校园安全隐患及防控措施

校园安全隐患及防控措施（通用8篇）

篇1：校园安全隐患及防控措施

校园安全隐患及防控措施

中学校园安全工作事关广大师生员工的生命和财产安全，是治安稳定的重点区域；中学校园稳定工作事关中学教育改革、发展、稳定的大局，是社会稳定的晴雨表，是涉及政治稳定的敏感部位。在新的历史时期，随着中学教育进一步发展和校园进一步开放，校园治安情况日益复杂，校园安全形势更加严峻。各种校园意外伤害事故，恶性案件的频繁发生，令人触目惊心，敲响了学校安全的警钟。特别是由于我国正处于经济转轨、社会转型时期，各类矛盾很可能在中学诱发。因此，校园安全管理如何进一步适应中学发展的要求，是我们面临的重大课题之一。

一、校园安全存在的主要问题(一)敌对势力的渗透

当前，面临着错综复杂、风云变幻的国内、国际环境，影响社会稳定的不利因素仍然较多。西方敌对势力把中国作为潜在的敌人，同民族分裂势力、宗教极端势力、暴力恐怖势力等相互勾结，利用所谓的民族、宗教、人权、法轮功和台湾、西藏等问题制造事端，加紧进行“西化”、“分化”、渗透、颠覆等图谋和破坏活动。企图破坏我国的社会稳定和主权、领土完整。他们把“和平演变”寄希望于年轻一代的“战略图谋”始终没有改变。

(二)中学快速发展带来的不稳定因素

随着近年来我国中学教育的快速发展，办学规模的扩大化、学生素质的差异化、教学资源的滞后化，后勤管理的社会化都给学校的安全管理带来许多困难。传统的封闭式办学模式逐步被打破，增加了中学与社会接触的窗口，校园日益成为一个开放式的办学区域，致使违法犯罪隐患大量存在，校园治安管理难度增大。

(三)学生自主性意识的增强与传统管理模式之间的

冲突处在社会和经济转型期的当代大学生们在社会心理、思维观念、价值取向，生活方式等方面正发生着急剧的变化，而与此相对应的是中学学生管理工作体制仍始终处于比较滞后的状态。导致学生的行为模式不可避免地要同原有的学生管理体制中僵化和缺失的应对措施发生激烈的冲突，加上享有管理特权的中学学生工作者的强制性遵照执行，不可避免地在学生和学生管理部门之间产生冲突和矛盾。

(四)校园周边地区不良治安形势的影响

一是校园周边开设的网吧，游戏厅，歌舞厅等，成为学生休闲娱乐的主要场所。青年学生不可避免地受到反动、暴力、色情、迷信的娱乐项目的影响。这些不健康的东西，腐朽了学生的心灵，动摇了学生的心理；二是校外环境卫生的脏乱差、机动车超速行驶、三无人员伺机作案等现象所带来了安全隐患，严重威胁着学生的财产和生命安全；三是学生在外租房居住引发的非法同居，以及在校外受到不法伤害等案件时有发生。而与此同时，学生中普遍存在着的安全思想麻痹，自我防范意识差的情况，给各类违法犯罪活动又提供了可趁之机。

(五)中学安全保卫工作体制的不顺畅

一是受执法权限的限制，保卫工作难以全面展开，致使校园内外发生的各类案件，不能及时得到查处，矛盾不能及时化解。二是中学保卫队伍不适应形势发展的需要。人员配置不足，综合素质不高，管理理念落后难以胜任中学安全管理工作。三是缺乏科学性、技术性的防范管理，防范措施薄弱。

二、采取的应对措施

(一)建立校园安全法，完善校园安全法律体系

目前，我国关于校园安全的法律体系尚不健全。许多规定散见于教育法、学生伤害事故处理办法等法律、法规和规章中，缺乏单行的校园安全法律规范。导致现有的关于校园安全的规定缺乏整体性、系统性和可操作性，无法从法律层面应对日益复杂的校园安全状况。致使一方面校园安全管理体制不稳定、模式不统一、措施不落实、工作不到位。另一方面对学校及师生在安全责任的认定上尚存在诸多的空白，在维权时存在司法救济途径不畅通，救济手段缺乏刚性。因此，校园安全法的制定不仅显得非常必要，而且迫在眉睫。校园安全法的制定不仅是完善我国教育法律体系的重要举措，而且势必有力地推进校园安全的法制化，确保中学的稳定和安全。

(二)建立学校安全工作责任机制，明确职责

确保中学校园的安全和稳定是一项重要的政治任务，要始终保持清醒的头脑，进一步增强政治责任感和政治敏感性，从“讲政治，促发展、保稳定”的高度，牢固树立“稳定压倒一切”的思想，把维护校园安全稳定工作摆到更加突出的位置。形成领导重视、齐抓共管、职责明确、运转有序、管理规范、防范有力的中学安全工作运行格局。首先，要建立、完善校园安全的各种组织机构，做到责任明确、职责分明。做到人人有责任、事事有人管，防止责任泄露。其次，建立、健全一套完整、严密的安全工作规章制度，明确责任范围，做到有法可依、有章可循。最后，落实校园安全管理工作责任追究机制。真正做到有奖有罚、赏罚分明，真正使责任落到实处。

(三)建立学校安全日常检查机制，消除隐患

安全隐患是各中学安全保卫工作面临的一个突出问题。要克服麻痹思想，加强日常的监督检查，狠抓工作落实。一是应当坚持从制度建设入手，落实对学校所有的教学、生活设施，集体活动场所，道路交通，校园网络等设施设备的日常安全检查机制；二是采取自查、抽查和重点检查等多种方式，定期或不定期地对影响或可能影响校园安全的不稳定因素和矛盾纠纷进行日常安全检查的排查。对排查出的问题和隐患，在认真分析基础上，分轻重缓急制定切实可行的整改规划，进行全面的清理和整治，杜绝安全隐患、化解潜在矛盾，在源头上预防安全事故的发生。对于教育行政部门和学校自身无法解决的安全问题，必须及时向当地政府报告。用行政、经济和法律等多种手段化解矛盾，消除不稳定因素；三是要把检查问题、解决问题和健全制度、完善措施结合起来。对检查出来的问题在整治的基础上还要建章立制，从而进一步促进检查工作的规范化和整治工作的深入化，形成建立学校安全工作的良性循环机制。

(四)建立校园安全防控机制，实现整体覆盖

校园治安防范，是校园安全工作的重点。但由于校园面积大，开放性强，人员交往及流动人口多等特点，因此，有必要树立“抓住重点，以点带面，全面防控”的工作思路，综合运用人防、物防、技防的手段，逐步实现对校区防控的整体覆盖。1.抓好政治稳定。对境内外敌对势力、“法轮功”等邪教组织在中学的“西化”、“分化”、渗透、颠覆等图谋和破坏活动能及时发现并控制，确保师生思想稳定。2.严格依法办校、诚信办学。树立以人为本思想、强化服务意识。解决在宿舍关系、失恋困扰、经济困难、心理障碍、人际关系、就业压力等方面产生的关系师生切身利益的各种实际问题，切实维护师生的正当权益。3.拓宽学生信息的收集、反馈、处理机制、畅通信息渠道，接受学生意见和建议。定期分析、主动掌握学生思想行为状况，做好思想教育和疏导工作，对可能引发学生集体情绪的矛盾要密切关注，高度重视，避免激化，维护校园的稳定。4.严格校内外大型活动的审批制度和安全保障机制。5.要加大科技创安工程的力度，整合校园内相关资源，建立完善以校园110指挥服务中心为枢纽，集人防、物防、技防于一体的统一指挥、信息畅通、反应快速、责任明确、处置有效、覆盖学校及周边的全方位覆盖、全天侯控制、全方位服务的新时期校园安全防控体系。

