基于网络监听的网络安全平台构建
摘要:在网络技术飞速发展的今天,网络安全技术的发展不断成熟。目前,市场上充斥着大量的网络安全系统,但他们并没有达到防外又防内的功能,往往只能监视网络的状况。现在成熟的网络和先进的计算机水平正日益为这个系统和平台添加新的进展。该文在分析了网络监听功能的基础上,阐述了构建基于网络监听的网络安全平台的思路,说明了其实现模型及主要功能。
关键词:网络安全;网络监听;网络安全系统
1 概述
1.1 网络上黑客的存在威胁着网络安全
在网络飞速发展的今天,网络安全是最热门的话题,也是计算机人最注目的焦点。网络时代缔造了前所未有的新感觉和新生活,主要表现在无穷的信息量不仅激发了现代个体的广泛兴趣和潜力,同时也为各种社会群体创造了无限的发展空间。而正当全社会陶醉于网络时代的精彩故事之中时,网络的不安全因素也潜滋暗长着,其中最典型的当属病毒和网络黑客正在和已经给用户带来的恐慌和惨重损失。当你真正了解黑客技术,你往往会在网络上飞驰时有一种不安全的感觉。黑客真的这么可怕吗?有媒体报道,中国大约有95%的与Internet相连的网络管理中心都遭到过境内外黑客的攻击或侵入,其中银行、金融和证券机构是黑客攻击的重点。网络犯罪的递增、大量黑客网站的诞生,促使人们思考网络的安全性问题。
1.2 黑客技术并没有好坏和善恶之分
黑客技术是一种科学技术。黑客技术既有攻击性,也有防护的作用。黑客技术不断促使计算机和网络产品供应商不断地改善他们的产品,对整个Internet的发展一直起着推动作用。黑客技术并没有好坏和善恶之分,问题在于你怎样来使用他。黑客技术要是运用妥当,将会起到和好的防护作用。
1.3 网络监听在网络安全中的作用
网络监听可以实现对内部网络的监视,也就是说通过网络监听可以达到对内部网络的各种漏洞进行检查,例如,冰河是一种控制力很强的木马程序,但它给我一个启发,就是它带有的扫描工具可以检测谁中了冰河(或说有了后门),因此我们想在网络监视下不断扫描和检测这些漏洞和后门,同时进行数据收据和检测分析并给对机器进行警告甚至中断它的网络服务。在控制者要控制别人的主机时,他必须先进行检测他的后门开了没有(通常需要向某一个端口连续的发送数据包)并不断的发送控制命令。这样的话他必须对某个端口进行不断的发送信息,因此,我们可以用网络监听的方式来接受他的数据包,同时进行分析扫描他要向那一台机子的哪个端口发送数据包来确定是否进行了不应该的控制。
2 网络安全平台的可行性分析和需求分析
2.1 可行性分析
现在通用的网络是从当年的ARPANET网络发展来的,这二十多年来TCP/IP网络模型已成为工业上的事实标准。在网络飞速发展的今天,网络安全技术有了飞速的发展在技术上不断成熟。
目前,市场上大量的网络安全系统并没有达到防外又防内的功能,往往只能监视网络的状况,使黑客有了可乘之机。很多优秀的网络安全公司正在努力开发这类产品,成熟的网络和先进的计算机水平正日益为这个系统和平台添加新的进展。
2.2 网络安全平台的需求分析
2.1.1输入数据流分析
整个网络安全平台是基于网络监听的基础上的,是在数据采集和分析基础上完成的。因此,主要的输入数据流有:
1)网络数据包,包括:IP数据包、TCP数据包、UDP数据包、ICMP数据包;
2)主机信息,包括:主机IP地址、主机名和域、网络物理地址、系统时间、系统进程和线程;
3)网络用户信息,包括:地址列表、访问时间表、访问操作和进程。
2.1.2网络输出数据流分析
基于网络监听的网络安全平台主要的输出流有:
1) 网络信息流量报表;2) 网络连接报表;3) 网络用户地址列表;4) 网络用户权限表;5) 网络用户数据包分析报表;6) 访问端口统计表;7) 网络用户黑名单;8) 网络安全现状分析报表。
3 网络安全平台的总体设计
网络监听是黑客们常用的技术,他们利用网络监听来获取有用的用户信息甚至超级用户权限。他们是怎样实现这一个功能的?往往黑客们使用黑客技术来攻击主机和截获数据包来实现。因此,我们设想构建的网络安全平台功能有:
1) 数据包接收和分析;2) 统计网络内部资源使用情况;3) 统计外部访问数量和内部外访情况;4) 自动生成用户访问地址表;5) 生成用户访问数据和操作表并建立库;6) 动态网段主机端口检测;7) 生成黑客用户黑名单并限制权限。
安全平台的设计原则为:
1) 不修改系统内核程序;2) 系统的安装和拆卸不停机;3) 用户的进入不需要繁琐的输入;4) 是一种预防防御系统,但不影响访问信息和资源的方便性。
网络平台示意图如图1所示。
网络安全平台总体设计如图2所示。
网络安全平台是依托在网络服务器(或其他可能受侵犯的应用程序)的网络安全的软件包构件。它能检测、防止来自外界的各种形式的入侵,检测和防御内部主机的不安全因素,并将更进一步的行动方案通知相关各方。
我们认为,基于网络监听的网络安全平台构件应独立于操作系统(OS)和网络服务器。但是,在具体服务时,应基于具体的平台和操作系统。而基于不同平台和操作系统的服务是大不相同的。因此,在第一阶段,不同的软件包或插入构件应基于不同平台和操作系统而构建。
网络安全平台基本设计为六个子件:网络监听检测、数据分析、反入侵、内部网络安全扫描、网络信息统计和警报通知。
4 网络监听平台的功能分析和扩展
4.1 网络监听和数据采集模块
该模块是整个网络安全平台的基础,该模块是整个平台的核心之一,也是整个网络平台的支撑。
数据来源:网络接口和主机操作系统
功能描述:
首先,网络监听模块应能接受和保存数据包,网络监听软件运行时,需要消耗大量的处理器时间,因此,程序就须考虑采用多线程的方法,同时提供数据包保存和为分析模块提供接口。
