時間：2023-06-12 09:09:57
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇安全消防防范措施范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
3、學?？筛鶕?jù)環(huán)境條件與安全事故發(fā)生的規(guī)律，對日常教學和各項活動中的安全工作及早部署，采取得力措施，預先防范。 4、學校食堂應有健全的安全規(guī)章制度和必要的安全防范設施，加強對庫房、操作間的管理，嚴防壞人投毒破壞，預防食物中毒事故。必須加強對炊管人員的教育和管理，定期組織體檢，學生食堂必須建立食品采購和食品保管存放、加工制做等制度，嚴把食品采購關，嚴防食物霉變或污染。
5、學校應有專門機構(gòu)或人員負責校舍管理，經(jīng)常檢查維修，發(fā)現(xiàn)危險房舍，應立即采取必要的措施，預防校舍倒塌事故發(fā)生。地處容易發(fā)生洪水、滑坡地帶的學校，應有應急預案。每逢雨季和汛期，必須安排人員值班，隨時觀察險情，做好撤離疏散準備。
6、學校應當加強車輛管理維修，確保性能良好。駕駛?cè)藛T應服從教育和管理，嚴格遵守交通規(guī)則。學生外出實習、參觀、旅游等乘坐的車輛必須安全可靠；駕駛?cè)藛T必須證照齊全，經(jīng)驗豐富。學生徒步或乘車(騎自行車)，外出，應自覺遵守有關安全規(guī)定，頂防交通安全事故。
7、學校應重視和加強對安全防火工作的宣傳和防范，完善重點防火部位的防火設施，留有消防通道，配齊配足滅火器材，落實值班制度，預防火災事故。嚴格用電管理制度，學校應有專門機構(gòu)或?qū)I(yè)人負責用電管理，經(jīng)常進行檢查維修，及時更換老化或不符合要求的線路，禁止超負荷或違章用電。加強對易燃、易爆物品管理，嚴格按規(guī)定拉運、貯存、使用。汽油庫、液化汽庫等必須遠離教學區(qū)、學生公寓、家屬區(qū)。加強對明火使用的管理。凡用明火照明、取暖等，學校應有嚴格的管制措施，防止釀成事故。
一、 消防安全現(xiàn)狀的分析
（一）高等院校中舊式建筑較多，是誘發(fā)火災的主要因素。眾所周知，我國高等院校建校時間長的的有百余年，短的也有四、五十年。各校都不同程度的存在舊式建筑，并且，因其設計早，使用時間長，構(gòu)造不合格，防護設施存在缺陷等因素，不時引發(fā)火災。
1、舊式建筑由于受當時需求標準的限制，幾乎很少考慮防火分區(qū)的設置。所以由于建筑面積大，長度長，室內(nèi)容納人員和易燃物的數(shù)量多，一旦著火造成疏散量大，拖延撲救時間，造成燃燒時間長，增加破壞程度。
2、舊式建筑的耐火等級低。舊式建筑由于使用建筑材料多是木質(zhì)材料。如：木柱、木梁、木門、木窗，室內(nèi)裝修可燃物多等，致使舊式建筑的耐火性能較低。
3、電氣線路老化，不堪重負。舊式建筑輸入電源線負荷較低，隨著教學、實驗設備的更新和電氣設備增加較多，電源線負荷超載的情況較普遍，加之線路使用時間長，造成電線老化，易導致電氣故障從而引發(fā)火災。
4、消防設施不符合規(guī)范要求。舊式建筑在內(nèi)設計中，由于當時的設計規(guī)范要求不高，原來的消防實施已滿足不了現(xiàn)在的防火安全要求。有的后增加的消防栓往往從生活用水管線中接出，致使消火栓壓力不足；有的消火栓不配水帶、水槍，造成消火栓系統(tǒng)形同虛設；有的應設自動報警、自動滅火、防排煙系統(tǒng)，但因各種原因沒有按規(guī)定設置；有的無應急照明和燈光疏散指使標志，一旦發(fā)生火災，照明中斷，就會給人員疏散帶來非常大的困難。
（二）學生宿舍人員相對密集，消防管理和防火措施不到位。學生宿舍樓的面積從千余平方米至萬余平方米的都有。每個房間十幾個平方米，住七到八人，造成人員密度大，一旦管理不到位會造成許多火災隱患。主要有以下幾個方面。
1、室內(nèi)臨時線路較多，超負荷用電現(xiàn)象普遍。由于各種需要，學生在宿舍使用的電器越來越來。如：錄音機、熱水器、電熱杯、電爐及各式燈具，甚至添置了電腦，電視等高檔電器。造成一個插頭引出多頭電線，你接我的，我接你的，伸向房間的各個角落。加之學生們使用電器的時間相對集中，易造成超負荷用電，使電線過熱。一旦遇電線老化或融化就會導致短路。這種事件的發(fā)生并不鮮見。
2、吸煙，點蠟燭是造成火災的又一因素。據(jù)資料統(tǒng)計，大中專院校的學生有近20%的學生吸煙。由于學校的嚴格管理，在教室、圖書館等公共場所，學生一般不敢明目張膽的吸煙。所以大多在宿舍吸煙并隨意亂扔煙頭，易造成火災。另外，在床上點蠟燭看書，易引燃蚊帳，衣物等釀成火災。1997年5月，云南省富寧縣一所學校，因一女生在蚊帳內(nèi)點蠟燭看書，不慎碰到蠟燭引燃蚊帳釀成火災，造成了21名學生死亡，兩人受傷。
3、消防設施不完備，是小火釀成大災的一個原因。據(jù)調(diào)查，目前多數(shù)學生宿舍樓內(nèi)沒有消火栓，缺乏滅火器，不按規(guī)定設置應急燈等。在這種情況下，一旦發(fā)生火災，樓內(nèi)人員很難盡快的疏散出去。
（三）高校內(nèi)的化學實驗室存在著發(fā)生火災的危險性。高等院校的化學試驗室，大都集中安排在一個樓內(nèi)，一旦發(fā)生火災，很容易形成連鎖反應，而難以控制。各個試驗室使用的化學藥品，雖然數(shù)量不大，但品種繁多，性質(zhì)復雜。尤其在實驗（科研）過程中，使用高溫、明火源、電源較多，如果安全措施不到位，都易發(fā)生事故。另外，有些高校的一些實驗設備陳舊，不合乎安全要求。還有在上試驗課時，由于人多、用電集中造成線路負荷過大也是發(fā)生火災的一個因素。還有個別人為違犯安全操作規(guī)定的行為如：加熱方法不對、啟動或關閉裝置的程序有誤等，也會造成爆炸或火災。因此，化學試驗室的安全消防問題也不能疏忽。
以上三個方面，是高校容易發(fā)生火災事故的主要場所，應引起各有關人員的高度重視。
二、消防安全措施
（一）落實和完善學校消防安全責任制
一是明確學校、系、辦公室、年級、班級等消防安全責任，將責任落實到人、到位、到崗。層層簽訂責任狀，逐級落實，層層落實，做到消防工作有人抓，有人管、有人負責。二是為確保責任人認真履行職責，要嚴格落實責任追究機制，對火災隱患整改不力造成嚴重后果的，依法依紀追究有關領導責任，對工作積極、成績顯著的單位和個人，予以表彰獎勵，做到獎罰分明，形成“消防安全自查、火災隱患自除、法律責任自負”的消防管理運行機制，推進學校消防安全工作深入開展。
（二）加大消防宣傳力度。學校要充分利用自身優(yōu)點，積極做好消防宣傳工作。一是有計劃開設適當?shù)南勒n程，利用課堂普及必要的消防安全知識，從火災案例到火災原理進行適當?shù)钠占?，讓學生對火災有個比較清楚的認識；二是定期組織開展消防演練。學校應于每學年開展4～6次消防演練，演練要著重于提高學生的預防火災能力、撲滅初期火災能力、逃生自救能力，使學生在發(fā)生火災時知道做什么，怎么做。
（三）加強消防安全檢查及隱患整改工作。一是定期開展消防安全大檢查。學?？梢圆扇∽圆榛蚺c相關部門聯(lián)合檢查的方式對學校重點部位進行認真細致的檢查，對存在的火災隱患做到心中有數(shù)；二是分清輕重緩急，積極整改火災隱患。學校如果有實力，一次性徹底整改火災隱患更好，若資金不足，不如分清輕重緩急，先集中資金整改最迫切、最危險的隱患，然后在一定時間內(nèi)，逐步整改。
中圖分類號：TP393.08文獻標識碼：A文章編號：1007-9599 (2012) 06-0000-02
近年來，隨著高等職業(yè)教育的不斷發(fā)展，隨著高職院校辦學實力、社會服務能力不斷提升，社會對高職教育的關注和認識也在逐步加深。同時隨著科技的進步，計算機的普及，網(wǎng)絡技術的飛速發(fā)展，計算機及計算機網(wǎng)絡在高職教育中無論從教學、科研還是管理等方面都起著舉足輕重的的作用。當然，隨之而來的校園網(wǎng)絡安全問題也成為各大高職院校日益重視的問題。當前的網(wǎng)絡安全問題已經(jīng)不是僅僅的存在于簡單的病毒傳播，很大程度上已經(jīng)影響到了教師的教學。為了確保網(wǎng)絡能有效的保證教學效果及各部門的工作效率，如何在黑客、病毒橫行的時代提高校園網(wǎng)絡的安全已成為各大高職院校迫切需要解決的問題。
一、什么是計算機網(wǎng)絡安全
（一）計算機網(wǎng)絡安全
計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術措施，保證在一個網(wǎng)絡環(huán)境里，數(shù)據(jù)的保密性、完整性及可使用性受到保護。計算機網(wǎng)絡安全包括即物理安全和邏輯安全兩個方面。物理安全指系統(tǒng)設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安安全包括信息的完整性、保密性和可用性。
（二）對計算機信息構(gòu)成不安全的因素
對計算機信息構(gòu)成不安全的因素很多，其中包括人為的因素、自然的因素和偶發(fā)的因素。其中，人為因素是指，一些不法之徒利用計算機網(wǎng)絡存在的漏洞，或者潛入計算機房，盜用計算機系統(tǒng)資源，非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設備、編制計算機病毒。
網(wǎng)絡安全一詞也這樣被解釋：網(wǎng)絡系統(tǒng)的硬件，軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞，更改，泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷?！?/p>
二、高職院校校園網(wǎng)中出現(xiàn)的網(wǎng)絡安全問題
（一）安全漏洞