(五)建立突发事件应急机制，提高应对能力

校园安全事件情况复杂、演变迅速，具有高度的不确定性。为及时，有效地预防，控制和妥善处置重大突发性事件，最大限度地降低事故发生后的损失。应把校园安全危机管理纳入学校制度化管理的范畴，逐步建立健全应付突发性事件的工作协调运作机制，加强应急工作队伍的培训和模拟演练，完善快速反应机制，提高应对突发事件的能力，增强预案的实效性，不断提高对学校在校内及周边发生“两抢”，“两盗”等动态犯罪，重特大恶性案件、火灾事故、意外伤亡事件、外来人员校内肇事、和不可预测的事件等重特大突发性事件应付的能力和水平。一旦有突发事件或报警，立即启动整体防范联动网络的各种力量，迅速在最短的时间到达预案指令位置，按照各自职责，迅速开展工作，形成整体合力，有效打击违法犯罪的活动，切实维护学校和社会稳定。首先，针对可能对校园安全存在潜在威胁的确定和不确定的隐患，设计出相应的危机预警预案和危机应急处置预案。做到有备无患。其次，建立矛盾调解、处置体系，从源头上预防、消灭矛盾的发生。一旦突发生安全危机事件，必须立即启动应急救援和处置预案，各不同职能管理部门之间实现协同运作，优化整合资源，发挥整体功效，及时控制事态发展。同时，要立即向110、119、120等相关部门报告，形成多层次、全方位，立体化的整体联动防范格局。最后，在校园安全危机后应进行信息反馈工作，消除可能导致学校、家长或社会出现不稳定的紧张、失衡的状态，确保事件得以根本解决。并应当在危机发生后及时利用这些活生生的教材，培养教师和学生的危机意识，提高他们的危机应对技能，增进学校整体的抗逆水平。

(六)建立警校共建、校地共建机制，加强社区治安联防中学保卫部门由于没有执法权，难以处理校内发生的治安问题和适应中学日益严峻的治安形势。但中学的安全管理工作，绝大多数职能又是由保卫部门来承担完成的。因此，要依靠社会各界，采取政府牵头，部门联动，各司其职，齐抓共管，防止缺位，内外兼治的办法，建立学校安全防范体系，有效地控制安全风险。学校安全工作的社会化，其中最重要的一条就是要深入贯彻公安部“八条措施”、教育部“六条措施”，本着以“单位保卫为主，治安防范指导为辅”的原则，以优势互补，全方位共建为形式，以拓宽共建领域、丰富共建内容、提高共建水平为重点，以提高育人铸魂事业为目标，注重实效的“校地共建、警校共建”平安校园的社区治安联防工作机制。一是要成立由各级政府及职能部门领导组成的共建领导班子，建立健全共建联动工作机制和安全目标管理责任制。各学校要主动与周边派出所，相关职能部门建立联动机制，形成校地互动、警校互动，共建平安校园的协作机制；各学校设立“警校共建工作站”、“校园110”、“一校一警”，建立“警校共建”联系卡制度。二是建立校园治安援助机制。公安机关应认真落实公安部关于维护校园及周边正常的治安秩序的有关规定，同工商、文化、税务、城管等政府各相关职能部门联手出击，注意对学校周边环境的监管，积极开展校园及周边社会治安综合治理力度，清除隐患，预防突发事件，保一方平安。三是建立宣传教育机制。聘请校外法制副校长有针对性地选取典型案例对学生进行安全防范教育和法制教育，使学生们认识到违法犯罪的危害及后果，防微杜渐；坚持以人为本，对学生中的劣迹、违法学生等特殊群体，进行重点帮教，重点转化；警校共建活动进入课堂，充实法制教学力量，促进法制教学改革。

(七)建立宣传教育机制，强化安全意识重视宣传教育，确立安全意识是校园安全的前提与保障，而安全意识要靠安全教育的制度化来养成。新形势下安全教育工作要在内容、形式、方法、手段等方面努力创新，特别要在增强时代感、加强针对性上下功夫。力争把安全教育寓于学校生活的每一时段，贯穿于校园的每一个角落。使得广大师生员工牢固树立“安全重于泰山”的观念。

一是要坚持弘扬主旋律，用健康向上的思想文化占领舆论宣传阵地，努力营造健康向上的校园文化氛围。二是要深入开展安全文明校园创建活动，提高学校安全防护能力与水平。通过校园网、主题班会、学生社团活动等形式，举办诸如消防安全、交通安全、禁毒宣传等丰富多彩的校园安全主题活动，在师生中加强法制教育、心理健康和安全防范知识教育，培养遵纪守法的良好行为，提高安全防范能力和自我保护意识。三是安全教育“进课堂、进教材、落实学分”。从教师选任、教材配备、课程设置等方面入手，积极开展在安全知识、遵纪守法、心理健康等方面的教育，构成全员覆盖、全方位、多形式、全过程的安全教育体系。另外，要注重岗位培训。对学校从事特殊工种的师生员工要进行安全生产和安全操作技术培训，掌握操作技能，持证上岗。四是建立学生健康档案，加强对师生心理健康的指导与服务。优化个性心理品质，增强心理调节和适应能力，帮助学生克服心理压力和障碍，防止和减少学生因心理问题而出现自伤、自残、他伤事故的发生，维护校园的良好秩序。五是充分发挥网络的教育作用。强化网络安全责任感，引导学生提高网络信息辨别能力，建立牢固的、经得起考验的思想防线，避免受不良信息的影响而迷失方向；充分利用网络信息技术的优势，把诸如防火防盗、逃生自救等有关的安全知识在网络上公开宣传和教育，普及安全知识，提高学生自我防害、自我抗险能力。六是落实安全教育与惩处相结合的机制。积极配合公安部门和其他相关执法部门，对来校滋扰闹事、扰乱校园秩序的社会人员给予严厉打击，决不姑息，从外部为师生提供一个良好的教育教学环境。对那些严重违规违纪、屡教不改的学生在本着教育为主、处罚为辅的原则，在治病救人的基础上，严格按照校规校纪予以处理，决不手软，以儆效尤。安全工作无小事。通过校园安全防控体系的构建，不仅可以树立牢固的校园安全防线，维护校园良好秩序，而且可以强化师生的安全意识，巩固师生思想稳定，在全校形成一个“人人关心校园安全”的浓厚氛围。我们应以对人民高度负责的精神，不断提高认识，抓好落实，做到警钟长鸣!

篇2：校园安全隐患及防控措施

为贯彻好团夏季安全防范规定，切实履行好xx责任，保证xx安全无事故，xx认真排查安全隐患风险点。

一、安全隐患风险点

（一）车辆行驶安全。主要是职工运输红花工的车辆。

（二）火灾安全隐患。主要是田间、居民区火灾。

二、防范措施

（一）车辆行驶安全。第一加强职工行驶安全教育，引导职工不要疲劳驾驶；第二进行安全大检查，对农机进行检查；第三在xx路口安装减速带，保证xx职工安全。

（二）火灾隐患。第一积极宣传引导职工，宣传《消防法》《治安处罚条例》等法律知识；第二禁止职工在野外和农田内使用明火；第三进行消防大检查，及时整改隐患。

二连在夏收期间，认真开展安全、消防大检查，排查安全隐患，确保xx安全。

篇3：校园内部网络安全隐患及防范措施

一、校园内部网络现状分析

(一) 校园内部的计算机病毒、网络病毒泛滥, 给网络的正常运行造成严重影响。

随着校园网的建设不断推进, 网络变得越来越复杂, 网络终端的使用者行为的随意性, 各种木马病毒入侵、ARP欺骗、BT下载等愈演愈烈。就目前校园网络的现状, 即使网络中心的核心设备安然无恙, 整个网络也可能受到严重影响, 甚至瘫痪。

(二) 计算机设备陈旧, 网络安全设备配置不足。

随着校园网络建设的深入发展, 原来的计算机设备变得陈旧, 功能落后, 已经越来越不能满足现在的应用。早期的设计不合理急需改造升级, 由于经费投入不足等方面的原因, 比如将原有的单机互联, 使用原有的网络设施;校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断;机房设计不合理, 没有考虑温度、湿度以及无抗静电、抗磁干扰等设施;之前的安全防范意识薄弱, 对网络安全建设方面的投入更是严重不足, 很多地方没有配置网络安全设施等;使得校园网络基本处在一个开放的状态, 没有有效的安全预警手段和防范措施。