其次,用户信息的获取和提供用户信息接口。主机信息(例如,主机名、主机地址、主机进程列表等扽)和访问用户的信息(例如,访问时间、访问来源地址、访问操作、访问时间等等)信息的获取以提供给数据来生成列表来建立数据库。提供数据接口给数据库。
4.2 数据包分析和报表生成
该模块是整个网络安全平台的核心部分,它是网络平台最终完成事务和防御的基础。同时也是黑客与非黑客之间区别的判定标准之一。
数据来源:网络监听模块和主机操作系统。
功能描述:
首先,对获取的用户信息和用户发送来的数据报信息等数据源生成用户数据报表,然后分析数据包内部信息和访问以及操作信息生成用户行为报表。
其次,对上一步生成的用户数据报表和用户行为报表进行实时的行为规范检测以判断用户的行为。如若是正常的行为,则在生成的用户访问列表上“Style”注明为“Normal”。相反,则在生成的用户访问列表的“Style”项上注明“Cracker”。同时,在黑客名单上填入黑客用户信息(IP地址、访问时间、操作等等),并提供数据接口给数据库。
4.3 反入侵和黑客追踪
该模块是网络安全的最终解决方案的终结者。它将成功地发现黑客的入侵行为并获取黑客的信息同时发出警报并做出相应的反入侵操作。
数据来源:网络监听,数据分析
根据数据分析模块生成的用户访问列表中的"Style"项上的属性(Normal,Cracker,Scaner..)和用户行为列表来对黑客的入侵做出相应的操作。并屏蔽改用户的网络访问权限(如IP屏蔽、物理地址屏蔽、权限屏蔽等等),同时,该模块还将提交黑客入侵和攻击报表到数据库,并定时根据数据库上的信息来生网络现状报表。
4.4 内部网络安全扫描模块
该模块是一个相对独立的模块。它将提供网络端口的动态扫描和对网络端口开放现状进行分析,从而根据网路数据访问特征(例如,木马程序将不断访问某主机的某个端口)来判定该网络中是否存在不安全主机。
4.5 网络统计
该模块是对内部网络的信息流量进行分析和统计以判断网络的繁忙程度,该统计数据将成为网络建设扩展的根据。
5 实现网络监听平台工作流图数据库的构建
基于网络监听的网络安全平台的工作流程基本如图3。
实现基于网络监听的网络安全平台的主要数据格式如表1~表7所示。
6 结束语
网络监听技术在网络世界中广泛存在,并有着大量的广泛应用。该文阐述的基于网络监听的网络安全平台的构建思路及模型对组建企业级网络安全平台有积极的指导作用。网络安全是计算机向网络化发展的永恒的话题,我们只有在网络的环境中不断地完善网络和安全平台,网络才能为我们提供一个真正可以安全轻松畅游的世界。
参考文献:
[1] 杨守君.黑科技术和网络安全[M].北京:中国对外翻译出版公司,2000.
[2] Hall M.Windows Sockets-An Open Interface for Network Programming under Microsoft Windows[Z].Document,1993.
[3] Hall M.Windows Sockets 2 Application Programming Interface[Z].Document,1995.
[4] Ohlund J J.Network Programming for Microsoft Windows[M].Microsoft Press,1999.
[5] 将东兴,林鄂华,印敏,等.Windows Sockets 网络程序设计大全[M].北京:清华大学出版社,1999.
[6] Wright G R,Stevens W R.TCP/IP 详解卷2:实现[M].陆雪萦,蒋慧,译.北京:机械工业出版社,2000.
作者：刁绫,陈磊
摘 要：在网络时代的今天，网络安全技术的重要性越来越突出，如今市场上的网络安全系统大多只有监视网络状况的功能，这样远远不够。现在成熟的网络技术正在为网络安全平台添加新的进展。本文阐述了网络监听的基本原理及功能运用，提出了一个基于网络监听技术的网络安全平台构建的思路。
关键词：网络安全；网络监听；网络安全平台
Built on Network Monitoring Network Security Platform
Gao Yu-xi, waNG Yan-min
(Jilin Institute Of Business, Jilin, Changchun 130062, China)
【
【Key words】Network Security; Network monitoring; Network Security Platform
0 引 言
如今网络成为人们生活中必不可少的一部分，在享受网络时代带来的新生活的同时也会对网络上潜在的各种不安全因素感到恐慌，尤其是其中最典型的病毒和黑客已经给人们带来了危害，因而网络安全渐渐成为热门话题。管理者通常将网络监听工具作为一种管理工具来监视网络状态、流量数据等，必要时甚至会进行远程控制操作。另一方面，信息以明文形式在网络上传输时，黑客们常常使用该工具进行攻击。根据它的两面性，我们可以利用网络监听技术构建网络安全平台。
1 网络监听在网络安全中的作用
黑客技术是一种科学技术，并不是人们现在普遍认为的入侵行为，不能定义它是坏的，它具有攻击性，但是也能起到防护作用，同时黑客技术促使网络运营商不断改善产品，某一种程度来看，黑客技术推动着因特网的发展。网络监听是黑客技术中常被用到的，可以监视内部网络，检查其中的各种漏洞。举个例子，冰河木马程序具有很强的控制力，但它的这个特点可以带给我们一个灵感，利用冰河木马的扫描工具检测谁有了后门。某人想要控制别人的主机就必须查看他是否开了后门并且不断发送命令，当某人不断的向端口发送指令时我们就可以利用网络监听工具接收他的数据包，这样就可以分析他是否有不正常行为。这就说明网络监听可以帮助我们不断检测这种漏洞进行分析并将分析结果反馈，对计算机进行警告或是中断操作[1]。
