学生交通安全协议书（精选12篇）
贵家长：为了确保您的孩子在上放学路途中的安全，防范学生交通事故的发生，使学校和家长共同担负起保护孩子人身安全的责任。签订以下协议，望双方能遵照执行，互相协助，互相督促。
一、学校职责
1、学校要加强督促、教育学生注意上放学途中的交通安全注意事项，在行走的途中不追逐打闹、不在路上任意穿梭，不戏水，不逗留玩耍，严格遵守交通规则。
2、学校要加强管理，本校不提供车辆接送学生上放学，也不提倡、不允许学生骑车或搭乘其它车辆到校或回家，在路上不与陌生人或不相干的人搭话，以确保学生在行走途中的安全。
二、家长职责
（一）交通安全
1、对于12周岁以下的学生需要家长亲自接送。
2、对于距学校较远、家长又不便每天接送的学生，家长可安排学生乘坐经交管部门检查证照齐全、车况良好、符合营运要求的车辆。
（二）安全教育
1、请教育您的孩子在路途中一定要注意安全，遵守交通规则。
2、教育孩子听从老师和学校的管理，如果您的孩子因事因病请假不能来上学，望您能及时通知相应的班主任或学校。
3、如果您的孩子是骑车、租车上学或回家，不要让您的孩子乘坐，并教育、监督您的孩子不要乘坐下列车辆：报废车辆，无牌、无证、无保险合格证车辆，超员车辆，货运车、摩托车、机动三轮车、农用车等非客运车辆，否则一旦出现交通安全问题，一切责任与学校无关。
尊敬的家长，您孩子上学、放学途中的安全是我们学校工作的重点，也是家长关心的问题，今本校特制定此协议书，望我们双方相互沟通，相互协作，相互配合，共同遵守此协议所列的各项条款，确保您的孩子在上放学途中的安全。
学生年级姓名：
家长签字： 学校名称：（盖章）
福建省教育厅介绍, 各地学校利用放假前、开学后等时机, 通过家长学校、家长会、致家长一封信、手机短信提醒等多种形式, 组织学生、家长、教师网络行为“面对面”交流会, 促进网络行为的亲子沟通和家校互动, 让孩子得到自我教育, 让家长关注孩子的网络行为和健康成长。
福建各地学校将根据不同年龄段学生实际和课程教学内容, 把网络道德教育内容有机融入思想品德课、思想政治课、职业道德与法律、信息技术课。各校将按照学生成长规律和网络行为规律, 在寒假前、新学年开学初, 组织开展“网络道德大家谈”主题班会, 针对如何控制上网时间、警惕网络陷阱、拒绝“网吧”、反对“黑客”、做合格的网民等问题, 引导学生科学认识网络。
所谓“心脏出血”，是4月8日网络安全协议OpenSSL被曝出的一个严重安全漏洞，在互联网上引发剧烈反响，不少媒体用“地震级网络灾难”“年度最严重安全漏洞”等震撼说法加以形容，但在业外，大多数普通网民却是抱着一种“不明觉厉”的旁观心态，没有像上次携程“信用卡”门那样反应激烈，还情人质疑是否在夸大其词或存在商业阴谋。
首名黑客的被抓获则表明，因“心脏出血”漏洞引发的网络安全风险确确实实是存在的。就其危害性，可以明确地说，这次“心脏出血”与携程事件不可同日而语，这是一个全球性的网络安全事件，从其代号“心脏出血”（Heartbleed）即可看出。漏洞大概是这样的：SSL（安全套接层）协议是使用最为普遍的网站加密技术，而OpenSSL则是开源的SSL套件，为全球成千上万的Web服务器所使用。Web服务器正是通过它来将密钥发送给访客然后在双方的连接之间对信息进行加密。URL中使用https打头的连接都采用了SSL加密技术。OpenSSL是目前互联网上应用最广泛的安全传输方法（基于SSL即安全套接层协议），很多电商、支付类接口、社交、门户网站都在应用此协议。以防止窃密及避免中间人攻击。
Heartbleed漏洞之所以得名，是因为用于安全传输层协议（TLS）及数据包传输层安全协议（DTLS）的Heartbeat扩展存在漏洞。攻击者可以利用漏洞披露连接的客户端或服务器的存储器内容，导致攻击者不仅可以读取其中机密的加密数据，还能盗走用于加密的密钥。这个漏洞在长达两年的时间内没有被发现。直到最近。
“心脏出血”漏洞的危害很明显。它可以使不法之徒借漏洞盗取网民在特定网站的各种密码。包括网银。漏洞曝出后。产生两种后果，一是大量网站闻知立刻采取紧急修复措施；二是黑客也知道了这一消息，与网站赛跑趁机窃取信息。所谓道高一尺魔高一丈，不管网站修复得多迅速，但企业反应总是有个过程，在此过程中，很可能已经有信息失窃，更何况，还有大量安全意识差的网站没有第一时间修复漏洞。还有一个都在担心。却无法在短期内证实的隐忧：长达两年的时间里，这个漏洞一直存在，会否有黑客早已悄悄地发现了这个漏洞，并已经采取了盗秘行动呢？
