前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的校園安全論文主題范文,僅供參考,歡迎閱讀并收藏。
1.安全意識(shí)薄弱安全意識(shí)薄弱是一個(gè)比較普遍的現(xiàn)象。很多人包括學(xué)校自身對(duì)校園安全管理的認(rèn)識(shí)不夠清楚,他們對(duì)校園安全管理的認(rèn)識(shí)仍然停留于學(xué)校的治安管理,沒(méi)有認(rèn)識(shí)到學(xué)校安全管理的重要性,缺乏必要的安全意識(shí)。在學(xué)校的日常教學(xué)中,安全教育的時(shí)間比較少,這導(dǎo)致安全教育和安全管理成為了學(xué)校的薄弱環(huán)節(jié),學(xué)生對(duì)安全管理的認(rèn)識(shí)還不深刻。管理渠道單一學(xué)校的安全管理渠道比較單一,主要是由學(xué)校的安保部門(mén)人員來(lái)完成管理工作。大部分學(xué)校把時(shí)間和精力集中在教育上,對(duì)安全管理比較忽視,不重視保衛(wèi)和治安工作。學(xué)校面向?qū)W生開(kāi)展的安全教育課,也只是由教師照本宣科地講解,針對(duì)性不強(qiáng)。此外,學(xué)校和家長(zhǎng)在安全教育方面缺少溝通。以上這些,導(dǎo)致學(xué)校的安全教育效果很不理想。
2.管理制度不健全安全管理制度不健全,這在我國(guó)大部分校園中比較常見(jiàn)。很多學(xué)校雖然建立了校園安全管理制度,但是缺乏相應(yīng)的考核制度,這對(duì)校園安全管理制度的實(shí)施效果造成了一定的影響。此外,還有部分學(xué)校既建立了校園安全管理制度,也具有相應(yīng)的考核制度,但是考核制度只是流于形式,這對(duì)校園的安全管理造成了一定的影響。管理能力不足校園安全管理能力不足,這在我國(guó)大部分學(xué)校中是一個(gè)比較突出的問(wèn)題。管理投入不足、管理落后、技術(shù)支持不足和硬件投入較少等問(wèn)題普遍存在。發(fā)生事故時(shí),不能很好地應(yīng)對(duì)事故。學(xué)校的安全管理人員學(xué)歷不高,并且缺少必要的安全管理。
二、建立校園安全管理的長(zhǎng)效路徑的措施
1.樹(shù)立安全意識(shí)學(xué)校在進(jìn)行教育改革的同時(shí),要注意加強(qiáng)安全教育,讓全校師生樹(shù)立安全意識(shí),要將“安全第一”的觀念深入人心。努力提高師生的安全素質(zhì),培養(yǎng)師生的安全意識(shí),讓教師和學(xué)生自覺(jué)地維護(hù)校園的安全,這是解決保證校園安全的基礎(chǔ)條件。在日常的教學(xué)中,教師可以將安全知識(shí)滲透到課堂中,開(kāi)展多形式的安全教育,樹(shù)立安全意識(shí)。建立多層次的參與機(jī)制建立多層次的參與機(jī)制是加強(qiáng)校園安全管理的重要手段之一。學(xué)校的安全管理應(yīng)整合多層次的人員參加,增強(qiáng)安全管理的力度,僅僅依靠校內(nèi)的安保人員是遠(yuǎn)遠(yuǎn)不夠的。學(xué)校要充分調(diào)動(dòng)學(xué)生和教師的積極性,讓他們參與到校園安全管理中來(lái),同時(shí)還要爭(zhēng)取得到公安消防和交通城管等機(jī)構(gòu)的配合,只有建立這種多層次的參與機(jī)制才能提高校園安全管理的效果。
2.建立健全管理制度建立健全安全管理制度,是加強(qiáng)校園安全管理工作中的重要任務(wù)。校園安全管理是一項(xiàng)需要長(zhǎng)期堅(jiān)持的復(fù)雜的工作,學(xué)校要想建立安全管理的長(zhǎng)效機(jī)制,就必須要建立健全管理制度。學(xué)校要加強(qiáng)對(duì)校園安全的管理力度。在制定安全管理制度的同時(shí),還應(yīng)建立相應(yīng)的考核制度,以提高安全管理人員的積極性,實(shí)現(xiàn)校園安全管理的良好效果,確保學(xué)校各項(xiàng)工作的順利開(kāi)展。加強(qiáng)管理能力學(xué)校不僅要配備先進(jìn)的技術(shù)設(shè)備,還要提高安保人員的業(yè)務(wù)水平。先進(jìn)的技術(shù)設(shè)備是校園安全管理的重要保障,學(xué)校配備的先進(jìn)的技術(shù)設(shè)備能有效提高安全管理工作的效率,而提高安保人員的業(yè)務(wù)素質(zhì),在一定程度上能提高安全管理工作的質(zhì)量。加強(qiáng)校園安全管理的能力,對(duì)促進(jìn)校園安全管理工作的有效開(kāi)展和防止校園安全事故的發(fā)生具有重要的作用。
三、結(jié)語(yǔ)
1.1校園網(wǎng)絡(luò)現(xiàn)狀
隨著電腦的普及,計(jì)算機(jī)技術(shù)已并沒(méi)有向早年想象的那么遙遠(yuǎn)。幾乎每個(gè)人都知道一些最基本的電腦維護(hù)的知識(shí),對(duì)于生活在高校的學(xué)生們就更不用說(shuō)了。幾乎每所高校都有其自身的網(wǎng)絡(luò)體系,無(wú)論是無(wú)線網(wǎng)絡(luò)還是有線網(wǎng)絡(luò)。有了網(wǎng)絡(luò)的幫助后老師可以提高課堂內(nèi)容的豐富度,不必拘匿與灌輸死板的概念內(nèi)容,而是靈活的動(dòng)態(tài)模式,這樣才能更好的激發(fā)學(xué)生的學(xué)習(xí)興趣。在大家看來(lái)每所高校所關(guān)心的安全領(lǐng)域問(wèn)題是大致相同的,無(wú)論是在哪方面,無(wú)疑就是網(wǎng)絡(luò)是否暢通,上網(wǎng)是否安全,網(wǎng)絡(luò)是否可以抵御黑客攻擊,上網(wǎng)是我們的賬號(hào)是否存在風(fēng)險(xiǎn)等問(wèn)題。
1.2校園網(wǎng)絡(luò)架構(gòu)分析
學(xué)校校園網(wǎng)跟隨著信息化建設(shè)的步伐,已經(jīng)逐步走上正軌。許多高校都配備了無(wú)線、有線網(wǎng)絡(luò),使學(xué)生和老師的生活和教學(xué)就更加方便,XX學(xué)校網(wǎng)絡(luò)的拓?fù)鋱D(圖1)。根據(jù)圖片可知XX學(xué)校將Internet匯總通過(guò)防火墻,總的路由器分配至每個(gè)教學(xué)樓路由器,再由交換機(jī)分到各個(gè)房間,這樣每個(gè)房間就能有其自己的端口號(hào)。這樣如果遇到電路、網(wǎng)絡(luò)中斷的話就可以就可以根據(jù)端口直接檢查出問(wèn)題所在的地方以及進(jìn)行及時(shí)的修理,例如在一個(gè)教學(xué)樓的房間,網(wǎng)路連接不上,我們可以通過(guò)以下步驟來(lái)找到問(wèn)題所在,首先用測(cè)線器來(lái)測(cè)試下網(wǎng)線是否正常,若不正常首先判斷是交叉線還是直通線,換一根網(wǎng)線繼續(xù)使用;若網(wǎng)線正常在看下網(wǎng)線插口里的芯片是否有接觸,可以用小的鉗子給它擺正再插上網(wǎng)線試下;若還是不行將模塊拆下檢查下銅導(dǎo)線與模塊是否是接觸不良同時(shí)可以將銅導(dǎo)線頭接觸處剝下一點(diǎn)講他們捏在一起,在交換機(jī)上觀察是否通,通的話將銅導(dǎo)線重新裝回至模塊內(nèi),正常使用。我們可以從圖中得知,這樣的架構(gòu)可以幫助我們盡快查到問(wèn)題的出處,防止更加難以控制的局面的發(fā)生。
1.3校園網(wǎng)絡(luò)面臨的威脅
學(xué)校網(wǎng)絡(luò)大多都使用TCP/IP協(xié)議,而該協(xié)議的網(wǎng)絡(luò)所提供的網(wǎng)絡(luò)服務(wù)都包含許多不安全的因素,存在許多漏洞。同時(shí)網(wǎng)絡(luò)的普及是信息共享達(dá)到了一個(gè)新的層次,信息被暴露的機(jī)會(huì)大大增加,特別是internet,他就是一個(gè)開(kāi)放大系統(tǒng)。另外,數(shù)據(jù)處理的可訪問(wèn)性和資源共享的目的性之間的一對(duì)矛盾,這些都給校園網(wǎng)絡(luò)帶來(lái)了威脅。計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅大體可分為兩種:一是,對(duì)網(wǎng)絡(luò)中信息的威脅,即所謂的軟威脅;二是,對(duì)網(wǎng)絡(luò)中設(shè)備的威脅,即所謂的硬威脅。影響計(jì)算機(jī)網(wǎng)絡(luò)的安全因素很多,有意的、無(wú)意的、人為的、自然的以及外來(lái)黑客對(duì)網(wǎng)絡(luò)系統(tǒng)資源的非法使用等,歸結(jié)起來(lái),針對(duì)網(wǎng)絡(luò)安全的威脅主要有以下幾種:第一,入侵者:入侵者包括黑客、破壞者和其他從外部試圖非法訪問(wèn)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)用戶。這些訪問(wèn)者或者有特定的目的,或者只是基于興趣和好奇心,都會(huì)對(duì)校網(wǎng)信息形成威肋。并且,由于互聯(lián)網(wǎng)的廣泛應(yīng)用,更多的黑客工具和破壞程序被共享,許多青少年對(duì)此興趣極高,形成了一大批潛在的攻擊者。第二,病毒和有害代碼:便利的網(wǎng)絡(luò)環(huán)境使病毒成為網(wǎng)絡(luò)信息安全的另一個(gè)重要威脅,病毒不僅破壞程序和數(shù)據(jù),還會(huì)嚴(yán)重影響網(wǎng)絡(luò)效率,甚至破壞設(shè)備;特洛伊木馬為入侵者所利用進(jìn)行網(wǎng)絡(luò)攻擊和刺探,操作系統(tǒng)或應(yīng)用軟件的后門(mén)也被開(kāi)發(fā)者利用進(jìn)行攻擊和破壞。目前病毒與黑客技術(shù)的結(jié)合,使得病毒的危害更進(jìn)一層,不僅僅針對(duì)計(jì)算機(jī),同時(shí)也針對(duì)網(wǎng)絡(luò),近幾年的一次利用SQLServer漏洞的“蠕蟲(chóng)王”病毒就幾乎使得全國(guó)計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。第三,內(nèi)部教職員工與學(xué)生:其實(shí)更為重要的安全威脅來(lái)自網(wǎng)絡(luò)內(nèi)部,由于誤操作、好奇或泄憤,內(nèi)部教職員工和學(xué)生會(huì)對(duì)校園網(wǎng)中關(guān)鍵信息安全和完整性構(gòu)成威脅。尤其是學(xué)生,極強(qiáng)烈的好奇心和爭(zhēng)勝欲望,為了炫耀或者學(xué)習(xí)實(shí)踐,對(duì)網(wǎng)絡(luò)有比較大的攻擊性。第四,系統(tǒng)和應(yīng)用的安全漏洞:網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和應(yīng)用軟件不可能是百分之百的無(wú)缺陷和無(wú)漏洞的,然而,這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo)。除此之外,軟件和硬件的配置/設(shè)置不當(dāng)同樣會(huì)造成相當(dāng)嚴(yán)重的安全問(wèn)題。第五,用戶安全意識(shí):用戶對(duì)信息安全認(rèn)識(shí)不足,對(duì)安全的簡(jiǎn)單理解和關(guān)注不足,對(duì)安全設(shè)備的利用和投入不足、不及時(shí),都會(huì)構(gòu)成校網(wǎng)信息安全缺陷。第六,其他安全威脅:包括自然災(zāi)害、物理設(shè)備故障以及其他破壞網(wǎng)絡(luò)基礎(chǔ)設(shè)施和數(shù)據(jù)的意外事故。
2校園網(wǎng)絡(luò)信息安全策略