2 建设网络安全平台的需求分析
如今通用的网络是由ARPANET网络发展而来，TCP/IP的网络模型已经成为标准，虽然现在网络安全项目受到重视，在技术有了飞速发展，但市面上的网络安全系统仅仅起到监视网络的作用，黑客还是有空可入。许多优秀的网络产品公司正在为此积极努力着，相信在成熟的网络技术的支持下，网络安全产品会日趋完善，为网络安全平台加入新的功能。
2.1 输入数据流分析
因为是基于网络监听的网络安全平台，主要经过数据采集和数据分析两道程序，主要输入数据流包括网络数据包（IP数据包、TCP数据包、ICMP数据包和UDP数据包）、主机信息（主机IP、系统进程、系统时间等）、网络用户信息（地址列表、访问时间表和访问操作）。
2.2 输出数据流分析
基于网络监听的网络安全平台主要的网络输出数据流有8项，分别是：网络用户地址列表、网络信息流量表、网络连接表、网络用户权限表、网络用户数据包分析表、访问端口统计表、网络用户黑名单和网络安全现状分析报表。
3 网络安全平台的构建
3.1 网络安全平台功能与设计原则
根据以上情况的分析我们可以设想网络安全平台应该具有的功能，攻击者要对某个端口访问并且不断发送数据包来监听，那么网络安全平台就得具备数据包接收和分析的能力，要对发送过来的数据包进行分析看是否具有攻击性，提早警告用户，对动态网段主机端口自动检测[2]。同时要具备统计能力，对内部资源使用情况进行整理，还要统计外部访问和内部外访的情况，要记录用户访问地址，生成用户访问数据。要能够对已发现的黑客设置黑名单限制其权限。
安全平台的设计原则是：系统内核程序不改变；用户进入要简化；系统安装或拆卸不停机；对访问信息和资源不影响。
3.2 网络安全平台总体设计
网络安全平台通过网络服务器或其他应用程序运行，对内部不安全因素进行检测、预防，并能够对各种不安全情况找出相应的解决措施。基于网络监听的网络安全平台应该有单独的网络服务器和操作系统，不过视具体情况而定，不同平台有不同的服务。我们将它基本分为6个子件：数据包接收、数据包分析、安全扫描、反入侵和网络统计。数据包接收并自动生成地址列表和操作访问记录，数据包分析会对用户数据进行分析并将结果生成报表，这一报表将反馈给反入侵系统（追踪黑客和修复故障），经过后台分析设置黑名单，对潜在或已经出现的不安全因素限制权限，对以上地址列表、用户数据分析报表、黑名单列表等建立数据库并及时更新，生成网络现状表。主机内部网络端口定期进行安全扫描排除风险，将内部不安全主机表提交给权限控制表。警报系统分为两种，发现不安全因素时对用户进行警报，一旦确立入侵行为有必要时主动中断网络。最后一点，对来访或外访信息、内部资源等进行统计。
4 网络安全平台的功能分析和扩展
4.1 网络监听和数据采集
这是网络安全平台的核心部分，是整个平台的基础。网络监听系统运行时，要能够接收和保存数据包，但由于运行时处理器时间消耗巨大，所以要考虑采用多线程，既要保存数据包又要提供接口给分析模块。数据采集量巨大，设立一个数据库，对包括主机信息如主机名、主机地址等和访问用户信息等的用户信息进行采集，生成各项报表提交到数据库，提供数据接口给数据库，数据库要及时更新。
4.2 数据包分析和报表生成
数据包分析是判定黑客与非黑客的标准之一，这是安全平台做防御工作的基础。对主机用户信息和接收的外来数据包信息等建立数据报表，然后对数据包进行分析，判定其成分，将数据包内部信息的分析结果和它的访问行为生成用户行为报表，这些报表都要提交到数据库进行保存。
在对用户数据报表和用户行为报表进行分析时，如果判定为正常，那么在列表“style”上标示“normal”，反之则标示“cracker”，并在黑名单是记载这次访问的基本信息，例如IP地址、访问时间及操作等，给数据库提供接口。
4.3 反入侵和追踪黑客
这一部分是网络安全平台中进行最终解决方案的，对被发现的黑客入侵行为进行抵挡，在反侦察黑客的信息的同时发出警报，这一部分与上两个模块也是紧密联系的，为数据库提供接口以提交黑客行为报表。依据数据包分析模块生成的用户访问列表判定中的“style”属性，对黑客入侵行为作出相应操作，在抵挡攻击的同时进行反入侵，追踪到黑客的用户信息，将它移交到黑名单操作，屏蔽其网络访问权限。每次攻击行为和黑客入侵信息会生成报表提交到数据库，数据库里的信息定时整合生成网络现状报表。
4.4 安全扫描和网络统计
对内部网络进行安全扫描是一个相对独立的程序，对网络端口进行动态扫描并分析其开放现状，例如木马程序会不断的对端口发送数据，依据这样的访问数据特征来判断是否存在不安全因素。而网路统计则是为内部网络的信息流量进行分析统计，从结果可以看网络的繁忙程度，类似于做一个调查报告看网络建设进行扩展的空间。
5 结 语
总而言之，网络监听技术被广泛运用在日常网络生活中，随着网络技术的发展，网络监听程序会更加成熟完善。本文阐述了基于网络监听的网络安全平台的构建的思路，可以为建设网络安全平台提供一定帮助。现在网络安全是热门话题，以后更会是瞩目的焦点，只有不断加固网络安全平台，网络才会给我们提供一个真正自由的信息交流环境。
参考文献
[1] 卢广.网络安全中入侵检测系统的设计与实现[J].大庆石油学院，2003.4.
[2] 张戈，喻其炳.基于监听技术的网络安全平台的构建[J].邮电设计技术，2002，（02）.