以上这几种后果。无论哪一种属实，都会在未来给网民造成严重损失，第一个黑客已经被抓获，会不会还有第二个。第二十个？从这个角度说，对“心脏出血”保持高度警惕绝非杞人忧天。
为了切实保障学生的人身安全，有效预防和正确处理学生游泳安全
和交通安全事故，依据上级部门的有关预防学生事故发生的条款并结合我校实际，特签订本安全协议书：
一、游泳安全方面：
（1）、不到水边玩耍。
（2）、不擅自结伴游泳。
（3）、不在无家长带领的情况下游泳。
（4）、不到无安全设施、无救护人员的场所游泳。
（5）、不到不熟悉的水域游泳。（6）、不在无把握情况下下水救落水同伴。
二、交通安全方面：（1）、行人须在人行道上行走，没有人行道的靠右边行走。（2）、横过马路先看清是否有来车，并要按交通指示灯行走人行道。（3）、不准在车辆临近时，突然横穿硬闯。（4）、不能边走路边看书、不准在公路上追逐、嬉戏、乱跑。（5）、不准扒车追车，不准强行拦车，不准抛物击车。
（6）、不准跨越或倚坐人行道、车行道和公路上的护栏。
（7）、不坐无牌无证的车辆，不要在出租车临近时突然招手，不要
在路口、机动道路、人行横道线上招呼出租车。
（8）、在家骑自行车必须遵守交通规则，不能打闹追逐，违章载人
等。
（9）、骑自行车上学或外出不得进入机动车道，横穿马路时要下车
推行，注意避让来往车辆。
（10）、在校就读期间严禁驾驶机动车。
家长签名：班别：学生签名：
2011年月日
致家长一封信
尊敬的家长： 您好！非常感谢您对我校办学的一贯支持和配合，我校全体领导、教职员工向您表示最崇高的敬意和最美好的祝福！为了共同做好贵子弟在上学、放学、周末和节假日期间的教育和管理工作，确实做好对贵子弟的监护责任。谨此，我们提出以下几点建议：
1、督促贵子弟合理安排作息时间，有计划复习功课和预习新课，完成课后作业，阅读有益课外书籍。
2、切实加强对贵子弟进行交通、防火、游泳、用电、财物等安全教育，其中特别是要对贵子弟深入开展游泳安全教育和交通安全教育，预防溺水事
故和交通事故的发生。
3、教育贵子弟不要私自组织集体外出活动，需要组织活动须有家长陪同；外出或离家，要征得父母同意，不可随意在外寄宿。要求贵子弟切不可无证驾驶机动车、不可玩危险品或攀爬危险地方。
4、要求贵子弟不吸烟，不登陆黄色、反动网站；不进入卡拉OK室、酒吧、网吧、舞厅、电子游戏机室等场所；不参加各种形式的赌博和封建迷信活动；不看有淫秽、恐怖等不健康内容的书刊、影视片等。
5、做好仪表教育，要求贵子弟要修剪好头发，不穿奇装异服、不佩戴首饰、不带手机回校，保持端庄的仪表。
6、教育贵子弟注意个人修养，孝敬父母，关心他人，诚实守信，勤俭节约，讲究卫生，积极参加有益的社会实践活动。遇事保持冷静，自觉维护社会公德，做一个遵纪守法的好公民、好学生。我校是一所管理规范、设备先进、质量日益提高的学校，为贵子弟学知识、长才干提供了良好的条件。许多成才的学生经验告诉我们，学生的成长需要家庭的教育和培养。让我们密切配合、携手工作，共同营造一个有助于
学生健康成长的育人环境，为培养现代化的建设者和接班人做出新的贡献。
祝 身体健康，工作顺利！
开平市第二中学
尊敬的家长：
为了让你们配合学校管理好孩子，现将我校对学生的安全要求通告你们，希望你们积极配合。
一、现暂使用夏秋季作息时间，（冬春季作息时间10月1日后执行。）
1、早上8：30开始早读（冬季同），11：45放午学（冬季11:55放午学），下午12:35开始午眠（冬季13:00上自习），星期三下午17:05放学回家整理个人卫生、换洗衣服（冬季16:35放学），星期五下午16：15放学（冬季15:45放学），一二年级和幼儿园下午16:15放学（冬季15:45放学）。
2、星期一早上所有学生（含住校生）到校时间不得早于8点。
3、如遇特殊天气，在不能保障安全的情况下，可推迟到校或不到校，但应通过电话告知班主任。
二、孩子的安全事关重大，我校一直把安全工作放在首位，安全工作更离不开家长的密切配合。学校就安全方面对学生提出如下要求，望家长做好监督、教育工作。
1、请家长监督孩子遵守作息时间，按时接送自己孩子到校和回家，不准孩子早到校、晚回家。学生上课期间因病因事不能按时到校，请家长亲自写请假条或电话通知班主任。上学、放学途中不惹事，不打架斗殴，径直到校，径直返家。严禁私自下河、塘、堰、库洗澡。节假日无家长带领不准乘车、乘船、外出玩耍。
2、教育学生认真遵守《中华人民共和国交通安全法》，严禁学生骑自行车上学、多人搭乘摩托车上学，严禁乘坐超员、无牌、无证、无照的报废车船和农用车；严禁爬车、吊车，行人靠右行。