2.1信息安全含義及策略概述信息安全是指采取措施保護(hù)信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù),使之不因偶然的或者惡意的原因而遭受破壞、更改、泄露,保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運(yùn)行。信息安全是一門(mén)涉及網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、密碼技術(shù)、信息安全技術(shù)、通信技術(shù)、應(yīng)用數(shù)學(xué)、信息論等多種學(xué)科的綜合性學(xué)科。信息安全本身包括的范圍很廣,大到國(guó)家軍事政治等機(jī)密安全,小到防范青少年對(duì)不良信息的瀏覽以及個(gè)人信息的泄露等。而信息安全策略是一個(gè)有效的信息安全項(xiàng)目的基礎(chǔ)。信息安全策略可以劃分為兩個(gè)部分,問(wèn)題策略和功能策略。問(wèn)題策略描述了一個(gè)組織所關(guān)心的安全領(lǐng)域和對(duì)這些領(lǐng)域內(nèi)安全問(wèn)題的基本態(tài)度。功能策略描述如何解決所關(guān)心的問(wèn)題,包括制定具體的硬件和軟件配置規(guī)格說(shuō)明、使用策略以及雇員行為策略。從信息安全領(lǐng)域中發(fā)生的事件來(lái)看,信息安全策略的核心地位變得越來(lái)越明顯。例如,沒(méi)有安全策略,系統(tǒng)管理員將不能安全的安裝防火墻。策略規(guī)定了所允許的訪問(wèn)控制、協(xié)議以及怎樣記錄與安全有關(guān)的事件。策略的制定需要達(dá)成下述目標(biāo):減少風(fēng)險(xiǎn),遵從法律和規(guī)則,確保組織運(yùn)作的連續(xù)性、信息完整性和機(jī)密性。信息安全策略應(yīng)主要依靠組織所處理和使用的信息特性推動(dòng)制定。同時(shí)應(yīng)當(dāng)重視對(duì)信息系統(tǒng)了解深刻的員工所提出的組織當(dāng)前信息的主要特性,具體包括:什么信息是敏感的、什么信息是有價(jià)值的以及什么信息是關(guān)鍵的。在制定一整套信息安全策略時(shí),應(yīng)當(dāng)參考一份近期的風(fēng)險(xiǎn)評(píng)估,以便清楚了解組織當(dāng)前的信息安全需所要面臨的風(fēng)險(xiǎn)管理。對(duì)曾出現(xiàn)的安全事件的總結(jié),也是一份有價(jià)值的資料。信息安全策略應(yīng)當(dāng)與已有的信息系統(tǒng)結(jié)構(gòu)相一致,并對(duì)其完全支持。這一點(diǎn)不是針對(duì)信息安全體系結(jié)構(gòu),而是針對(duì)信息系統(tǒng)體系結(jié)構(gòu)。信息安全策略一般在信息系統(tǒng)體系結(jié)構(gòu)確立以后制定,以保障信息安全體系實(shí)施、運(yùn)行。例如,互聯(lián)網(wǎng)訪問(wèn)控制策略可使安全體系結(jié)構(gòu)具體化,也有利于選擇和實(shí)施恰當(dāng)?shù)姆阑饓Ξa(chǎn)品。關(guān)于風(fēng)險(xiǎn)評(píng)估,我們可以根據(jù)每一項(xiàng)任務(wù)來(lái)進(jìn)行一個(gè)風(fēng)險(xiǎn)評(píng)估具體流程(如圖2),做好一個(gè)風(fēng)險(xiǎn)評(píng)估能很大程度上的提高信息安全度,也便于今后的管理。
2.2防范校園網(wǎng)絡(luò)安全措施
在校園網(wǎng)絡(luò)日漸普及的今天,關(guān)于如何應(yīng)對(duì)和防范校園網(wǎng)絡(luò)安全這一塊也存在著許多不足和漏洞,所以各個(gè)學(xué)校都要從各個(gè)方面來(lái)保障校園網(wǎng)路的安全運(yùn)行。首先是管理層面,通過(guò)申請(qǐng)?jiān)谛@網(wǎng)絡(luò)中各種功能的開(kāi)通和使用,來(lái)實(shí)現(xiàn)從源頭抓問(wèn)題,學(xué)校也應(yīng)該制定出明確的計(jì)劃與流程,使得一些行為可以按照流程一步步完成,這樣就能更加安全了。以學(xué)生寬帶申請(qǐng)為例,學(xué)校規(guī)定從學(xué)校網(wǎng)站上統(tǒng)一下載,統(tǒng)一領(lǐng)導(dǎo)簽字,統(tǒng)一分發(fā),統(tǒng)一管理。這種模式能提高管理和工作的效率,正是因?yàn)檫@樣的管理和工作模式,讓學(xué)校的工作井井有條的開(kāi)展。通過(guò)對(duì)申請(qǐng)信息的填寫(xiě),當(dāng)遇到網(wǎng)絡(luò)安全威脅時(shí),可以通過(guò)信息查詢到有問(wèn)題的主機(jī),然后及時(shí)解決問(wèn)題,不至于拖延很長(zhǎng)時(shí)間。再次是技術(shù)方面,學(xué)校配備有上網(wǎng)認(rèn)證控制器,可以保證在教學(xué)樓范圍內(nèi)上網(wǎng)都是有認(rèn)證的,每個(gè)人的上網(wǎng)記錄都是可以查詢的,以及還有流量控制器,可以保證基本上網(wǎng)的暢通,VPN認(rèn)證可以保證在校外訪問(wèn)校內(nèi)網(wǎng)有跡可循,同時(shí)學(xué)校還配有負(fù)載均衡器以擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力,提高網(wǎng)絡(luò)的靈活性和可用性。同時(shí)這些設(shè)備也是信息安全策略中功能策略的反映。
3結(jié)語(yǔ)
針對(duì)目前大型醫(yī)院消防安全管理所存在的不足,可總結(jié)為三個(gè)字,分別是“松”、“軟”、“虛”,“松”即管理力度不足,“軟”即處罰不夠嚴(yán)厲,“虛”即工作流于形式。
(一)松———管理力度不足大型醫(yī)院人來(lái)人往,密集度非常大,如果消防安全管理力度不足,導(dǎo)致火災(zāi)隱患長(zhǎng)期存在,一旦發(fā)生消防事故,后果將不堪設(shè)想。部分大型醫(yī)院的消防安全管理部門(mén)未能從思想上充分重視消防安全管理工作,對(duì)于既定的消防安全管理工作條例的執(zhí)行力度嚴(yán)重不足,日常的管理工作存在諸多的紕漏。缺少行之有效的監(jiān)督機(jī)制,助長(zhǎng)了部分管理人員的“僥幸心理”,即便是發(fā)現(xiàn)了所存在的消防隱患也不加處理,致使消防安全隱患長(zhǎng)期存在,嚴(yán)重威脅著醫(yī)院建筑物內(nèi)人員的生命安全。
(二)軟———處罰不夠嚴(yán)厲責(zé)任崗位制度與責(zé)任追查機(jī)制是保證大型醫(yī)院消防管理工作落到實(shí)處的雙重保障措施,然而目前部分的大型醫(yī)院若非未建立責(zé)任崗位制度與責(zé)任追查機(jī)制,則是執(zhí)行力度不足,令不行,禁不止,這是處罰不夠嚴(yán)厲所直接導(dǎo)致的負(fù)面效果。醫(yī)院內(nèi)部的消防安全管理氛圍過(guò)于散漫,管理人員的工作重心僅僅是停留在紙面之上,紙上談兵,而難以深入落實(shí)到位。處罰不夠嚴(yán)厲,一旦醫(yī)院發(fā)生火災(zāi),難以對(duì)相關(guān)的負(fù)責(zé)人進(jìn)行問(wèn)責(zé)處理,震懾作用不強(qiáng),致使違反消防安全規(guī)定的行為屢屢出現(xiàn)。
(三)虛———工作流于形式由于消防安全管理人員未能從根本上認(rèn)識(shí)到自身工作的重要性,因而在工作當(dāng)中對(duì)自身的要求較低,導(dǎo)致消防安全管理工作流于形式,難以起到實(shí)質(zhì)性的作用。具體表現(xiàn)為:消防安全管理制度雜亂無(wú)章;消防安全管理人員彼此之間缺乏必要的工作交流,就工作情況交換意見(jiàn);墨守成規(guī),單純地依靠既定的消防安全管控制度解決問(wèn)題,當(dāng)新問(wèn)題出現(xiàn)的時(shí)候往往束手無(wú)策。大型醫(yī)院的消防安全管理工作流于形式是導(dǎo)致消防安全隱患長(zhǎng)期存在的主要原因之一。
二、提高大型醫(yī)院消防安全管理工作水平的對(duì)策
針對(duì)上述大型醫(yī)院消防安全管理所存在的不足,提高大型醫(yī)院消防安全管理工作水平需要從完善消防應(yīng)急管理制度、加大消防應(yīng)急管理宣傳、配備先進(jìn)的消防技術(shù)等方面著手,以期全面提高大型醫(yī)院消防安全管理工作水平。
(一)完善消防應(yīng)急管理制度完善消防應(yīng)急管理制度是保障大型醫(yī)院消防安全的必然途徑與基本措施,根據(jù)醫(yī)院消防安全管理的實(shí)際情況,對(duì)現(xiàn)有的消防應(yīng)急管理制度進(jìn)行補(bǔ)充與完善,組建消防應(yīng)急管理小組、消防應(yīng)急機(jī)動(dòng)小組、消防指揮小組三大機(jī)構(gòu),進(jìn)行統(tǒng)一的調(diào)度。一旦醫(yī)院發(fā)生火災(zāi),三個(gè)小組的人員需要在第一時(shí)間集合完畢,各司其職,以既定的消防安全應(yīng)急方案為指導(dǎo),根據(jù)醫(yī)院的實(shí)際情況,包括患者的病情、醫(yī)院人員的集中點(diǎn)等采取具有針對(duì)性的搶險(xiǎn)救災(zāi)措施,防止災(zāi)情擴(kuò)大,將損失降低最低。同時(shí),在完善消防應(yīng)急管理制度的基礎(chǔ)上提高檢查的頻率,督促管理人員落實(shí)到位。
(二)加大消防應(yīng)急管理宣傳通過(guò)加大宣傳力度,強(qiáng)化醫(yī)院建筑內(nèi)部的人員,包括醫(yī)護(hù)人員、患者及其家屬等的消防安全意識(shí)是可以有效避免火災(zāi)的發(fā)生的。加大消防應(yīng)急管理宣傳需要彰顯出其實(shí)效性的特征,以顯示存在的問(wèn)題進(jìn)行具有針對(duì)性的宣傳教育而非喊口號(hào)式的宣傳。首先,強(qiáng)化來(lái)醫(yī)院就醫(yī)的患者及其家屬的消防安全意識(shí),普及消防安全的常識(shí)。其次,加大對(duì)醫(yī)護(hù)人員的宣傳力度,落實(shí)自我疏散逃生以及協(xié)助患者逃生等,將消防事故所造成的損失降到最低。
(三)配備先進(jìn)的消防技術(shù)作為醫(yī)院滅火系統(tǒng)中最為常見(jiàn)的系統(tǒng),消防水系統(tǒng)的重要性不言而喻,然而因?yàn)橄拦┧到y(tǒng)平時(shí)維護(hù)管理力度不足,導(dǎo)致管網(wǎng)水壓不足,甚至是管內(nèi)根本無(wú)水的問(wèn)題長(zhǎng)期存在,一旦發(fā)生火災(zāi),消防供水系統(tǒng)的實(shí)用性便大打折扣,影響搶險(xiǎn)救災(zāi)工作的進(jìn)行。因此,建議安裝消防水壓遠(yuǎn)程監(jiān)控系統(tǒng),以實(shí)現(xiàn)對(duì)各個(gè)消防水系統(tǒng)末端,包括噴淋裝置、屋頂消防栓等部位水壓情況的實(shí)時(shí)監(jiān)控,既可預(yù)防因水壓過(guò)大而導(dǎo)致管道破裂的問(wèn)題,又可避免水壓不足的消防安全隱患,如果管內(nèi)的水壓情況發(fā)生異常的變化,消防水壓遠(yuǎn)程監(jiān)控系統(tǒng)可自動(dòng)報(bào)警,并且進(jìn)行調(diào)壓的操作,測(cè)試增壓泵能力,對(duì)大型醫(yī)院內(nèi)的全部消防水系統(tǒng)進(jìn)行統(tǒng)一的規(guī)范管理,提高消防安全管理的工作水平。
三、結(jié)語(yǔ)
當(dāng)代大學(xué)生的校園安全主要涉及大學(xué)生心理問(wèn)題帶來(lái)的安全問(wèn)題、大學(xué)生犯罪方面的問(wèn)題、學(xué)生的飲食、 住宿、 交通安全問(wèn)題。其中由大學(xué)生心理不健康導(dǎo)致的威脅高校校園安全事件頻發(fā)。比如新近發(fā)生的復(fù)旦大學(xué)投毒案、廣州大學(xué)城學(xué)生15日墜樓案、中國(guó)人民大學(xué)女研究生墜樓案。大學(xué)生自殺頻頻,且呈逐年上升之勢(shì),并且有自殺傾向的學(xué)生在得知他人自殺后,積極效仿結(jié)束自己的生命,有明顯的“鏈?zhǔn)叫?yīng)”。這一系列問(wèn)題反映出當(dāng)代大學(xué)生的心理健康問(wèn)題不容忽視。
2.大學(xué)生安全現(xiàn)狀不容樂(lè)觀的成因
學(xué)習(xí)壓力大、癡迷網(wǎng)絡(luò)游戲、暴力影視的傳播、戀愛(ài)問(wèn)題等都是造成大學(xué)生走上犯罪道路的重要原因。這些直接原因造成學(xué)生精神壓抑的現(xiàn)象出現(xiàn),他們無(wú)處發(fā)泄自己的情緒,就會(huì)對(duì)自己的同學(xué)、身邊的親友“下手”,或者是自殺,這些事故的頻出就是當(dāng)前大學(xué)生生活的一個(gè)真實(shí)寫(xiě)照。
3.學(xué)校、家庭、社會(huì)、國(guó)家齊力協(xié)作構(gòu)筑校園文化安全
加強(qiáng)校園安全, 不僅是需要學(xué)校的努力,更需要家庭、社會(huì)、國(guó)家的協(xié)力配合。
3.1學(xué)校積極開(kāi)展教育活動(dòng)