所謂漏洞，就是程序設計者在設計過程中的人為疏忽。當然，漏洞是在任何程序中都無法絕對避免。我們所說的“黑客”也正是利用設計者的這一點點疏忽對網(wǎng)絡進行攻擊的。其實真正對黑客的定義我們就可以理解他們?yōu)椤皩ふ衣┒吹娜恕?。他們中的大多?shù)并不是以網(wǎng)絡攻擊為初衷，只是天天專注與研究他人的程序并努力找到其中的缺陷。我們也可以這樣理解，從某種程度上講，一開始的大多數(shù)黑客都是“好人”，他們之所以找漏洞是為了追求完善、建立安全的互聯(lián)網(wǎng)模式才加入此行列的。只不過因為個別居心不良或受人唆使的黑客經(jīng)常利用那些具有攻擊性的漏洞，加上一些影視中夸張的表現(xiàn)手法，近些年才讓人們對黑客有了畏懼和敵視的心理。高職院校中大多數(shù)教師及學生使用的都是WINDOWS XP WINDOWS 7操作系統(tǒng)。這些操作系統(tǒng)同樣不是萬無一失，在不同層面上都存在著這樣那樣的問題；這就意味著學生實用的各種應用軟件、防火墻等硬件設備在不同程度上也存在安全漏洞問題。這些漏洞對很多剛剛接觸計算機的同學來說是很容易導致機器不能正常使用，機器的不正常工作一部分原因可能由于操作的不當出現(xiàn)硬件問題，當然有相當一部分問題是由于黑客或病毒找到了系統(tǒng)漏洞，對計算機進行攻擊造成的。
同時校園網(wǎng)站在系統(tǒng)安全保障的建設中也會由技術人員在設計網(wǎng)站應用架構(gòu)時出現(xiàn)了不規(guī)范，從而使得高校網(wǎng)站上出現(xiàn)了嚴重缺失，網(wǎng)站掛馬、網(wǎng)頁篡改等各種攻擊行為；近年來針對高職教育的校園網(wǎng)站的攻擊熱點已經(jīng)從單純的網(wǎng)站攻擊行為衍生到攻擊利益鏈模式，許多學校都面臨較大的形象及經(jīng)濟損失。
（二）病毒感染破壞
從計算機普及的那一天起，各種計算機病毒就隨之而來。損壞操作系統(tǒng)的、將文件夾變?yōu)榭蓤?zhí)行性文件的，導致硬盤打不開的等等。有些計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產(chǎn)生變種，其速度之快令人難以預防。同樣，計算機病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，學生之間通過U盤拷貝文件，或教師通過網(wǎng)絡上傳下載文件都隨時有可能幫助病毒進行傳播。還有些病毒像定時炸彈一樣，讓它什么時間發(fā)作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統(tǒng)進行破壞。一個編制精巧的計算機病毒程序，進入系統(tǒng)之后一般不會馬上發(fā)作，可以在幾周或者幾個月內(nèi)甚至幾年內(nèi)隱藏在合法文件中，對其他系統(tǒng)進行傳染，而不被人發(fā)現(xiàn)，潛伏性愈好，其在系統(tǒng)中的存在時間就會愈長，病毒的傳染范圍就會愈大。由于高職院校中存在使用計算機人員多，層次多，病毒多的特點，所以各種病毒都會有機可乘。
（三）網(wǎng)絡資源濫用
在高職院校的校園網(wǎng)內(nèi)，各類用戶濫用網(wǎng)絡資源的情況嚴重。高職學生大多數(shù)都是起點較低并且對學習興趣不濃。不排除極個別同學會在校園網(wǎng)上查閱資料，用來學習，但這類人群在當前的高職院校中可以說少之又少。個別同學不安裝殺毒軟件，或者安裝了殺毒軟件也不及時更新，上網(wǎng)隨便下載亂七八糟的軟件，隨意接收別人的文件，還有的同學會瀏覽一些不合法網(wǎng)站，隨著各種不正當操作的進行，病毒也就逐漸的滲透到學校的各個角落，嚴重影響了學校網(wǎng)絡的正常使用，也嚴重影響了學校各項工作的順利開展。
三、校園網(wǎng)絡的安全防范策略
近年來，隨著校園信息化建設的逐步深入，各項工作對信息系統(tǒng)依賴的程度越來越高。作為窗口的校園網(wǎng)站，所面向的用戶群也越來越廣泛，所承載的功能也越來越全面，不單是面向校內(nèi)，同時面向社會也提供了諸多服務功能。校園網(wǎng)站已從一個簡單的信息、展示平臺，逐步轉(zhuǎn)變?yōu)閰R集了招生就業(yè)、遠程教育、成果共享、招標采購等功能的綜合性業(yè)務平臺。隨著國家對高職教育的逐步重視，越來越成多的攻擊和威脅出現(xiàn)在校園內(nèi)，學院網(wǎng)站所面臨的Web應用安全問題越來越復雜，混合威脅的風險正在飛速增長，如網(wǎng)頁篡改、蠕蟲病毒、DDoS攻擊、SQL注入、跨站腳本、Web應用安全漏洞利用等，極大地困擾著學校和學生用戶。高職院校校園網(wǎng)絡安全管理是一項復雜的系統(tǒng)工程，尤其在高職院校人員分布零散，學生素質(zhì)參差不齊，整體管理相對困難的前提下要提高網(wǎng)絡安全，必須從校園的各個層面入手，才能從根本上解決問題。
（一）安全的物理環(huán)境
要保證整個學校的計算機網(wǎng)絡系統(tǒng)的安全、可靠，必須保證系統(tǒng)有個安全的物理環(huán)境。這個安全的環(huán)境包括機房、辦公室、寢室等相關的計算機設施。
（二）配備高性能的防火墻
凡是能有效阻止網(wǎng)絡非法連接的方式，都算防火墻。早期的防火墻一般就是利用設置的條件，監(jiān)測通過的包的特征來決定放行或者阻止的。雖然防火墻技術發(fā)展到現(xiàn)在有了很多新的理念提出，但是包過濾依然是非常重要的一環(huán)，如同四層交換機首要的仍是要具備包的快速轉(zhuǎn)發(fā)這樣一個交換機的基本功能一樣。通過包過濾，防火墻可以實現(xiàn)阻擋攻擊，禁止外部/內(nèi)部訪問某些站點，限制每個IP的流量和連接數(shù)。
（三）及時修復系統(tǒng)軟件漏洞
可以以講座或?qū)W生宣傳的形式提醒各位教師及同學們及時更新操作系統(tǒng)，安裝各種補丁程序的重要性。
（四）建立全面的網(wǎng)絡防殺毒系統(tǒng)
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2012) 01-0000-02
Study of Campus Network Security Status and Preventive Measures
Zhang Xiaohan
(Hengyang Finance Economics and Industry Vocational College,Hengyang 421002,China)
Abstract:To establish a safe,stable and efficient campus network security system,the basis of the basis is to ensure the smooth running of the campus network,campus network security issues to explore in the campus network to establish and improve the network security information, and make recommendations and measures to ensure the safe operation of the campus network.
Keywords:Campus network;Hidden;Safety management measures
校園網(wǎng)是在學校范圍內(nèi)，在一定的教育思想和理論指導下，為學校教學、科研和管理等教育提供資源共享、信息交流和協(xié)同工作的計算機網(wǎng)絡。校園網(wǎng)為教育信息的及時、準備、可靠性收集、處理、存儲和傳輸?shù)忍峁┕ぞ吆途W(wǎng)絡環(huán)境，為學校行政管理和決策提供基礎數(shù)據(jù)、手段和網(wǎng)絡環(huán)境，為科學研究的資料檢索、收集和分析提供了很多的方便。在教育、教學及日常行政辦公日益信息化的今天，校園網(wǎng)作為信息化建設的基礎與平臺，已成為學校不可或缺的重要基礎設施。但由于校園網(wǎng)其自身的具有的無中心性、開放性結(jié)構(gòu)的復雜性、資源的共享性等特點給人們也帶來了一系列的問題，如果防止各種非法入侵，保證計算機網(wǎng)絡的安全穩(wěn)定，已經(jīng)成為現(xiàn)在校園網(wǎng)絡建設和管理的首先首要任務。
一、校園網(wǎng)所存在的安全隱患
隨便計算機網(wǎng)絡技術的不斷普及，各高校擴招，高校的建設規(guī)模也隨之擴大。校園網(wǎng)絡的規(guī)模性、網(wǎng)絡節(jié)點的分散性、上網(wǎng)用戶的多樣性引發(fā)的上網(wǎng)行為的不規(guī)范性等因素，導致網(wǎng)絡監(jiān)管的難度不斷提高，加大了校園網(wǎng)絡在使用過程中的安全隱患性。其主要體現(xiàn)在以下方面：
（一）內(nèi)部安全隱患
1.人為因素所造成的安全隱患
通過多方面的調(diào)查和分析，不難看出在很多高校當中由于自身網(wǎng)絡管理者和使用者的技術水平、安全意識不強等因素的影響，使之成為網(wǎng)絡安全隱患的一個重要原因。如管理員技術水平參差不齊，用戶安全管理意識不強，在管理和使用過程中隨意訪問、下載或使用一些來歷不明的網(wǎng)站、文件，給網(wǎng)絡安全提出了嚴峻的考驗。所以加強網(wǎng)絡使用者和管理者的培訓，建立良好的網(wǎng)絡管理制度，聘請一些業(yè)務能力強、技術水平高的網(wǎng)絡管理人員，是保障網(wǎng)絡安全運行的基本條件。
2.防止網(wǎng)絡內(nèi)部攻擊
據(jù)調(diào)查，在網(wǎng)絡攻擊中網(wǎng)絡內(nèi)部的各種攻擊占了70%，目前常見的內(nèi)部攻擊主要有ARP欺騙，通常這類用戶都是為了得到更多的網(wǎng)絡資源而私自占用他人的IP地址，甚至有者為了自己的好奇心而引發(fā)對校園網(wǎng)的內(nèi)部攻擊。所以在校園網(wǎng)內(nèi)部除政策上的宣傳和管理以外，通過設置不同的分級管理、提高身份驗證能力和賬戶管理，限制用戶的使用權限，安裝防火墻監(jiān)控或做TCP/IP過濾，禁止學生從互聯(lián)網(wǎng)上下載各種病毒和黑客程序。
（二）外部安全隱患