3、严禁学生在校内外追打、疯闹、爬高就低、翻越河堤、围堰、栏杆和攀岩；严禁吸烟、饮酒、打架斗殴、偷盗、赌博、敲诈、勒索。
4、严禁学生参加任何邪教和宗教组织，打电子游戏、进歌厅、舞厅、网吧、美容按摩室；阅读、收听、收看反动、淫秽读物、录音、录像等。
5、教育学生讲究个人卫生，不吃霉烂变质食品，不饮不卫生的水，不随意捡取来源不明的食物食用，不随地吐痰，不乱扔乱画。住校生严禁用公用碗筷，以防食物中毒和传染病传播，并带齐生活日用品。
6、上学期间进出校门、上下楼梯，不拥挤，不开展危险活动；上下楼梯听指挥，靠右行。
7、不准随身携带管制刀具(含剪刀、铅笔刀、水果刀等)和火药枪，学生削铅笔一律用卷笔刀。不玩易燃、易爆炸、有毒、有害物品。以上要求请家长配合学校做好学生安全教育工作，若私自违反造成事故，概由监护人和学生本人自行负责。
备注：此安全协议书，请家长或监护人认真阅读，签字后于2013年9月10日前交回各班班主任，学校统一存档。年级班学生
家长或监护人签字：
XXXX学校
交通安全协议书
为切实加强接送学生车辆交通安全管理工作，保证学生安全，确保学校工作正常运转。学生家长与接送学生车辆车主、驾驶人签订如下安全协议书：
1、接送学生车辆系社会行为，由家长与车辆车主、驾驶人自行联系，学校无权，也无义务负责车辆的一切业务与安全责任，但学校须提供场地，在校门外组织学生上下车。
2、接送学生车辆必须保证车况良好，车容整洁，证照齐全，合法有效。否则家长有权拒乘。
3、驾驶员要始终保持旺盛的精力，不开疲劳车，不超载，不超速行驶。
4、驾驶人必须按时、定点接送学生，不得迟到或中途让学生下车。否则一切责任由驾驶人或车主承担，家长不得借故与学校纠缠。
5、学生家长必须按时、按指定地点接送学生，否则，一切责任由家长负责，与学校无关。
6、学生家长及学生有权对接送学生车辆进行安全监督，如发现有不安全因素，随时可以拒乘。
7、如遇有安全事故，双方（家长、驾驶人）应主动及时向交警部门通报，并采取积极有效的措施加以处置，不得私自处理，以断后患，更不得与学校纠缠。
以上协议书一式三份，家长、车主（驾驶人）各执一份，并报学校备份。
1 安全目标
SIP协议为网络提供的多媒体会话的信令、媒体安全可靠的传输。但是, 在传输过程中会遇到恶意的篡改, 窃听, 伪装, 注入等恶意行为。基于SIP协议的应用网络应该满足以下安全目标。
机密性 (Confidentiality) 它是指在基于SIP协议的网络中的相关数据信息不会泄露给非授权的用户或实体。即信息只能够被授权的用户所使用, 它是保护网络系统安全的重要手段。完整性 (Integrity) 它是指网络中的相关数据信息未经授权保持不变的特性。即网络中的数据信息在传输过程不会被篡改、删除、伪造、重放等破坏。可用性 (Availability) 它是指当网络中的信息可以被授权用户或实体访问, 并且可以根据需要使用的特性。即网络信息服务在需要时, 准许授权用户或实体使用, 或者当网络部分受到破坏需要降级使用时, 仍可以为授权用户或实体提供有效的服务。可认证性 (Authentication) 它是指应提供高安全级别的认证机制、阻止非法用户获取用户权限, 使非浅语用户无法在基于SIP协议的网络上完成注册。可控性 (Controllability) 它是指对网络信息的传播和内容具有控制能力的特性。它可以保证对网络信息进行安全监控。
2 威胁分类
2.1 监听攻击。
监听攻击主要威胁通信各方的信息的机密性。由于SIP消息基于文本格式, 在实际应用中, 常常以明文的形式进行应用。恶意分子使用诸如Wireshark等抓包工具, 可以非常容易的捕捉信令消息。较为容易地获取了会话双方的相关信息。应该说, 这种缺陷是基于IP传输系统的SIP协议本身固有的协议缺陷, 通过技术手段直接避免该问题的发生。监听攻击直接影响了基于SIP协议的网络系统的机密性。SIP协议是一个引导性的应用层协议, 其引导的应用媒体协议常常使用的RTP协议。恶意分子可以通过检测网络中的数据流量, 可以通过不断的解码尝试探测出具体应用。
2.2 SIP解析器攻击。
