安全情況會產生一個怎樣的影響要有一個詳細的分析。結合相關的產品和技術,指出對用戶的系統和網絡會帶來哪些好處,指出為什么必須要這樣做,不這樣做會怎么樣,會帶來什么樣的后果。
結束語
一份好的網絡安全方案要求的是技術面要廣、要綜合,不僅只是技術好。總之,經過不斷的學習和經驗積
10月26日，作為VMware舉辦的vForum2011大會白金贊助商暨年度技術合作伙伴的趨勢科技，在大會上宣布推出全新的套裝解決方案——無的虛擬化安全方案，該方案是在VMware vShield Endpoint中結合了趨勢科技的虛擬化深度安全防護產品Deep Security所提供的無程序的惡意軟件防護和VMware vShield功能。
該方案采用VMware虛擬化數據庫所提供的惡意軟件防護，其特點在于其無程序，可使計算機效率更高。Deep Security新版本除了具備無程序惡意軟件防護等業內領先的功能外，還提供入侵檢測及預防（IDS/IPS）、網頁應用程序防護、防火墻、一致性監控以及記錄文件檢查等模塊，可為虛擬化系統提供先進的防護。在此之前，VMware現有用戶若需使用VMware vShield功能，必須單獨購買VMware vShield。而此次新方案將協助企業用戶將其采用VMware虛擬化系統的投資效益發揮到最大：有效節省服務器的運算資源與內存占用，并允許在單一服務器上整合更多虛擬機。同時，企業還將享受到整合后更簡化的產品授權、部署與支持服務。
趨勢科技(中國)有限公司產品總監鄭弘卿告訴記者，這款新品是趨勢科技云安全5.0戰略的具體體現。云安全戰略5.0是趨勢科技今年推出的重大戰略，目前已經顯現出成效，在全球已經有了幾個非常成功的客戶案例，“比如今年全世界最大的保險商、全球頂級軟件廠商，或者是全世界數二數三的航空公司目前都在采用趨勢科技的云計算解決方案?！彼榻B。趨勢科技作為最早投入云安全領域的廠商之一，可為包括虛擬化桌面、實體服務器、虛擬服務器到云端服務器的動態數據中心在內的所有系統提供可靠的安全防護，切實幫助企業虛擬化IT系統發揮出云端效能。趨勢科技服務器深度安全防護系統Deep Security7.5自問世以來，已多次獲得國際權威虛擬化安全評測的最佳產品推薦榮譽，并被VMware公司采購，作為其內部虛擬化服務器的安全防護系統，充分體現了其能為客戶提供的巨大商業價值。
他還透露，趨勢科技與VMware協議將以OEM方式進行深度合作，共同為市場提供簡便的全方位、整合式虛擬化安全解決方案。
1.1網絡安全概念及特征
網絡安全是指為防范網絡攻擊、侵入、干擾、破壞、竊用及其他意外事故所采取的各種必要措施，以確保信息完整、可用、無泄露，保持網絡穩定、安全地運行。其主要特征是保證網絡信息的完整性、可用性和機密性[2]。
1.2企業網絡安全面臨的主要問題
企業網絡安全面臨的問題歸納如下：（1）網絡安全目標不明確。雖然《網絡安全法》已于2017年6月1日起施行，但企業對網絡安全的重要性依然認識不足，缺乏網絡安全規劃，沒有明確的網絡安全目標[3]。（2）網絡安全意識不足。從企業的決策者到普通員工并沒有充分意識到網絡安全的重要性，企業網絡安全存在很大隱患。（3）網絡安全設施不健全。無論大型企業，還是中小企業，都存在網絡安全基礎設施投入不足的問題，以致設施陳舊、不完整，面對外部攻擊和各種漏洞很容易發生信息丟失、泄露、竊用等現象。（4）缺乏完整的網絡安全解決方案。企業網絡安全防護呈現碎片化、分散化等特點[4]，缺乏系統性、協同性、靈活性，面對萬物互聯和更高級的威脅，傳統防護手段捉襟見肘、防不勝防[5]。
1.3企業網絡安全需求
企業因網絡安全需要而產生的要求即為企業網絡安全需求，這是由企業內部網絡因素與外部網絡形勢共同決定的，內外都不會一成不變，所以企業網絡安全需求是一個動態過程，具有時效性?；诖耍獪蚀_把握企業網絡安全需求，必須對企業網絡安全現狀進行調查分析，一般而言，企業網絡安全主要包括內網安全、邊界安全及文件傳輸安全等方面[6]，具體體現在以下幾個方面：（1）網絡安全策略需求。安全策略的有效性、完整性和實用性是企業網絡安全的一個重要需求。目前的企業網絡安全策略文檔過于簡單，而且沒有形成完整的體系，對企業網絡安全的指導性不足。（2）網絡安全組織需求。企業應建立結構完整、職能清晰的網絡安全組織機構，負責企業網絡安全策略制定、網絡安全培訓、網絡安全運行管理等。（3）網絡安全運行管理需求。企業應建立科學高效的運行管理體系，采用實用的運行管理方法，對服務器安全、網絡訪問可控性、網絡監控等進行管理。