首先就學(xué)校方面來(lái)說(shuō),營(yíng)造一個(gè)積極、健康的校園安全文化,形成一個(gè)以人為本、 注重人全面發(fā)展的精神文化追求氛圍,使學(xué)生形成正確的生命觀和價(jià)值觀。因此學(xué)校方面要從以下幾個(gè)方面促進(jìn)校園文化建設(shè)。第一,注意學(xué)生心理的健康。開(kāi)展積極的心理輔導(dǎo)和心理干預(yù),倡導(dǎo)周邊學(xué)生關(guān)愛(ài)和關(guān)心同學(xué),發(fā)現(xiàn)心理處于亞健康狀態(tài)的學(xué)生,并積極鼓勵(lì)、指導(dǎo)他們形成健康的心理狀態(tài),幫助他們度過(guò)心理亞健康這個(gè)時(shí)期,并積極干預(yù)和指導(dǎo)走向健康。第二,注重營(yíng)造健康、積極、向上的校風(fēng),一個(gè)學(xué)校校風(fēng)關(guān)系到整個(gè)學(xué)校學(xué)生的心理健康,在一個(gè)健康、積極的校園風(fēng)氣的學(xué)校,那些處于心理不健康的學(xué)生通過(guò)環(huán)境的耳濡目染并加上自我調(diào)整,有可能由心理亞健康向健康方向轉(zhuǎn)變,從而實(shí)現(xiàn)自我治愈。而如果一個(gè)不健康、甚至病態(tài)的校園風(fēng)氣,則如病毒細(xì)菌一樣,在學(xué)校這個(gè)巨大而肥沃的大培養(yǎng)基中慢慢發(fā)酵,并不斷傳播,可能原本積極、健康的學(xué)生受到環(huán)境的“熏陶”走向不健康、甚至犯罪的極端。第三,定期學(xué)習(xí),開(kāi)展案例教學(xué)。找出熱愛(ài)生命,不屈服命運(yùn)并頑強(qiáng)抗?fàn)幧陌咐?,或?qǐng)當(dāng)事人到學(xué)校來(lái),向同學(xué)們分享他們的“情感旅途”及“心路歷程”,讓學(xué)生從這些積極頑強(qiáng)的人中吸取生命的養(yǎng)分,精心培育自己這朵生命之花。并找出一些反面教材,剖析他們的不負(fù)責(zé)任行為,并從各個(gè)方面(比如個(gè)人、家庭、社會(huì)、國(guó)家)剖析錯(cuò)誤的不負(fù)責(zé)任的行為的危害。正反案例交替進(jìn)行教育,在學(xué)生的心理形成強(qiáng)烈的沖擊,形成正確的生命觀和價(jià)值觀。
3.2家庭發(fā)揮基礎(chǔ)性作用
大學(xué)生作為一個(gè)獨(dú)立的個(gè)體,都依偎和附屬與一個(gè)家庭。家庭對(duì)一個(gè)人的影響是不可忽略的,甚至是一生。所以家庭對(duì)一個(gè)價(jià)值觀世界觀的形成過(guò)程中起著決定向作用。即使學(xué)校教育再成功,沒(méi)有一個(gè)互為補(bǔ)充和依托的家庭教育,一切就如同空中樓閣,無(wú)從談起。所以,在建設(shè)校園安全文化建設(shè)時(shí),不僅僅是學(xué)校要做好工作,同時(shí)家庭要起到其基礎(chǔ)作用。
3.3國(guó)家保障安全建設(shè)
古人云“沒(méi)有規(guī)矩,不成方圓”。同樣,在校園安全文化建設(shè)的過(guò)程中,國(guó)家方面要出臺(tái)相應(yīng)的政策、制度來(lái)保障校園文化的建設(shè)和保障在校學(xué)生的安全的合法權(quán)益。如果沒(méi)有一個(gè)相對(duì)完善的法律機(jī)制來(lái)保障和支持校園安全建設(shè),那么學(xué)校工作將舉步維艱,學(xué)校方面也只是心有余而力不足。而學(xué)生權(quán)利不斷侵犯,但學(xué)生權(quán)利得不到保障,那么校園安全也只是一紙空文,無(wú)處落實(shí)。
3.4社會(huì)加強(qiáng)關(guān)注
學(xué)校作為一個(gè)小的個(gè)體,存在于社會(huì)這個(gè)大家庭中。學(xué)校作為一個(gè)新思想、新精神的發(fā)源地對(duì)社會(huì)風(fēng)尚的形成有重要作用,而社會(huì)同時(shí)對(duì)學(xué)校安全文化又有重要的影響作用。社會(huì)應(yīng)發(fā)揮各種力量,加大對(duì)大學(xué)生的關(guān)愛(ài)和幫助,關(guān)注校園安全問(wèn)題,營(yíng)造良好的校園安全氛圍。
4.結(jié)語(yǔ)
安全自古以來(lái)以其重要的地位而備受關(guān)注,校園安全事故頻發(fā),使當(dāng)代大學(xué)生的生命安全也因時(shí)代背景而顯得更加的引人注目,學(xué)生作為一個(gè)相當(dāng)龐大的社會(huì)群體,大學(xué)生因其年齡、 身份的特殊性和自身生命安全意識(shí)的淡薄容易受到來(lái)自各個(gè)方面的侵害。長(zhǎng)期以來(lái),學(xué)生的安全問(wèn)題一直受到學(xué)校、教育部門(mén)和社會(huì)各界的關(guān)注。因而,學(xué)校對(duì)在校學(xué)生進(jìn)行必要的安全教育和自救自護(hù)教育是非常重要。僅僅從學(xué)校方面加強(qiáng)安全教育這是遠(yuǎn)遠(yuǎn)不夠的,這就要求,家庭發(fā)揮其教育的基礎(chǔ)性地位,而社會(huì)則承擔(dān)為大學(xué)生生命安全提供良好社會(huì)氛圍的重要職責(zé),與此同時(shí),國(guó)家還應(yīng)出臺(tái)相關(guān)的政策措施從制度層面上保障大學(xué)生的生命安全。建設(shè)學(xué)校、家庭、社會(huì)、國(guó)家四位一體的完備體系,加強(qiáng)各方面的團(tuán)結(jié)協(xié)作,定能為大學(xué)生營(yíng)造一片安全的天空。
參考文獻(xiàn):
[1]付卓犖;大學(xué)生文化素質(zhì)教育管理體制研究[D];武漢理工大學(xué);2010年
關(guān)鍵詞VLAN技術(shù)校園網(wǎng)網(wǎng)絡(luò)安全
引言
隨著Internet技術(shù)、網(wǎng)絡(luò)技術(shù)、信息技術(shù)、多媒體技術(shù)的迅猛發(fā)展,校園網(wǎng)已經(jīng)成為學(xué)校教學(xué)、科研、管理、信息獲取的重要手段。但是,校園網(wǎng)訪問(wèn)方式多、用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性高,為了保證校園網(wǎng)的正常運(yùn)行和安全,本文主要針對(duì)校園網(wǎng)的特點(diǎn)和傳統(tǒng)局域網(wǎng)的缺陷,重點(diǎn)介紹了基于VLAN技術(shù)構(gòu)建安全校園網(wǎng)絡(luò)的應(yīng)用。
1傳統(tǒng)LAN環(huán)境
傳統(tǒng)LAN通常由HUB、網(wǎng)橋、交換機(jī)等網(wǎng)絡(luò)設(shè)備將同一網(wǎng)段的所有節(jié)點(diǎn)連接在一起而形成,各節(jié)點(diǎn)通常按照它們的物理連接被自然地劃分到各個(gè)廣播域。處于同一LAN內(nèi)的網(wǎng)絡(luò)節(jié)點(diǎn)間可以直接通信,而處于不同局域網(wǎng)之間的通信則必須通過(guò)路由器才能通信。典型的局域網(wǎng)環(huán)境如圖1所示
圖1傳統(tǒng)LAN環(huán)境
當(dāng)LAN中出現(xiàn)機(jī)器網(wǎng)卡損壞、網(wǎng)絡(luò)環(huán)路或由于病毒等現(xiàn)象引起廣播風(fēng)暴時(shí),由于LAN的連接設(shè)備大多采用集線器、網(wǎng)橋或交換機(jī),而它們都不具備隔離廣播風(fēng)暴的功能,因此整個(gè)網(wǎng)絡(luò)的通信就會(huì)陷入癱瘓。
為了隔離廣播風(fēng)暴,往往采用將一個(gè)大的網(wǎng)絡(luò)劃分為若干個(gè)小的廣播域,用能隔離廣播風(fēng)暴的設(shè)備路由器將各個(gè)小廣播域連接起來(lái)。
隨著網(wǎng)絡(luò)應(yīng)用的不斷加強(qiáng),網(wǎng)絡(luò)結(jié)構(gòu)越來(lái)越復(fù)雜,各LAN之間、各小廣播域之間的通信需要更多的路由器。通信信息經(jīng)過(guò)路由器后,路由器根據(jù)數(shù)據(jù)包中的信息確定數(shù)據(jù)包的目標(biāo)地址,然后通過(guò)路由表選擇最佳的路徑將信息傳遞到目的地,隨著路由器數(shù)目的增多,網(wǎng)絡(luò)時(shí)延逐漸加長(zhǎng),最終導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)傳輸速度下降。
而且在LAN環(huán)境中,每次人員的變動(dòng)都必須從物理上對(duì)其進(jìn)行變更,須耗費(fèi)很多的時(shí)間和精力。
2校園網(wǎng)絡(luò)特點(diǎn)分析
在發(fā)達(dá)國(guó)家中,校園網(wǎng)的發(fā)展已經(jīng)有20多年的歷史,已成為學(xué)校發(fā)展的重要基礎(chǔ)設(shè)施。麻省理工大學(xué)是美國(guó)最早建立校園網(wǎng)的學(xué)校之一[1],目前主干網(wǎng)采用FDDI,子網(wǎng)選用以太網(wǎng)。我國(guó)校園網(wǎng)建設(shè)起步較晚,1987年清華大學(xué)創(chuàng)建的校園網(wǎng)是我國(guó)最早的,采用100M的FDDI主干,子網(wǎng)選用以太網(wǎng)。
校園網(wǎng)對(duì)于提高教學(xué)和科研質(zhì)量、加快學(xué)校信息化建設(shè)、開(kāi)展多媒體教學(xué)與研究、改善教學(xué)和科研條件有著十分重要的意義。
校園網(wǎng)網(wǎng)絡(luò)大,故障定位復(fù)雜,維護(hù)難度大。由于教學(xué)逐步走向網(wǎng)絡(luò)化、多媒體計(jì)算機(jī)教學(xué)越來(lái)越普及、學(xué)生在線學(xué)習(xí)、娛樂(lè)時(shí)間增加,不僅要保證校園網(wǎng)的穩(wěn)定可靠,還必須提供7*24小時(shí)正常和高效運(yùn)行,因此網(wǎng)絡(luò)的維護(hù)只能利用比較空閑、相對(duì)流量較小的時(shí)間段。
校園網(wǎng)用戶群密集,網(wǎng)絡(luò)安全問(wèn)題蔓延快、對(duì)網(wǎng)絡(luò)影響嚴(yán)重。某臺(tái)計(jì)算機(jī)由于各種原因出現(xiàn)故障,反過(guò)來(lái)又會(huì)影響整個(gè)網(wǎng)絡(luò)。而且應(yīng)用網(wǎng)絡(luò)的年輕群體占大部分,好奇心大、敢于嘗試,不考慮網(wǎng)絡(luò)的運(yùn)行環(huán)境,在網(wǎng)上大膽嘗試隨意下載的、學(xué)到的或自己創(chuàng)新的技術(shù),不顧及是否有后門(mén)或其他風(fēng)險(xiǎn),對(duì)網(wǎng)絡(luò)產(chǎn)生破壞和影響。
校園網(wǎng)業(yè)務(wù)多,開(kāi)放性強(qiáng)。校園網(wǎng)是教學(xué)、科研的特定場(chǎng)所,也是新技術(shù)、新知識(shí)最先應(yīng)用的場(chǎng)所,業(yè)務(wù)項(xiàng)目多,網(wǎng)絡(luò)環(huán)境相對(duì)比較寬松。不能像企業(yè)中一樣,采取哪一部分影響網(wǎng)絡(luò)的運(yùn)行安全就停止該服務(wù)或關(guān)閉該端口的措施,因此安全隱患比較大。
校園網(wǎng)管理難度大。計(jì)算機(jī)購(gòu)置和配置情況復(fù)雜,部分是統(tǒng)一購(gòu)置,部分是個(gè)人購(gòu)買(mǎi),其配置程度不一,不可能統(tǒng)一進(jìn)行管理;沒(méi)有相應(yīng)的安全管理措施,一旦出現(xiàn)安全問(wèn)題,責(zé)任難于到位;還有的學(xué)校由于人手不夠或其他原因,甚至出現(xiàn)無(wú)人管理校園網(wǎng)絡(luò)的情況。
隨著每個(gè)端口以太網(wǎng)和令牌環(huán)網(wǎng)的交換機(jī)價(jià)格下降,為了獲得更高的帶寬,越來(lái)越多的學(xué)校和組織傾向于給每個(gè)用戶分配一個(gè)單獨(dú)的交換端口。
校園網(wǎng)的使用引起了教學(xué)方法、教學(xué)手段、教學(xué)工具的重大革新,為學(xué)校管理者和老師提供了獲取資源、協(xié)同工作的有效途徑,是教育信息化發(fā)展不可或缺的工具。校園網(wǎng)安全、高效運(yùn)行是每個(gè)校園網(wǎng)信息獲取和教學(xué)的保障,在校園網(wǎng)中采用新興技術(shù)迫在眉睫。
3VLAN技術(shù)
VLAN技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的技術(shù)。IEEE于1999年頒布了802.1Q關(guān)于VLAN的協(xié)議草案。是為了解決以太網(wǎng)廣播問(wèn)題和安全性而提出的協(xié)議。
VLAN并非一種新型的網(wǎng)絡(luò),是包含一組端站點(diǎn)的邏輯上的LAN,其中的站點(diǎn)好像被同一網(wǎng)線連接在一起,而實(shí)際上可能出于LAN的不同物理網(wǎng)段。是一組邏輯上的設(shè)備或用戶,它們就好像處于同一個(gè)物理LAN中一樣相互通信,不受物理位置的限制。