SIP解析器是SIP协议栈的子模块。它是SIP信令消息通信系统最核心的信令组成部分, 负责所有输入/输出信令消息的处理, 构造消息字段信息。换句话说, SIP解析器出现问题将会严重影响基于SIP格式所有消息的交互。但在实际使用过程中, 由于SIP协议的版本以及应用厂家对其理解的程度的偏差, 常常出现异构或者不符合国际规范等问题。我们称这种SIP信令消息为畸形消息。对于一个闭环的成熟信令解析器, 应该具备放弃畸形信令消息的能力, 保障基于SIP信令系统的稳定性。常见的SIP解析器攻击有以下几种:2.2.1 SIP多字段信令攻击。在SIP信令消息中, 某字段多次重复出现, 常见的多个From/To/Contact/Via等字段, 在一定程度上增加了解析器解析的复杂度, 会对整个通信系统造成影响。2.2.2异编码SIP信令攻击。在SIP消息传输过程中包含一些实际上并不存在的字符或字段, 解析器无法正常识别该字符或字段。这个攻击成为异编码SIP信令攻击。2.2.3超长SIP信令攻击。SIP消息的长度超过了正常的字符数, 可能是某些字符连续出现、数字的超长等, 如超长的Call-ID, Tag字段等。
2.3 应用层泛洪攻击。
泛洪攻击主要是通过大量的持续性的应用层SIP信令攻击, 消耗系统资源, 最终导致通信系统的服务瘫痪的攻击方式。由于SIP信令的主要应用场合为互联网环境, 因此应用层泛洪攻击是互联网应用比较常见的威胁。攻击者在较短时间向SIP应用网络系统发起大量信令请求 (如INVITE、REGISTER请求等) , 达到增加通信系统负载来实现拒绝服务 (DOS) 目的。恶意用户会向CSCF节点发送大量伪造的REGISTER请求, 迫使CSCF执行占用资源并进行计算, 消耗CSCF节点大量内存资源, 最终到达拒绝服务 (DOS) 目的。当然, 除了REGITER请求外, 还有INVITE、OPTION等SIP请求具有同样占用系统资源而达到拒绝服务 (DOS) 。
2.4 伪装攻击。
恶意份子通过监听等手段获得SIP信令在交互过程中的信息。通过技术, 可以将服务器伪装成SIP信令交互的中间节点, 与核心网节点进行敏感信息监控、恶意盗打等行为。一般来说, 伪装节点为PCSCF节点。
2.5 SQL注入攻击。
SQL注入攻击广泛存在于各类互联网应用之中。特别在基于文本的信令消息系统中, 进行SQL注入攻击。例如, 在REGIGSTER信令消息中的Authorization字段中, 包含SQL注入语句, 若S-CSCF节点不进行拦截丢弃处理, 信令消息将会转发至HSS数据库节点执行, 造成重要的用户信息泄露。
3 防护措施
对于监听攻击的防护措施方法较多, 最有效的方法是对应用层数据进行加密, 即使恶意分子截取到数据, 但会因为没有解密的专用的秘钥而无法将数据解密, 进而失去监听的意义。但应注意的一点是秘钥的安全管理非常关键, 因为恶意分子会为了经济利益不择手段地获取秘钥。
SIP协议解析器攻击防御的关键在于服务器确定消息是否符合协议语法。如果不符合, 即对“畸形”的信令消息必须丢弃。实际上这对SIP协议服务器要求较高, 对于全IP端到端的通信系统, 详细分析应用层内容, 就会影响全IP端到端通信的时延, 甚至影响到如语音业务这种对时延非常敏感的业务质量。因此防御解析器攻击的算法尤为重要。由Geneiatakis等人提出的签名检测系统的效率非常高, 是比较理想的算法之一。
在SIP信令消息的网络中应重点防御洪泛攻击, 洪泛攻击被认为是最严重的互联网应用威胁之一。SIP信令应用层的泛洪防御可以使用如下方法, 对IP接入地址的请求个数进行统计, 单个IP地址在每秒200条请求及以上的情况下, 就应该将该IP地址置于“黑名单”中, 系统不再响应该IP地址所发送的请求消息。
另外, 对于伪装攻击和SQL注入攻击防御思路基本一致, 就是使用双向鉴权的方式进行防御。对于SIP协议的双向鉴权, 通用的方法就是使用AKA (Authentication and Key Agreement, 鉴权和密钥协商) 鉴权。一方面网络对用户进行鉴权, 防止非法用户占用网络资源。另一方面, 用户对网络进行鉴权, 防止用户接入了非法的网络, 可以有效地防御伪装攻击和SQL注入攻击。
4 结论
【关键词】电子支付;密码技术;安全体系;数字证书
随着金融业务以及金融支付系统的电子化不断发展，为金融交易提了更为灵活简便的交易方式。电子支付系统正好可以完成电子商务交易过程。截止到目前，几乎每一种传统支付机制都己开发出相应的互联网版本，如电子现金、电子支票；IT技术公司也开发出多种完全基于互联网的创新支付机制，并在全球范围内己经对传统金融支付系统发起了挑战。
1.电子支付安全现状分析
随着互联网的快速发展，电子支付已成为网络交易中最常用的方式，但也存在信息泄露等安全问题。如：信息泄漏。在交易过程中，消费者是弱势群体。商家可以选择支付方式，而消费者在填完一大串信息后不知道这些信息将流向何方，很难杜绝信息的泄漏。再者电子支付业务大多通过网络进行，没有了以往的签字、盖章及纸质凭证。因此，对于各种交易信息可以随意修改，监管部门无法看到真实的账务情况，这是电子支付签字的安全隐患。