作者：高玉喜 王艳敏
摘 要：网络犹如一把双刃剑，在给学生的学习、生活带来便捷的同时，也给学生带来了诸多不良影响。因此，有必要重视与加强网络信息安全教育。当前网络信息安全教育存在诸多问题，如认识滞后、重视不足、方法不力等。为此，我们要理顺网络信息安全教育的思路，从实际出发构建网络信息安全教育的内容体系。
关键词：网络信息安全教育;必要性;困境;出路
一、网络信息安全教育的必要性概述
近年来我国信息网络化日益凸显，信息网络化的飞速发展对社会、政治、经济以及文化等产生了诸多影响。尤其是在文化领域，信息网络化为诸种思想文化的传递、传播提供了更为迅捷的途径，海量的信息可以通过网络等步入社会的大小角落。可以说，信息网络化日益成为当前文化传播的一大重要路径。然而，值得注意的是伴随互联网的日益普及，网络这把双刃剑在给学生的学习、生活带来诸多便捷的同时，也在潜移默化、声势浩大地影响着学生的政治态度、道德风尚以及交流方式等，并且网络上一些不良信息也在侵蚀着学生的身心发展。可以说网络这个信息宝库，在提供良好资源的同时也在散布着垃圾信息，它既是一个信息宝库，同时亦是一个信息垃圾场。在这里学术信息、生活信息、文化信息以及其他各种黄色、暴力信息也混杂于此，从而使得网络成为一个信息的万花筒。就像有人说的那样：“如果你爱你的孩子，那就让他去上网吧，因为那里有天堂;如果你恨你的孩子，那就让他去上网吧，因为那里有地狱。”此话是网上流行一时的圭臬，它以诙谐的方式道出了网络的双重性——助益及戕害。据一份关于网络的调查报告显示，在对200万名学生的调研中，有近56%的学生在网上浏览过黄色等不健康信息网站，有近7%的学生曾发布过不健康的网络信息……此外，网上暴力、反动以及迷信、网络赌博等也不容忽视。信息网络化所带来的信息不确定性容易给学生的身心发展造成不良影响。这是不可忽视的重要问题，亟待关注与解决。
二、当前网络信息安全教育存在的问题
1.对网络信息安全教育认识滞后
当前关于网络信息安全教育认识滞后的问题主要体现在以下两个方面：(1)对网络信息安全教育认识严重滞后于形势发展。相关主管部门未能充分认识到网络发展的迅猛势头，这种不可阻挡的势头业已把过去人们心目中的那种神圣封闭的校园悄悄打破了。如果搞好学生的网络信息安全教育，非但是确保学生身心健康发展的现实诉求，同时亦是同西方意识形态做斗争的应然取向。(2)未能深刻认识到加强学生网络信息安全教育与培养相关高素质合格人才的关系。要想搞好学生的网络信息安全教育不仅需要社会合力的齐心协力，同时更需要重视与加强相关高素质合格人才的培养。
2.对网络信息安全教育重视不够
尽管网络信息安全教育已成为时代主题与教育的重要课题，但当前在网络信息安全教育中诸方对此仍重视不够，这主要体现在以下几个方面：首先，在学校开展网络信息安全教育需要采取什么样的运行机制，也就是说我们该以什么样的课程方式进行该项教育，是采用必修课、选修课抑或隐性课程，这都是在具体实施教育时需要首先解决的关键问题，但现实中对此的关注与思考却远远不够。甚至可以说从上到下至今尚未有一个较为妥善的解决方案。现实中不少学校把网络信息安全教育放在学校安全领导小组的工作范畴中去了，而有的学生则将其归入学生处的工作领域，更有将其归入保卫处工作范围的。总之，当前对于网络信息安全教育尚未形成合力。其次，尽管当前不少学校已把网络信息安全教育提升到日程，作为学校工作的一大组成部分，但很少有学校将网络信息安全教育置于学校教学工作中去，将网络信息安全教育纳入学校教学计划中去。在这个意义上我们说尽管当前不少学校都在积极开展网络信息安全教育，但其重视程度尚不够，仍需进一步加强与重视，加大力度才行。
三、加强网络信息安全教育的理性思考与深层追问
通过上述分析，我们不难发现网络信息安全教育异常重要，但现实中网络信息安全教育却存在诸多问题与不足，亟待重视与解决。为此我们首要的是统一思想、转变观念，提高新时期网络信息安全教育的认识。思想观念是行动的先导，网络信息安全教育工作是否能做好，一个重要的方面就是大家要在思想上统一认识，只有认识到网络信息安全教育的重要性、迫切性，我们在实际行动中才能更好地把握好网络信息安全教育的命脉与源头。此外，我们要将网络信息安全教育纳入学校教学工作中去，将其与语文教学、数学教育、英语教学等同视之，只有如此才能切实提高网络信息安全教育的实效，才能冲破网络信息安全教育的诸多困阻，也唯有如此，才能有足够的资源和条件积极开展网络信息安全教育。
参考文献：
林阳，祝智庭.中国网络信息安全教育研究[J].开放教育研究，2003(6).
作者：马文学
国旗下的讲话：
汛期安全知识教育
老师们、同学们，大家早上好!