基于交換網(wǎng)絡(luò)的VLAN目前大致可分為4類(lèi):基于端口的VLAN(見(jiàn)圖2、圖3)、基于MAC地址的VLAN、基于路由的VLAN和基于策略的VLAN。基于端口的VLAN劃分是最簡(jiǎn)單、最有效的劃分方法,是基于交換機(jī)端口的劃分方法,只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配,不需考慮該端口所連接的設(shè)備,就可將屬于不同交換機(jī)端口的不同網(wǎng)段劃分在一個(gè)VLAN中;基于MAC地址的VLAN是MAC地址的集合,允許網(wǎng)絡(luò)用戶從一個(gè)位置移動(dòng)到另一個(gè)物理位置,且自動(dòng)保留起所屬VLAN的成員身份,是基于網(wǎng)絡(luò)用戶的,但由于MAC地址的唯一性,初始化困難,且網(wǎng)卡更換就必須重新配置,另外它不能防止MAC欺騙攻擊,有可能受到假冒MAC地址攻擊的危險(xiǎn)。
VLAN技術(shù)的出現(xiàn)為網(wǎng)絡(luò)設(shè)計(jì)、擴(kuò)展、更改提供了更大的靈活性,主要體現(xiàn)如下:
1)提高網(wǎng)絡(luò)設(shè)計(jì)的靈活性。處于不同地理位置的站點(diǎn)可劃分到同一個(gè)虛擬網(wǎng)中,不受地理位置的限制;可根據(jù)功能、項(xiàng)目組、應(yīng)用的需要來(lái)劃分用戶和設(shè)備,可根據(jù)實(shí)際情況增加和減少用戶。
2)方便站點(diǎn)的移動(dòng)、增加和變化,大大提高管理動(dòng)態(tài)網(wǎng)絡(luò)的能力。由于某種原因,用戶工作位置發(fā)生變化時(shí),采用傳統(tǒng)局域網(wǎng)技術(shù)的用戶需要對(duì)站點(diǎn)的IP地址、缺省網(wǎng)關(guān)進(jìn)行修改后才能上網(wǎng);采用基于MAC地址VLAN技術(shù)的用戶則可不作任何修改,在網(wǎng)上的任意位置都可上網(wǎng),因?yàn)閂LAN成員不是捆綁在某固定工作站上的;反過(guò)來(lái),用戶的實(shí)際位置不發(fā)生改變卻變更了部門(mén),網(wǎng)絡(luò)管理員也可以通過(guò)改變VLAN成員的方式讓用戶與VLAN的邏輯關(guān)系發(fā)生改變。減少了日常管理開(kāi)銷(xiāo),提供了更大的配置靈活性。
3)提高網(wǎng)絡(luò)安全功能。采用傳統(tǒng)局域網(wǎng)技術(shù)的網(wǎng)絡(luò),只要利用一臺(tái)PC裝上協(xié)議分析軟件,連到集線器上就可攔截該網(wǎng)段上的所有數(shù)據(jù),采用基于MAC地址的VLAN技術(shù)時(shí)就不可能攔截該VLAN的數(shù)據(jù);VLAN與VLAN間邏輯上是分開(kāi)的,VLAN成員的數(shù)據(jù)包只能在同一VLAN內(nèi)部傳送,即使處于同一網(wǎng)絡(luò)中,不同VLAN間也不能進(jìn)行直接通信,有效的避免了廣播風(fēng)暴的傳播;校園網(wǎng)中如財(cái)務(wù)管理、人事檔案管理及一些不對(duì)外公開(kāi)的科研數(shù)據(jù)資料庫(kù)等應(yīng)用系統(tǒng),網(wǎng)絡(luò)管理員可采用VLAN技術(shù)對(duì)廣播域進(jìn)行邏輯劃分,達(dá)到限制用戶非法訪問(wèn)的目的,從而確保重要部門(mén)的數(shù)據(jù)安全。除非設(shè)置了監(jiān)聽(tīng)口,信息交換就不可能存在監(jiān)聽(tīng)和插入問(wèn)題,提高了網(wǎng)絡(luò)的安全性能;對(duì)于內(nèi)網(wǎng),采用基于MAC地址的VLAN技術(shù),可有效防止IP地址盜用問(wèn)題。
4)采用VLAN技術(shù)的網(wǎng)絡(luò)中,每個(gè)VLAN內(nèi)的站點(diǎn)可直接訪問(wèn)該VLAN內(nèi)的服務(wù)器,提高了網(wǎng)絡(luò)的響應(yīng)速度;同時(shí),同一個(gè)VLAN內(nèi)的站點(diǎn)可以非常方便的進(jìn)行通信。
5)簡(jiǎn)化網(wǎng)絡(luò)管理:VLAN是一個(gè)在物理網(wǎng)絡(luò)上根據(jù)用途、工作組、應(yīng)用等來(lái)邏輯劃分的局域網(wǎng)絡(luò),與用戶的物理位置沒(méi)有關(guān)系[3][4]。采用VLAN技術(shù),網(wǎng)絡(luò)管理員只需設(shè)置指令就能為某個(gè)項(xiàng)目或任務(wù)建立VLAN[2]。
4VLAN技術(shù)在我校校園網(wǎng)中的應(yīng)用
4.1我校校園網(wǎng)概況
校園網(wǎng)以設(shè)在教學(xué)樓的校園網(wǎng)網(wǎng)絡(luò)中心為核心,覆蓋東校區(qū)辦公樓、東校區(qū)教學(xué)樓、東校區(qū)實(shí)驗(yàn)樓、主校區(qū)辦公樓、主校區(qū)實(shí)驗(yàn)樓、主校區(qū)教學(xué)樓、多媒體中心、圖書(shū)館、后勤公司等主要大樓。采用CISCO3550交換機(jī)作為中心交換機(jī),在其他樓配置二級(jí)交換機(jī),樓與樓之間采用START產(chǎn)品作為三級(jí)交換機(jī),辦公室采用TP-LINK連接各工作站。中心交換機(jī)與防火墻相連,各服務(wù)器都連到防火墻上,防火墻同時(shí)與路由器相連,通過(guò)路由器連接INTERNET。
4.2校園網(wǎng)具體情況介紹
1)出口:學(xué)校與電信的網(wǎng)絡(luò)接口帶寬為100MB,與教育網(wǎng)的網(wǎng)絡(luò)接口帶寬為64KB;
2)域名:
3)IP地址范圍:218.75.196.218-----
4)中心交換機(jī):CISCO3550
目前校園網(wǎng)覆蓋的樓包括:圖書(shū)館、辦公樓、各校區(qū)教學(xué)樓、實(shí)驗(yàn)樓、多媒體中心。學(xué)生宿舍樓沒(méi)有介入校園網(wǎng),由電信負(fù)責(zé)接入。
4.3學(xué)校系統(tǒng)情況
目前學(xué)校運(yùn)行的系統(tǒng)主要為:WEB服務(wù)器一臺(tái);流媒體服務(wù)器一臺(tái);圖書(shū)管理系統(tǒng);財(cái)務(wù)系統(tǒng)
就網(wǎng)絡(luò)整體結(jié)構(gòu)而言,我校校園網(wǎng)是一個(gè)千兆和百兆以太網(wǎng)鏈路連接的園區(qū)網(wǎng)絡(luò)。整個(gè)網(wǎng)絡(luò)根據(jù)范圍的限制可分為兩個(gè)大的部分:內(nèi)網(wǎng)和外網(wǎng)。從網(wǎng)絡(luò)安全級(jí)別的角度考慮又可將內(nèi)網(wǎng)分為兩大部分:第一部分為重點(diǎn)信息安全保護(hù)區(qū),即校園網(wǎng)的重要應(yīng)用服務(wù)器群和重要部門(mén)的網(wǎng)絡(luò)設(shè)備和用戶;第二部分為普通信息安全區(qū),即校園網(wǎng)中普通應(yīng)用的網(wǎng)絡(luò)設(shè)備和用戶。外網(wǎng)即為校園外部網(wǎng)絡(luò)區(qū)域,也就是與校園網(wǎng)相連的教育網(wǎng)和INTERNET。校園網(wǎng)重點(diǎn)考慮網(wǎng)絡(luò)內(nèi)部安全:包括信息訪問(wèn)安全和物理安全。信息訪問(wèn)安全即為內(nèi)部網(wǎng)絡(luò)各部門(mén)和用戶之間要能相互進(jìn)行信息交換,又要保護(hù)重要部門(mén)數(shù)據(jù)的保密性,同時(shí)應(yīng)禁止外部用戶非法訪問(wèn)內(nèi)部數(shù)據(jù)。
4.4校園網(wǎng)系統(tǒng)規(guī)劃
安全技術(shù):根據(jù)校園網(wǎng)的具體情況,為了達(dá)到信息流量的控制,并提供良好的安全性,通過(guò)對(duì)網(wǎng)絡(luò)邏輯結(jié)構(gòu)進(jìn)行分析和合理劃分,采用基于端口VLAN技術(shù)對(duì)校園內(nèi)部網(wǎng)絡(luò)不同部門(mén)之間進(jìn)行邏輯隔離,同時(shí)抑制廣播風(fēng)暴。根據(jù)學(xué)校具體建筑物分布情況,每棟樓設(shè)置為一個(gè)VLAN,共設(shè)置10個(gè),VLAN2到VLAN10,VLAN1為交換機(jī)出廠時(shí)設(shè)置,不可更改,不可刪除。
拓?fù)浣Y(jié)構(gòu):以太網(wǎng)拓?fù)浣Y(jié)構(gòu)主要有總線型、星型、環(huán)型、網(wǎng)狀型、樹(shù)型。總線型拓?fù)渌械恼军c(diǎn)都鏈接在同一電纜上,很難進(jìn)行錯(cuò)誤診斷和網(wǎng)絡(luò)隔離,電纜上的一處故障可能會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓;星型拓?fù)浣Y(jié)構(gòu)有一個(gè)中心控制點(diǎn),連接簡(jiǎn)單,故障檢測(cè)和隔離方便,網(wǎng)絡(luò)訪問(wèn)協(xié)議簡(jiǎn)單,服務(wù)方便,成本低、易于管理、容易擴(kuò)展,我校網(wǎng)絡(luò)是以網(wǎng)絡(luò)中心作為中心點(diǎn),向周?chē)ㄖ镙椛?,所以校園網(wǎng)拓?fù)浣Y(jié)構(gòu)主體采用星型拓?fù)?,?nèi)部網(wǎng)絡(luò)拓?fù)錇榈湫偷臉?shù)型拓?fù)浣Y(jié)構(gòu)。參考文獻(xiàn):
[1]VictorS.Frost,K.SamShamugan.GenericApproachtoLANModeling.IEEETransactionsonCommunications1997.5:716
[2]林維忠.虛擬局域網(wǎng)(VLAN)技術(shù).西部廣播電視.2003,3:44-45
關(guān)鍵詞:化工園區(qū);事故分析;消防;安全管理
隨著科技的不斷發(fā)展,人們的生活水平不斷的提高,化工園區(qū)的設(shè)備也是越來(lái)越高端,化學(xué)合成的每個(gè)反應(yīng)所涉及的設(shè)備是很多的,而且各個(gè)化學(xué)反應(yīng)都不相同,因此各個(gè)化工園區(qū)所發(fā)生的事故類(lèi)型就會(huì)各不相同。因此,必須要針對(duì)不同類(lèi)型的化工園區(qū)制定出相應(yīng)的消防安全措施,這樣才能夠有效避免化工園區(qū)的事故發(fā)生的概率。減少事故發(fā)生,概率杜絕隱患,是需要與時(shí)俱進(jìn)的學(xué)習(xí)新的消防和演練方法的。
1化工園區(qū)事故的分析
1.1不合理的布局。科技帶動(dòng)社會(huì)的發(fā)展,化工園區(qū)的發(fā)展對(duì)于整個(gè)國(guó)家來(lái)說(shuō)都是至關(guān)重要的,國(guó)家對(duì)化工園區(qū)的發(fā)展是大力支持的。然而,現(xiàn)在有些商家為了趕快將化工產(chǎn)品投入市場(chǎng),并沒(méi)有將過(guò)多的精力投入到化工園區(qū)的建筑布局上。化工園區(qū)在設(shè)計(jì)的時(shí)候就存在安全隱患,使工作人員的生命安全沒(méi)有辦法得到保障,有些化工生產(chǎn)車(chē)間與易燃易爆化工儲(chǔ)備室相鄰,而有些化工園區(qū)的防護(hù)措施并不完善,這就猶如在化工生產(chǎn)車(chē)間放置一枚定時(shí)炸彈。因此,不合理的化工園區(qū)布局,大大提高了化工事故發(fā)生的概率。1.2維護(hù)管理力度不夠。對(duì)化工園區(qū)內(nèi)的消防設(shè)備的維護(hù)和管理至關(guān)重要,雖然我國(guó)法律明文規(guī)定各類(lèi)建筑需要在設(shè)計(jì)和施工過(guò)程中通過(guò)消防審核,但是有些化工園區(qū)為了避免消防維修的巨大資金的消耗,導(dǎo)致消防設(shè)備的維修和管理處于無(wú)人管理狀態(tài)。有些化工園區(qū)的滅火劑甚至都失效無(wú)法使用,但是卻沒(méi)有管理人員進(jìn)行替換。無(wú)人管理的設(shè)備,很有可能會(huì)出現(xiàn)巨大的安全隱患,尤其是化工園區(qū)的設(shè)備可能存在大型環(huán)境污染的潛在危機(jī),因此,對(duì)化工園區(qū)的消防設(shè)備的維護(hù)管理力度的不夠也是影響事故發(fā)生的重要因素之一。1.3消防設(shè)備不全。有些化工園區(qū)大多是在之前的一些企業(yè)基礎(chǔ)上建立的,那些企業(yè)年代久遠(yuǎn)消防設(shè)備已經(jīng)無(wú)法滿足現(xiàn)如今的社會(huì),但是化工園區(qū)管理者卻并沒(méi)有過(guò)多的關(guān)注消防設(shè)備不全的問(wèn)題?;@區(qū)的起火事件一度非常頻繁,隨著化工園區(qū)內(nèi)企業(yè)的,數(shù)量更加密集,人口更多,可能會(huì)大大增加火災(zāi)的安全隱患,因此消防設(shè)備是非常重要的杜絕火災(zāi)隱患的重要保障。隨著化工園區(qū)的不斷發(fā)展,對(duì)消防設(shè)備的要求也是越來(lái)越高,有些化工園區(qū)的消防設(shè)備出現(xiàn)損壞和無(wú)法正常使用情況,有些危險(xiǎn)性較大的化工園區(qū)甚至缺少了重要的泡沫滅火器。消防設(shè)備的不齊全,導(dǎo)致事故發(fā)生的開(kāi)始無(wú)法及時(shí)采用相應(yīng)的消防措施避免事故的進(jìn)一步擴(kuò)大。