(三) 网络安全管理制度不健全。

校园网络安全管理制度是校园网络安全的一个重要保证, 不少学校没有从管理制度上建立相应的安全防范机制。在整个运行过程中, 缺乏行之有效的安全检查和应对保护措施, 内部管理人员或员工把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人, 而管理上却没有相应制度来制约。不完善的制度滋长了网络管理者和内部人员自身的违法行为。许多网络犯罪行为都是因为内部联网电脑和系统管理制度疏于管理而得逞的。

二、解决校园内部网络安全的防范措施

(一) 应用计算机病毒防范技术。

计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据, 影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

应用计算机病毒防范技术是指通过建立合理的计算机病毒防范体系和制度, 及时发现计算机病毒侵入, 采取有效技术手段阻止计算机病毒的传播和破坏, 使得计算机系统和数据免遭到破坏。随着校园内计算机应用的大增, 接入校园网节点增多, 而对这些节点的计算机及时做一些防护措施, 将大大降低由网络病毒侵入带来的风险。

(二) 应用防火墙技术。

防火墙技术是指一种软件或硬件设备, 采用在网络上通过物理连接或服务类型上的隔离来加强网络安全的一种手段, 它可防止或限制外部网络对内部网络的访问, 主要用来接收数据, 确认其来源及去处, 检查数据的格式及内容, 并依照用户的规则传送或阻止数据, 可帮助防止互联网上的计算机黑客、病毒以及蠕虫访问你计算机。

(三) 应用密码技术和加强身份认证。

密码技术的基本思想是伪装信息, 使未受权者不能理解它的真正含义。伪装就是对数据施加一种可逆的数学变换。伪装的过程就是加密, 去掉伪装的过程就是解密。通过对计算机上的数据进行加密和解密来对数据进行交换。实现数据的隐藏, 从而达到保护计算机信息安全目的。在现实中密码技术对于确保数据安全有着特别重要和有效的作用。

身份认证是指在揭示敏感信息或进行事务处理之前先确定对方身份;防止非法用户的入侵或者合法用户的不慎操作而造成破坏, 通过对用户的身份认证来提高计算机系统的安全性往往是很重要的。

(四) 制定合理带宽流量管理策略解决校园网络的拥堵问题。

在校园网上由于学生大量应用FTP、视频软件、甚至BT下载耗费了大量的带宽资源, 如果没有良好的带宽流量规划和策略, 大量的带宽资源被非过度占用, 使得校园网络严重拥堵, 造成的网速慢、效率低。必须避免用户过度占用带宽;如在宿舍网中, 对每个用户进行一定的带宽限制的, 从而防止因为过度使用而占用他人带宽的现象, 至于再划分给你的带宽内你使用哪种应用是不管的。这通过对每IP限速可以实现。通过制定合理带宽流量管理策略, 可以优化带宽管理, 能够有效的识别和控制过度占用网络带宽资源, 保证正常带宽使用, 改善和保障了整体网络应用的服务质量。最终使得校园网能够安全、可靠、正常、高效地运行。

(五) 应用VLAN技术提升网络的安全性。

VLAN (Virtual Local Area Network) 又称虚拟局域网, 是指在交换局域网的基础上, 采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网, 即一个逻辑广播域, 它可以覆盖多个网络设备, 允许处于不同地理位置的网络用户加入到一个逻辑子网中。利用VLAN子网隔离技术可以防止广播风暴产生, 对一些重要部门实施了安全保护;且当某一部门物理位置发生变化时, 只需对交换机进行设置, 就可以实现网络的重组, 非常方便、快捷, 同时节约了成本。总的来说, 通过对VLAN的创建可以控制广播风暴的产生, 使得网络管理简单、直观, 从而提高交换式网络的整体性能和安全性。

(六) 建立完善网络安全管理制度。

在校园内应当建立完善的机房管理制度、完善的学生宿舍网络管理制度、完善的办公网络管理制度、把管理制度落实到每个人。建立网络安全应急预案和定期进行网络评估制度等, 并采取切实有效的措施保证制度的执行。

三、结束语

校园网络环境的复杂性、多变性, 以及计算机系统的脆弱性, 决定了网络安全威胁的客观存在。而建立合理的防范网络安全措施, 能确保校园网能够安全、可靠、正常、高效地运行, 保证数据传输的安全性、快捷性。加强校园网络安全建设, 将是未来校园面临的重要课题之一, 校园网络系统的真正安全需要管理人员、用户等多方面共同努力才能达到。

参考文献

[1]熊海清企业内部网络安全隐患与安全策略分析[J]铝加工2008 (4) .

[2]祁明电子商务安全与保密[M]第二版高等教育出版社2006.

[3]张焕国王张宜密码学引论[M]第二版武汉大学出版社2006.

篇4：浅谈校园网安全隐患及应对策略

【关键词】校园网；安全隐患；防火墙；病毒

【中图分类号】TP39　3.18

【文献标识码】A

【文章编号】1672—5158（2012）10-0379-02

随着我国经济与科技的不断发展，教育信息化、校园网络化作为网络时代的教育方式和环境，已经成为教育发展的方向。在享受校园网带来方便的同时，校园网的信息安全问题也日益突出。一方面，网络环境越来越复杂，计算机病毒及黑客攻击手段越来越智能，影响范围越来越广、破坏力也越来越大。另一方面，校园网内部的安全隐患越来越突出。随着学生计算机技术水平的提高，时常会有人有意无意地破坏校园网系统，干扰校园网安全正常运行，所以，解决好高校网络安全，是保证网络正常运行的前提。

一、校园网络安全问题分析

安全的计算机网络应该具有机密性、完整性、可用性、可控性、可审查性与可保护性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全等。因此，针对计算机网络本身可能存在的安全问题，实施网络安全保护方案以确保计算机网络自身的安全性是每一个计算机网络都要认真对待的一个重要问题。以下分析来自各个方面对校园网产生的安全威胁。

1　来自互联网的安全威胁

Internet是一个开放的网络，计算机可以通过各种网络设备接入Internet，如果对网络访问不加限制，那么Internet上所有的网络资源都可以被任意访问。从校园网的安全角度考虑，对于任何一个Internet用户都有必要加以防范，因为任何一个用户都有可能是校园网的攻击者。攻击者通过设置特洛伊木马、WWW欺骗、端口扫描等方法对网络进行攻击，一旦攻击成功将对学校的数据造成极大的威胁。比如黑客入侵学校的web服务器，篡改学校的主页以损坏学校形象，或对学校Web服务器发送大量的攻击数据包，导致学校的主页难以访问。

网络攻击不仅来自于外部，还可能来自校园网内部。这是因为校园网内部的用户对网络结构和应用系统更加熟悉，同时校园网用户中绝大部分是具有较高知识水平的大学生群体，在学生中不乏计算机应用高手（特别是计算机专业的学生），对网络攻击的巨大的好奇心和渴望攻击成功的心理使他们把校园网络当作网络攻击的试验场地，而这种不安全因素对校园网的破坏力往往更大。

2　来自应用程序的安全漏洞

应用程序的安全涉及很多方面。应用程序系统是动态的、不断变化的，安全性也是动态的。这就需要我们针对不同的应用程序安全漏洞采取相应的安全措施，降低应用程序的安全风险。

（1）盗版资源泛滥

由于缺乏版权意识，盗版软件、影视资源在校园网中普遍使用，这一方面占用了大量网络带宽，另一方面也给整个校园网安全带来了一定的隐患。一些盗版软件在安装的计算机系统中留下大量的安全漏洞。再者，从网上随意下载的软件中可能隐藏木马、后门等恶意代码，可能被不怀好意者利用，造成不必要的损失。