今天我讲话的题目是《汛期安全教育》
青少年学生是我们每一个家庭的希望与未来，同学们的安全关系到千家万户的幸福。伴随着夏季的到来，汛期已悄然临近。为使同学们安全的渡过汛期，今天我给大家介绍一下汛期安全知识。
一、暴雨天气要注意防雷
1、不要在大树底下避雨。因为下雨时，大树潮湿的枝干相当于一个引雷装置，如果用手扶大树，就仿佛用手摸避雷针一样。所以，在打雷时最好离大树5米以外。
2、下雨时不要在水边(江、河、湖、塘、渠等)、洼地停留，要迅速到附近干燥的住房避雨。
3、不要拿着金属物品在雷雨中停留，因为金属物品属于导电物质。
4、打雷时，首先要做的就是关好门窗，防止雷电直击室内。
二、暴雨天气上学、放学要特别注意
1、暴雨过后，上学需途径小河、沟、桥的，要由家长陪同护送回校，如果因洪水爆发不能经过小河、沟、桥的就返回家中，等候可以安全通过了再回学校，同时要让家人打电话告诉学校、老师，家中没有电话的要到邻居或者商店中打电话，以免学校、老师担心。
2、暴雨过后，放学需途径小河、沟、桥的，要先探视具体情况，或者由家长接送学生。
回去要告诉家长，经常与学校保持联系，在暴风下雨时要坚持主动到学校接送孩子，学生不能擅自涉险回家。
3、因洪水原因留校的学生，要安下心来，听从学校的管理，情况允许了才可回家，不能擅自个人或结伴去查看洪水情况。
三、严禁学生私自到河畔游玩、游泳：
1、不要私自或结伴去看河水，到河里游泳。有发现同学私自去河边的要及时阻止，阻止不了的要及时汇报学校、老师，以便学校、老师劝阻、批评教育，把溺水事故消除在萌芽状态。
2、请同学们不要在汛期私自或结伴到溪、池、坑、塘、和水库附近玩耍。
四、要注意校园等房屋设施的安全
1、暴雨过后，学校要派教师对校舍设施进行安全排查，发现隐患要告知师生并及时处理。
2、暴雨过后，师生不要靠近危险的房屋、墙体、坑塘等，预防倒塌对我们造成的伤害。
五、请密切关注气象部门的天气预报和预警信号，如遇暴雨天气，学生不要单独外出玩耍及探亲访友，如确有必要，要由成人陪同。
同学们!生命是美好的，生活是多姿多彩的，而要拥有这一切的前提是安全，安全是幸福的生命线。同学们!为了我们和家人的幸福，我们一定要时刻加强安全意识，努力增加自我防范能力，做到警钟长鸣，防患于未然。
1、不要在下雨、打雷期间外出玩耍，防止遭遇洪水、泥石流或山体滑坡等意外伤害。
2、防雷电。上下学途中或在日常生活中，出现雷雨天气，要注意避开大树或者危险建筑，远离雷电可能带来的危险伤害。
3、不到电线杆、大树、变压器下避雨或停留，以免遭雷电击中造成伤害。
4、游玩时，不要到河滩上玩耍，特别要注意河流上游降雨后下游出现“干河涨水”而发生意外。
5、遇狂风暴雨时，打伞时更应看清路况才能通过马路。
6、汛期期间极易发生山体滑坡、崩塌、泥石流及山洪暴发等自然灾害，教育幼儿不要到易发生山洪(溪河边、沙滩、低洼处)、山体滑坡、崩塌和泥石流等危险区域或危房里活动停留。
7、在幼儿园如果遇到突发性天气情况时，要听从幼儿园统一指挥，确保每一位幼儿能及时有序安全地转移。
8、严格遵守幼儿园作息时间和安全的相关规定。家长要配合幼儿园做到：送孩子入园时，家长务必将孩子送到老师手中;接幼儿时务必持接送卡进园接走幼儿;放学后，让孩子及时回家不在幼儿园园内、路途中玩耍、逗留。
9、放学回家沿途周围如有河流、沟渠等要教育幼儿加以防范，做到不以身试水。
10、不去没有防护措施及防护栏的河边游玩、围观等。
山阳县第二幼儿园2014年9月9日
讲话人：徐堂菊
尊敬的各位老师，亲爱的同学们：
大家好!秋季来临,天气干燥,是火灾的多发季节,为避免火灾的发生,防患于未然, 下面我将介绍一下防火常识及逃生自救常识。
一、防火常识
1、不玩火，不玩弄电气设备。
2、不乱丢烟头，不躺在床上吸烟。
3、不乱接乱拉电线，电路熔断器切勿用铜、铁丝代替。
4、家中不可存放超过0.5公升的汽油、酒精等易燃易爆物品
5、明火照明时不离人，不要用明火照明寻找物品。
6、离家或睡觉前要检查用电器具是否断电，燃气阀门是否关闭，明火是否熄灭。
7、切勿在走廊、楼梯口等处堆放杂物，要保证通道和安全出口的畅通。
8、发现燃气泄漏，要迅速关闭气源阀门，打开门窗通风，切勿触动电器开关和使用明火，并迅速通知专业维修部门来处理。
9、不能随意倾倒液化气残液。
二、逃生自救常识
1、火灾袭来时要迅速逃生，不要贪恋财物。
2、家庭成员平时就要了解掌握火灾逃生的基本方法，熟悉几条逃生路线。
3、受到火势威胁时，要当机立断披上浸湿的衣物、被褥等向安全出口方向冲出去。
4、穿过浓烟逃生时，要尽量使身体贴近地面，并用湿毛巾捂住口鼻。
5、身上着火，千万不要奔跑，可就地打滚或用厚重衣物压灭火苗。
6、遇火灾不可乘坐电梯，要向安全出口方向逃生。
7、室外着火，门已发烫时，千万不要开门，以防大火窜入室内。要用浸湿的被褥、衣物等堵塞门窗，并泼水降温。
8、若所有逃生线路被大火封锁，要立即退回室内，用打手电筒、挥舞衣物、呼叫等方式向窗外发送求救信号，等待救援。
9、千万不要盲目跳楼，可利用疏散楼梯、阳台、排水管等逃生，或把床单、被套撕成条状连成绳索，紧栓在窗框、铁栏杆等固定物上，顺绳滑下，或下到未着火的楼层脱离险境。
一、指导思想
为深入贯彻上级有关文件精神，切实加强学校安全知识教育，进一步确保师生和校园安全，保障正确的教育教学秩序，严防各类事故发生，提高学生的自救自护能力，特制订安全教育周活动计划。