2企業網絡安全解決方案
2.1企業網絡安全方案設計原則
網絡安全方案的設計原則旨在指導企業科學合理地設計網絡安全方案，避免失于偏頗和“詞不達意”，設計原則可以有很多，筆者認為最重要的原則如下：（1）多重防護原則。突破單一防護機制要比突破多重防護機制容易得多。（2）簡單適用原則。過于復雜的方案漏洞多，本身就不安全。（3）系統性原則。企業網絡安全面對的威脅是多方面的，只專注于一點無法保障網絡安全。（4）需求、風險與代價平衡原則。沒有任何方案可以做到絕對安全，追求過高的安全性要付出巨大代價，所以要學會取舍，平衡風險與代價。（5）可維護性原則。沒有任何系統可以做到無懈可擊，要做到能隨時調整、升級、擴充。（6）技術與管理相結合原則。在改善安全技術的同時也要加強管理，減少管理漏洞，對于復雜的安全形勢，要多做預案，提前防范突發事件。
2.2企業網絡安全解決方案
2.2.1網絡分域防護方案網絡分域防護的原則是落實安全域的防護策略、制定訪問控制策略、檢查網絡邊界、分級防護等。從企業網絡安全需求及特點出發，將網絡組織架構從邏輯上分為互聯網域、服務區域、外聯域和內網核心區域，如圖1所示。互聯網域接入互聯網服務，服務區域即企業服務器放置區域，外聯域接入分公司區域，內網核心區域是指企業內部網絡互聯的核心設備區域。如此劃分的目的是保證具有相同防護需求的網絡及系統處于同一安全子域內，便于各個安全子域內部署相應等級的防護策略。2.2.2部署安全網關方案在外網與內網之間設置安全網關（如圖1所示），作為企業網絡系統的物理屏障，以保護內網安全。安全網關不是單一的防火墻，而是綜合了防病毒、入侵檢測和防火墻的一體化安全設備。該設備運用統一威脅管理（unifiedthreatmanagement,UTM）概念，將多種安全特性的防護策略整合到統一的管理平臺上，按需開啟多種功能，其由硬件、軟件、網絡技術組成。UTM在硬件上可以采用X86、ASIC、NP架構中的一種，X86架構適于百兆網絡，若是千兆網絡應采用ASIC架構或NP架構。在升級、維護及開發周期方面，NP架構比ASIC架構更有優勢。UTM軟件上可以集成防病毒、入侵檢測、內容過濾、防垃圾郵件、流量管理等多種功能，通過模式匹配實現特征庫統一和效率提升。UTM管理結構基于管理分層、功能分級思想，包含集中管理與單機管理的雙重管理機制，實現功能設置管理和數據分析能力。
2.2.3部署IPS與IDS方案IPS是入侵防御系統（intrusionpreventionsystem）的英文縮寫，用于監視網絡或網絡設備上的數據傳輸，發現異常數據可以即時中斷傳輸或進行隔離，先于攻擊達成實現防護，與防火墻功能上互補，并支持串行接入模式，采用基于策略的防護方式，用戶可以選擇最適合策略達到最佳防護效果。IPS部署在服務區域與內網核心區域之間，或核心交換機與內部服務器之間（如圖1所示），可實時監測外部數據向內部服務器的傳輸過程，發現入侵行為即報警、阻斷，同時還能精確阻擊SQL注入攻擊。IDS是入侵檢測系統（intrusiondetectionsystem）的英文縮寫，能對網絡數據傳輸實時監視，發現可疑報警或采取其他主動反應措施，屬于監聽設備，其安全策略包括異常入侵檢測、誤用入侵檢測兩種方式，可部署在核心交換機上，對進出內網與內部服務器的數據進行監測，如圖1所示。
一、引言
數字校園的建立實現了網絡化管理和教學手段的現代化，對提高管理水平和學校的教學質量而言至關重要。但是，它也是一把雙刃劍，在Internet給我們帶來方便的同時，也給數字校園帶來了嚴重的威脅。隱藏的信息安全危險給數字校園帶來的嚴重的威脅。學習和分析這些隱藏危險，對采取正確的保護策略來守護數字校園的建設非常關鍵。
二、數字校園的安全問題
數字校園為教學、科研及其管理服務，實現了校園互聯、信息共享、連接internet。安全威脅除了可能來自校園內部，也可能來自校園外部。主要威脅包括[1]：
（一）黑客
隨著網絡和技術的開放，一些人出于好奇或獲取非法利益等，使用網絡協議、服務器和操作系統的安全缺陷去分為資源，刪除數據，破壞系統。黑客和黑客現象已成為一個特殊的組織和特殊的現象。因此，我們不能降低對黑客攻擊的防御。
（二）惡意破壞