2.电子支付安全协议
Internet中的七层网络模型都有各自对应的协议，其中对话层的SSL(安全套接层)协议和应用层的SET(安全电子交易)协议与电子商务有着最密切的关系。
2.1 SSL安全协议
通常情况下，中间的计算机不会监听在源-宿之间传递的信息，但有时会监听信用卡以及网上银行的交易信息，很可能会泄露个人隐私，而且这些隐私信息很可能被一些人获取并更改。如何保证信息在传递过程中的安全问题，既能保密又能鉴别彼此身份，可以通过SSL协议来实现。以下为实现过程：服务器接受来自浏览器的SSL版本号、与Session有关的数据、加密参数以及其他信息；浏览器接收来自服务器的证书、浏览器SSL版本号、与Session有关的数据、加密参数以及其他信息；若服务器证书经客户端检查失败，则SSL连接无法建立。如果检查成功，则可以继续；用服务器公钥对浏览器生成的pre-master secret进行加密，并发送到服务器；假如需要客户身份鉴别，客户端需签名后与证书一同发到服务器；对于客户身份的鉴别，如果通过检查证明签署客户证书的CA可信，则服务器用私钥将收到的pre-master secret进行解密，如果不可信，则结束本次通话；服务器所使用的会话密钥与客户端相同，在服务器与客户端SSL握手结束后都要通过这个会话密钥来传递信息；客户端将使用会话密钥加密发送信息以及本次SSL成功握手的消息通知给服务器；服务器将使用会话密钥加密发送信息以及本次SSL成功握手的消息通知给客户端；SSL握手结束并建立会话后，服务器和客户端使用通过一个会话密钥对对信息进行加密和解密。
2.2 SSL协议使用的安全技术
系统的安全主要通过SSL协议来保障，具体包括压缩、消息摘要加密和解密等技术。SSL协议主要包括SSL握手协议和SSL记录协议。SSL记录协议为各种高层协议提供基本的数据安全服务，对高层协议传送来的数据进行分段/组合、压缩、附加消息摘要、加密等处理，然后把数据传送给低层的传输层协议发送。SSL记录协议为最底层协议，此外还有SSL警告协议、更改密码规则协议和握手协议三个高层协议，它们都是建立在SSL记录协议上的。SSL的会话和连接由这三个高层协议来进行管理。
2.3 SET安全协议
作为一个开放的协议，SET协议主要是为了保证信用卡交易的安全性，主要是为信用卡交易所设计的，SET协议已慢慢成为工业标准，被Microsoft、IBM、HP等大公司所认可，也得到了IETF（因特网工程任务组）的支持。
2.3.1 STE协议的支付系统
在SET协议支付系统的网络模型中持卡人和发卡行之间的虚线表示持卡人在发卡行开设有帐户，商家和收单行之间的虚线表示商家在收单行开设帐户。持卡人通过Internet与商家进行交易，为了保证持卡人和商家时合法主体，需要认证中心CA来对双方进行认证，通过认证可以维护电子商务交易双方所提供的信息具有完整性和真实性。
2.3.2 SET协议的安全体系結构
在SET协议中，身份认证通过双重签名、数字签名等技术来实现，封字签名通过RAS算法和SHA-1算法来实现，数据的加密通过RSA、DES加密算法来实现。
2.3.3 SET安全技术
SET通过使用加密解密和认证等技术实现传输的完整性、机密性以及不可否认性，主要包括数字信封、混合密钥加密技术、对称密钥加密技术以及非对称加密技术。
（1）数字信封：主要是通过数据接收者的公钥来加密，确保只有指定的收信人才能阅读信的内容。
（2）混合密钥加密技术：主要是指通过专用密钥技术和公共密钥相结合的加密技术，保证电子商务中的电子支付安全。
（3）对称密钥加密技术：之所以称为对称密钥加密，主要是因为在此种方法中使用相同的密钥对信息加密和解密。RC4、AES、DES是常用的几种对称加密算法。
（4）非对称密钥加密技术：与对称密钥加密技术最明显的区别就是采用不同的密钥对信息进行加密和解密，每个用户同时拥有私有密钥SK和公开密钥PK两给密钥，且必须配对使用。概率加密、椭圆曲线密码、Rabin密码、RSA是常用的非对称加密算法。
3.结束语
作为电子商务系统的重要组成部分，电子商务支付系统的安全问题得到广泛关注，人们将研究安全方便的电子支付系统作为电子商务发展的首要任务。然而，电子安全支付系统是一个复杂的系统工程，我们必须通过实践不断总结，探究完善的措施。
参考文献
[1] 张贤;;电子商务安全问题[J];中国科技信息;2006年03期.