二、活动主题：珍爱生命，安全第一
三、活动时间：3月29日——4月3日
四、活动安排：
1.利用升旗仪式国旗下讲话开展一次“安全教育”总动员活动。
2.修改完善校园网上“平安校园网”，调整充实内容。
3.成立班级安全员队伍，明确职责，落实到行动。
4.加强校园安全检查，后勤安全组组织人员不定期地进行安全检查，发现隐患及时排除。
5.开展一次以安全教育为主题的班队活动，开展如编制安全小报、设计安全卡片等小型多样的教育活动。
6.进一步做好傍晚放学时段的静校工作。
7.开展“人人争做安全宣传员”活动，通过发放“一封平安信”，开展“小手拉大手”，使安全(交通、消防、食品)教育深入家庭。
8.加强校门口的交通疏导，通过发放告家长书、行政上岗值勤、配备交通协管员等多种形式，保证校门口交通畅通有序。
四、活动要求：
1.加强领导，落实“余姚市实验小学各项安全制度”，完善学校各项安全条例，有计划、有组织地开展安全教育活动，学校各部门及全体教师密切配合，努力将活动落到实处。
2.加强对学生的安全教育，通过丰富多彩的安全教育活动和防范训练活动，不断提高师生自我保护意识和能力。
3.学校结合安全教育周活动，加强自查自纠，再次对本校进行全面的安全检查，预防校园安全事故发生，做到有检查、有记录、有落实整改的措施。
4.各班将开展“安全教育活动”的情况做好小结。
一、关注校园安全
为了保证我们的生命安全，请同学们在课间不要做剧烈的活动，避免发生各种伤害事故;上下楼梯靠右走，特别是二楼的学生千万不要在楼道上追逐嬉戏，不打闹，不攀高，不拥挤，不抢道;未经体育教师允许不要到体育器材活动区玩耍。严禁任何学生把管制刀具带进校园里，每个同学都要对自己和他人的生命高度负责。严禁攀爬学校的栏杆、围墙、大门等，为此所发生的一切，后果自负。在宿舍要搞好休息，特别是上铺的同学要经常查看自己的床铺，有问题及时报告班主任教师及值班教师，严谨在床铺上玩耍、游戏，做到一床一人，提高自我防范意识。
那么，当与同学发生矛盾时我们到底该怎么做呢?下面是我的一些见解:
1、调整心态
大多数同学之间的矛盾都是一些小事或仅仅是语气不好引起的，人在气头上会越想越生气，然后把矛盾激化。对待矛盾，我们提倡的方式是：面对矛盾，解决矛盾，生气不过夜。要是因为一句话或一件小事，就开始冷战或报复攻击他人，不但会断送了两人之间的友谊，甚至由于行为过激给自己给家庭带来永久性的伤害，走上违法犯罪的道路。
2、学会冷处理
俗语说得好：一个巴掌拍不响。事情发展到不可收拾的地步，不可能是一个人的事。作为当事人，首先应该考虑自己哪里做得不对，对自己的行为进行自觉反省，通过反省觉察自己的过错后，一种求和的愿望就会油然而生。然后换位思考，站在对方的立场上，想想对方为什么会那样做，将心比心、设身处地的想对方生气是一种正常的反应，是人之常情。有了这些想法之后，就会主动向对方发出一系列试探性的和解信号。如果自己主动求解不能消除误会，可以请同学或教师出面调解。
另外，如果你想要别人尊重你，那你首先应该尊重别人。我们都不想与同学间发生矛盾，都不想让别人对自己有偏见，无论何时，我们都应该为自己着想、为别人着想，关心尊重我们的家长、老师、同学。多体谅一下别人的心情，这样就不会产生矛盾。如果同学间没有矛盾，那我们间的友谊也更加的纯洁。宽容能让我们和睦相处，理解能让我们互相关爱，团结能让我们的校园处处欢声笑语。
二、火灾预防
气温回升、气候干燥，火险等级也相应升高，火灾安全隐患突出，非常容易发生火灾。所以，同学们应增强预防火灾的安全意识，不随身携带火种、不抽烟、不随便玩火、不随便焚烧废弃物等。学校的灭火器材已经全部更新，请同学们在没有发生火情的情况下不要打开开关玩耍。
灭火常识
发现火灾迅速找老师拨打119火警电话。并及时用身边的干冰或干粉灭火器灭火。报警时要说清着火的地点和着火的材料，火势大小等。
电器或线路着火，要先切断电源，再用干粉或气体灭火器灭火，不可直接泼水灭火，以防触电或电器爆炸伤人。
救火时不要贸然开门窗，以免空气对流，加速火势蔓延。
三、用电安全
严禁在灯具、摄像头、投影仪等电器上悬挂覆盖装饰品等易燃物，不得私自搬移所有电器的使用位置，不得私自改变室内电器用途及所有电器路线。教室及宿舍内所有电源插座严禁为手机、电池等充电，严禁使用电热器具。教师内多媒体设备使用须本班班主任负责上锁，不得用于玩游戏或私自观看影片。室内各电器线路发现异常，必须立即停止使用，并及时报告班主任老师或值班教室，严禁自行处置。晚自习下课后做到人走灯灭。
四、常见传染病的预防
现在这个季节是各种病媒生物活动、繁殖旺盛期，天气干燥、气
候变化容易导致体质弱的学生患病，如反复上呼吸道感染、流行性腮腺炎等流行性或传染性疾病。同学们要注意加强传染病的预防与治疗。
预防传染病的一般措施可分为以下几个方面：
1、合理膳食，增加营养，要多饮水，摄入足够的维生素，宜多食些富含优质蛋白、糖类及微量元素的食物，如瘦肉、禽蛋、大枣、蜂蜜和新鲜蔬菜、水果等。
2、积极参加体育锻炼，气候温暖时，多在户外活动，呼吸新鲜空气，照射阳光，促进新陈代谢，增强体质和抵抗疾病的能力。
3、不到人口密集、人员混杂、空气污染的场所去，如：农贸市场、个体饮食店、游戏室网吧等 。