包括網絡設備和網絡系統破壞兩個方面。網絡設備包括服務器，交換機，集線器，路由器，工作站等。她們分布在整個校園且難以管理。源于某種目的，一些人有意或無意，導致了校園網的整體或部分癱瘓。包括使用黑客技術去破壞校園網絡系統、修改校園網主頁，傳輸惡意信息到服務器使得網絡癱瘓等。
（三）數據泄露
在校園網中存在多種數據庫系統，像教學管理系統，學生成績管理系統，校園卡管理系統等。由于安全措施不完善，容易引起數據庫密碼被泄露和數據被盜走或復制。
（四）病毒攻擊
計算機病毒是出于特別目的而編寫的惡意功能代碼，具有很大的破壞性。隨著網絡的快速發展，網絡已成為病毒傳播的主要途徑，主要通過電子郵件，ftp和瀏覽非法網頁等。
（五）非法訪問
非法訪問指資源被非認證用戶使用或非授權的使用。例如：學生通過不正當的手段獲得考試試卷。統計顯示70%的網絡攻擊來自內部，因為內部人員對校園網絡的結構非常熟悉。因此，內部的非法訪問嚴重地破壞了學校管理秩序。
三、數字校園安全技術
系統防御策略包括兩方面重要內容：安全工作和安全控制。主要的目標客戶是通常是學生和教師。由于學生比較活躍在信息安全方面要優先考慮。建立網絡的安全防御系統以安全策略為核心，安全工作提供支持，安全控制提供方法。
安全工作指確保信息機密、完整、可用和可控的技術方法，技術手段和技術產品。一般的安全技術和工具包括防火墻技術，入侵檢測技術，漏洞掃描技術，VPN技術，安全評價分析，安全審計和備份和恢復等。
（一）防火墻部署
防火墻是安全安全的一種保護手段，結合了軟件和硬件，部署在兩個不同的信任度的網絡之間。它隔離了內部網和Internet或其他的網絡，保護重要的信息資源免遭非法訪問。防火墻是校園網信息安全的核心，對大部分基本的信息系統的安全負責。通過部署防火請不僅能記錄所以的訪問也能提供網絡服務的統計數據，有效地抵抗外部攻擊。
（二）部署入侵檢測系統
入侵檢測系統并認為是防火墻的第二道閘門，它監控網絡狀態且不會影響網絡，因此能提供對內部攻擊，外部攻擊和誤操作的保護。雖然入侵檢測技術能區分網絡攻擊并作出響應，但它的重點是監控而不像防火墻執行整個網絡的訪問控制策略。防火墻系統僅能阻擋預料的外部網絡的攻擊，而入侵檢測技術還能區分不可預料的攻擊并作出反應，切斷攻擊連接或者通知防火墻修改控制規則以防御下次類似的攻擊[2]。
（三）漏洞補丁管理
軟件缺陷對沒有聯網的計算機系統是危險的。利用計算機缺陷的攻擊是災難性的。
尤其是最近黑客利用病毒這一攻擊技術。在校園網中，建立Windows系統漏洞補丁管理，下載最新的補丁程序，能避免惡意的安全事故大范圍的發生。
四、數字校園的安全模型
僅在技術和設備上進行安全防御是不夠的。我們必須完善系統，建立相應的安全模型。Gu Guofei 提出建立如圖1所示的模型[3]。
同時，應當加強安全意識教育。校園網絡不同于一般的本地局域網，其中在安全方面有一些性質。在校園網中主要的用戶是學生，學生的具有很大的好奇心和接受新知識的能力。目前網絡中有大量的黑客技術知識，學生出于好奇經常練習，這導致對校園網的一些負面影響。因此我們應當加大對學生的安全意思教育工作，提高他們的安全意思，同時提高他們的校園網的防御技巧。
五、總結
校園網是學校信息系統的核心，所以必須建立有效的網絡安全防御系統來保護網絡應用的安全。通過研究校園網安全防御系統，以安全策略為核心，以安全工作為支持，以安全管理來操作，形成了數字校園安全的一個全面的方案。
參考文獻：
[1]Dingjun Wang， Analysis for Campus Network Information Security（2007） .Journal of Huaihua University， Vol.26.No.8，pp.45-47.
[2]Liu Jianpei. Campus net information security discussion [J]. Network security technology and application， 2006， 10：29 - 31
[3]Gu Guofei， Shen Jian Li， wangpeng. Based on six security system’s campus net whole safe solution [J]Computer project， 2002，28 （supplement）： 2，941，299
作者簡介：