[2] 马波;中国电子商务信用体系模型及应用研究[D];北京交通大学;2008年.
[3] 杨运祥;安全电子交易模型及应用系统[D];湖南大学;2001年.
[4] 裴祥喜,孙炎.电子商务中电子支付安全探究[J].中国商贸,2011,（03）.
为了全面贯彻上级有关学生安全的文件精神，增强学校和家长的安全防患意识，多一分防范，少一分危险。确保学生的路途人身安全，维护正常教学秩序，特制定本项责任书:
1、本校为寄宿制学校，要求全体学生住校，如情况特殊，需要走读，必须向学校政教处提出申请，说明情况和原因，并签订本协议。走读学生要办理走读证，学生凭证并要求有家长的陪同才能出入校园。
2、家长经常教育子女遵守交通规则，行路靠右、靠边，不追车、不扒车，不骑电动车、摩托车，不在路上停留或打闹，不接触陌生人。
家长督促子女按时回家、到校，不到有危险的地方。子女在该回家的时候没有到家，家长必须立即查明情况，跟老师联系。
3、教育子女遇雷电交加的暴风雨、暴风雪天气，不在树下危险处避雨、雪、风。
4、暴风雨、暴风雪天气的早、午、晚子女回家、来校，家长必须全程接送。
5、家长应主动与班主任取得联系，积极配合学校搞好管理。
6、家长要教育子女服从学校的管理和教育，并做到以下几点： ①严格遵守学校各项规章制度。
②不迟到、不早退，不擅自离校，不滞留学校； ③不打架、不骂人、不欺骗老师及其家人，遇事不隐瞒、不谎报真情；
④上学和回家途中要注意交通安全，遇路口小心行走，防止意外事故发生。
7、在学生离校期间，走读生的个人行为、人身安全等一律由走读生本人及其家长负责。
8、走读生放学回家和上学途中不许进入游戏厅、录象厅、歌舞厅、网吧、饭店等营业性场所，途中不许打架斗殴、抽烟喝酒，违者按学校规定严肃处理。
9、本协议书由家长签字生效。一式两份，由学校保卫处保管。
10、本协议自 签订之日起生效，有效期为一学期。
走读学生家长签字;
班主任签字： 年级主任签字： 主管校长签字：
2018 年 9月
附：走读生基本信息：
学生姓名 ：
性别 ：
所在班级 ：
家庭住址
：
家长姓名 ：
在快速变化和不断变革的今天，男女老少都可能需要用到协议，签订协议能够保证双方合作愉快。拟起协议来就毫无头绪？下面是小编帮大家整理的学生外出安全协议书，仅供参考，希望能够帮助到大家。
学生外出安全协议书1特长生在校期间外出学习专业课，目的是提高专业水平，考入更好的大学。但是，学生离校后存在各种隐患。为了学生的安全和更好地学习，经老师与家长协商达成如下协议：
1、学生的监护人是学生的父母或依法确定的监护人，其监护关系不因学生的入学而转移给学校，学校与学生只是教育管理关系，家长和学校共同对学生进行安全教育和遵纪守法教育。
2、在学生自愿基础上，由家长送往培训中心学习，并非学校派出。
3、在外出学习期间，其学习管理安全，由培训中心负责，与学校无关。
4、学校外出学习中需要遵守培训中心的各项规章制度。
5、在学校外出学习期间，由于各种原因发生的危险事件。或者造成的人身伤害与学校无关。
6、学生离校后应注意安全，学习结束后必须立即返校，不能逗留玩耍。
7、每次出门前应提前请假，找班主任、学校领导签字。
8、学生在外学习期间应正常缴纳学杂费；学生在外学习期间学好专业课的同时，应做好文化课的复习；学生在外学习期间学分认定和纸质档案的整理由班主任负责。
学生本人签字____________ 学生家长签字____________
班主任签字____________
20xx年 月 日
学生外出安全协议书2甲方：（以下简称甲方）
乙方：（以下简称乙方）
为了提高学生、学生监护人的安全保护意识，强化学生、学生监护人纪律意识和法律意识，明确学生外出活动过程中学校和领队老师、学生的.安全责任，特制定协议如下：
一、甲方责任
1、领队老师代表甲方对乙方进行途中和活动过程中必要的安全教育。教育内容包括听从指挥、交通安全、食品安全、安全自救、遵纪守法增强防范意识等。
2、甲方将严格按照安全预案安排所有活动。
3、甲方负责为乙方购买外出活动期间的人身意外伤害保险。
二、乙方责任
1、本次活动均属学校、学生监护人和学生本人自愿参加。
1、教育参加活动学生积极接受安全教育，在外出参加活动期间必须严格遵守融智学院各种规章制度，一切活动在老师的指导之下进行，不盲目行动。
2、全体学生及其监护人都要遵守社会公德和法律法规，遵守活动地点安全管理的要求，个人不私自行动，不在无足够安全保障的情况下登危险的山或下江（或湖等）游玩，不做其他危险的行为等。
3、如有特殊原因欲退出此次活动，务必通知带队老师，经确认并联系其监护人认可后方可离开，自参与者声明退出时起，其一切法律和安全等责任自负。
4、偶遇侵害报警或寻求领队老师帮助。
6、乙方自行负责与学生监护人签订相关安全协议。
本协议一式两份，甲方和乙方各留一份，双方签字后生效。