2化工區(qū)消防安全管理研究
2.1建立完善的消防安全政策。一個(gè)完善的安全政策是在消防安全源頭上避免了事故的發(fā)生,化工園區(qū)的管理者應(yīng)當(dāng)依據(jù)國(guó)家規(guī)定的有關(guān)消防法規(guī)制定出適當(dāng)?shù)南腊踩?,同時(shí)也要結(jié)合各個(gè)化工園區(qū)生產(chǎn)的不同情況進(jìn)行消防安全政策的完善。消防管理人員需要監(jiān)督將消防安全政策落實(shí)到位,不然所謂的消防政策只是一紙文件,絲毫沒(méi)有任何作用。消防管理人員必須要定期的進(jìn)行消防設(shè)備的檢查,對(duì)于存在安全隱患的設(shè)備必須立即維修或者更換,建立完善的消防安全政策能夠大大降低事故發(fā)生的概率。2.2消防規(guī)劃的改善。對(duì)于化工園區(qū)來(lái)說(shuō),消防規(guī)劃與設(shè)計(jì)也是至關(guān)重要的一件事,如何將消防設(shè)備建設(shè)在最有利于企業(yè)的安全是消防規(guī)劃和設(shè)計(jì)中必須要考慮的問(wèn)題。對(duì)于消防設(shè)備的規(guī)劃與設(shè)計(jì),必須要能夠及時(shí)方便的使用,不能離化工園區(qū)距離過(guò)遠(yuǎn),而且需要均勻分布,這樣才能夠在事故發(fā)生的起初就能夠及時(shí)有效地采取措施,而且設(shè)置的消防設(shè)備必須數(shù)量要適當(dāng),不能過(guò)多也不能過(guò)少。對(duì)消防設(shè)備規(guī)劃和設(shè)計(jì)的完善,才能夠更好的發(fā)揮出消防設(shè)備的作用,而且也避免了事故發(fā)生時(shí)的進(jìn)一步擴(kuò)大,能夠保障工作人員的人身安全和減少企業(yè)的經(jīng)濟(jì)損失。2.3完善人員管理制度。一個(gè)企業(yè)的成功與否是與管理制度的完善有著密切聯(lián)系的,無(wú)論是對(duì)管理人員還是工作人員,都需要制定相關(guān)的管理制度。企業(yè)的管理人員需要定期對(duì)消防設(shè)備進(jìn)行檢查,發(fā)現(xiàn)破舊損壞不能使用的消防設(shè)備時(shí)必須要立即聯(lián)系維修人員,及時(shí)進(jìn)行維修或者替換,管理人員還要時(shí)時(shí)監(jiān)督生產(chǎn)車(chē)間的工作情況,避免工作人員在生產(chǎn)過(guò)程中因?yàn)椴徽?dāng)?shù)牟僮鞫鴮?dǎo)致事故的發(fā)生。對(duì)于工作人員,企業(yè)需要定期進(jìn)行消防相關(guān)知識(shí)的培訓(xùn),提高他們的文化水平,否則他們?cè)诿鎸?duì)車(chē)間出現(xiàn)的突發(fā)狀況,只能手足無(wú)措。人員管理制度的完善,能夠讓企業(yè)的人員各司其職,能夠大大提高工作效率和安全效率。2.4開(kāi)展消防演練。俗話說(shuō)“實(shí)踐出真知”,一味地傳授消防相關(guān)知識(shí)卻沒(méi)有進(jìn)行實(shí)踐操作,導(dǎo)致工作人員在拿到消防設(shè)備的時(shí)候卻不知如何正確使用。企業(yè)的管理人員應(yīng)該根據(jù)工作人員的實(shí)際情況適時(shí)開(kāi)展消防演練,讓有經(jīng)驗(yàn)的消防人員在一旁指導(dǎo),讓工作人員能夠熟練地掌握消防設(shè)備的使用方法和使用情況,這也進(jìn)一步提高了企業(yè)應(yīng)對(duì)突況的處理能力。完全杜絕火災(zāi)是不現(xiàn)實(shí)的,因此,消防演練是非常必要的,在化工園區(qū)根據(jù)實(shí)際的布局和廠房分布,根據(jù)實(shí)際的情況來(lái)安排合理的消防排練和消防人員,將消防知識(shí)做到深入每一位基層員工的內(nèi)心,才是防患于未然的基礎(chǔ)。
3結(jié)束語(yǔ)
化工生產(chǎn)在人們的生活中處于舉足輕重的地位,然而化工生產(chǎn)過(guò)程中伴隨著一定的危險(xiǎn)性,因此對(duì)化工園區(qū)的消防安全管理至關(guān)重要。單一的消防安全管理無(wú)法有效避免事故的發(fā)生,必須綜合考慮企業(yè)的實(shí)際情況,制定適宜的消防安全政策,提高工作人員的消防意識(shí)才能夠有效降低化工園區(qū)的事故發(fā)生概率。
作者:龍潔 單位:南昌市公安消防支隊(duì)
參考文獻(xiàn)
[1]潘杰.化工企業(yè)消防安全現(xiàn)狀分析與管理對(duì)策探討[J].中國(guó)高新技術(shù)企業(yè),2017,(2):155–156.
[2]崔娟娟.化工園區(qū)事故分析與消防安全管理的研究[J].化工管理,2015,(18):47.
從安全技術(shù)架構(gòu)來(lái)說(shuō),網(wǎng)站群的安全問(wèn)題主要在于網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫(kù)的安全。高職院校一般都具備獨(dú)立的數(shù)據(jù)中心。以浙江醫(yī)藥高等專(zhuān)科學(xué)校為例,目前已建有MIS+S(基本信息安全保障)系統(tǒng)架構(gòu),隨著硬件驅(qū)動(dòng)已轉(zhuǎn)變?yōu)閼?yīng)用驅(qū)動(dòng),網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施和服務(wù)都有了大幅度的提升,能夠從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全四個(gè)環(huán)節(jié),打造網(wǎng)站群安全防范技術(shù)體系,實(shí)現(xiàn)動(dòng)態(tài)防御、主機(jī)安全、備份和恢復(fù)、安全審計(jì)、安全測(cè)試配置、安全監(jiān)控,應(yīng)用分析等目標(biāo)。
1.1動(dòng)態(tài)防御
網(wǎng)站群安全防范技術(shù)體系以往,我們通常利用防火墻、雙核心網(wǎng)絡(luò)設(shè)備以及DMZ區(qū)來(lái)實(shí)現(xiàn)應(yīng)用防護(hù),防范惡意攻擊和病毒入侵的能力有限。在網(wǎng)絡(luò)安全問(wèn)題日趨嚴(yán)重和復(fù)雜的情況下,需要加固原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),增加應(yīng)用防護(hù)系統(tǒng)、統(tǒng)一防惡意代碼軟件、網(wǎng)絡(luò)管理系統(tǒng),與防火墻一起建立動(dòng)態(tài)防御體系。只有為網(wǎng)站群和服務(wù)建立訪問(wèn)控制體系,才能將絕大多數(shù)攻擊阻止在到達(dá)攻擊目標(biāo)之前,或攻擊者在突破第一道防線后,延緩或阻斷其到達(dá)攻擊目標(biāo),最終提升網(wǎng)站群系統(tǒng)的物理安全、網(wǎng)絡(luò)安全和應(yīng)用安全。我們將網(wǎng)站群系統(tǒng)所在區(qū)域從原DMZ區(qū)劃分出來(lái),與其他Web應(yīng)用一起規(guī)劃為安全級(jí)別較高的WebServer服務(wù)區(qū)域。同時(shí),在該區(qū)域部署統(tǒng)一惡意代碼防范管理系統(tǒng),建立安全的病毒防護(hù)措施。在核心交換和WebServer服務(wù)區(qū)域間,通過(guò)串聯(lián)部署方式,增加一臺(tái)WAF(應(yīng)用防護(hù)系統(tǒng)),起到防護(hù)Web應(yīng)用、漏洞檢測(cè)作用,確保網(wǎng)站群在內(nèi)的Web應(yīng)用完整性。同時(shí),開(kāi)啟硬件防火墻上的網(wǎng)站防篡改、IPS功能、日志功能,建立攻擊監(jiān)控體系,實(shí)時(shí)檢測(cè)出絕大多數(shù)攻擊,并采取相應(yīng)的行動(dòng)(如斷開(kāi)網(wǎng)絡(luò)連接、記錄攻擊過(guò)程、跟蹤攻擊源,等)。網(wǎng)站群系統(tǒng)管理員在統(tǒng)一惡意代碼防范管理平臺(tái)上,對(duì)網(wǎng)站群主機(jī)進(jìn)行遠(yuǎn)程控制。包括:遠(yuǎn)程啟動(dòng)或停止實(shí)時(shí)監(jiān)控、手動(dòng)掃描、實(shí)時(shí)更新、功能組件配置、設(shè)定分組任務(wù)或策略,等,以有效阻隔外來(lái)病毒入侵及內(nèi)部病毒清除,有效保障系統(tǒng)安全。眾所周知,網(wǎng)絡(luò)攻擊也可以來(lái)自于局域網(wǎng)內(nèi)部,如內(nèi)網(wǎng)DoS攻擊、ARP等病毒攻擊。對(duì)于內(nèi)網(wǎng)攻擊的防范,通常采取的應(yīng)對(duì)方法有:為內(nèi)網(wǎng)終端安裝病毒防護(hù)軟件、加強(qiáng)用戶病毒查殺意識(shí),在網(wǎng)絡(luò)設(shè)備上劃分VLAN進(jìn)行邏輯隔離、設(shè)置ACL訪問(wèn)控制?,F(xiàn)階段,我們還啟用硬件防火墻上的IPS、DDoS/DoS內(nèi)網(wǎng)防護(hù)、病毒防御策略等功能來(lái)加強(qiáng)防范。同時(shí),利用上網(wǎng)行為管理設(shè)備,對(duì)內(nèi)網(wǎng)終端實(shí)施安全檢查、網(wǎng)絡(luò)準(zhǔn)入控制、行為審計(jì)、危險(xiǎn)流量封堵、木馬病毒查殺等安全防護(hù)措施,針對(duì)內(nèi)網(wǎng)攻擊事件查看分析用戶行為記錄并定位,并且依據(jù)學(xué)校相關(guān)規(guī)章制度進(jìn)行處置處理(如《校園網(wǎng)用戶守則》、《校園網(wǎng)聯(lián)網(wǎng)安全保護(hù)管理辦法》、《校園網(wǎng)系統(tǒng)安全管理制度》,等),提高局域網(wǎng)內(nèi)部的綜合防范能力,減少內(nèi)網(wǎng)攻擊事件的發(fā)生。
1.2主機(jī)安全
主機(jī)安全是網(wǎng)站群系統(tǒng)安全的保障??梢圆捎秒p機(jī)熱備的方式來(lái)解決主機(jī)冗余問(wèn)題。但是,由于網(wǎng)站群系統(tǒng)應(yīng)用的重要性和網(wǎng)絡(luò)安全的復(fù)雜性,為提高主機(jī)安全能力,還需要構(gòu)建主機(jī)集群環(huán)境,以保障網(wǎng)站群系統(tǒng)的持續(xù)運(yùn)行。目前,高職院校為提高數(shù)據(jù)中心的利用率和采購(gòu)運(yùn)行成本,通常會(huì)采用服務(wù)器虛擬化軟件規(guī)劃虛擬數(shù)據(jù)中心。在該環(huán)境中,統(tǒng)一存儲(chǔ)設(shè)備部署在后端,為物理服務(wù)器(虛擬主機(jī))提供空間資源,并為前端虛擬機(jī)提供數(shù)據(jù)存儲(chǔ)資源;數(shù)臺(tái)高性能服務(wù)器作為虛擬主機(jī),隨時(shí)劃分前端虛擬機(jī),并提供虛擬機(jī)所需的CPU、內(nèi)存資源、存儲(chǔ)器訪問(wèn)權(quán)和網(wǎng)絡(luò)連接能力,滿足各項(xiàng)應(yīng)用的服務(wù)器需求。采用虛擬機(jī)(VM)部署網(wǎng)站群雙機(jī)熱備,在降低采購(gòu)成本的同時(shí),提高了網(wǎng)站群主機(jī)的靈活性、冗余保障和容災(zāi)遷移能力,保障網(wǎng)站群主機(jī)操作系統(tǒng)的安全需求。為了減少網(wǎng)站群所在虛擬主機(jī)(物理服務(wù)器)的單點(diǎn)故障,實(shí)現(xiàn)網(wǎng)站群系統(tǒng)的不間斷運(yùn)行,我們利用vSphere集群功能,在虛擬數(shù)據(jù)中心內(nèi),配置HA(highavailability)高可用集群(如圖4所示)。HA允許一個(gè)集群中在資源許可的情況下,將一臺(tái)出現(xiàn)故障的虛擬主機(jī)上面的網(wǎng)站群虛擬機(jī)切換到集群中另一臺(tái)虛擬主機(jī)上運(yùn)行(如192.168.0.116和192.168.0.118)。應(yīng)用業(yè)務(wù)時(shí)間間斷由VM系統(tǒng)啟動(dòng)時(shí)間、應(yīng)用啟動(dòng)時(shí)間、心跳檢測(cè)時(shí)間構(gòu)成。
1.3備份和恢復(fù)