外部安全的隱患主要來自互聯(lián)網(wǎng)的攻擊，由于校園網(wǎng)絡接入方式的多樣性，在豐富了學校的教育教學資源，大大改善了學校的教育環(huán)境和教育形式的同時，也加大了網(wǎng)絡安全管理的難度。
1.軟件的漏洞
網(wǎng)絡軟件不可能是百分之百的無缺陷和無漏洞的，這些漏洞和缺陷也成為很多非法用戶進行攻擊的首先目標，特別是一些使用率較高的軟件，成為了攻擊的重要對象。另外軟件公司的設計編程人員為了自便而設置的軟件的“后門”，一般不為外人所知，但一旦“后門”洞開，其造成的后果將不堪設想。
2.各種網(wǎng)絡病毒的傳播
計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制一組計算機指令或者程序。由于網(wǎng)絡資源的共享性，各種移動設備的使用，在網(wǎng)絡給們提供方便的同時，也給病毒的傳播提供了便捷的途徑。例如“歡樂時光”、“尼姆達”、“熊貓燒香”、“CIH”、“沖擊波”、“1575/1591”、“救護車”、“揚基”、“Dabi”、“小球”、“震蕩波” 等病毒的爆發(fā)無不使成千上萬的用戶受到影響，由于病毒的多樣性、隱蔽性等形式特點給網(wǎng)絡病毒的防范任務提出了嚴峻的考驗。
3.各種非法入侵和攻擊
由于校園網(wǎng)絡的開放性和用戶的安全意識淡薄，安全防護比較薄弱等特點，使得校園網(wǎng)成為很易容受各種攻擊的目標。非法入侵者通過各種方法和手段，最終達到破壞信息的完整性、有效性，竊取數(shù)據(jù)，搶占控制權、系統(tǒng)資源等目的。
二、維護校園網(wǎng)安全的主要措施
從本質(zhì)上來講，網(wǎng)絡安全就是網(wǎng)絡上的信息安全，是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受因偶然的或者惡意的原因而遭到破壞、更改、泄露、系統(tǒng)邊連續(xù)可靠地運行，網(wǎng)絡服務不中斷。廣義上來講，凡是涉及到網(wǎng)絡上住處的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究地領域。制定整體的安全部署解決安全隱患和漏洞，是校園網(wǎng)安全、健康運行的保障。
（一）網(wǎng)絡構(gòu)建的合理性
網(wǎng)絡建設人員在網(wǎng)絡的創(chuàng)建初期，需要理解各終端硬件選擇和設置對網(wǎng)絡安全的影響范圍，通過各種軟、硬件身份驗證方法和設備限制用戶對網(wǎng)絡的訪問權限，為網(wǎng)絡提供可預測、可衡量、有保證的安全服務機制。
（二）防火墻技術
防火墻是指設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合，它在內(nèi)部網(wǎng)和外部網(wǎng)之間建立一個安全網(wǎng)關，過濾經(jīng)過的數(shù)據(jù)包，決定是否將它們轉(zhuǎn)送到目的地。它能夠控制網(wǎng)絡進出的信息流向和流量的審計，隱藏內(nèi)部IP地址及網(wǎng)絡結(jié)構(gòu)的細節(jié)。安全網(wǎng)關是目前最重要的確保網(wǎng)絡安全的一種技術措施。目前校園網(wǎng)普遍使用防火墻技術來維護校園網(wǎng)的安全。所以對防火墻作好安全設置，設定恰當?shù)脑L問控制策略，保障網(wǎng)絡資源不被非法使用和訪問。
（三）病毒防范措施
由于網(wǎng)絡軟件的更新日新月異，各種病毒也層出不窮，安裝病毒實時監(jiān)控軟件，并及時升級版本，經(jīng)常對重要文件進行備份，定期對系統(tǒng)和文件進行實進掃描和檢測，不隨意訪問一些來歷不明白的網(wǎng)站和文件，加強病毒防范。
（四）入侵檢測
隨著網(wǎng)絡的發(fā)展和應用的深入，黑客入侵事件變得越來越猖狂，人們發(fā)現(xiàn)，僅僅依靠傳統(tǒng)的操作系統(tǒng)和防火墻隔離等靜態(tài)安全防御技術已經(jīng)無法滿足網(wǎng)絡安全的需要了。入侵檢測作為近二十多年來發(fā)展起來的新一代動態(tài)的安全防范技術，得到了深入的研究和廣泛的應用。
（五）訪問控制
訪問控制是網(wǎng)絡安全防范和保護的主要策略，它的主要任務是保證網(wǎng)絡資源不被非法使用和非常訪問。它也是維護網(wǎng)絡系統(tǒng)安全、保護網(wǎng)絡資源的重要手段。各種安全策略必須相互配合才能真正起到保護作用，但訪問控制可以說是保證網(wǎng)絡安全最重要的核心策略之一。
（六）加強用戶的教育和管理
隨著網(wǎng)絡技術的飛速發(fā)展、應用領域越來越廣，網(wǎng)絡的安全管理也顯得尤為重要，除了在技術方面的各種防范措施以外，還需要各高校制定一系列的網(wǎng)絡使用規(guī)范和處罰條例，在政策和技術的制約的同時，要加強對網(wǎng)絡中的各使用用戶的培訓，通過培訓使大家養(yǎng)成一個良好的使用習慣，使用戶能夠從自己做起，真正的從內(nèi)心意識到網(wǎng)絡安全對其自身的重要性。
三、結(jié)束語
網(wǎng)絡應用和技術的普及，使人們對網(wǎng)絡的依賴程度越來越大，網(wǎng)絡安全問題在校園網(wǎng)系統(tǒng)的作用也日益重要。如何區(qū)分校園網(wǎng)中各種安全隱患，認清網(wǎng)絡安全技術問題在校園網(wǎng)的地位和運用顯得日益重要。如何認清網(wǎng)絡的脆弱性和潛在威脅，制定出合理的安全管理目標，從技術手段、行政管理上采取多種防護措施，協(xié)同處理，相互加強，整合出一套完整、可行的校園網(wǎng)系統(tǒng)安全解決方案，也顯得尤其重要。
參考文獻：
[1]宋清龍.計算機應用基礎.高等教育出版社
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9599 (2011) 21-0000-01
Campus Network Security Issues and Precautions
Tian Yadong
(Tianjin Polytechnic University,School of Computer Science&Software Engineering,Tianjin 300387,China)
Abstract:The campus network is facing serious security situation,this article will address the campus network around the issues of security solutions to ensure the safe operation of the campus network.
Keywords:Campus network;Network security;Measures
隨著計算機技術的發(fā)展，校園網(wǎng)進入師生們的校園生活。使校園生活、學習、工作和環(huán)境發(fā)生了巨大的變化。然而校園網(wǎng)絡作為學校重要的基礎設施，其安全狀況直接影響著學校的教學活動，校園網(wǎng)網(wǎng)絡上各種信息數(shù)據(jù)急劇的增加，校園網(wǎng)絡信息安全面臨嚴峻問題。
一、校園網(wǎng)絡的現(xiàn)狀
校園網(wǎng)內(nèi)部網(wǎng)絡數(shù)據(jù)一般用于滿足學校正常的師生行政辦公需要、教務教學需要、師生們的課余校園文化生活需要等，這些無論是涉及個人隱私的信息，還是學校行政辦公的文檔，都需要對進出校園網(wǎng)的訪問活動進行必要的控制、有效性的防范。
校園網(wǎng)絡系統(tǒng)中接入著具有各式各樣操作系統(tǒng)的計算機，通常分布在不同的物理位置，由不同的用戶操作，用于不同的用途，這些差異就使得校園網(wǎng)網(wǎng)絡中存在一些漏洞。又加上使用者的安全意識不強，或者采取措施不及時造成損失。因此采用安全、及時的漏洞掃描技術對校園網(wǎng)網(wǎng)絡中的系統(tǒng)漏洞進行掃描，在攻擊發(fā)生之前發(fā)現(xiàn)網(wǎng)絡和系統(tǒng)中的漏洞，并及時采取措施進行修復，可以進一步提高校園網(wǎng)絡信息安全保障水平。
二、校園網(wǎng)絡存在的問題
（一）校園網(wǎng)用戶使用網(wǎng)絡的自主性大，擁有龐大的用戶群體，一臺計算機會有很多用戶使用，而且各種操作系統(tǒng)以及應用系統(tǒng)自身的漏洞也會帶來的安全威脅。
（二）校園網(wǎng)使用者安全意識強弱水參差不齊，對網(wǎng)絡安全毫無意識或不會使用相關軟件來避免安全隱患，不能及時發(fā)現(xiàn)并及時解決安全問題。
（三）校園網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡數(shù)目較多，校園網(wǎng)的安全監(jiān)控管理不到位，缺少專業(yè)人員的指導。
（四）不固定的使用群體和大量的信息交互以及使用來自校園網(wǎng)內(nèi)外的各種病毒的威脅，內(nèi)部教職工以及學生可能由于使用U盤介質(zhì)將病毒帶入校園內(nèi)網(wǎng)；外部用戶可能通過郵件以及文件傳輸?shù)葘⒉《編胄@內(nèi)網(wǎng)。
（五）存在Internet網(wǎng)絡用戶對校園網(wǎng)非法訪問或惡意入侵的威脅；內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡及服務器發(fā)起DOS/DDOS攻擊，導致網(wǎng)絡及服務不可用。
三、校園網(wǎng)絡的防范措施
（一）首先，應該加強使用者的安全意識