（2）内部资源共享

校园网内部有办公自动化系统，而办公网络应用通常是共享网络资源，缺少必要的访问控制策略，教职工就可能有意、无意的把硬盘中重要信息长期暴露在网络上，被轻易窃取并传播出去造成泄密。

（3）病毒侵袭危害

在校园网中的用户中，许多用户每天都要通过校园网访问Internet，而当今Internet上的许多资源都暗藏病毒。如果某个用户的计算机上没有安装防病毒系统，那么该计算机就极易被病毒感染。当网络中的计算机被感染后，病毒就通过Internet进入了校园网内部。目前大多数病毒除了具有传统病毒的一般特性（可传播性、隐蔽性、可执行性、破坏性）之外，还具有传播速度极快、扩散面非常广、不易防范、难于彻底清除等特点。如蠕虫病毒、冲击波病毒、振荡波病毒等，这些病毒往往能够在很短时内里通过网络进行传播。由于病毒在网络中大规模的传播与复制，将极大地消耗网络资源，造成网络性能的急剧下降，严重时有可能造成网络广播风暴甚至导致网络瘫痪。

（4）电子邮件传播

电子邮件为网络用户提供电子邮件服务。校园网用户可通过邮件系统发送和接收电子邮件，这就可能被黑客跟踪或收到一些木马、病毒程序等，由于许多用户安全意识比较淡薄，对一些来历不明的邮件没有警惕性，从而给入侵者提供机会，给系统带来不安全因素。

3　管理上的欠缺

目前国内的高校中还很少有学校具备完善的校园网管理制度。同时，在对设备的操作方面也应设立相应的操作规范。如没有规范的操作，把交换机的密码设置得过于简单；或者允许用户从任何地点登陆核心交换机之类的问题都会给网络的安全带来巨大的隐患。在对用户的管理方面，目前很多学校还没有建立起一套行之有效的校园网用户管

二、校园网安全应对策略

1　建立网络防病毒系统

在非网络环境下计算机病毒的防杀一般都是靠单机版的杀毒软件来完成，但在校园网环境下单机版的杀毒软件已经无法适应网络病毒的防杀要求。这是因为单机版的杀毒软件只能防杀本地计算机中的病毒，且单机版的杀毒软件各自为政，在病毒库的升级以及病毒的统一防杀方面很难做到协调一致。要有效地防范网络病毒可以采用集中式病毒防杀系统。该系统包括了服务器端和客户端两个模块。首先在校园网上建立一个防病毒服务器，即系统的控制中心，然后采用客户端安装或网络分发的方式将客户端软件安装到每个工作站上，并设置每个工作站接受服务器的管理。管理员只需利用控制台软件就能对联网计算机进行统一的病毒清除，从而能有效的控制校园病毒的爆发。如果有新病毒库发布，只需对服务器上的病毒库更新，客户端就会自动到服务器上下载并更新病毒库。集中式病毒防杀系统因它的病毒库更新及时方便、防杀行动统一彻底、系统稳定可靠、用户参与少等优点成为了校园网的病毒防治中最有效的措施之一。

2　构建防火墙检测系统

防火墙是位于两个（或多个）网络间实施网间访问控制的一组组件的集合。所有进出网络的数据流都必须经过防火墙的授权。设置防火墙是保护内部网络免于外部网络攻击的重要措施，在Internet与校园网内网之间部署防火墙，就在内外网之间建立了一道牢固的安全屏障。它是保护可信网络（用户内部网）不受非可信的外部网（国际互联网、外部网）访问的机构，是整体安全防护体系的一个重要组成部分。

入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。它实际上就是一种信息识别与检测技术，具体而言，就是在计算机网络系统中设置若干关键点来收集信息，并将信息输入到检测系统之中来分析判断这些信息，看看网络中是否存在违反安全策略的行为或遭到袭击的迹象，从而帮助系统管理人员对付网络攻击的安全管理能力（包括安全审计、监视、进攻识别和响应）。

入侵检测技术不能代替防火墙系统执行整个网络的访问控制策略。防火墙系统能够将一些预期的网络攻击阻挡于网络外面，而入侵检测技术除了减小网络系统的安全风险之外，还对一些非预期的攻击进行识别并做出反应，切断攻击连接或通知防火墙系统

3　软件系统的安全配置

软件系统的安全问题也是不容忽视的，任何软件都有漏洞。作为网络系统的管理人员有责任及时将软件的补丁打上。比如，校园网中的服务器所使用的操作系统大多是win2000／xp的操作系统，因为使用的人多所以发现的漏洞也就特别多，这就需要网络管理人员随时去了解微软公司发布的有关操作系统的安全信息。如有相关的补丁程序或升级包就应当及时地从微软的官方网站下载并安装。对于其他的软件系统（比如：Lmux，Oraca，Isql）也应当密切关注其安全问题。只有这样才能有效的避免因软件系统漏洞而导致的安全问题。

4　建立人才队伍，完善管理制度

在校园的建设中人才队伍的建设是十分重要的。因为无论是校园网的合理规划与建设，还是日常的维护及管理，都离不开一支专业水平高、业务能力过硬、责任心强的人才队伍。只有网络管理者具备较高的素质，才能在校园的建设中使用先进的技术，才能使网络设备发挥其最大的价值，才能及时快捷地处理校园网中各种软硬件故障。制定科学合理的规章制度，对于明确责任、确保网络安全具有十分重要的作用。校园网安全管理制度应包括：设备的操作规范制度（比如对密码的设置方法、系统权限的分配原则、核心设备的访问规则等）、网络系统的维护制度、网络故障应急措施、机房的出入制度。校园网的管理需要建立制度、更需要执行制度，严格地执行安全管理制度是校园网可靠运行的重要保障。

5　部署上网行为管理系统

上网行为管理指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析的管理。在校园网中部署上网行为管理系统也将十分必要。

（1）采用旁路模式架设上网行为管理系统，与校园网边界设备镜像端口相连，不影响原有的网络结构，降低网络单点故障的发生概率；

（2）开启上网行为审计功能，设置不良信息关键字、添加不良网站等信息过滤处理，防止有害信息的传播；

（3）规范校园网络用户上网行为管理，根据不同用户可以制定有效的应用类型、网站类型、文件类型等上网行为策略，限制非业务应用对带宽的占用，封堵与业务无关的网络应用，同时要针对P2P类型的下载和不同用户类型制定网络带宽管理策略，合理分配有限的网络带宽资源，防止部分网络应用对网络带宽的过分抢占造成的网络堵塞，保证校园网正常业务应用的带宽需求；

（4）设定信息收发监控策略，实时统计和分析校园网网使用状况，并根据分析数据对管理策略做出调整和优化，从而更好地了解校园网络系统的运行情况，方便快速定位和排除故障。

6　采用安全认证计费系统

采用支持802.1X协议的安全认证计费系统，计费系统使用旁路式架构，尽量减少对网络的影响，在接人式交换机接人端口开启802.1x认证协议，实现上网帐号+IP+MAC+接入端口+接人交换机IP+IP接人类型等多元素绑定，防范网络代理，杜绝非校园网授权用户访问网络，确保用户的唯一性和安全性，从而有效解决IP冲突、IP盗用、MAC地址盗用带来的网络问题。

三、结语

篇5：校园安全隐患问题及防范措施

为进一步加强对学校及周边地区的治安管理、整治和学校法制教育，提高学生的法律意识，搞好综合治理工作，预防意外伤害事故的发生，深入开展学校安全管理专项整治工作，全面加强学校安全工作，根据学校实际实际情况，有针对性的落实《全国加强中小学管理工作电视电话会议》的精神，依照市区教育局的要求，认真检查校园安全隐患问题，制定防犯具体内容如下：