數(shù)據(jù)資料是整個(gè)網(wǎng)站群系統(tǒng)運(yùn)作的核心,建立良好的備份和恢復(fù)機(jī)制,可以在應(yīng)用系統(tǒng)遭受攻擊時(shí),盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。以往,為降低備份容災(zāi)成本,會(huì)采用純軟件模式,通過(guò)編輯腳本文件,連接兩臺(tái)熱備服務(wù)器,將數(shù)據(jù)實(shí)時(shí)復(fù)制到另一臺(tái)服務(wù)器上,如果一臺(tái)服務(wù)器出現(xiàn)故障,可以及時(shí)切換到另一臺(tái)服務(wù)器,避免了磁盤(pán)陣列的單點(diǎn)故障。在網(wǎng)絡(luò)安全的新形勢(shì)下,為實(shí)現(xiàn)應(yīng)用數(shù)據(jù)及業(yè)務(wù)存儲(chǔ)系統(tǒng)的完整性和可靠性,我們?cè)诰W(wǎng)絡(luò)拓樸的DMZ區(qū)域,接入存儲(chǔ)備份一體機(jī)(浙江醫(yī)藥高等專(zhuān)科學(xué)校采用SymantecBE3600),構(gòu)建高可用性的存儲(chǔ)備份環(huán)境。利用其存儲(chǔ)空間及備份管理系統(tǒng),實(shí)現(xiàn)有效的異地備份,為網(wǎng)站群的容災(zāi)備份提供了進(jìn)一步的安全保障。通過(guò)制定備份策略,選擇合適的備份頻率,采用完全備份、增量備份、差分備份或按需備份的組合方式,確保及時(shí)恢復(fù)失敗的網(wǎng)站群虛擬機(jī),快速恢復(fù)丟失的應(yīng)用程序服務(wù),全面提升網(wǎng)站群的數(shù)據(jù)安全及備份恢復(fù)能力,避免在各種極端情況下造成的重大損失和惡劣影響。
1.4安全審計(jì)
網(wǎng)站群要達(dá)到可控性與可審查性,就必須對(duì)站點(diǎn)的訪問(wèn)活動(dòng)進(jìn)行多層次的記錄。安全審計(jì)是網(wǎng)站群主機(jī)安全和應(yīng)用安全中的重要環(huán)節(jié),審計(jì)范圍要覆蓋到主機(jī)上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫(kù)用戶,審計(jì)內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等安全相關(guān)事件,及時(shí)發(fā)現(xiàn)非法入侵行為。以旁路方式部署了一臺(tái)審計(jì)設(shè)備,并接入核心交換。審計(jì)設(shè)備通過(guò)對(duì)交換機(jī)的鏡像口進(jìn)行旁路監(jiān)聽(tīng)。網(wǎng)站群系統(tǒng)管理員可通過(guò)B/S方式使用日志管理綜合審計(jì)系統(tǒng),從網(wǎng)絡(luò)運(yùn)行維護(hù)、數(shù)據(jù)庫(kù)安全及系統(tǒng)安全審計(jì)等方面,采集所有網(wǎng)站群的數(shù)據(jù)庫(kù)訪問(wèn)行為記錄,收集客觀、實(shí)時(shí)的分析數(shù)據(jù)。一旦發(fā)生網(wǎng)站群網(wǎng)絡(luò)信息安全事件,系統(tǒng)管理員可根據(jù)網(wǎng)站群用戶對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的所有操作信息,進(jìn)行準(zhǔn)確快速定位,并排除安全隱患。此外,為確保安全審計(jì),還應(yīng)要求網(wǎng)站群開(kāi)發(fā)人員去除或隱藏程序中的刪除日志功能。
1.5安全測(cè)試與配置
由于網(wǎng)絡(luò)安全不是絕對(duì)的,因此,在建立技術(shù)防范體系后,我們按照《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中的第二級(jí)基本要求,對(duì)網(wǎng)站群的操作系統(tǒng)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)進(jìn)行集成測(cè)試和配置。主要包括身份鑒別、訪問(wèn)控制、入侵防范、資源控制、數(shù)據(jù)完整性和保密性,從而確保信息和管理安全。我們采用Centos和Oracle來(lái)構(gòu)建網(wǎng)站群的操作系統(tǒng)和數(shù)據(jù)庫(kù)環(huán)境,相關(guān)配置如下:
1.5.1身份鑒別良好的身份認(rèn)證體系可防止攻擊者假冒合法用戶。為此,須對(duì)登錄操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、網(wǎng)站群的用戶進(jìn)行身份標(biāo)識(shí)和鑒別,操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)管理用戶身份標(biāo)識(shí)應(yīng)具有不易冒用的特點(diǎn),并確保用戶名具有惟一性。因此,我們做了相關(guān)配置:編輯操作系統(tǒng)文件etc/login.defs文件,應(yīng)達(dá)到密碼定期更換要求。如:PASS_MAX_DAYS90#新建用戶的密碼最長(zhǎng)使用天數(shù)PASS_MIN_DAYS0#新建用戶的密碼最短使用天數(shù)PASS_WARN_AGE7#新建用戶的密碼到期提前提醒天數(shù)PASS_MIN_LEN6#最小密碼長(zhǎng)度6編輯操作系統(tǒng)文件/etc/pam.d/system-auth文件,應(yīng)達(dá)到密碼復(fù)雜度要求,如:passwordrequisitepam_cracklib.sominlen=6dcr-edit=2ocredit=2#限制密碼最小長(zhǎng)度6位和至少包含2數(shù)字、至少包含2個(gè)特殊字符數(shù)編輯操作系統(tǒng)文件etc/pam.d/system-auth文件,采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出等措施,實(shí)現(xiàn)登錄失敗處理功能。如:authrequiredpam_tally.soonerr=faildeny=6un-lock_time=300#設(shè)置密碼連續(xù)錯(cuò)誤6次鎖定,鎖定時(shí)間300s。對(duì)于數(shù)據(jù)庫(kù)的身份鑒別,我們通過(guò)配置Oracle公司提供的驗(yàn)證密碼復(fù)雜度的函數(shù)來(lái)實(shí)現(xiàn)。對(duì)于網(wǎng)站群系統(tǒng),后臺(tái)管理用戶密碼復(fù)雜度設(shè)置高級(jí)別,對(duì)密碼的長(zhǎng)度、大小寫(xiě)、特殊字符都方面都要做要求,同時(shí)設(shè)置口令有效期。
1.5.2訪問(wèn)控制訪問(wèn)控制更側(cè)重于管理層面,要求操作系統(tǒng)和數(shù)據(jù)庫(kù)管理帳號(hào)和實(shí)際操作都必須為不同人員。我們制定相關(guān)崗位職責(zé)文件,實(shí)現(xiàn)權(quán)限分離,責(zé)任分離。如:依據(jù)安全策略控制用戶對(duì)資源的訪問(wèn);實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)用戶權(quán)限期的分離;限制默認(rèn)帳戶的訪問(wèn)權(quán)限,重命名系統(tǒng)默認(rèn)帳戶,修改帳戶的默認(rèn)口令;應(yīng)及時(shí)刪除多余的、過(guò)期的帳戶,避免共享帳戶的存在。此外,我們對(duì)網(wǎng)站群的角色權(quán)限進(jìn)行細(xì)分,做到權(quán)限相互制約。如超級(jí)管理員具有所有功能的操作權(quán)限,二級(jí)網(wǎng)站管理員只能具有自己站點(diǎn)的操作權(quán)限,審計(jì)員只能查看安全日志。
1.5.3入侵防范做好入侵防范措施。在操作系統(tǒng)方面,我們遵循最小安裝的原則,僅安裝需要的組件和應(yīng)用程序,使得端口和服務(wù)實(shí)現(xiàn)最小化;通過(guò)對(duì)安全漏洞的周期檢查,設(shè)置升級(jí)服務(wù)器等方式保持系統(tǒng)補(bǔ)丁及時(shí)得到更新,從而使絕大多數(shù)攻擊無(wú)效。
1.5.4資源控制系統(tǒng)資源控制主要指終端接入的方式、IP地址范圍及登錄次數(shù)限制。我們做了相關(guān)配置。
2網(wǎng)站群安全防范措施
單純期望某一個(gè)安全技術(shù)或體系架構(gòu)就能夠全面消除或解決網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)的想法是不現(xiàn)實(shí)的。高職院校網(wǎng)站安全問(wèn)題突出,還歸結(jié)于學(xué)校對(duì)網(wǎng)站安全不重視,網(wǎng)站信息保護(hù)意識(shí)差,網(wǎng)站日常維護(hù)缺失,等。我們只能通過(guò)大量實(shí)踐,在網(wǎng)絡(luò)安全實(shí)戰(zhàn)對(duì)抗中不斷完善,明確責(zé)任和義務(wù),建立管理制度和安全制度。管理是網(wǎng)絡(luò)安全的重要部分,在對(duì)網(wǎng)站群部署進(jìn)行有效的安全風(fēng)險(xiǎn)(安全威脅)識(shí)別和評(píng)估后,我們還圍繞技術(shù)層面、組織層面、管理層面、服務(wù)層面,完善網(wǎng)站群安全防范措施。建立學(xué)校、部門(mén)兩級(jí)運(yùn)行維護(hù)的組織體系,按集中建站、分級(jí)管理、制度約束、服務(wù)保障的原則,通過(guò)統(tǒng)一策劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一資源、統(tǒng)一平臺(tái)來(lái)實(shí)現(xiàn)集中建站。按照國(guó)家有關(guān)規(guī)章制度和安全辦法(策略),形成制度約束機(jī)制,確保網(wǎng)站群在高效、安全、有序的體系下運(yùn)作。理順管理體制與職責(zé),構(gòu)建主站和子站間的垂直管理體系,制定網(wǎng)站群管理辦法、建立網(wǎng)站群管理和信息員制度、制定安全規(guī)范及操作手冊(cè)、建立內(nèi)容管理與審核制度、明確各網(wǎng)站內(nèi)容管理與運(yùn)行管理崗位職責(zé)、規(guī)范工作流程、完善信息等環(huán)節(jié),全面做好網(wǎng)站群安全管理工作。通過(guò)提升服務(wù)管理水平,構(gòu)建健全的網(wǎng)站群服務(wù)體系。我們參考ISO/IEC20000-1采用的PDCA方法論,從規(guī)劃(P)、實(shí)施(D)、檢查(C)、改進(jìn)(A)四個(gè)方面著手,根據(jù)學(xué)校技術(shù)、政策和資源等實(shí)際環(huán)境,加強(qiáng)安全服務(wù)管理,確保網(wǎng)站群服務(wù)水平。并參考信息安全服務(wù)體系,從安全評(píng)估服務(wù)、安全修復(fù)服務(wù)、安全保障服務(wù)、安全信息服務(wù)、安全培訓(xùn)服務(wù)、數(shù)據(jù)恢復(fù)服務(wù)、產(chǎn)品集成服務(wù)八個(gè)方面,加強(qiáng)安全服務(wù)。
3網(wǎng)站群保障體系構(gòu)建效果
關(guān)鍵詞:信息安全;網(wǎng)絡(luò);校園網(wǎng)
中圖分類(lèi)號(hào):F49文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3198(2012)03-0240-01
1 校園網(wǎng)的網(wǎng)絡(luò)信息安全現(xiàn)狀
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭到破壞、更改、泄露,確保系統(tǒng)能連續(xù)、可靠、正常地運(yùn)行,使網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上信息的安全。目前,校園網(wǎng)的網(wǎng)絡(luò)安全正面臨著嚴(yán)峻挑戰(zhàn)。電子郵件系統(tǒng)使得大量垃圾郵件和病毒郵件肆意傳播,下載和上傳文件在方便師生交流的同時(shí)也帶來(lái)了病毒程序,黑客程序和黑客攻擊時(shí)有發(fā)生,由于安全意識(shí)淡薄沒(méi)有對(duì)接入網(wǎng)絡(luò)的計(jì)算機(jī)采取基本保護(hù)措施造成文檔資源流失、泄密等。校園網(wǎng)在提供給廣大師生方便快捷的行政辦公、教務(wù)教學(xué),豐富多彩的數(shù)字化校園生活的同時(shí),來(lái)自其內(nèi)部和外部的危險(xiǎn)時(shí)刻威脅著校園網(wǎng)網(wǎng)絡(luò)安全。
1.1 校園網(wǎng)網(wǎng)絡(luò)運(yùn)行現(xiàn)狀