目前，大多數(shù)使用者普遍對網(wǎng)絡安全問題和潛在的風險認識不到位，自我保護和防范措施不得力，人們的安全意識不夠強。大多數(shù)人們認為安裝了防火墻和防病毒軟件就算建立了網(wǎng)絡安全體系。即使考慮了安全，也只是把安全機制建立在物理連接上。從有關資料顯示，國外最新研制出的計算機“接收還原設備”，可以在數(shù)百米、甚至數(shù)公里的距離內(nèi)接收任何一臺未采取保護措施的計算機屏幕信息。這則信息也許有人會認為是聳人聽聞、不可能的事，但隨著計算機技術的發(fā)展，任何不可能發(fā)生的事情都有可能發(fā)生。所以加強使用者的安全意識對校園網(wǎng)的安全起著很重要的作用，學校應該開展校園網(wǎng)使用安全課堂講解這些問題的隱患。
（二）其次，對于惡意的攻擊進行有效地防范
1.利用防火墻技術。防火墻作為一種將內(nèi)外網(wǎng)隔離的技術，普遍運用于校園網(wǎng)安全建設中。防火墻是網(wǎng)絡安全的一種防護手段，它是位于兩個信任程度不同的軟件或硬件設備之間的組合，對兩個網(wǎng)絡之間的通信進行控制，通過控制和監(jiān)測網(wǎng)絡之間的信息交換和訪問行為來實現(xiàn)對網(wǎng)絡安全的有效管理，防止外部網(wǎng)絡不安全的信息流入內(nèi)部網(wǎng)絡和限制內(nèi)部網(wǎng)絡的重要信息流到外部網(wǎng)絡，以達到保護系統(tǒng)安全的目的。
防火墻是一種按某種規(guī)則對專網(wǎng)和互聯(lián)網(wǎng)，或?qū)ヂ?lián)網(wǎng)的一部分和其余部分之間的信息交換進行有條件的控制（包括隔離），從而阻斷不希望發(fā)生的網(wǎng)絡間通信的系統(tǒng)。部署防火墻技術，構(gòu)筑內(nèi)外網(wǎng)之間的安全屏障，可以有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來，保護校園網(wǎng)絡不受未經(jīng)授權的第三方侵入。
防火墻技術有一些局限性。防火墻不能防范不經(jīng)過它的攻擊，不能防止來自網(wǎng)絡內(nèi)部的攻擊和安全問題，不具備實時監(jiān)控入侵的能力，不能防止策略配置不當或錯誤配置引起的安全威脅，不能防止受病毒感染的文件的傳輸，不能防止利用服務器系統(tǒng)和網(wǎng)絡協(xié)議漏洞進行的攻擊，不能夠防止內(nèi)部合法用戶的主動泄密行為，不能防止本身的安全漏洞威脅。
2.安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)通常被認為是防火墻之后的第二道安全閘門，部署于防火墻之后，對網(wǎng)絡活動進行實時檢測，是防火墻的延續(xù)和合理補充。入侵檢測系統(tǒng)為網(wǎng)絡提供實時的監(jiān)控，并且在發(fā)現(xiàn)入侵的初期采取相應的防護手段，入侵檢測系統(tǒng)已經(jīng)成為網(wǎng)絡信息安全架構(gòu)中必要的附加手段。
根據(jù)對校園網(wǎng)網(wǎng)絡信息安全的風險分析，通過入侵檢測設備對核心交換機的流量進行監(jiān)控，從而實現(xiàn)入侵檢測的功能。一般采用具備入侵防護與入侵檢測功能相結(jié)合的產(chǎn)品就可以滿足需求。監(jiān)測和防護校園網(wǎng)絡系統(tǒng)中重要區(qū)域和服務器群的安全運行，全面把握安全狀態(tài)，以便于及時發(fā)現(xiàn)可能的安全攻擊，防止安全事件的發(fā)生，保證整個校園網(wǎng)系統(tǒng)的網(wǎng)絡信息安全。
對于我國教育事業(yè)的發(fā)展而言，為了進一步抓住網(wǎng)絡化時代所帶來的全新機遇，學校在實施校園信息化建設的過程中，校園計算機網(wǎng)絡作為信息化建設的構(gòu)成主體，承擔著教學、科研以及管理等多方面職責，為推進我國教育事業(yè)的發(fā)展注入了動力與活力。然而，網(wǎng)絡安全問題的頻繁發(fā)生使得校園計算機網(wǎng)絡面臨著極大的安全威脅隱患，病毒、木馬的入侵以及黑客攻擊等成為了計算機網(wǎng)絡安全運行的主要威脅者，而落實行之有效安全防范措施則成為了攻克這一安全問題的關鍵所在。
一、影響校園計算機網(wǎng)絡安全的主要因素
（一）硬件配置不合理與設備受損
在校園計算機網(wǎng)絡的硬件配置上，由于訪問控制配置相對較為復雜，致使會因配置錯誤而使得硬件配置存在安全漏洞，進而使得網(wǎng)絡非法攻擊與入侵有了可趁之機，在實際通信過程中，攻擊者能夠利用其中的某臺主機來劫持竊取數(shù)據(jù)包，進而使得信息安全受到極大的威脅。與此同時，在整個校園計算機網(wǎng)絡下，相應的網(wǎng)絡設備等硬件設施較多且分散，而這就給相應管理工作帶來了極大的挑戰(zhàn)，設備受損現(xiàn)象的發(fā)生將直接造成校園網(wǎng)絡出現(xiàn)癱瘓問題。
（二）網(wǎng)絡病毒入侵與黑客攻擊
隨著計算機網(wǎng)絡技術的不斷發(fā)展，計算機網(wǎng)絡病毒形式也隨之大幅度增加，借助電子郵件以及網(wǎng)頁瀏覽等途徑，網(wǎng)絡病毒會直接入侵到系統(tǒng)中，且網(wǎng)絡病毒入侵后呈現(xiàn)出了傳播范圍廣且破壞性強的特點，在入侵網(wǎng)絡后將會導致計算機系統(tǒng)運行變慢、變卡、死機甚至導致整個系統(tǒng)癱瘓。而計算機網(wǎng)絡系統(tǒng)漏洞的存在，使得黑客入侵這一安全問題隨之發(fā)生，尤其是在計算機技術的不斷發(fā)展下，黑客攻擊手段可謂是“道高一尺魔高一丈”，借助系統(tǒng)漏洞來入侵網(wǎng)絡、篡改或是盜取信息，進而給校園網(wǎng)絡信息埋下了極大的安全隱患。
（三）投入不足且安全管理力度較弱
從目前校園計算機網(wǎng)絡建設的現(xiàn)狀看，主要將資金用于各項硬件設備的購買與安裝建設，對于軟件方面的投入力度明顯不足，尤其是在網(wǎng)絡安全維護方面，由于安全防范與管理意識理念淡薄，致使在相應維護管理上投入資金有限。校園網(wǎng)絡系統(tǒng)包含著各種數(shù)據(jù)庫，要求要確保數(shù)據(jù)信息的安全可靠性，以支撐教學、管理以及科研等各項事業(yè)的順利且高效開展，但是，由于安全管理力度不足，在實際進行中只是簡單的安裝防火墻等安全防范措施，致使計算機網(wǎng)絡存在較多安全漏洞，尤其是學生在上網(wǎng)訪問信息時，開放狀態(tài)下的校園網(wǎng)絡使得不良信息隨之傳播，在違規(guī)下載這些信息的過程中，數(shù)據(jù)庫口令隨之被泄露，數(shù)據(jù)庫信息的安全可靠性難以得到保障。
二、科學落實校園計算機網(wǎng)絡安全防范措施的有效途徑
（一）信息加密與身份認證技術的運用
一方面，在校園計算機網(wǎng)絡系統(tǒng)中，借助信息加密技術的運用，能夠事先對網(wǎng)絡節(jié)點信息的加密處理，進而確保數(shù)據(jù)傳輸?shù)陌踩裕苊鈹?shù)據(jù)信息在傳輸過程中遭到截取。當前，較為常用的信息加密技術為對稱加密技術，借助對稱算法來化簡加密技術運用的復雜程度，在確保信息傳輸安全的同時，方便信息傳輸與使用者的操作。另一方面，借助身份驗證技術的運用，能夠通過相應身份驗證程序設計，促使用戶通過身份認證信息的登錄來獲取網(wǎng)絡信息訪問權限，并實現(xiàn)對訪問范圍的限制，以確保計算機網(wǎng)絡信息的安全性。常用的認證方式有單項或是雙向認證法，可借助口令認證或是智能卡認證的方式來實現(xiàn)具體操作。
（二）病毒防護查殺技術與防火墻技術
針對網(wǎng)絡病毒所帶來的安全威脅隱患，則需要借助病毒查殺軟件的運用，實現(xiàn)對病毒的掃描與查殺。但是，基于病毒種類較多且日新月異，加上傳播范圍廣且感染力度強，因此病毒查殺軟件難以避免的會存在一定漏洞，進而難以實現(xiàn)對病毒的有效查殺。因而，在實際踐行中，防病毒系統(tǒng)的打造需要借助層次化設計來實現(xiàn)對病毒的有效防控與查殺。而借助防火墻技術的運用，則能夠為借助安全規(guī)則的設置，實現(xiàn)對外部訪問行為的有效控制，進而在規(guī)避非法入侵行為的同時，確保內(nèi)部網(wǎng)絡的安全性，并實現(xiàn)外部通信的規(guī)范開展。在安裝防火墻的過程中，可結(jié)合實際選擇在主控設備上或是個人電腦上來實現(xiàn)防火墻軟件的安裝。
（三）入侵檢測、安全掃描技術的運用與網(wǎng)絡安全管理工作的落實
第一，借助入侵檢測技術的運用，能夠基于所設置的安全策略下，及時發(fā)現(xiàn)系統(tǒng)暈運行異常問題并進行報告，實現(xiàn)對主機訪問的實時監(jiān)測與反饋，借助報警與防護系統(tǒng)，能夠?qū)崿F(xiàn)對非法、惡意入侵攻擊行為的有效控制與規(guī)避。第二，將安全掃描技術進行運用，能夠為實現(xiàn)對黑客攻擊行為的有效規(guī)避提供保障，并與如上幾項安全防護技術聯(lián)合運用，全面提高校園計算機網(wǎng)絡的安全性，在及時明確安全漏洞與錯誤配置的基礎上，明確網(wǎng)絡安全風險等級，并及時落實修復防范措施，以最大程度規(guī)避黑客惡意攻擊行為的發(fā)生。第三，要進一步提高對網(wǎng)絡安全問題的重視程度，加大對計算機網(wǎng)絡安全管理投入力度，對計算機軟硬件配置設施實現(xiàn)統(tǒng)一管理，并制定完善的運行管理維護制度體系，以明確相應的職責；同時以完善應急處理措施的制定來實F對突發(fā)狀況的有效解決，實現(xiàn)對計算機網(wǎng)絡安全風險隱患的有效控制與規(guī)避。
三、結(jié)語
綜上，面對當前校園計算機網(wǎng)絡所面臨的一系列安全隱患問題，為確保實現(xiàn)計算機網(wǎng)絡的安全可靠且高效運行，就需要積極將信息加密技術、身份認證技術、病毒查殺技術、防火墻技術、入侵檢測技術以及安全掃描技術進行運用，以此來打造安全可靠的計算機網(wǎng)絡運行環(huán)境，同時，要提高對計算機網(wǎng)絡安全管理工作的重視程度，加大投入力度并建立完善的管理制度體系，為促進校園信息化、網(wǎng)絡化建設的穩(wěn)步前行奠定基礎。
【參考文獻】
[1]戴英如.大學校園計算機網(wǎng)絡安全問題與防范措施[J].太原城市職業(yè)技術學院學報，2014（11）：110-112.