4、注意个人卫生，不随便吐痰，打喷嚏时用手帕或纸巾掩捂;勤洗手，并用流动水彻底清洗干净，包括不用污浊的毛巾擦手。同学之间不要共用生活用品。
5、每天开窗通风，保持室内空气新鲜。
6、合理安排好休息时间，做到生活有规律;注意不要过度疲劳，防止感冒，以免抗病力下降。
7、拒绝三无食品，不吃腐烂变质食品，不吃零食，不喝生水，不在校外的流动摊点上购买食品;不偏食，不暴食暴饮;不食用不清洁的食物。
8、发热或有其它不适及时就医;到医院就诊最好戴口罩，回来后及时洗手，避免交叉感染。
9、避免接触传染病人，尽量不到传染病流行疫区。教室和宿舍要适当消毒，如日光下晾晒衣被，桌面、地面用含氯消毒剂喷洒、擦拭。
五、校外安全
学生放学或放假后应该先回家，不得擅自外出，不在同学家过夜，不进入营业性的网吧、游戏厅等娱乐场所，更不能结伴出游或者到池塘、水库等危险区域玩水游泳，如需外出必须给家长说清你的去向和
玩耍对象以及回家时间以免家长担心。大家要对自己和他人的生命高度负责，对家庭高度负责，因为你们是家长的希望和寄托。
六、严格规范操作
体育活动、实验课、社会实践以及其他活动要严格服从老师指挥，严守操作规程，不擅自行动，防止各种妨害安全的问题发生。
七、交通安全
“交通安全无小事”，每个学生都要树立这种意识，学生上下学由家长接送，保证路途的安全，离学校近的同学可以结伴步行回家，要靠路右边行走，严禁并排步行回家，过马路时要做到一停、二看、三通过，做到文明行路。不骑摩托车、电动车，自行车上下学;不乘坐农用车、“三无”车辆，不乘坐超载车辆。
八、加强自我防范意识
不接受陌生人的接送与来访，遇到形迹可疑的人要及时报告老师。注意公共场所的人身和财产安全，不把珍贵物品、现金放在教室和宿舍。
远离网吧，远离台球室，远离游戏厅，不吸烟，不喝酒，不赌博，不打架斗殴，不看不健康的书籍，不结伙、不谈恋爱，不同社会闲杂人员交往。
九、学会自护自救，提高防御能力
遇到偶发事件要冷静对待;敢于批评、指正一切违反我校安全要求的行为和现象，做维护校园安全的主人。
十、中学生谈恋爱问题
随着交往能力的提高和交往范围的扩大，异性朋友也会增多。怎样与异性朋友相处，是许多中学生经常感到困惑的事。有时会突然对某一位异性(甚至还不是朋友)产生好感。遇到这种情形该怎么办?这里提出几点建议，共同学们参考。
第一，要珍惜。要珍惜这一份感情。美好的事物，都应当珍惜，美好的感情，更应当珍惜。对某人产生好感，一定是她(他)有值得你赞赏的地方。一个人心目中值得珍惜的美好事物越多，幸福感就会
越强烈。
第二，要尊重。美好的事物，都值得尊重。她(他)值得你赞赏，就更值得你尊重。要学会尊重对方。尊重别人的人，才会得到别人的尊重，才会在别人心目中取得自己应有的地位。
第三，要修身。人家有值得你赞赏的地方，你自己呢?你自己有哪些地方值得别人赞赏和尊重?或者有哪些地方会引起别人厌恶甚至反感?要反省。在反省的基础上要修理自己，打造自己。要借助于这种压力，不断地完善自己的形象。
第四，要冷静。产生了好感，容易一下子觉得对方什么都好。这时要给自己吹吹冷风，让自己头脑清醒清醒。清醒下来，就会发现对方未必如你最初感觉的那么好。眼光要放得长远些，人生的旅途还很长很长，前面的未知数还很多，大家都还要不断变化，外面的世界更加精彩。不要一下子把初步的好感上升为恋情，以致难以自拔。要想到：以后，双方都很可能遇到更值得自己心仪的人。
第五，要自制。自制，是成熟的标志。小时候，谁都尿过床，学会了自制，才不再尿床。一定的时候一定的条件下，能做什么，不能做什么，这是策略。策略的实现，要靠自制。双方都还没有自立谋生的能力，还没有力量承担相当的责任。目前，同学们的当务之急是学习，要为自己将来更好的发展打下厚实的基础。没有必要把大好的青春，耗费在没有实际价值的幼稚的游戏上。
注意多参加体育活动，避免接触与性有关的读物、图片，勤奋学习力争取得出色的成绩，把心里的想法向可以信赖的朋友倾诉，等等，都有利于消解心中的情结。
把握好与同龄异性交往的度，常常是提高自己交往、交流智能和自知、自省智能极好的实践课题。相互尊重，是建立良好人际关系的基本准则，同样也是把握好异性交往的度的基本准则。
炎炎夏日已经到来。游泳安全渐成为学校安全教育的热点话题，防溺水安全知识的普及也尤为重要。
学好防溺水安全知识是防止溺水的最好措施，针对游泳的特点对学生开展了如下有用知识学习：
(一)、游泳小常识：(五点)
1、必须在家长(监护人)的带领下去游泳。单身一人去游泳最容易出问题，如果你的同伴不是家长(成年人)，在出现险情时，很难保证能够得到妥善的救助。
2、身体患病者不要去游泳。中耳炎、心脏病、皮肤病、肝、肾疾病、高血压、癫痫、红眼病等慢性疾病患者，及感冒、发热、精神疲倦，身体无力都不要去游泳，因为上述病人参加游泳运动，不但容易加重病情，而且还容易发生抽筋、意外昏迷，危及生命。传染病患者易把病传染给别人。另外女同学月经期间均不宜游泳。
3、参加强体力劳动或剧烈运动后，不能立即跳进水中游泳，尤其是在满身大汗，浑身发热的情况下，不可以立即下水，否则易引起抽筋、感冒等。
4、被污染的(水质不好)河流、水库、有急流处、两条河流的交汇处以及落差的河流湖泊，均不宜游泳。一般来说，凡是水况不明的江河湖泊都不宜游泳。
5、恶劣天气如雷雨、刮风、天气突变等情况下，也不宜游泳。