一、存在安全隐患问题

1、学生交通安全隐患。部分公路边学校警示牌、斑马线、红绿灯、减速带还不完善。非法车辆、农用车、三轮车运载学生，安全隐患突出。

2、校内安全隐患。学生上下楼拥挤踩踏事故；电线老化；校舍破损；火灾发生；财产被盗等不安全因素。

3、网吧、娱乐场所多，学生混迹其中。学校附近网吧、电子游戏室老板为了牟取暴利，通过各种渠道，招引未成年学生参与赌博。

4、卫生状况堪忧。首先，学校周边饮食摊点、游摊小贩多，存在严重的卫生安全隐患。其次，学校附近居民有时往学校围墙边倒垃圾，有时甚至将垃圾扔进学校围墙内，影响校园周边环境。把排查校园安全隐患作为学校工作的第一件大事来抓，对排查出的安全隐患及时进行整改，确保师生在安全的环境中工作和学习。

二、制定防范措施

1、成立了学校综合治理和安全工作领导小组，责任到人，定期召开安全工作会议；认真执行安全工作制度，作到相关制度上墙，各岗位、部门有专人负责，职责明确。

2、对学校的突发事件制订了应急预案，并认真执行各种制度。在学校的综治创安工作做到了领导重视、齐抓共管。

3、加强宣传，形成共识，营造良好氛围，学校积极开展安全文明校园创建活动的宣传教育。学校广泛利用广播、电视多媒体、黑板报、教师政治学习、学生班会等多种途径和形式对师生深入开展预防拥挤踩踏事故的专题教育，让师生充分认识发生拥挤踩踏事故的主要原因严重后果及其防范措施。教育学生上下楼梯轻声慢步、右侧通行，严禁学生在教学楼内打闹、追逐，楼道、走廊及其他通道保持安全通畅，应急照明设备齐全正常，从根本上杜绝可能发生楼梯拥挤踩踏事故的发生；学校财务室、档案室、微机室、实验室等重要场所均有防盗设施，并有专人负责管理；定期排查不安定因素，作到及时化解。同时在119消防日宣传活动、3.29安全教育日活动等，组织学生学习相关知识，使学生自我保护意识和能力不断提高，注重学生的心理调节和教育。

4、建立校园警务室，派出所民警每天至少到校值勤一小时；积极配合有关部门开展校园周边整治工作，学校周边无网吧、游戏厅等娱乐场所，校园门前无流动商贩；门卫管理严格，严格执行外来人员登记和学生外出请假制度，严禁闲杂人员进入校园，确保了学校的正常教育秩序。

5、定期聘请法制校长、交警支队、地方派出所等有关部门进行交通法规安全教育，事故图片展、治安防范、人身自我保护方法宣传等。不断提高全体师生的法制意识、防范意识、安全意识。

6、食品卫生工作方面，成立专门的工作领导小组，制定了突发事件应急预案。饮用水为符合卫生标准的矿物质水。

通过自查，我们一定全面落实上级会议的精神，增强做好学校安全工

作的责任感和紧迫感，把强化学校管理、建设和谐校园作为一件大事来抓，为师生创建一个安全和谐、健康向上的育人环境。

上喀拉苏学校

篇6：校园安全隐患及防控措施

近日在校园内发生的学生伤害事故：

案例1.：三年级一男生午餐后独自离开餐厅在路边玩耍，被路边石绊倒，造成胳膊骨折

案例2：二年级一男生午餐后独自离开餐厅在路边捡石头玩耍，另2名男生抢手中的手头，在推搡过程中摔倒，小指被手中的石头砸到地面上造成小指骨折；

案例3：四年级一男生在教室内追逐跑跳，被桌腿绊倒，造成耳廓软骨骨折，前后缝合了10多针。

案例4.二年级一女生在卫生间洗手，被急速闯入的一孩子撞到墙角上造成额头撕裂一口子，缝合了5针。

案例5.一年级一男生在体育课上，脱离教师的视线私自爬到足球门上，双手脱落，脸颊碰到足球门铁挂钩上，造成面部骨折。

案例6.五六年级分别有学生在体育课上由于不规范的操作造成骨折。

校园常见的安全事故

一、不当活动事故：学生在课余时间相互追逐、戏耍、打闹、挤压时不掌握分寸和方式方法，造成伤害。

应对教育措施：

1.主题班会教育：用图片、事例的形式叫学生易于接受，叫学生自己说自己在校园内和别人追逐打闹时碰到的不愉快事情，包括自己的感

受。包括入校时不要跑。

2.把“校园内，严禁追逐打闹，远离意外伤害”书写在黑板右上角，班内利用安全监督员天天监督，天天反馈，天天处理，天天提醒。同时在大屏幕上滚动。

3.班主任、配班教师在维护秩序时时刻提醒，碰到有追逐打闹的现象马上严厉制止。

二、使用笔、石子、小刀、玩具等器械造成的伤害。

应对教育措施：

1.在班内每天排查、收缴有一定危险性的玩具、刀具等。

2.叫安全监督员进行监督和及时汇报；

3.从网上搜集相关的图片，利用班会进行教育，教育孩子对有些危险要有预见性。

三、挤压、践踏事故放学和下课时在楼道、门口等黑暗和狭窄的地方互相争先而造成的挤压、践踏等事故。

应对教育措施：

1.充分利用班内的安全监督员，如果发生类似的现象马上报告老师，老师马上严厉制止。

2.每班只准在本班所在区域活动，1号楼和2号楼的连接处不准去玩耍，更禁止到别的楼层玩耍。

3.五六年级晚自习期间不准到操场活动。

四、抬腿就跑，不顾脚下，造成碰伤、磕伤。

应对教育措施：

1.从入校开始，由值班教师和监督岗进行督查，对在队伍中跑的孩子进行叫停，严厉制止，在队伍外站10分钟再放行，并在班级量化中扣1分；

2.班主任教育孩子，在教室中、走廊上、卫生间也坚决杜绝跑的现象，利用安全监督员及时督查，在班内进行评比；

五、餐厅安全

1.除体育课的时候可以到餐厅洗手外，其余时间一律在教学楼内洗手；

2.待班内全都就餐完毕后，方可起立，由老师带领离开餐厅，在餐厅外站队回教室。

3.禁止叫学生分餐。

4.洗手时，尽量小开水龙头，不要水花四溅弄到地上造成湿滑。

5.排队打饭时要有秩序，不准推搡、不准插队。

6.就餐结束后，不准把肉串等食品带出餐厅；

六、宿舍安全

1.中午到休息时间，教学楼内一律不准留学生，中途在没老师带领的情况下不准私自回教室；

2.休息时，由分管老师清点好人数，人数不对时马上联系班主任。

3.禁止上铺的学生互相打闹；

4.在卫生间洗手时，严禁把水直接冲到地面上。

5.整理床铺时只能跪着或蹲着。

七、楼梯安全

1.无论何时走楼梯都要靠右行；

2.一步一个台阶，禁止一步迈2个；

3.禁止从栏杆上滑下来。

八、体育活动事故体育活动或体育课上不遵守纪律或注意力不集中，活动随意，体育器械使用不得要领而造成的伤害。（见课件，此部分内容有体育老师进行内堂讲解）

温馨提示：学生在校园内学习和生活，因为年龄特点，对很多危险因素不可预见，请老师们发现安全隐患，随时发现随时解决，并教育孩子可能存在的危险，对危险有预见意识。

豪迈小学

篇7：校园安全隐患及防控措施

为贯彻落实上级关于加强社会治安综合治理，深入开展平安建设的重要部署，更好地宣传平安创建和综治工作，进一步营造浓厚的社会氛围，大力推进平安建设和社会治安综合治理工作，增强平安建设的知晓率，动员社会各界和广大人民群众积极参与维护社会治安和平安建设工作，进一步维护学校及周边地区的治安秩序，确保师生人身和财产安全，根据象山县平安办《关于深化平安综治双月宣传活动的通知》（象平安办[2010]16号）和宁波市教育局相关文件通知。据此，我校从即日起至4月底配合上级有关部门深入开展平安综治宣传和校园及周边隐患排查、分析和整治活动。

加强学校及周边安全隐患排查和整治，预防安全事故的发生，关系到社会、家庭、学校的稳定大计。我校认真组织，成立专项整治工作领导小组，制订了工作方案，进一步明确责任，对校园及周围存在的安全隐患进行全面排查，现将本次安全隐患排查及整治工作情况汇报如下。