學(xué)校園網(wǎng)網(wǎng)絡(luò)運(yùn)行以來(lái),對(duì)學(xué)校的各項(xiàng)工作都起著促進(jìn)作用。在綜合網(wǎng)絡(luò)信息服務(wù)方面,學(xué)校力求小而全的網(wǎng)絡(luò)服務(wù)宗旨,從建站以來(lái)學(xué)校一直重視學(xué)校主頁(yè)建設(shè),不斷完善網(wǎng)頁(yè)設(shè)計(jì)和服務(wù)項(xiàng)目。目前己提供的信息服務(wù)模塊有上網(wǎng)瀏覽、學(xué)校新聞系統(tǒng)、電子公告系統(tǒng)、校園BBS、留言簿、FTP服務(wù)系統(tǒng)、校園郵件系統(tǒng)、校友錄系統(tǒng)、影視頻道等等。這些平臺(tái)給學(xué)生提供了交流思想、學(xué)習(xí)、情感、互通有無(wú)、反映建議與意見(jiàn)等交流空間。在信息化辦公環(huán)境方面,校園網(wǎng)的辦公系統(tǒng)應(yīng)用,大大提高辦公效率。只要接入校園網(wǎng)的內(nèi)網(wǎng),教職員工就可以登錄自己的辦公賬號(hào),進(jìn)入各自辦公系統(tǒng),針對(duì)性很強(qiáng)。但是校園網(wǎng)在提供給廣大師生員工方便快捷的同時(shí),也帶來(lái)了許多安全性的問(wèn)題。校園網(wǎng)內(nèi)許多處室由于工作的需要,擁有自己的可以上傳文件資料的賬號(hào)和密碼,這就對(duì)網(wǎng)絡(luò)安全埋下了隱患,如有些需要上傳的文件沒(méi)有進(jìn)行徹底的查毒殺毒就上傳到校園網(wǎng)上,成為了病毒傳播的源頭。每次重大的考試之前,信息技術(shù)中心的技術(shù)人員都要花費(fèi)大量的時(shí)間進(jìn)行網(wǎng)內(nèi)病毒查殺工作,在查殺之后,網(wǎng)絡(luò)運(yùn)行情況能夠好轉(zhuǎn)一些,但是一段時(shí)間以后,問(wèn)題依舊比較嚴(yán)重,效果甚微,甚至于曾經(jīng)出現(xiàn)過(guò)因?yàn)椴《敬罅棵芗l(fā)包造成個(gè)別交換機(jī)信息堵塞、網(wǎng)絡(luò)癱瘓的情況發(fā)生,可見(jiàn),校園網(wǎng)上的病毒泛濫問(wèn)題已經(jīng)十分嚴(yán)重,危害之大。
1.2 校園網(wǎng)網(wǎng)絡(luò)管理現(xiàn)狀
學(xué)校制定了一系列的規(guī)章制度,用于規(guī)范校園網(wǎng)網(wǎng)絡(luò)管理。這些制度對(duì)校園網(wǎng)所屬的行政領(lǐng)導(dǎo)、政治審查、技術(shù)管理和維護(hù)、使用規(guī)則、信息保密、信息管理、信息等等方面都做出了詳細(xì)的規(guī)定,明確責(zé)任范圍。學(xué)校成立以主管領(lǐng)導(dǎo)為組長(zhǎng)的校園網(wǎng)信息領(lǐng)導(dǎo)小組,該領(lǐng)導(dǎo)小組是學(xué)校網(wǎng)絡(luò)信息組織、管理、協(xié)調(diào)機(jī)構(gòu)。學(xué)校黨委宣傳部負(fù)責(zé)上網(wǎng)信息的政治審查,學(xué)校辦公室負(fù)責(zé)上網(wǎng)信息的保密和統(tǒng)計(jì)數(shù)據(jù)的審查、監(jiān)督,信息技術(shù)中心負(fù)責(zé)有關(guān)信息的技術(shù)保障。各部門(mén)確定分管信息工作的領(lǐng)導(dǎo)和負(fù)責(zé)信息工作的信息員,負(fù)責(zé)收集、整理、編輯、上報(bào)信息。學(xué)校校園網(wǎng)絡(luò)設(shè)備設(shè)施(含子網(wǎng)設(shè)備)由學(xué)校信息技術(shù)中心統(tǒng)一管理和維護(hù)。任何部門(mén)和個(gè)人未經(jīng)許可,不得打開(kāi)子網(wǎng)機(jī)柜及其他網(wǎng)絡(luò)設(shè)備。用戶如發(fā)現(xiàn)終端設(shè)備或軟件出現(xiàn)問(wèn)題,可報(bào)信息技術(shù)中心處理。信息技術(shù)中心要對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行記錄,并對(duì)網(wǎng)絡(luò)系統(tǒng)及網(wǎng)上資源進(jìn)行嚴(yán)格管理。
2 校園網(wǎng)網(wǎng)絡(luò)信息安全對(duì)策
2.1 訪問(wèn)控制管理
訪問(wèn)控制管理是安全性處理過(guò)程,即妨礙或促進(jìn)用戶或系統(tǒng)間的通信,支持各種網(wǎng)絡(luò)資源,如計(jì)算機(jī)、Web服務(wù)器、路由器或任何其它系統(tǒng)或設(shè)備間的相互作用。訪問(wèn)控制的認(rèn)證過(guò)程可以通過(guò)登錄過(guò)程和自主訪問(wèn)控制實(shí)現(xiàn),校驗(yàn)用戶并決定他們是否有權(quán)訪問(wèn)具有更高安全控制權(quán)限的敏感區(qū)域和文件的認(rèn)證級(jí)別。
2.2 從軟件上著手,設(shè)置防火墻
在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一道防火墻,在內(nèi)外網(wǎng)之間建立一道安全屏障。其中WWW、FTP、DNS服務(wù)器連接在防火墻的DMZ區(qū)(非軍事區(qū),是為不信任系統(tǒng)提供服務(wù)的孤立網(wǎng)段,它阻止內(nèi)網(wǎng)和外網(wǎng)直接通信,以保證內(nèi)網(wǎng)安全),與內(nèi)、外網(wǎng)間進(jìn)行隔離,內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī),外網(wǎng)口通過(guò)路由器與Internet連接。這樣通過(guò)Internet進(jìn)來(lái)的外網(wǎng)用戶只能訪問(wèn)到對(duì)外公開(kāi)的一些服務(wù),既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問(wèn)破壞,也可以阻止內(nèi)部用戶對(duì)外部不良資源的使用,并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。根據(jù)校園網(wǎng)安全策略和安全目標(biāo),配置防火墻,過(guò)濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的IP包,這樣可以防范源地址假冒和原路由器類(lèi)型的攻擊,過(guò)濾掉以非法IP地址離開(kāi)內(nèi)部網(wǎng)絡(luò)的IP包,防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對(duì)外的攻擊。
2.3 從硬件上著手,進(jìn)行網(wǎng)絡(luò)版殺毒產(chǎn)品的部署
為了實(shí)現(xiàn)在整個(gè)局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作,應(yīng)該在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段。同時(shí)為了有效、快捷的實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系,我們部署了趨勢(shì)網(wǎng)絡(luò)版殺毒產(chǎn)品,實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布?xì)⒍镜裙δ?。在學(xué)校信息技術(shù)中心網(wǎng)絡(luò)部的服務(wù)器上安裝趨勢(shì)殺毒軟件網(wǎng)絡(luò)版的系統(tǒng)中心,負(fù)責(zé)管理全校的主機(jī)網(wǎng)點(diǎn)。在各行政、教學(xué)單位等多個(gè)分支機(jī)構(gòu)分別安裝趨勢(shì)殺毒軟件網(wǎng)絡(luò)版的客戶端。安裝完趨勢(shì)殺毒軟件網(wǎng)絡(luò)版后,在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺病毒的設(shè)置,保證所有客戶端即使在沒(méi)有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本級(jí)的查殺毒處理。信息技術(shù)中心網(wǎng)絡(luò)部負(fù)責(zé)對(duì)整個(gè)校園網(wǎng)的升級(jí)工作,為了安全和管理的方便,由網(wǎng)絡(luò)部的系統(tǒng)中心定期地、自動(dòng)地到趨勢(shì)網(wǎng)站上獲取最新的升級(jí)文件(包括病毒定義碼、掃描引擎、程序文件等),然后自動(dòng)將最新的升級(jí)文件分發(fā)到其他的主機(jī)網(wǎng)點(diǎn)的客戶端,并自動(dòng)對(duì)趨勢(shì)殺毒軟件網(wǎng)絡(luò)版進(jìn)行更新。同時(shí),因?yàn)橹挥芯W(wǎng)絡(luò)部才有Interact出口,便于整個(gè)網(wǎng)絡(luò)的統(tǒng)一管理。
在網(wǎng)絡(luò)設(shè)備嚴(yán)重匱乏的情況下,目前在信息安全技術(shù)方面部署的措施有防火墻和網(wǎng)絡(luò)版殺毒軟件。它們的使用在一定程度上很好地緩解了校園網(wǎng)的安全威脅問(wèn)題,尤其是病毒泛濫的問(wèn)題。從部署硬件防火墻和網(wǎng)絡(luò)版殺毒軟件以來(lái),病毒攔截良好,整個(gè)校園網(wǎng)內(nèi)部再也沒(méi)有發(fā)生過(guò)因?yàn)椴《驹斐傻木W(wǎng)絡(luò)故障導(dǎo)致網(wǎng)絡(luò)癱瘓問(wèn)題,基本達(dá)到預(yù)期的目的效果。
2.4 從管理上著手,細(xì)化責(zé)任機(jī)制
網(wǎng)絡(luò)安全建設(shè)“三分技術(shù),七分管理”,突出了“管理”在網(wǎng)絡(luò)安全建設(shè)中所處的重要地位。校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)中,安全制度的良好實(shí)施和執(zhí)行能從很大程度上保證校園網(wǎng)網(wǎng)絡(luò)的信息安全。規(guī)范和細(xì)化各種校園網(wǎng)規(guī)章制度,明確各部門(mén)的職能和責(zé)任,并且嚴(yán)格執(zhí)行。具體可以包含網(wǎng)絡(luò)管理工作職責(zé)及分工、各個(gè)管理層的崗位職責(zé)規(guī)范(校領(lǐng)導(dǎo)、主任、管理員、維護(hù)員等)、校園網(wǎng)網(wǎng)絡(luò)管理值班制度、校園網(wǎng)使用與管理辦法、校園網(wǎng)計(jì)算機(jī)用戶行為規(guī)范、校園網(wǎng)信息規(guī)范、電子公告版服務(wù)管理規(guī)定、校園網(wǎng)收費(fèi)管理辦法、校園網(wǎng)保修、檢測(cè)與維護(hù)管理辦法、校園網(wǎng)用戶責(zé)任書(shū)、校園網(wǎng)IP地址管理辦法、辦公郵件管理辦法、網(wǎng)站網(wǎng)頁(yè)管理辦法等等,有了各種細(xì)致明確的規(guī)章制度才能夠更好的規(guī)范校園網(wǎng)廣大用戶使用校園網(wǎng)的種種行為。
3 總結(jié)
應(yīng)該看到,學(xué)校校園網(wǎng)的網(wǎng)絡(luò)設(shè)備匱乏,也使得一些安全技術(shù)沒(méi)有得到應(yīng)用。僅有防火墻部署的網(wǎng)絡(luò)防御功能相對(duì)靜態(tài),在動(dòng)態(tài)防御方面相對(duì)不足,并且,校園網(wǎng)內(nèi)由于采用操作系統(tǒng)等問(wèn)題帶來(lái)的安全漏洞問(wèn)題,目前的校園網(wǎng)安全部署也沒(méi)有很好的解決辦法。
因此,在條件允許的情況下,可以考慮增加入侵檢測(cè)系統(tǒng)的部署,根據(jù)校園網(wǎng)絡(luò)特點(diǎn),將入侵檢測(cè)引擎接入中心交換機(jī),對(duì)來(lái)自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè)。對(duì)于處于高校校園的發(fā)展,可以采用光纖線路與網(wǎng)絡(luò)中心的主樓連接起來(lái)。并且,在未來(lái)整個(gè)校園網(wǎng)內(nèi)實(shí)現(xiàn)無(wú)線覆蓋以后,還可以為移動(dòng)的用戶提供更加便捷、安全的校園網(wǎng)網(wǎng)絡(luò)服務(wù)。
參考文獻(xiàn)
[1]程瑋瑋,王清賢.防火墻技術(shù)原理及其安全脆弱性分析[J].計(jì)算機(jī)應(yīng)用,2003,23(10).