(二)、游泳前要做好准备活动。
1、在游泳之前一定要做充足的准备活动。夏季天气炎热，不做准备活动马上入水，水温、体温、气温相差很大，聚然入水，毛孔迅速收缩，刺激感觉神经，轻则引起肢体抽筋，重则引起反射性心脏停跳休克，很容易造成溺水死亡。
2、如何准备：
通过跳跃、慢跑使身体发热但不出汗至2-4分钟。其目的是使身体内各个器官进入到活动状态。
做徒手操：(体育课老师经常采用的)使身体各关节、韧带及身体肌肉做好充分活动准备，以防受伤。
入水前用冷水淋浴一下，以适应水温，然后下水。
水上准备工作。入水后不宜马上快速游泳，更不宜马上流入深水区。应在浅水区适应一段时间后，再逐渐加速。
(三)、游泳过程中应注意的问题：(四点)
1、应该相互关照、相互关心，而不应该相互嬉水，或捉弄对方。一起去游泳，如果有人提前上岸，要告诉同伴，一起去游泳应该一起回家。
2、到天然游泳场所(如江河、水塘、水库)游泳，应该有家长、亲人或老师的带领。特别强调初学者不要到野外去游泳。
3、要注意休息，不要长距离游泳，不要远离伙伴。如果感到身体不适，要告诉同伴并上岸休息，在岸上观看同伴游泳，留心他们的安全。
4、中小学生不游潜泳，更不能相互攀比潜水的时间谁更长，潜水的距离谁更远。这样做很容易发生危险。
(四)、游泳中的紧急情况及自救。(三点)
1、抽筋：是肌肉不自主的强直性收缩，水温过低或游泳时间过长，都可能引起抽筋，发生抽筋时最重要的是保持镇静，不惊慌。
2、一般处理办法。(1)如果发现有抽筋现象，应马上停止游泳，立即上岸休息，并对抽筋部位进行按摩。(2)如果在深水中发生抽筋，且自己无力处理，而周围又无同伴时，应向岸边呼救，千万不要慌张。
3、在水中解脱抽筋的方法，主要是牵引抽筋的骨肉，使收缩的肌肉伸展和松驰。具体的解脱方法如下：(6个方面)
(1)手指抽筋时，将手握成拳头，然后用力张开，这样迅速交替做几次，直到解脱为止。
(2)一个手掌抽筋时，另一手掌猛力压抽筋的手掌，并做振颤动作。
(3)上臂抽筋时，握拳，并尽量曲肘，然后用力伸直，反复几次。
(4)小腿或脚趾抽筋时，先吸一口气，仰卧在水上，用抽筋肢体对侧的手握住抽筋的脚趾，并用力向身体方向拉，另一只手压在抽筋一侧肢体的膝盖上，帮助伸直，就可以得到缓解。如一次不行，可心连续做几次。
(5)大腿抽筋时，吸一口气，仰卧水上，弯曲抽筋的大腿，并弯曲膝关节，然后用两手抱着小腿用力使它贴在大腿上，并加振颤动作，最后用力向前伸直。
(6)胃部抽筋时，先吸一口气，仰浮水上。迅速弯曲两大腿，靠近腹部，用手稍抱膝，随即向前伸直，注意动作不要太用力，要自然。
再次强调：不管发生什么样的抽筋，都先向同伴或其他游泳者呼叫：“我抽筋了，快来人呀!”
(五)、溺水的急救
1、发现溺水者如何将其救上岸。
方法一：可将救生圈、竹竿、木板等物抛给溺水者，再将其拖至岸边;
方法二：若没有救护器材，可以入水直接救护。接近溺水者时要转动他的髋部，使其背向自己(为什么?)然后拖运。拖运时通常采用侧泳或仰泳拖运法。
特别强调：未成年人发现有人溺水，不能冒然下水营救，应立即大声呼救，或利用救生器材呼救，未成年人保护法也规定：“未成年不能参加抢险等危险性活动。”这也是我们学校为什么要强调学生去游泳要由家长带领。
2、如何开展岸上急救(四步)
(1)当溺水者被救上岸后，应立即将其口腔打开，清除口腔中的分泌物及其他异物。如果溺水者牙关紧闭，要从其后面用两手的拇指由后向前顶住他的下颌关节，并用力向前推进。同时，两手的食指与中指向下扳颌骨，即可搬开他的牙关。
(2)控水。救护者一腿跪地，另一腿屈膝，将溺水者的腹部放到屈膝的大腿上，一手扶住他的头部，使他的嘴向下，另一手压他的背部，这样即可将其腹内水排出。
(3)如果溺水者昏迷，呼吸微弱或停止，要立即进行人工呼吸，通常采用口对口吹气的方法效果较好。若心跳停止还应立即配合胸部按压，进行心脏复苏。
(4)注意，在急救的同时，其他要迅速打急救电话。或拦车送医院。
(六)、面对洪水时如何避免溺水
范文网【】
1、发洪水时应注意往高处逃;
2、尽力躲避大浪;
3、尽量抓住浮托物;
4、挥动鲜艳衣物呼救;
5、洪水来之前要准备好食品、药品、手电筒等，并选好转移的路线和地点。洪水来时要听从街道、乡村政府干部的指挥，全家带上食品和衣服转移到安全的地方去。
6、洪水来时，如正在教室上课，要听从老师的指挥，有秩序地转移，紧急时要抓牢课桌、椅子等漂浮物，尽可能与老师、同学在一起，等待营救，千万不要独自游泳回家。山区山洪暴发，山沟、河滩中水深齐膝，水流又急时，学生不能单身过河。如学校未停课，上学、放学必须通过时，可在家长、老师护送下，几个同学手拉手，与水流方向斜叉过河，当水深过膝时，几个学生一起也不能过河，放学路上遇桥梁、道路坍塌，不能冒险通过，可返回学校留宿或请老师想别的方法。
总之游泳安全是暑假期间一件重要工作，要根据本措施的要求，使“防溺水”安全教育活动健康、有序、安全地开展。
推荐阅读：
安全网络知识教育平台06-06
2020中小学生家庭教育与网络安全观后感06-14
网络安全知识大赛06-01
网络安全安全责任书06-26
确保网络的安全07-04
网络安全知识竞答活动07-03
局网络安全报告05-25
网络安全防护手段06-04
网络安全整改方案07-01
网络安全配置基础总结05-25