一、校园周边安全隐患排查情况分析：

丹城三小根据教育局《关于开展平安综治宣传和校园及周边隐患排查分析和整治活动的通知》精神，我校及时对校园及周边环境进行了认真的检查，结合县文明办及县教育局的意见，我们发现学校周边环境特别是学校大门外200米范围内仍存在着一些安全隐患，具体表现为：

1、学校大门前街道上早上、放学时分家长接送车辆、电瓶车、人力车较多，交通比较混乱。

2、上学、放学期间流动摊贩、发放小广告的、摸奖的人员较多，造成校门口拥挤现象；

3、学校大门左右两边及大门对面小吃店、文具店较多，造成学校周边环境交通安全卫生，特别是学校大门外200米范围内脏、乱、差的现象。

4、学校后幢教室楼老旧，给师生的安全带来了极大的安全隐患。

5、学校的消防设施还有待健全，继续开展教职员工的消防四个能力建设。

6、后幢教学楼楼梯、图书楼楼梯通道太窄，面积太小，通行易拥堵。

7、后幢教学楼的电路、电线有部分老化，急需更换。

二、加强校园周边安全隐患整改，组织实施有效措施。

针对以上相关情况的分析，我们做了大量的工作。

1、提高认识，加强安全教育领导和管理工作。为进一步加强学校日常安全管理工作，牢固树立“安全第一”的思想，切实落实安全工作责任制，我校认真组织全校师生学习上级

相关安全教育文件，并吸取近期发生安全事故的教训，特别是针对学校通道较窄、自然灾害

等情况，学校制定了相关安全工作措施以及相应的应急预案。

2、加强对学生进行安全教育和管理工作。我校严格贯彻执行《中小学幼儿园安全管理

办法》和《中小学公共安全教育指导纲要》及县教育局《关于开展平安综治宣传和校园及周边隐患排查分析和整治活动的通知》精神和要求，进一步加强对学生进行宣传和校园及周边

隐患排查分析和整治活动和安全教育。特别是针对近期学生伤害事件和夏季易发食物中毒、火灾、雷电灾害等事故的特点。我校通过板报、广播、集会、班队等全方位进行安全教育宣

传，全员树立安全意识，切实加强对学生进行安全教育，并且对学生进行如何预防溺水、食

物中毒、疫情、交通等安全事故的教育，切实增强了广大学生的安全意识和自救自护能力。

3、加强学校与社会各部门及家庭的联系工作。根据我校实际情况，组织和动员全社会都来

关心学生的生命安全，共同做好学生校外安全工作，并多次通过“校讯通”和家访等形式，加强了学校与家长的沟通和联系，并取得家长的支持和配合。

4、为了尽力改变学校周边环境特别是学校大门外200米范围内脏、乱、差的现象。丹

城三小根据教育局《关于开展平安综治宣传和校园及周边隐患排查分析和整治活动的通知》

精神。学校领导高度重视，于4月12日召开班主任专题工作会议，统一部署开展平安综治

宣传和校园及周边隐患排查、分析和整治活动。

会后，各班主任利用班会课、巡回课时间进行了日常行为习惯教育，政教处还通过“校讯通”

对全体家长进行了宣传，请求家长配合，要求学生在家里或就近吃好早餐，不在校门口边走

边吃。学校校长、政教处主任多次利用集会时间组织集中教育，严格禁止学生购买路边不合法的小摊食品、玩具等；严格禁止学生站在校门口吃早餐，边走边吃边丢等现象的发生；严

格禁止学生参与套圈、摸奖等活动；教育学生按学校规定时间上学，并及时回家；教育学生

爱护周边环境，做守法的小公民；教育学生严格遵守交通规则。要求值周班级学生、教师、保安，加强校门口周边200米范围内的环境管理，政教处、少先队也加强查处力度，及时反

馈违规信息、汇总各类信息，对违规小摊、小贩，及时向城管、工商等部门反映，积极配合交通、卫生、工商、城管等部门，及时制止违规行为的发生。

5、严格实行安全责任首问制。学校建立领导安全巡视制度和节假日值班制度，值周领导带

领值周教师每天对校园进行巡视，各位教师发现问题应在第一时间内进行处理和报告，严格

实行安全责任首问制，学校将在第一时间内向上级部门报告。

6、学校大门口周边200米范围内，自4月12日整治以来至目前，整治工作取得了很大的成效。学生基本做到“上学即进校，放学即回家”，在学校大门口周边购物、吃零食、摸奖、游荡、乱穿马路等现象明显减少。

三、今后校园周边环境隐患的整改工作。

全校上下要形成了人人有责任、事事有人做、时时有监控、天天有督办、月月有检查的良好局面。但是，由于多种因素的影响，我校安全工作形势依然十分严峻，校园周边环境治

安整改工作仍有待于进一步改善。对此，我们认真分析和勇于正视学校安全及校园周边环境

治安整治工作中存在的问题。我们将采取强有力措施，进一步深化专项整治，搞好学校安全

和治安工作。

1、强化思想认识。1700多名师生在校园内生活、学习和工作，学校安全工作任务极为

艰巨，社会关注程度十分集中，绝不能有任何的松懈和疏忽。否则，后果不堪设想。我们必

须进一步认清形势，提高认识，统一思想，理顺和建构学校安全整治长效机制，做到环环相

扣，点点相连，密而不繁，疏而不漏，确保万无一失。学生家长和社会各界人士也必须具有

高度的紧迫感、使命感和责任感，做到人人重视安全、事事安全第一，确保学校安全管理和

治安整治卓有成效。

2、强化饮食卫生

一是加强宣传，进一步提高学生饮食卫生安全意识。要利用校内包括校园网在内的各种

宣传阵地定期刊发播报有关饮食卫生安全的信息，要通过班主任、学生家长科学引导，劝阻

学生不买零食，不食用来历不明的可疑食物，让学生养成良好的饮食卫生习惯。

二是建立台帐，进一步健全学校食品购销台帐制度。食品购销情况直接关系到学生的饮

食卫生安全，学校应该严把食品采购索证关，严防伪劣、不合格食品进入学校，及时建立食

品购销台帐，保证食品安全问题有据可查。

三是坚持督查，进一步做好饮食卫生每日检查制度。对于学校的饮食卫生问题要常抓不

懈，坚持做好每日检查制度。要组织相关人员对食品卫生、操作间卫生进行检查、督促，及

时做好检查记录备查，发现违章操作、违规经营严厉查处。

3、强化疾病防控

一要加强晨检，控制传染病在学校的蔓延，加强晨检和疫情的报告。

二要加强消毒、通风，切断传播途径。要选择合适的时间加强消毒，降低药物对学生的危害；同时，利用中午气温较高时，对班级适度通风，加大空气的流通，降低病菌的存活时

间和密度，切断传播途径。

三要加强宣传，提高学生的预防意识。各班要充分利用健康教育课、黑板报等多种形式，向学生讲解传染病的预防知识，提高自身预防意识，降低人为发病率。

4、强化交通安全

一要教育学生遵守交通规则，邀请丹城交警中队民警励勇对一二年级的学生进行交通安

全知识讲座，最大限度的避免人身伤害。

二要教育学生在上学、放学是不乘坐超载车、不合格车辆、农用车、三轮车等。

5、强化治安安全

一要做好校园保安管理工作，严禁社会闲杂人员进入校园，家长、学生进出学生实行严

格的登记制度。

二要做好校园巡逻工作及记载，确保学校、师生财产人身安全。

三要加强对学生遵纪守法教育，及时发现情况，及时化解矛盾，严防群殴事件发生。

6、强化目标责任。维护校园及周边治安秩序，是维护社会稳定工作的重要组成部分，各有关部门必须按照各处、室工作任务，进一步加强领导，强化学校安全责任制。

7、强化师德师风。教师注意为人师表，注意语言文明，不辱骂学生，不体罚学生，教育学

生注意方式方法。教师要了解学生，关注学生的心理健康。对班级中有些能力差的学生，要

加强疏导。

8、强化教育宣传。要通过多种方式和途径，采取多种措施，在深度和广度上狠下功夫，切实加强宣传教育。广泛开展各种形式的活动，如升旗仪式、班队会、安全知识讲座等教育

活动，各班组、各处室要有计划、有记录，创造性地开展工作。要开展好每周三的班会及安

全教育课，要利用班会等有利时机开展社会综合实践活动。加强学生慈孝感恩文明礼仪教育、纪律教育和卫生健康教育，全方位地占领学生思想阵地，从根本上解决问题。同时要求教师