高校最初利用應用網(wǎng)絡技術為其服務的地方。校園網(wǎng)作為學?；A設施，不但能改善提升教學質(zhì)量，也能提高管理工作效率，也能對外交流合作的重要平臺。校園網(wǎng)絡結(jié)構(gòu)搭建，隨著校園網(wǎng)絡用戶不斷增加和深入，W絡上數(shù)據(jù)不斷加大，安全問題就尤為重要。校園網(wǎng)這一網(wǎng)絡術語及相應特點，我們也要了解。
校園網(wǎng)安全問題淺析
1 校園網(wǎng)絡的概念
高校校園網(wǎng)絡是指在特定校園范圍內(nèi)，將計算機以相互共享數(shù)據(jù)資源的方式相互連接起來，同時具有進行教學、管理和信息服務等功能的計算機系統(tǒng)的集合。
2 校園網(wǎng)絡的特點
高校校園網(wǎng)絡不同于其他網(wǎng)絡。自身特點導致網(wǎng)絡安全問題嚴重、安全管理復雜。
2.1 用戶自身的特點
高校校園網(wǎng)絡用戶都是高校學生本身。由于近年來高校不斷擴招，學校在校人數(shù)不斷增加，校園網(wǎng)絡從最先幾百，升至幾千幾萬。高校學生平時通過自身或者授課老師教導，計算機相關知識有一定認識，計算機專業(yè)的學生水平已經(jīng)超過網(wǎng)絡上普通用戶。學生都會利用網(wǎng)絡資源進行自己學習，一些軟件資源不符合規(guī)定，侵害供應商版權。以上這些，都會成為加劇網(wǎng)絡安全問題。
2.2 校園網(wǎng)絡建設和管理的特點
一方面，建設校園網(wǎng)絡搭建已經(jīng)后來的維護管理。它都需要不斷投入大量資金，網(wǎng)絡規(guī)模擴大，要購買大量的網(wǎng)絡安全管理設備和終端軟件。另一方面，高校校園網(wǎng)絡已經(jīng)不是單單，學生上網(wǎng)學習的需要，還要考慮到教學、科研的需要，提高校園網(wǎng)絡帶寬問題，高帶寬的校園網(wǎng)絡給校園網(wǎng)使用者雖帶來了方便，卻同時增加管理校園網(wǎng)絡的難度。
當前高校校園網(wǎng)絡面臨的網(wǎng)絡安全問題，作為管理者不能片面，要有主觀意思，做到如何有效防范，要用全面看待問題，要考慮到每個方面，從以下幾方面考慮：
2.2.1 通過建立，制定高校網(wǎng)絡安全管理制度
由于，各高校對于校園網(wǎng)絡使用情況不同，符合自己學校校園網(wǎng)絡安全管理制度。通過建立制定高校網(wǎng)絡安全管理有關制度，能有效解決及控制校園網(wǎng)絡中的出現(xiàn)問題，必須嚴格執(zhí)行，對于違反各項制度，都會受到嚴格處罰。
2.2.2 通過購買軟件，建立校園網(wǎng)絡安全檢測平臺
根據(jù)網(wǎng)絡安全監(jiān)測軟件的實際測試情況顯示，一個沒有任何網(wǎng)絡安全防護措施的大型網(wǎng)絡，發(fā)現(xiàn)其安全漏洞上百上千。其現(xiàn)在情況中，雖采用一些網(wǎng)絡安全產(chǎn)品，也制定行之有效的校園網(wǎng)絡安全制度，但卻存在許許多多的安全上的問題。建立校園網(wǎng)絡安全檢測平臺，是相當重要。
2.2.3 建立校園網(wǎng)絡安全系統(tǒng)實施框架
通過自身情況，采用防火墻、入侵檢測、內(nèi)容過濾等技術。建立自身的校園網(wǎng)絡安全系統(tǒng)框架。
深信服NGAF系列產(chǎn)品是一款以應用安全需求出發(fā)而設計的下一代防火墻。彌補了傳統(tǒng)防火墻基于端口/IP無法防護應用層安全威脅的缺陷；改善了UTM類設備簡單功能堆砌，性能瓶頸的弱點。通過單次解析引擎真正做到將防火墻、VPN、入侵防御、服務器防護、病毒防護、內(nèi)容過濾、流量控制等多種安全技術有機的融合到一起，提供多功能、高性能的電信級安全設備。與傳統(tǒng)安全設備相比它可以針對豐富的應用提供更完整的可視化內(nèi)容安全防護。深信服第二代上網(wǎng)行為管理最特別的地方在于推出以"管理、速度、安全"三位一體的上網(wǎng)行為管理完整解決方案，其中為了保障上網(wǎng)安全而推出的"上網(wǎng)安全桌面"成為最大的亮點。虛擬化的技術在IT界正如火如荼的融合到各個產(chǎn)品中，平臺虛擬化、存儲虛擬化、數(shù)據(jù)庫虛擬化、桌面虛擬化等，其中桌面虛擬化技術中就推出了安全桌面的概念。深信服第二代上網(wǎng)行為管理將安全桌面的虛擬化技術融合到上網(wǎng)行為管理中，形成了上網(wǎng)安全桌面。
3 加強對校園網(wǎng)絡內(nèi)各用戶的教育和培訓
每個學期通過多媒體教室，進行網(wǎng)絡安全教育，對于教師與學生代表，系統(tǒng)全面剖析所要面臨各類威脅，主要增強網(wǎng)絡安全意識，讓所有使用校園網(wǎng)用戶關心，重視網(wǎng)絡安全。發(fā)現(xiàn)網(wǎng)絡問題，進行登記，報告有關部門。
4 加強提高網(wǎng)絡管理人員技術水平
利用假期，對于網(wǎng)絡管理人員進行不定期的培訓。根據(jù)校園網(wǎng)的實際情況，自定相應的方法。對于校園網(wǎng)一些機密資源設置私鑰，對于網(wǎng)絡安全設備使用例如：深信服 上網(wǎng)行為管理等設備。進行有效安全管理。好的設備，也需要管理人員有較高安全管理意識，提高他們維護網(wǎng)絡安全的警惕性和應對各種攻擊的能力。
5 結(jié)束語
校園網(wǎng)的安全管理是一項復雜的系統(tǒng)工程，需要行之有效的安全措施。各高校要在校園網(wǎng)的構(gòu)建和管理過程中及時分析校園網(wǎng)中的安全問題，并研究方法，制訂相應措施，確保校園網(wǎng)安全地運行，為其本校的教學跟好的服務。
參考文獻
[1]高冰.網(wǎng)絡安全措施探討[J].東北財經(jīng)大學學報，2003（04）.
關鍵詞： 報廢彈藥；銷毀；安全防范措施
Key words： condemned ammunition；destruction；safety protective measures
中圖分類號：TJ410 文獻標識碼：A 文章編號：1006—4311（2012）28—0320—02
0 引言
報廢彈藥銷毀處理是一項非常危險的工作，對于經(jīng)過長期儲存、作戰(zhàn)訓練或事故遺留下的報廢彈藥，因存在諸多的不明情況，報廢彈藥較之正常的合格彈藥更具危險性，在銷毀處理過程中發(fā)生燃燒、爆炸事故的可能性大大增加。我軍報廢彈藥銷毀處理經(jīng)過幾十年特別是近十幾年的實踐和發(fā)展，已經(jīng)具有較高的水平和發(fā)展，建成了一批彈藥處廢機構(gòu)，研制配發(fā)了一大批專業(yè)技術裝備，形成了具有專業(yè)技術的骨干隊伍，建立了比較完善的法規(guī)制度和標準體系，在安全拆卸分解、炸藥回收利用等方面，大體上能夠滿足我軍報廢彈藥處理的需要。但在銷毀處理的發(fā)展過程中，仍存在許多問題尚未解決，本文對報廢彈藥銷毀處理發(fā)展現(xiàn)狀和安全因素進行分析，提出了報廢彈藥銷毀處理的幾點安全防范措施。
1 報廢彈藥處理發(fā)展現(xiàn)狀
國外報廢彈藥銷毀處理可劃分為三個階段，從最早的初級處理階段，主要采用深海傾倒法和露天燃燒法，到中期的機械處理階段，發(fā)展到目前的現(xiàn)代化處理階段。由于各國發(fā)展基礎、發(fā)展進程存在差異，其技術水平存在較大差異，大致上可劃分成兩個層次：以美、英、德、瑞典等國為代表的歐美國家技術層次和以俄羅斯、烏克蘭等國為代表的原華約國家技術層次。歐美發(fā)達國家，具有比較完備和比較先進的技術方法和技術裝備，具有較高和較寬廣的技術能力，主要有三個特點：①廢舊彈藥處理生產(chǎn)線或局部技術作業(yè)裝備具有較高的機械化、自動化水平，尤其是小型彈藥的處理，包括分解拆卸、焚燒處理等，在很多環(huán)節(jié)上采用了自動化技術。②廢舊彈藥處理實用技術開發(fā)速度快。歐美國家具有較高的經(jīng)濟水平和工業(yè)技術水平，這對于廢舊彈藥處理技術的發(fā)展提供了良好的經(jīng)濟基礎和技術基礎。③環(huán)保要求高。歐美國家的廢舊彈藥處理活動，始終遵從環(huán)保法規(guī)要求，所使用的技術方法及技術裝備毫無例外的設置“三廢”處理系統(tǒng)。在符合環(huán)保要求的前提下處理廢舊彈藥，已成為最基本、最主要的要求和標準。
我軍與原華約國家的報廢彈藥處理的技術層次相當，廢舊彈藥處理技術水平相對落后，存在的問題主要有：自動化作業(yè)水平不高，報廢彈藥處理技術目前還維持在相對簡單的分解拆卸、倒空和比較粗放的燒毀、炸毀層次上，基本上處于“簡單機械+人工”的階段。如分解拆卸作業(yè)中，每個工序環(huán)節(jié)都需要依靠作業(yè)人員進行，必然導致處廢風險高，處廢效率較低，作業(yè)人員長期從事報廢彈藥銷毀處理工作，對身體健康造成了相當程度的損害[1—5]；報廢彈藥處理引起的環(huán)境污染問題尚未得到解決。對于不便于分解拆卸的彈藥和火工品元件，目前各銷毀機構(gòu)采取燒毀、炸毀的處理方式，銷毀中產(chǎn)生的“三廢”問題沒有形成有效技術手段，在源頭上加以解決，環(huán)境污染沒能得到有效控制；火炸藥利用技術薄弱、組分萃取技術不成熟。廢舊彈藥彈丸裝藥倒空僅限于加熱法倒空TNT炸藥，其他炸藥缺少很有效的利用方法，導致資源回收利用率低[6—8]。
2 報廢彈藥處理安全因素分析
近年來，隨著報廢彈藥銷毀種類數(shù)量的增加，安全風險越來越高，影響報廢彈藥處理安全的因素主要有：
2.1 待銷毀的報廢退役彈藥本身存在風險 待銷毀處理彈藥大多已存儲較長時間，安全狀況不穩(wěn)定，而且彈藥中的火藥、炸藥、火工品具有易燃易爆性，在銷毀過程中，如果外部環(huán)境控制不力，這些含能物質(zhì)在一等的外力作用下就有可能發(fā)生燃燒或者爆轟，造成對人員設施設備等過大的危害，從而引起事故的發(fā)生。
2.2 動用的設施設備存在安全風險 彈藥儲存、處理的主要場所，其布局、設置、內(nèi)外安全距離是確保作業(yè)安全的基本條件，處廢機具設備和防靜電、防雷、電氣防爆等安全防護設施的技術指標、作用可靠性能是作業(yè)安全的基本保障，設施設備如不完善，將對彈藥銷毀工作造成直接的安全威脅。
2.3 銷毀作業(yè)人員存在不安全因素 在報廢彈藥銷毀過程中，人是具有能動性的因素，人的不安全行為主要表現(xiàn)為三個方面，一是安全思想松懈。銷毀作業(yè)人員長期從事銷毀工作中，容易產(chǎn)生不以為然等麻痹大意思想，執(zhí)行規(guī)章制度不嚴格，對必要的程序落實不到位，怕麻煩、圖省事、隨意簡化程序、變通規(guī)定。二是疲勞作業(yè)。由于勞動強度大，人員長時間機械式重復做固定動作，容易疲勞，安全防護意識下降，是發(fā)生事故的主要原因。三是盲目蠻干、違章作業(yè)，基礎知識不扎實，對彈藥基本結(jié)構(gòu)、危險環(huán)節(jié)、有關規(guī)定、安全要求不熟悉或知之甚少，當銷毀過程中出現(xiàn)危險時，不具備化險的能力，極易發(fā)生事故。
[Abstract] With the continuous development and popularization of the computer network, computer network has brought us endless resources, but the attendant issue of network security is particularly important in order to better address these issues, to ensure the security of information networks, the enterprise shouldestablish a sound security system and the system includes two aspects of network security protection and network security management. This paper focuses on the campus network information network construction program, and made a number of external network security measures.