本协议自签字之日起生效，有效期和学生在外出活动期间相对应。
甲方(盖章)：
乙方(盖章)：
年 月 日
学生外出安全协议书3甲方：xxx职业学院计算机系(以下简称甲方)
乙方：学生 身份证号码：(以下简称乙方)
为了确保实习的顺利进行，增强学生的安全意识，圆满完成实习任务，经双方协议如下：
一、甲方责任
1、甲方在参加实习前，对乙方进行交通安全、生产安全等教育。
2、甲方在实习期间不定期派老师了解学生实习情况，与实习单位进行协调沟通，进一步对学生进行安全教育。
二、乙方责任
1、乙方应认真履行实习期间的各项安全要求，严格遵守学校和用人单位的各种规章制度、安全操作规程，一切在师傅指导之下工作，严禁盲目擅动，严禁违规操作，确保安全。
2、乙方严禁在工作的时间内外出游玩，要严格遵守劳动纪律，确保自身安全，以防意外事故发生;严禁一切危险、违法活动;严禁进网吧、歌厅等与学生身份不符的场所，谨慎交友，注意自身防范。
3、乙方应与实习单位协商在实习期间签订用工合同，否则因未签订合同产生相关用工纠纷，甲方无需承担任何经济和法律责任。
三、违约责任
1、乙方属自主选择实习单位，如出现意外安全事故的由乙方自己负责处理。
2、如果乙方(学生)因违反本协议以及学校、用人单位的其它一切安全制度、安全条例、操作规程，由自身原因而引起的人身伤亡事故，由乙方自己承担全部责任。
3、乙方(学生)实习期间，确需中途离开单位或终止工作，必须提出书面申请、征得系部同意批准，并跟实习单位办理有关手续后方可离开。否则，由此引发的一切安全责任，由乙方承担。
四、其它约定
1、学生实习期指：xx年3月1日——xx年6月1日
2、学生应在“外出实习安全协议”发出之日起，10日内将协议由本人签字，家长签字，用书信形式将将签字原件发给本班班任处。
3、以上未尽事宜，视情双方协商处理。
本协议一式两份，系部和学生各留一份，双方签字后生效。
xxx职业学院计算机系(盖章)
学生签字： 本人电话： 年 月
家长签字： 家长电话： 年 月
【摘 要】随着信息技术的不断更新，3G移动通信系统已经为人们广泛使用，3G 移动通信系统网络安全问题也越来越受到人们的重视，可见，对3G移动通信系统的网络安全进行分析具有重要的意义，据此提出了一些具体的安全防范措施。
【关键词】3G移动通信系统；网络安全；防范措施
随着第三代移动通信（3G）网络技术的发展，移动终端功能的增强和移动业务应用内容的丰富，各种无线应用将极大地丰富人们的日常工作和生活，也将为国家信息化战略提供强大的技术支撑，网络安全问题就显得更加重要。
1.3G 移动通信系统及网络安全相关概述
3G移动通信系统即第三代移动通信技术，3G是英文the thirdgeneration的缩写。移动通信技术发展至今历经三次技术变革。3G的概念于1986年由国际电联正式提出，是将无线通信与互联网等新兴多媒体整合的新一代通信系统[1]。3G系统不仅满足了用户基本的通话需求，对于非语音业务如图像、视频交互，电子商务等，3G系统同样提供了优质业务的服务。
3G移动通信系统由于与互联网等多媒体通信结合，原本封闭的网络逐渐开放，一方面可以节省投资，另一方面便于业务升级，提供良好的服务。但与此同时3G移动通信系统的安全面临一定挑战。
构建3G系统的安全原则概括来说可做如下表述：建立在2G系统基础之上的3G系统要充分吸收构建2G系统的经验教训，对2G系统中可行有效的安全方法要继续使用，针对他的问题应加以修补，要全面保护3G系统，并且提供全部服务，包括新兴业务服务。3G系统需要达到的安全目标：保护用户及相关信息；保护相关网络的信息安全；明确加密算法；明确安全标准，便于大范围用户的之间的应用；确保安全系统可被升级，应对可能出现的新服务等。
2.影响3G移动通信系统网络安全的主要因素
3G移动通信系统的主要安全威胁来自网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问、非授权处理敏感数据、干扰或滥用网络服务，对用户和网络资源造成损失。
按照攻击的物理位置，对移动通信系统的安全威胁可分为对无线链路的威胁、对服务网络的威胁和对移动终端的威胁，其威胁方式主要有以下几种。（1）窃听：在无线链路或服务网内窃听用户数据、信令数据及控制数据；（2）伪装：伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务；（3）流量分析：主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地；（4）破坏数据完整性：修改、插入、重放、删除用户数据或信令数据以破坏数据完整性；（5）拒绝服务：在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输实现拒绝服务攻击；（6）否认：用户否认业务费用、业务数据来源及发送或接收到的其他用户数据，网络单元否认提供网络服务；（7）非授权访问服务： 用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问；（8）资源耗尽：通过使网络服务过载耗尽网络资源，使合法用户无法访问。当然，随着移动通信网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。