多下班级，多接触学生，了解学生，发现苗头性问题，及早处理。教育学生做到：

一是严禁攀坐各楼层护栏，不得在各楼层的楼梯或走廊追逐，奔跑，打闹，以防跌倒、摔伤；课间操、放学下楼梯、升旗集会解散时不要拥挤，推搡，以防发生踩踏事故。

二是不摸、不动灭火器材、电线、各种开关；为防止火灾和意外事故，除实验外，所有

教室及其他场所严禁违反规定使用明火。

三是严守交通规则，注意交通安全。出入校门步行，放学后不要在校门外逗留；上下学

途中步行要注意安全。

四是克制自我，禁止打架伤害行为的发生。

五是妥善保管好个人钱物，将个人随身所带的钱币不要放在教室、办公室等处。

六是实验课、体育活动及课外活动要严格服从老师指挥，严守操作规范，严禁擅自行动，防止各种危害安全的现象发生。

七是培养坚韧、顽强的意志，克服心理上的软弱；学会自我调解和放松，缓解过重的心

理压力，最终战胜自我，取得成功。

八是在学校各种劳动中注意安全，如扫地，挂窗帘，擦窗户，搬桌子等，预防意外事故。

九是预防各种传染病。时值春季，正是传染病的多发期，如流脑、甲肝、腮腺炎等，各

班要注意开窗，有病早报告，早治疗。

十是参与学校安全管理工作，发现存在的问题，及时提出，以便学校安全工作越做越好。

9、强化协作协调。为进一步配合公安、交警、城管、工商、卫生等相关部门做好周边

环境整治工作，要积极与广大家长密切联系，共同治理校园周边环境的安全隐患。任何教职

员工发现安全隐患、学生违纪事件、学生伤害事件均应及时向学校报告、制止或施救，不得

以任何理由拖延、推脱，实行首问制。

10、强化监督检查。师生重视并做好课间操、集合等大型活动的组织工作。除值周例行

检查外，学校将组织人员不定时的对安全工作情况进行检查、督促。对认识不到位，重视不

够，流于形式的班级或个人，给予通报批评，并限期及时改正。

学校将继续深化平安综治宣传和校园及周边隐患排查分析和整治活动，对那些屡教不改的个

别学生进行批评教育，甚至在校园网上进行曝光，并与班级、学生评优结合起来。通过一个

时期的努力，彻底根除学校周边200米范围内脏、乱、差的现象，还学生一个安全、卫生、和谐的学习环境。尽力改善学校及周边地区环境，确保“平安校园”建设取得实效。

丹城第三小学

篇8：浅谈校园网的安全隐患及防范措施

随着高校信息化进程的推进,高校校园网上运行的应用系统越来越多,信息系统变得越来越庞大和复杂,校园网的安全问题成为信息化建设中的一个重点问题。校园网安全是一个较为复杂的系统工程,要考虑到用户、管理、技术三方面的因素。从严格的意义上来讲,100%的安全网络系统是没有的,网络安全工作是循序渐进、不断完善的过程。

广东某职业技术学院目前正在进行校园网的升级改造,旨在提高校园网的稳定性与安全性。本文就以该学院的校园网为硬件环境,对网络安全现状中的问题进行分析,并提出问题的解决方案。

1 校园网概况

广东某职业技术学院是一所公办的全日制普通高校,由主校区和分校区两部分构成。学院校园网采用双出口与外网连接,现以100Mbps带宽光纤接入CHINANET(中国电信网)、10Mbps带宽光纤接入CERNET(国家教育科研网),以高性能的万兆路由交换机作为核心网络设备,采用成熟的千兆主干,百兆到桌面的链路连接,铺设光纤10多公里,覆盖全院两个校区所有教学楼,图书馆,综合楼,学生宿舍及教工住宅,信息点总数达5000多个。现有的网络拓扑结构如图1所示。

校园网的建设,不但满足了学生教学和管理资料查询的需要,还在校园网基础平台上先后建设和应用了图书馆网络管理系统、校园网办公教务学籍管理应用系统、后勤IC卡管理系统,为我院教学管理信息化、现代化发挥了巨大的作用。

目前,数字化校园基础平台建设已经初步完成,教务、学工、办公系统、校园一卡通、在线教学等网络应用项目建设相继启动,校内资源总量已达1.6TB。

2 校园网现状问题分析

校园网作为学院重要的基础设施,担当着学院教学、科研、管理和对外交流等许多角色,校园网安全状况直接影响着学院的教学活动。在网络建成的初期,安全问题还不突出,随着应用的深入,校园网上各种数据急剧增加,各种各样的安全问题开始困扰网络管理人员。经过对采集的校园网数据认真分析,结合校园网用户所反映的实际情况,问题主要体现在以下几个方面。

2.1 网络可靠性差

由于网络结构中没有设备、电源、线路等的冗余和负载均衡,中心核心设备或分中心设备故障等问题出现直接导致了大面积的网络中断,影响网络的正常运行,每次出现问题后网管人员需要做出相应响应,网络不具有自动愈合功能。在没有采用负载均衡的设备上,经常会出现部分用户上网速度变慢或根本无法访问的现象。

目前网络上所使用的TCP/IP协议(Transmission Control Protocol/Internet Protocol,传输控制协议/因特网互联协议),由于其协议簇完全公开,因此,利用TCP/IP协议簇的漏洞进行的网络攻击成为了校园网中目前最常见的安全威胁之一,比较典型的例如利用ARP协议(Address Resolution Protocol,地址解析协议)的接收/发送无需身份验证特性而进行的ARP攻击。曾经因为ARP病毒导致校园网中的多数用户无法正常使用网络功能,影响了正常的教学。

2.2 网络安全性差

由于教学、办公、学生公共机房等场所的计算机管理不善,容易造成IP地址冲突、计算机感染病毒造成网络拥塞、流量异常以及资料泄密等安全事故,这些事件的发生严重影响了校园网运行的安全性和可靠性。

互联网迅猛发展使得网络运营成为社会时尚,但同时也为病毒感染和快速传播提供了途径。病毒通过网络传递,并在计算机没有任何防护措施的情况下运行,从而导致系统崩溃,网络瘫痪,对网络服务构成严重威胁,造成巨大损失。

2.3 网络资源整合程度低

在校园网上运行有邮件系统、办公管理系统、教务管理系统、网络教学平台、精品课程课件开发平台、学习资源平台、校内数字图书馆、学生选课系统、校园一卡通管理系统、学生作业管理系统等一系列平台,但这些平台彼此之间的互相兼容性不高,需要进行资源整合,实现高效、稳定的网络资源平台。

2.4 IP冲突问题

校园网中最常见的就是盗用合法用户的IP地址,造成IP地址冲突,使得用户不能正常访问网络,严重的可以造成主机瘫痪,甚至影响整个校园网的运行。校内的部分场所是采用的固定IP地址分配接入,有些场所又使用了自动获取IP地址的方法,需要重新规划整理IP地址的分配范围。

2.5 防火墙攻击

网络安全的主要威胁可以分为外部入侵和内部攻击两种形式,校园网的问题主要是内部攻击。在高校网络用户中,学生和教师成为校园网庞大的用户群,根据用户行为可以划分为三类:非法用户接入、合法用户有意破坏和合法用户无意破坏。