[Keywords] Computer network; security; external network; precautions
中圖分類號：TN711 文獻標識碼：A 文章編號：
1校園網(wǎng)外網(wǎng)現(xiàn)狀
1.1 網(wǎng)絡架構(gòu)
目前我校每個辦公室都鋪設了信息外網(wǎng)結(jié)點，信息結(jié)點由樓層接入交換機連接到核心交換機。然后再通過外網(wǎng)邊界處部署的防火墻，通過VPN通道統(tǒng)一出口訪問互聯(lián)網(wǎng)。
1.2 網(wǎng)絡設備型號
核心交換機：H3C3600
防火墻：FW4120
校園網(wǎng)接入路由器：H3C5060
樓層交換機：cisco 2950
1.3 現(xiàn)有網(wǎng)絡安全配置
為了做好我校信息外網(wǎng)安全工作，我校統(tǒng)一安裝部署了卡巴斯基殺毒軟件并定期更新、掃描，同時在信息外網(wǎng)的邊界處部署了防火墻、由學校統(tǒng)一加強互聯(lián)網(wǎng)出口、病毒木馬、網(wǎng)絡行為分析與流量監(jiān)控來抵御來自外部網(wǎng)絡的安全威脅，在這些設備、軟件的嚴密監(jiān)控下，來自網(wǎng)絡外部的安全威脅大大減小，而對來自網(wǎng)絡內(nèi)部的計算機客戶端的安全威脅所作的安全管理措施不夠，安全威脅較大。而且來自信息外網(wǎng)的威脅，也可能通過U盤等傳播到信息內(nèi)網(wǎng)，使信息內(nèi)網(wǎng)同樣面臨安全威脅。為了抵御內(nèi)部威脅防止未授權計算機的接入，最初我們只是在H3C3600核心交換機上做了IP、MAC地址綁定，這種配置方式雖然在一定程度上可以減少非法接入和ARP欺騙攻擊但仍存在一定的缺陷，因為MAC地址可以偽造，非法用戶可以利用綁定列表中的IP并虛擬與該IP綁定的MAC地址，通過任意一個辦公室的信息結(jié)點連接外網(wǎng)。因此，最初所做的綁定策略是較低級別的授權認證。
2校園網(wǎng)信息外網(wǎng)安全防范措施
為了解決單純在核心交換機上進行IP、MAC地址綁定存在的缺陷，嚴格限制非法設備接入，同時做好外網(wǎng)信息安全工作，制定以下防范措施：
2.1 核心交換機上執(zhí)行端口+IP+MAC地址綁定策略
在核心交換機上，對在用的每一個端口進行端口+IP+MAC地址的綁定，實現(xiàn)在固定端口只允許固定IP和MAC地址的訪問，對于未使用的端口全部關閉。由于對每個在用的端口進行綁定并有嚴格限制，而未使用的端口全部關閉，所以在一個端口綁定的PC使用該IP地址和MAC地址也不可以在其他端口上網(wǎng)。
在核心交換機上對端口、IP、MAC地址進行綁定，可以嚴格控制非法網(wǎng)絡接入，但是由于只是在核心交換機上進行限制，而終端計算機不是直接接入核心交換而是通過接入交換機進行接入，該方法雖然可以限制網(wǎng)絡訪問，但同一接入交換機直接相連的終端或不同接入交換機相連的終端仍然可以通信，且會產(chǎn)生不必要的網(wǎng)絡流量，對網(wǎng)絡仍產(chǎn)生一定的威脅，所以我們可以采用基于核心、接入交換的兩級綁定管理。
2.2 基于核心、接入交換機的兩級綁定管理
我們保留最初在核心交換機上做的IP、MAC地址綁定，同時在接入層交換機上對每個端口綁定固定的一個MAC地址，且每個端口只允許一個MAC地址通過。這樣，在接入層交換機上可以實現(xiàn)對終端計算機的一級MAC地址過濾管理，嚴格控制網(wǎng)絡接入設備，同時減少非法接入設備產(chǎn)生的不必要的流量；在核心交換機上實現(xiàn)對終端設備的二級IP管理，每個MAC地址只能使用特定的IP，防止終端私自更改IP，做好IP地址管理工作。通過此配置，可以實現(xiàn)基于核心、接入交換機的兩級綁定管理，即從源頭上，通過接入層一級管理嚴格控制終端計算機非法接入，同時對核心交換層進行二級管理防止私自更改IP，做好IP地址維護管理工作。
2.3 基于CAMS的身份認證機制
針對目前越來越復雜的網(wǎng)絡環(huán)境，CAMS身份認證服務機制從企業(yè)用戶的網(wǎng)絡接入控制入手，可以統(tǒng)一管理網(wǎng)絡中用戶的身份、權限信息，通過嚴格的身份認證、安全狀態(tài)評估和終端準入控制功能，解決企業(yè)網(wǎng)用戶接入控制的問題，可以大幅度提升企業(yè)網(wǎng)絡的安全性和可管理性。CAMS服務器與H3C系列路由器和交換機的協(xié)同配合，可以穩(wěn)定、高效地完成對網(wǎng)路接入用戶的安全認證、授權和管理，滿足企業(yè)的高安全和可管理的需求。
2.3.1 基于CAMS身份認證的組網(wǎng)結(jié)構(gòu)
此結(jié)構(gòu)需要通過配置路由器實現(xiàn)Radius 服務器對登錄路由器的用戶進行認證。Radius 服務器可使用H3C的CAMS服務器，CAMS與核心交換機相互配合，以保證安全性。CAMS配置需要以系統(tǒng)管理員admin的權限登錄CAMS配置臺，以界面的形式進行接入設備信息和策略的配置，實現(xiàn)設備用戶管理功能，這里只需在CAMS配置管理平臺進行簡單配置即可。
2.3.2 可以實現(xiàn)的功能
（1）用戶信息統(tǒng)一管理：利用CAMS強大的身份認證對設備管理用戶信息（用戶名，密碼，設備服務類型和訪問權限等）進行統(tǒng)一認證管理，提高網(wǎng)絡的可維護性。
（2）增加了綁定技術：可以將用戶的帳號和IP、MAC、VLAN、設備的端口等元素綁定在一起。每次認證的時候不僅確認用戶名和密碼，還需認證其IP或MAC，甚至是VLAN和端口號。當用戶數(shù)量很多時這時只需啟動自動綁定功能，CAMS可以自動學習用戶第一次上網(wǎng)時的IP和MAC并做相應綁定。這樣一來不僅完善了對用戶合法身份識別的方法，更提高了網(wǎng)絡的安全性。
（3）在線用戶控制：CAMS提供具體的用戶在線信息，如帳號、IP、MAC、端口、時間、流量等，并可實施強制下線，減少非法用戶和中毒計算機對網(wǎng)絡的危害。
2.4 加強病毒防范
為了能有效地預防并清除病毒，必須建立起有效的病毒防范體系，這包括漏洞檢測、病毒預防、病毒查殺、病毒隔離等措施，建立病毒預警機制，以提高對病毒的反應速度，并有效加強對病毒的處理能力。我校目前安裝的主要安全軟件有網(wǎng)絡版卡巴斯基和360安全衛(wèi)士。
2.5 加強工作人員的網(wǎng)絡安全培訓，培養(yǎng)用戶的信息安全意識
要確保信息安全工作的順利進行，必須注重把每個環(huán)節(jié)落實到每個層次上，而進行這種具體操作的是人，人正是網(wǎng)絡安全中最薄弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。所以必須加強對使用網(wǎng)絡的人員的管理，加強工作人員的安全培訓。增強內(nèi)部人員的安全防范意識，提高內(nèi)部管理人員整體素質(zhì)。
參考文獻
一、當前人員密集場所消防安全工作現(xiàn)狀
（一）一些場所所在建筑使用性質(zhì)隨意變更。酒吧、網(wǎng)吧、飯店等人員密集場所很少使用獨立的建筑,經(jīng)營者一般都是租用建筑物的一部分進行裝修和改造,有的是在商場、辦公樓的某個樓層,有的在停用的倉庫或廠房內(nèi),有的在居民住宅樓首層,有的甚至在居民住宅樓內(nèi)改建。這些建筑原設計不是用作人員密集場所,內(nèi)部的消防設計不能滿足人員密集場所的相關要求。將這些建筑隨意改為人員密集場所不僅改變了建筑的使用性質(zhì),也給場所帶來了“先天性的火災隱患”。
（二）一些場所業(yè)主片面追求經(jīng)濟效益，漠視消防安全，防火意識淡薄。這些人員密集場所除了平時消防經(jīng)費投入不足，在經(jīng)營過程中還常常出現(xiàn)消防安全疏散通道被占用、堵塞，安全出口上鎖，滅火器材被遮擋或挪用等等，甚至由于經(jīng)營上暫時的需要，擅自拆除、停用自動消防設施，嚴重妨害了單位的消防安全。有時，他們對于公安消防機構(gòu)監(jiān)督檢查中提出的隱患整改要求，也不能積極有效地落實整改，單位內(nèi)部消防安全管理形同虛設。
（三）部分人員密集場所消防安全管理水平欠缺。經(jīng)營業(yè)主自身的安全素質(zhì)不高，單位員工也欠缺基本的消防安全知識，單位內(nèi)未建立健全消防安全工作制度，消防工作管理措施不到位。譬如，這些單位配備了火災自動報警系統(tǒng)、自動噴水滅火系統(tǒng)以及防排煙系統(tǒng)等固定消防設施后，由于欠缺必要的消防專業(yè)知識、未落實專人管理，固定消防設施長期得不到正確的維護保養(yǎng)，損壞老化現(xiàn)象嚴重，一旦發(fā)生火災事故，難以正常發(fā)揮應有的作用。
（四）一些人員密集場所電氣線路敷設不規(guī)范，違章用火用電現(xiàn)象普遍。人員密集場所由于顧客流動量大、可燃物品集中、電氣設備繁多，管理難度較大，許多電氣設備安裝和電氣線路敷設不符合消防技術規(guī)范規(guī)定的現(xiàn)象屢見不鮮，有些體育場館因大型活動需要，臨時亂拉、亂接電氣線路，過負荷用電，違規(guī)操作，一旦電氣線路安裝或使用不當，極易引起電氣火災。另外，部分場所用火隨意，違規(guī)使用易燃易爆化學物品，管理混亂，釀成火災的現(xiàn)象十分普遍。