[2]孫銳,王純.信息安全原理及應(yīng)用[J].第1版.北京:清華大學(xué)出版社,2003,(7).
[3]楊義先.網(wǎng)絡(luò)信息安全與保密[M].第2版.北京:北京郵電大學(xué)出版社,2002,(1).
[4]罔寶玉.計(jì)算機(jī)網(wǎng)絡(luò)與信息安全[M].第1版.北京:北京郵電大學(xué)出版社,2004,(8).
【關(guān)鍵詞】校園安全成本會(huì)計(jì);會(huì)計(jì)假設(shè);會(huì)計(jì)確認(rèn);會(huì)計(jì)核算
一、校園安全成本會(huì)計(jì)的原則
1.成本效益性原則
安全效益不僅包括經(jīng)濟(jì)效益,及結(jié)果成本的減少,而且包括隱形效益,例如人們安全感的提升等。因此,應(yīng)注意安全效益的綜合性、潛在性、間接性,準(zhǔn)確評(píng)價(jià)安全經(jīng)濟(jì)效益與成本。
2.有選擇披露原則
目前校園安全成本不對(duì)外披露,一方面增加成本,另一方面不能使大學(xué)生很好的了解目前安全投入現(xiàn)狀。應(yīng)當(dāng)對(duì)不涉及保密性的部分信息進(jìn)行披露。
二、校園安全成本會(huì)計(jì)假設(shè)
1.基本假設(shè)
(1)會(huì)計(jì)主體假設(shè)
會(huì)計(jì)主體是會(huì)計(jì)反映和控制的空間范圍,明確會(huì)計(jì)主體是進(jìn)行成本核算的基本前提條件。從安全成本產(chǎn)生的原因分析,安全成本是為了獲取一定安全效益所發(fā)生的耗費(fèi),因此,高校安全成本的核算主體應(yīng)是高校本身。
(2)持續(xù)經(jīng)營(yíng)
持續(xù)經(jīng)營(yíng)是反應(yīng)會(huì)計(jì)核算的時(shí)間范圍,只有設(shè)定高等學(xué)校是持續(xù)經(jīng)營(yíng)的才能進(jìn)行正常的安全成本會(huì)計(jì)核算處理。
(3)會(huì)計(jì)分期假設(shè)
高學(xué)應(yīng)定期成本報(bào)告,安全成本核算的會(huì)計(jì)年度以公歷年度較為合適。
(4)貨幣計(jì)量假設(shè)
貨幣計(jì)量是會(huì)計(jì)記錄的基礎(chǔ),安全成本核算也不例外。
2.特殊假設(shè)
(1)學(xué)生收益均等假設(shè)
高校培養(yǎng)學(xué)生具有多層次性,包括博士、碩士、本科等多個(gè)層級(jí),享受的待遇也不同,分別進(jìn)行會(huì)計(jì)核算有難度,因此假設(shè)學(xué)生收益均等。
(2)各年安全成本均等假設(shè)
高校安全成本假設(shè)各年安全成本當(dāng)期耗費(fèi)是均等的,在這一前提下可以進(jìn)行直線法攤銷(xiāo)。
三、安全成本的確認(rèn)
安全成本投入應(yīng)首先解決在會(huì)計(jì)上費(fèi)用化還是資本化的問(wèn)題,安全成本的投入可以帶來(lái)長(zhǎng)期收益,應(yīng)當(dāng)確認(rèn)為一項(xiàng)資產(chǎn),不應(yīng)當(dāng)費(fèi)用化。另外,安全成本符合資產(chǎn)確認(rèn)的條件。
1.安全成本的投入預(yù)期會(huì)給高校帶來(lái)正效益
安全成本投入可以降低結(jié)果成本,減少經(jīng)濟(jì)利益的流出。
2.學(xué)校擁有安全設(shè)備等設(shè)施的所有權(quán)
企業(yè)享有安全設(shè)施的所有權(quán),能夠控制安全資產(chǎn),獲取經(jīng)濟(jì)效益,即結(jié)果成本的而降低。
3.安全設(shè)備由過(guò)去的企業(yè)過(guò)去的交易或事項(xiàng)形成
安全資產(chǎn)由過(guò)去高校購(gòu)買(mǎi)行為或者自行組織建造形成。
4.與安全成本投入相關(guān)的經(jīng)濟(jì)利益很有可能流入企業(yè)。
在安全成本投入的有效期內(nèi),必將帶來(lái)結(jié)果成本的降低。
5.安全成本投入的成本可以可靠計(jì)量
在安全成本核算中中, 反映高校安全成本投入帶來(lái)的社會(huì)效益沒(méi)有歷史的交易價(jià)格加以計(jì)量, 但是安全成本的投入可以采用歷史成本的計(jì)量屬性。
四、安全成本的計(jì)量
安全成本計(jì)量屬性為歷史成本,計(jì)量單位為人民幣。安全成本計(jì)量要求校園安全部門(mén)建立良好的核算機(jī)制,有健全的歷史成本資料。
五、安全成本信息的披露
高校保衛(wèi)部門(mén)應(yīng)當(dāng)提高安全成本會(huì)計(jì)報(bào)告,以反映高校安全投人數(shù)量、結(jié)構(gòu)及安全效益等相關(guān)信息,其形式具有多樣性特征,應(yīng)包括定性信息與定量信息。主要采用貨幣計(jì)量,以綜合反應(yīng)安全成本投入。同時(shí)也應(yīng)披露設(shè)備數(shù)量、技術(shù)指標(biāo)表等非貨幣信息。
安全成本會(huì)計(jì)報(bào)告可以借鑒公司報(bào)告“表內(nèi)報(bào)告與表外報(bào)告相結(jié)合”的形式,貨幣化信息在期末單獨(dú)匯編為會(huì)計(jì)報(bào)告, 以便大學(xué)生群體了解高校安全現(xiàn)狀。
會(huì)計(jì)報(bào)告應(yīng)披露以下幾方面的信息: 安全成本投入數(shù)額;預(yù)防成本,包括主動(dòng)預(yù)防投入與被動(dòng)防護(hù)投人;結(jié)果成本,包括直接經(jīng)濟(jì)損失與間接經(jīng)濟(jì)損失;鑒定成本。
六、安全成本賬戶的設(shè)立
安全成本會(huì)計(jì)賬戶的設(shè)立是安全成本核算的核心環(huán)節(jié)。高校安全成本核算,可設(shè)置預(yù)防成本、鑒定成本、結(jié)果成本、結(jié)果成本差異、累計(jì)折舊、安全成本、效益成本差額七個(gè)二級(jí)科目和若干明細(xì)科目,具體如下:
1.預(yù)防成本賬戶
預(yù)防成本賬戶用以核算為防止發(fā)生各種高校校園安全事故所發(fā)生的各種耗費(fèi)。下設(shè)可進(jìn)一步設(shè)置安全工作成本、安全培訓(xùn)成本、安全宣傳成本明細(xì)科目。安全工作成本明細(xì)科目用以核算在高校校園安全體系中,為了預(yù)防、應(yīng)對(duì)、處理可能的安全事故,提高高校校園安全質(zhì)量所發(fā)生的的成本。安全培訓(xùn)成本用以核算為使高校校園安全達(dá)到既定目標(biāo)所發(fā)生的提高高校校園安全硬件設(shè)施和提高高校校園安全人員素質(zhì)能力所發(fā)生的成本。安全宣傳成本用以核算為了預(yù)防安全事故的發(fā)生所進(jìn)行的高校校園安全宣傳工作的成本。
2.鑒定成本賬戶
鑒定成本賬戶用以核算在測(cè)試評(píng)估高校校園安全質(zhì)量所發(fā)生的各種耗費(fèi),包括安全落實(shí)檢驗(yàn)成本、安全效果檢驗(yàn)成本兩個(gè)明細(xì)科目。安全檢查成本用以核算對(duì)各項(xiàng)高校校園安全設(shè)施和防患情況進(jìn)行檢查所發(fā)生的物力、財(cái)力、人力資源成本。安全效果檢驗(yàn)成本用以核算為檢驗(yàn)各項(xiàng)高校校園安全水平所發(fā)生物力、財(cái)力、人力資源成本。
3.累計(jì)折舊
用以計(jì)提預(yù)防成本與鑒定成本的累計(jì)折舊
4.結(jié)果成本賬戶
結(jié)果成本賬戶用以核算高校校園安全水平下發(fā)生的實(shí)際安全事故損失。包括內(nèi)部損失和外部損失兩個(gè)明細(xì)科目。內(nèi)部損失科目用以核算高校自身內(nèi)部資源的損失。外部損失科目用以核算因高校自身責(zé)任而在外部發(fā)生的各種賠償、保險(xiǎn)、罰款等。
5.結(jié)果成本差異賬戶
結(jié)果成本差異賬戶用以核算當(dāng)前高校校園安全水平下發(fā)生的結(jié)果成本相比同期降低額。
6. 效益成本差額
月末,將預(yù)防成本、鑒定成本折舊額結(jié)轉(zhuǎn)至安全成本賬戶,用以比較當(dāng)期費(fèi)用化的成本投入及結(jié)果成本與當(dāng)期結(jié)果成本降低額。
7.安全成本
用以匯總當(dāng)期費(fèi)用化的成本投入,即鑒定成本與預(yù)防成本的累計(jì)折舊。
七、成本核算的資金運(yùn)動(dòng)分析
我們借用中南財(cái)經(jīng)政法大學(xué)會(huì)計(jì)學(xué)院博士生導(dǎo)師施先旺老師的“會(huì)計(jì)平面模型”來(lái)分析成本核算的資金運(yùn)動(dòng)。
其中代表“土坑”,代表“土堆”,土代表資金。方框內(nèi)為企業(yè)內(nèi)部
1.發(fā)生預(yù)防成本
借 預(yù)防成本
貸 相關(guān)賬戶
2.發(fā)生鑒定成本
借 鑒定成本
貸 相關(guān)賬戶
3.計(jì)提折舊
借 安全成本
貸 累計(jì)折舊
4.期末匯總
借 成本效益差額
貸 安全成本
借 成本效益差額
貸 結(jié)果成本
借 結(jié)果成本差異
貸 成本效益差額
八、結(jié)論與展望
1.文章主要貢獻(xiàn)與缺陷
(1)這一項(xiàng)目中,首次較為完整的提出高校校園安全成本會(huì)計(jì)體系。明確了會(huì)計(jì)假設(shè)與會(huì)計(jì)原則。
(2)從資金運(yùn)動(dòng)角度建立高校校園安全成本的核算標(biāo)準(zhǔn)化流程。
然而受條件所限,本文仍存在如下局限性:(l)本文沒(méi)有提出安全成本數(shù)據(jù)分析的基本方法(2)未建立安全水平指標(biāo)和綜合安全指數(shù)。
2.展望
校園安全成本會(huì)計(jì)的研究剛剛起步,理論體系不成熟,核算方法有待實(shí)際檢驗(yàn)。高校校園安全成本核算在高校中的應(yīng)用仍需要經(jīng)過(guò)相當(dāng)時(shí)間的摸索,但是,隨著校園安全日趨重要,校園安全成本會(huì)計(jì)會(huì)受到越來(lái)越多的重視,高校校園安全成本核算的應(yīng)用、普及必將成為一種趨勢(shì)。
參考文獻(xiàn):
[1]黃海濱. 高等學(xué)校教育成本核算問(wèn)題研究.碩士學(xué)位論文.廈門(mén)大學(xué).2006.
[2]王旭. 建筑施工企業(yè)安全成本會(huì)計(jì)核算體系的建立.工作研究.2011
[3]任月君. 安全會(huì)計(jì)理論體系構(gòu)建及在煤炭行業(yè)的應(yīng)用.碩士論文.山東大學(xué).2011
[4]Taking cost of security into account.2002
作者簡(jiǎn)介:
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)