防火墙系统相关技术的发展已经比较成熟,防火墙系统很坚固,但这只是对外的防护而已,它对于内部的防护则几乎不起什么作用,然而一般情况下有大多数的攻击是来自局域网的内部人员,所以怎样防止来自内部的攻击是当前校园网建设中的一个非常重要的方面。

2.6 对邮件服务器进行攻击

由于用户安全观念的淡薄以及网上某些人的别有用心,会给校园网的Email用户发一些不良内容的信件,有时还会携带各种各样的病毒。因此,怎样防止有问题的信件进入校园网的Email系统也是一个待解决的问题。

恶意用户利用校园网内邮件服务器系统的缺陷,例如缺乏有效的邮件过滤机制和邮件转发限制机制,对邮件服务器进行攻击。目前常见的攻击有两类:一类是中继利用,即远程主机通过被攻击邮件服务器向外发送邮件。另一类是垃圾邮件,也称邮件炸弹,通过大量发送垃圾邮件,造成邮件服务器阻塞,增大校园网流量,甚至系统崩溃,同时还会给校园网带来经济上和名誉上的损失。

2.7 各种服务器和网络设备的扫描和攻击

有些用户对校园网的服务器和网络设备进行扫描和攻击,造成网络负载过重,致使服务器拒绝提供服务,或造成校园网不能提供正常的服务。

由于作为网络基础的TCP/IP协议本身就具有安全性方面的缺陷,加上具体设计中的各种因素,校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全漏洞,加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作,因此恶意用户可以利用一些专用程序对系统进行扫描,利用发现的安全缺陷侵入系统,获得各种用户权限,从事危害系统安全的活动。

2.8 非法地址的访问

对于一些反动的或不健康的站点,应当禁止校园网用户通过校园网去访问。可以通过路由器或防火墙过滤部分非法地址的访问。为了方便教师在家办公,校园网开通了VPN(Virtual Private Network,虚拟专用网络)连接的功能,对VPN用户的管理也非常重要,为了防止非法用户通过VPN通道进入校园网,管理员应该严格管理VPN用户的信息。

2.9 针对应用服务器的攻击

校园网中较易受攻击的应用服务器主要是DNS服务器和Web应用服务器,是目前校园网管理员最关注的安全问题。

目前针对DNS服务器的攻击主要有两类:一类是缓存区中毒,主要是指黑客在主DNS服务器向辅DNS服务器进行区域传输时插入错误的DNS信息,一旦成功,攻击者可以使发向合法站点的传输流改变方向,使其转向攻击者指定的站点。另一类是域劫持,攻击者利用用户升级自己的域注册信息时所使用的不安全机制接管域注册过程以控制合法的域。

Web应用服务器自身具有很多脆弱性,如Web服务软件自身存在安全问题,Web应用程序安全性较差,如常见的ASP(Active Server Page,动态服务器页面)、PHP(Hypertext Preprocessor,超级文本预处理语言)脚本等都具有严重的安全漏洞,而系统管理员很难做出全面的处理,因此,极易受到恶意用户的攻击。

如何让校园网更安全,防止网络遭受病毒的侵袭,已成为校园网迫切需要解决的问题。

3 校园网安全解决方案

学院校园网已有较完善的网络系统结构,在保证现有网络正常工作的同时,再进行开发和完善是解决校园网安全的最佳选择,针对以上问题,提出如下解决方法。

3.1 采用入侵检测系统

入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,从而达到限制这些活动,以保护系统的安全。在校园网中采用入侵检测技术,最好采用混合入侵检测。需要从两方面来着手:基于网络的入侵检测和基于主机的入侵检测。

3.2 安全监测系统

在校园网的Web服务器、Email服务器等各种服务器中使用网络安全监测系统,实时跟踪、监视网络,截获Internet网上传输的内容,并将其还原成完整的Web、Email、FTP、Telnet应用的内容,建立保存相应记录的数据库。及时发现在网络上传输的非法内容,及时向上级安全网络中心报告,采取措施。并利用专门的日志分析工具对保存在数据库中的访问日志进行统计并绘制统计图,可以对访问地址和流量进行分析,对于明显的攻击便可一目了然了。

3.3 配置防火墙

防火墙是一种行之有效且应用广泛的网络安全机制,能够有效防止Internet上的不安全因素蔓延到局域网内部。IP链规则是一套直接编译在系统内核中的防火墙,其运行效率是其他外挂在操作系统上的软件防火墙所无法比拟的,假若希望在流量较大网络接口安设防火墙,而又不想购买昂贵的硬件防火墙时,采用IP链规则建立包过滤防火墙是一个不错的选择。

3.4 构筑透明代理

使用IP链规则可以使内网的主机不需要做任何设置就可以访问Web,但其缺点就是当内网数台主机先后访问Internet上某一站点时,第一台将该站点的主页以及页面中的图像从Internet下载到本机,而其它几台访问时也要重复相同的操作,即从Internet下载了同样的内容,这样的重复劳动自然会浪费相当多的带宽,而使用具有Web缓存的代理服务器便可解决此问题。在第一台主机访问该站点时代理服务软件将此网页的内容缓存到本地硬盘,而后其他主机再次访问该站时,代理服务器只是检测该网页是否有更新,若无更新便直接将本机的缓存传送过去,这样既可以节省带宽又有效地提高了上网速度。

3.5 采用Socks代理服务

Socks(Protocol for sessions traversal across firewall securely,防火墙安全会话转换协议)是一组是用客户端/服务器端结构的代理协议。Socks的软件组成包含Socks服务器程序及Socks客户端应用程序库。用户的应用程序只要支持Socks协议就能通过Socks代理服务器连接到防火墙外的网络。

3.6 漏洞扫描系统

解决网络层安全问题,首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况,仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估,显然是不现实的。解决的方案是,寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具,利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下,可以利用各种黑客工具,对网络模拟攻击从而暴露出网络的漏洞。

3.7 防止IP盗用

在路由器上捆绑IP和MAC(Media Access Control,介质访问控制)地址。当某个IP通过路由器访问Internet时,路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符,如果相符就放行。否则不允许通过路由器,同时给发出这个IP广播包的工作站返回一个警告信息。

3.8 利用网络监听维护子网系统安全

对于校园网外部的入侵可以通过安装防火墙来解决,但是防火墙对于校园网内部的侵袭则无能为力。在这种情况下,为校园网内部的各个子网做一个具有一定功能的审计文件,为管理人员分析内部网络的运作状态提供依据。

3.9 防止用户破坏

对于校园网内用户进行有效管理,能够从很大程度上降低网络安全的威胁。为此应加强对校园网用户的安全意识教育,提高遵守相关的安全制度的自觉性,增强整体安全防范能力。对于非法访问和黑客攻击事件,一旦发现要严肃处理。

3.1 0 加强网管人员安全意识

培养一支具有安全管理意识的网管队伍也是建设安全的校园网环境不可缺少的条件。加强对校园网安全技术和管理人员的培训,使他们从技术上提高应对各种攻击的能力。网络管理人员通过对所有用户设置资源使用权限与口令,对用户名和口令进行加密存储、传输,提供完整的用户使用记录和分析等方式可以有效地保证系统的安全。

通过以上各种方法基本上可以建立一套相对完整的网络安全系统。不过,网络安全是一个系统的工程,不能仅仅依靠防火墙等单个的系统,而需要仔细考虑系统的安全需求,并将各种安全技术,如密码技术、防火墙技术等等结合在一起,才能拥有一个高效、稳定、安全的网络系统。

摘要：校园网是教师和学生学习、交流的重要平台。随着网络服务项目的巨增,网络安全的问题也显得尤为突出。本文以广东某职业技术学院的校园网为硬件环境,分析了网络中存在的安全问题及如何防范,为建设安全、稳定、高效的校园网具有很大的参考作用。

关键词：校园网,网络安全,解决方案

参考文献

[1]杜鹏飞.校园网络安全管理探析[J].网络安全技术与应用.2007.

[2]方耿,林庆霓,莫卓豪.网络维护与故障诊断[M].北京:冶金工业出版社.2005.