（五）部分原先經(jīng)過消防審核和驗收的人員密集場所擅自進行改、擴建，造成新的火災隱患。這些人員密集場所未經(jīng)公安消防機構(gòu)審核同意，擅自進行經(jīng)營場所的改、擴建，并且在此過程中擅自采用大量可燃材料進行美觀裝修，降低了建筑的整體耐火等級；違規(guī)取消防火隔斷，或進行防火分隔不合理，妨礙了正常的消防安全疏散；改變了原先電氣線路設置，破壞了保護措施，一旦發(fā)生火災，極易造成火災迅速蔓延，致使過火面積增大，火災損失擴大。
二、人員密集場所火災隱患的成因分析
(一)違章裝飾裝修?！督ㄖ?nèi)部裝修設計防火規(guī)范》明確規(guī)定了建筑物頂棚、墻面等部位以及窗簾、帷幕等裝飾織物必須滿足的燃燒性能等級要求。然而有的裝飾工程設計、施工單位任意降低防火標準,人為造成很多火災隱患。
(二)消防安全管理制度不健全。各類人員密集場所用火用電、防火檢查、控制室值班、員工培訓、消防設施維修保養(yǎng)、火災隱患整改、滅火和應急疏散演練以及消防安全操作規(guī)程等必須建立消防安全管理制度。有的雖然建立了一些內(nèi)部管理制度,但不符合本單位或公共場所安全管理的實際,制度內(nèi)容不具體、不全面,有的規(guī)定內(nèi)容與現(xiàn)行消防法律法規(guī)規(guī)定不相一致,缺乏可操作性。
(三)某些人員密集場所未經(jīng)消防審核,有的未經(jīng)驗收擅自投入使用,或隨意改變建筑物內(nèi)部結(jié)構(gòu),擅自改變場所的使用性質(zhì);有的驗收不合格就投入使用,而與之相匹配的消防安全基礎設施沒有跟上,事后又無法彌補,有的消防水壓不足、室內(nèi)消火栓數(shù)量不足,致使消防設施先天不足,留下了火災隱患,增大了發(fā)生火災的危險性。
(四)消防器材和安全疏散設施不符合規(guī)范要求,設置位置不夠合理。有的建筑內(nèi)部缺少自動消防設施或建筑消防設施不能正常運行,一旦發(fā)生火災事故,不能發(fā)揮應有的作用。
三、做好人員密集場所消防安全工作的防范措施
遏制人員密集場所火災特別是群死群傷重特大火災事故，是新形勢下消防工作的重點內(nèi)容和基本要求。具體說來，政府部門、公安消防機構(gòu)以及各人員密集場所都應切實履行好各自職責，落實措施，共同做好人員密集場所的消防安全工作。
（一）人員密集場所消防安全管理應從提高“四個能力”方面入手
一是檢查消除火災隱患能力。人員密集場所的消防安全責任人、消防安全管理人每月應至少組織一次防火檢查；其內(nèi)設部門負責人每周應開展一次防火檢查。檢查內(nèi)容應包括：用火、用電有無違章；燃油、燃氣等易燃易爆危險品使用是否符合有關國家消防技術標準要求；疏散通道、安全出口和消防車通道是否暢通；安全疏散指示標志、應急照明設置及完好情況；消防控制室值班情況、消防控制設備運行情況及相關記錄；員工本崗位消防知識掌握情況；防火巡查、火災隱患整改及防范措施落實情況；消防水源情況，滅火器材配置及完好情況，室內(nèi)外消火栓、水泵接合器有無損壞、埋壓、遮擋、圈占等影響使用情況；有無違章設置員工集體宿舍。人員密集場所每日應進行防火巡查：營業(yè)期間的防火巡查每2小時至少一次，營業(yè)結(jié)束時應對營業(yè)現(xiàn)場進行檢查，消除遺留火種。值班人員夜間防火巡查不應少于兩次。人員密集場所組織開展防火巡查應包括下列內(nèi)容：用火、用電有無違章；疏散通道、安全出口是否暢通；消火栓、滅火器、消防安全標志完好情況；重點部位人員在崗在位情況；常閉式防火門是否處于關閉、防火卷簾下是否堆放物品情況；營業(yè)期間有無設備檢修、電氣焊、油漆粉刷等施工、維修作業(yè)情況；營業(yè)期間有無超過額定人數(shù)現(xiàn)象。員工應履行本崗位消防安全職責，遵守消防安全制度和消防安全操作規(guī)程，熟悉本崗位火災危險性，掌握火災防范措施。
二是撲救初起火災能力。人員密集場所消防安全責任人、消防安全管理人應組織制定滅火和應急疏散預案并組織演練。員工發(fā)現(xiàn)火災應立即呼救并撥打119電話報警，起火部位現(xiàn)場員工應在1分鐘內(nèi)形成第一滅火力量，火災報警按鈕附近的員工立即按下按鈕或電話通知消防控制室或單位值班人員；消防設施、器材附近的員工使用消火栓、滅火器等設施器材滅火；安全出口或疏散通道附近的員工引導人員疏散?；馂拇_定后，消防控制室或單位值班人員應立即啟動滅火和應急疏散預案，通訊及聯(lián)絡組通知員工趕赴火場，與公安消防隊保持聯(lián)系，向火場指揮員報告火災情況，將火場指揮員的指令下達有關員工；滅火行動組根據(jù)火災情況使用消防設施器材撲救火災；疏散引導組組織引導現(xiàn)場人員疏散，確認房間內(nèi)無人后應關閉房門，在房門上做記號；安全救護組協(xié)助搶救、護送受傷人員；現(xiàn)場警戒組防止無關人員進入火場，維持火場秩序。
三是組織疏散逃生能力。人員密集場所員工應熟悉本單位疏散逃生路線及引導人員疏散程序，掌握逃生設施使用方法，具備火場自救逃生的基本技能?；馂陌l(fā)生時，疏散引導員應通過喊話、廣播方式，按照滅火和應急疏散預案要求通知引導火場人員正確逃生。
四是消防宣傳教育能力。人員密集場所的主要負責人、消防安全管理人應是消防安全明白人，并熟知以下內(nèi)容：消防法律法規(guī)和消防安全職責；本單位火災危險性和防火措施；依法應承擔的消防安全行政和刑事責任。場所應確定專兼職消防宣傳人員，經(jīng)過培訓，具備宣傳教育能力。場所內(nèi)應懸掛或張貼消防宣傳標語，利用展板、專欄、廣播、電視、網(wǎng)絡等形式開展消防宣傳教育。人員密集場所主要出口應設置“消防安全告知書”和“消防安全承諾書”.在每個樓層、每個房間設置“嚴禁燃放焰火、嚴禁違規(guī)使用明火、嚴禁亂扔煙頭、嚴禁堵塞占用消防通道、嚴禁鎖閉安全出口、嚴禁使用大功率電器”等消防安全提示牌。
(二)進一步加強消防安全管理，從源頭抓起,嚴把“三關”。
一是督促各設計單位嚴把設計關。嚴格按照《建筑設計防火規(guī)范》、《建筑內(nèi)部裝修設計防火規(guī)范》和《高層民用建筑設計防火規(guī)范》的要求,對各類公共娛樂場所的消防設計進行規(guī)范設計施工,對不符合規(guī)范要求的設計要退回重新設計,嚴把建筑工程圖紙的審核關。同時,設計施工圖紙必須報相關的審圖機構(gòu)進行防火審核,嚴把驗收關;工程竣工后,嚴格進行消防驗收,嚴把開業(yè)檢查關;開業(yè)使用前,必須經(jīng)當?shù)毓蚕罊C構(gòu)進行防火安全檢查,檢查合格后方可投入使用或者開業(yè);
二是建章立制,從制度管理上扼制火災隱患的形成。公共娛樂場所要根據(jù)場所的使用情況,嚴格落實消防安全責任制,建立健全消防安全教育、培訓制度,防火檢查、巡查制度,安全疏散管理制度,消防設施、器材維護管理制度,用火、用電、用氣安全管理制度,消防值班制度,火災隱患整改制度,配電房操作規(guī)程,消防控制設備操作規(guī)程等消防安全管理制度和消防安全操作規(guī)程。并嚴格貫徹執(zhí)行各種消防安全管理制度。要用制度規(guī)范人的行動,從制度管理上遏止火災隱患的形成;
三是積極采取不燃化防火處理。嚴格控制采用可燃易燃材料裝修(飾)頂棚、墻面、隔斷、地面等;對于增設的樓梯、室內(nèi)樓板應符合建筑耐火等級的要求,鋼樓梯可采用涂刷防火漆、外包混凝土等措施予以防火保護,樓板應采用符合耐火極限要求的材料;對設置有廚房的,應采用實體墻與其他部位分隔開。
（三） 重在平時，措施到位，加強單位消防安全基本管理要求。
一是人員密集的公共建筑不宜在窗口、陽臺等部位設置金屬柵欄,必須設置時,應有從內(nèi)部易于開啟的裝置。窗口、陽臺等部位應設置輔助疏散逃生設施;
二是人員密集場所平時需要控制人員隨意出入的疏散用門,或設有門禁系統(tǒng)的居住建筑外門,應保證火災時不需要使用鑰匙等任何工具即能從內(nèi)部打開,并應在顯著位置設置標識和使用提示;
三是凡屬人員密集的場所應按《建筑滅火器配置設計規(guī)范》設定為中危險級,在選配滅火器種類時,應選用4kg儲壓式ABC型干粉滅火器,在滅火器的設置上還應注意每一個滅火器配置點滅火器不應少于2具,不宜多于5具,并應設在明顯和便于取用的地點,且不得影響安全疏散;
四是人員密集場所電氣設備多,必須按照國家的有關電氣設計和施工驗收標準的規(guī)定,由具有電工資格的技術人員負責進行設計和施工安裝,嚴禁超負荷用電,嚴禁私自搭接臨時線路;
五是設置在多種用途建筑內(nèi)的人員密集場所,應采用耐火極限不低于1.0h的樓板和2.0h的隔墻與其他部位隔開,并應滿足各自不同工作或使用時間對安全疏散的要求。設有人員密集場所的建筑內(nèi)的疏散樓梯宜通至屋面,且宜在屋面設置輔助疏散設施;
六是人員密集的生產(chǎn)加工車間應保持疏散通道暢通,通向疏散出口的主要疏散通道的凈寬度不應小于2.0m,其他疏散通道凈寬度不應小于1. 5m,且走道地面上應劃出明顯的標示線。員工集體宿舍隔墻的耐火極限不應低于1.0h,且應砌至梁、板底。
（四）嚴格執(zhí)法，加強服務，確保人員密集場所消防安全。公安消防機構(gòu)應嚴格按照國家有關消防技術標準的規(guī)定，對人員密集場所實施消防監(jiān)督檢查。對檢查中發(fā)現(xiàn)的火災隱患或消防違法行為，應依法下發(fā)相關法律文書，堅決依法督促整改。在人員密集場所按照要求落實整改的過程中，公安消防機構(gòu)要增強服務意識，切實加強檢查指導，幫助人員密集場所“快、好、省”地改正火災隱患，真正體現(xiàn)公安消防機構(gòu)執(zhí)法為民的工作理念。對于那些拒不整改火災隱患和違法行為或整改不力的單位必須堅決予以處罰，情節(jié)嚴重的要從重處罰，聯(lián)系輿論媒體予以曝光，以起到有效震懾消防違法行為的作用。對于本地區(qū)存在的影響人員密集場所安全的難以整改的重大火災隱患，公安消防機構(gòu)應及時報請當?shù)厝嗣裾畢f(xié)調(diào)解決。此外，公安消防部隊還要大力強化執(zhí)勤備戰(zhàn)工作，加強對轄區(qū)特別是重要人員密集場所附近的道路、消防水源等情況的“六熟悉”，進一步完善滅火應急作戰(zhàn)預案，開展有針對性的實地演練，切實增強滅火實戰(zhàn)能力，以在轄區(qū)人員密集場所發(fā)生火災事故時，消防警力能迅速、有效地進行施救，確保人民群眾生命財產(chǎn)的安全。
參考文獻:
1.《中華人民共和國消防法》
中圖分類號：TU998 文獻標識碼：A 文章編號：1674-098X（2017）03（b）-0168-02
隨著近年來我國社會老年人口比例越來越大，老齡化社會已然來臨，同時基于我國“四二一”家庭結(jié)構(gòu)的大量存在，導致人們對于老年人生活護理的需求不斷增強。為了滿足于日漸增長的這一社會需求，各種類型的養(yǎng)老院如雨后春筍般大量涌現(xiàn)，一方面滿足了我國老年人口的養(yǎng)老需求，但另一方面也由于各類監(jiān)管制度的不完善，導致養(yǎng)老院普遍存在著各種各樣的安全隱患問題，致使老年人的生命安全受到了極大的威脅。怎樣應對這一問題，提高養(yǎng)老院的消防安全保障，便應引起有關養(yǎng)老院工作人員、政府及消防部門的重視，采取積極有效的防范措施。
1 目前養(yǎng)老院存在的消防安全隱患
1.1 建筑耐火級別低
目前許多養(yǎng)老院均是從老建筑上直接改造而成的，甚至部分木質(zhì)結(jié)構(gòu)、磚瓦結(jié)構(gòu)的建筑仍在繼續(xù)使用，這些建筑由于建設時間長，普遍都存在著屋面老化、破損、開裂等情況，同時在內(nèi)部裝飾與消防疏散通道上所采用的建筑材料大多為易燃材料，因此天然性就存在著一定的安全隱患問題。同時，此類老舊建筑往往也并未能夠依據(jù)有關的建設標準采取防火設計，使得建筑物普遍存在著空間布局不合理、防火間隔距離不足、在火災發(fā)生時無法及時分隔等問題，一旦出現(xiàn)火災險情便會迅速擴散，引發(fā)大規(guī)模的火災事故[1]。
1.2 用火用電不規(guī)范
在部分養(yǎng)老院當中，其廚房與居住場所甚至安排在同一棟建筑當中，甚至有的廚房就直接放在樓梯間中，場地極其狹小并未采取適當?shù)姆阑鸶綦x，在廚房當中所應用的液化天然氣或其他易燃介質(zhì)，一旦引發(fā)火災問題，其最終所導致的后果危害將難以想象。大量的養(yǎng)老院中其電力線路的鋪設也不符合標準要求，普遍存在著私接亂拉現(xiàn)象，因此將會導致電線短路或接觸不良受熱而引發(fā)火災問題；甚至有的養(yǎng)老院因為用電量經(jīng)常超負荷而頻繁出現(xiàn)跳閘情況，其為了省事圖方便而私自更換保險絲，從而造成在電力線路超過載運行時不能能夠及時熔斷而導致線路起火；一些老年人在房間內(nèi)點蚊香、吸煙等行為也會導致火災事故的發(fā)生。
1.3 消防設施與器材配置不足
絕大部分養(yǎng)老院，特別是農(nóng)村地區(qū)的養(yǎng)老院其經(jīng)營者常常是對相關的消防設施了解程度不足，抑或是為了節(jié)省成本支出，未依據(jù)有關規(guī)定要求布設室內(nèi)外消防系統(tǒng)，對于火災自動報警系統(tǒng)安裝的養(yǎng)老院數(shù)量則更是少有。一些情況更加嚴重的養(yǎng)老院甚至連最基本的干粉滅火器都沒有按照規(guī)定要求數(shù)量進行配置，抑或是滅火器已經(jīng)過期也未能夠及時予以更換。上述問題均會導致在火災出現(xiàn)的第一時間無法做出及時有效的撲救，從而導致原本僅是小型火災最終演變?yōu)橹卮蠡馂?，導致巨大的財產(chǎn)損失與人員傷亡[2]。
1.4 消防安全意識淡薄
由于經(jīng)費有限，絕大部分養(yǎng)老院所聘請的護理人員及管理人員均缺乏專業(yè)性，且常常都是年齡較大者，這些管理與護理人員自身對消防安全管理知之甚少，相關的消防制度與職責落實不到位十分常見，主動檢查與預防消防隱患則更是無從談起。而且養(yǎng)老院的工作人員也大都未經(jīng)過專業(yè)化的消防安全培訓，存在著嚴重的消防安全意識缺失情況，消防法制觀念不強。而居住在養(yǎng)老院中的老年人通常年老體弱，接受新事物、學習新知識的能力較差，且行動遲緩甚至存在障礙，因此很難在火災發(fā)生時及時躲避，較易受到火災事故的傷害。
2 防范措施
2.1 提高建筑耐火級別
依據(jù)《建筑設計防火規(guī)范》的要求，養(yǎng)老院建筑的耐火級別最低不低于4級。在建筑耐火級別為3級之時，其樓層高度必須為1層與2層，而建筑耐火級別為4級使僅可將養(yǎng)老院設置在1層。這主要是由于在3、4級耐火級別建筑當中一旦出現(xiàn)火災險情便會在短期之內(nèi)迅速發(fā)展擴大，老年人行動多有不便，疏散起來難度較大，非常容易造成嚴重的人員傷亡。因此，為了提升養(yǎng)老院建筑的抵御火災能力，減少人員傷亡數(shù)，應當將養(yǎng)老院建筑的耐火級別提高到不低于2級的水平[3]。
2.2 制定消防規(guī)范標準
近些年來，各級政府部門不斷提高對養(yǎng)老院的資金支持力度，對于養(yǎng)老院而言也應借此契機，及時加強有關的消防應對措施，制定出相應的消防規(guī)范標準，將一些歷史遺留問題及時予以消除。相關的消防部門也應當同民政部門加強聯(lián)系，及時掌握需改造的養(yǎng)老院項目，以便能夠為有關的建設單位提供一些消防設計建議，從而在養(yǎng)老院改造的設計階段便充分考慮到消防安全設計；針對新建養(yǎng)老院也應制定出科學性的消防規(guī)范標準，將人、物的承載能力進行充分的考量，對養(yǎng)老院的經(jīng)營規(guī)模提出合理化的控制要求。
2.3 設置足夠的消防設施與器材
同樣依據(jù)《建筑設計防火規(guī)范》的要求，針對超出設置標間的養(yǎng)老院建筑，應當在室內(nèi)、室外同時設置消防栓、火災自動報警等系統(tǒng)，同時還要對樓梯間及安全疏散通道等做好合理的規(guī)劃。并在這些重要路口設置應急照明與疏散指示標識，同時有條件的養(yǎng)老院還可配備消防軟管卷盤以及自動噴水滅火系統(tǒng)等。養(yǎng)老院還應當配備充足的滅火器材設備，并將之放置于方便取出并應用的位置，加強定期檢測與維修工作，針對過期的消防器材及時予以更換，確保一旦發(fā)生火災險情能夠在第一時間有可用消防器材來對其進行撲滅[4]。
2.4 加強消防教育宣傳力度
組織養(yǎng)老院的工作人員開展有關消防法規(guī)、消防常識的學習，將消防責任落實到具體的個人，定期開展消防安全演練工作，確保每一名工作人員都能夠正確使用消防器材，以便能夠在火災發(fā)生的初期便對其予以撲滅，要能夠掌握人員疏散方法。對于所聘用的養(yǎng)老院管理及護理人員要針對其在上崗之前開展消防安全培訓工作，確保其經(jīng)過考核合格之后方可上崗工作，利用宣傳學習工作的持續(xù)開展，來促使養(yǎng)老院的工作人員能夠清醒地認識到消防安全的重要價值，以及自身所肩負的工作職責，促使其能夠從主觀思想上加強重視，轉(zhuǎn)被動為主動，進而逐漸提升養(yǎng)老院的消防安全意識。
除了對養(yǎng)老院工作人員要開展消防教育宣傳工作，對于居住在養(yǎng)老院的老人也應進行消防安全教育工作，向他們講解消防安全制度，使其能夠認識到錯誤用火、用電、用氣的嚴重危害性，了解有關的火災預防常識，掌握逃生路線以及自我保護及求助方法，從而促進老年人的消防安全意識得以全面提升。
3 結(jié)語
總而言之，養(yǎng)老院的消防工作有著其特殊的復雜性，老年人群的思想意識與行動能力均較為遲緩，在面對意外突況時往往不能夠及時察覺。因此，作槔夏耆說鬧匾生活場所，養(yǎng)老院的消防安全至關重要，一旦出現(xiàn)火災情況，很有可能會發(fā)生嚴重的人員傷亡與財產(chǎn)損失。對此，必須要深刻認識到在養(yǎng)老院中開展好消防安全防范工作所具有的重要價值意義，要能夠以全新的理念與技術來確保養(yǎng)老院不發(fā)生大的消防安全災害。
參考文獻
[1] 張?zhí)K文.養(yǎng)老院消防設計淺議[J].中國西部科技，2014（7）： 83-84.