3.3G 移动通信系统网络存在的安全问题
由于传播方式以及传输信息的影响，移动通信系统网络所面临的安全威胁更加严重，移动通信系统为保证数据信息的有效传播，无线电讯号需要在传播过程中进行多角度、多方向传播，并且传播必须具有强大的穿透力，和有线网络相比，其信息遭受破坏的因素会更多。3G用户的通信信息安全面临更多的威胁，由于 3G网络提供了许多新的服务，业务范围不断增加，3G移动通信系统用户可以登入互联网，通过手机终端共享网络资源，所以，来自网络的安全威胁也影响着3G 移动通信系统网络用户的通信信息安全。
相比2G系统，3G移动通信系统更易受到网络安全的威胁。因为3G系统相比之前的 2G系统数据资源量巨大，并且网络信息也比较多，有些信息涉及到金钱利益等方面，因此，不法分子以及黑客就会寻找机会，导致网络安全受到威胁。另外，3G 移动通信系统的网络开放程度比较高，所以，也给黑客的攻击创造了许多的方便条件，还有，如果3G网络软件设置有缺陷，也可能导致3G系统产生漏洞，给3G 网络带来不安全因素，造成潜在安全威胁。
4.3G 移动通信系统的网络安全防范对策
4.1 3G移动通信系统网络安全的技术
接入网安全的实现由智能卡USIM卡保证，它在物理和逻辑上均属独立个体。未来各种不同媒体间的安全、无缝接入将是研究开发的重点。3G核心网正逐步向IP网过渡，新的安全问题也将涌现，互联网上较成熟安全技术同时也可应用于3G移动通信网络的安全防范。传输层的安全因为互联网的接入受到更为广泛的重视，其防范技术主要采用公钥加密算法，同时具有类似基于智能卡的设备。应用层安全主要是指运营商为用户提供语音与非语音服务时的安全保护机制。代码安全，在3G系统中可针对不同情况利用标准化工具包定制相应的代码，虽有安全机制的考虑，但是不法分子可以伪装代码对移动终端进行破坏，可通过建立信任域节点来保证代码应用的安全。
4.2 3G 移动通信系统的安全体系结构
3G系统安全体系结构中定义了三个不同层面上的五组安全特性，三个层面由高到低分别是：应用层、归属层/服务层和传输层；五组安全特性包括网络接入安全、网络域安全、用户域安全、应用域安全、安全特性的可视性及可配置能力。网络接入安全是指3G网络系统中的对无线网络的保护。其功能包括用户认证、网络认证、用户身份识别、机密性算法、对移动设备的认证、保护数据完整性、有效性等。网络域安全是指运营商间数据传输的安全性，其包括三个安全层次：密钥建立、密钥分配、通信安全。用户域安全主要指接入移动台的安全特性，具体包括两个层次：用户与USIM卡、USIM卡与终端。保证它们之间的正确认证以及信息传输链路的保护。应用域安全是指用户在操作相关应用程序时，与运营商之间的数据交换的安全性。USIM卡提供了添加新的应用程序的功能，所以要确保网络向USIM卡传输信息的安全。安全特性的可视性及可配置能力是指允许用户了解所应用的服务的安全性，以及自行设置的安全系数的功能。
4.3 3G移动通信系统网络安全的防范措施
首先，个人用户应加强安全意识，对于不明信息的接收要慎重；确保无线传输的对象是确定的安全对象；浏览、下载网络资源注意其安全性；安装杀毒软件等。其次，企业用户大力宣传3G系统相关的安全知识，建立完善的管理及监管制度。最后，电信运营商要从用户、信息传输过程及终端等各个方面保证自身及用户接入网络的安全性。手机等移动终端已渗入日常生活的各个方面，3G移动通信系统的网络的安全性影响更加深远，也将面临更多的挑战。
5.结语
3G系统的安全以第2代移动通信系统中的安全技术为基础，保留了在系统中被证明是必要和强大的安全功能，并且对系统中的安全弱点做了很大的改进，同时也考虑了安全的扩展性。网络安全问题是系统的一个重要问题，只有保证所提供业务的安全性，才能获得成功。系统的安全要提供新的安全措施来保证其所提供新业务的安全。
【参考文献】
[1]曾勇，舒燕梅.3G给信息安全带来前景[J].信息安全与通信保密，2009，21（4）：45-47.
[2]邓娟，蒋磊.3G网络时代移动电子商务安全浅析[J].电脑知识与技术，2009，16（6）：113-115.
1 IPSec协议体系结构
IPsec被设计成为能够为IPv4和IPv6提供可交互操作的高质量的基于IP层的加密的安全。IPSec包括认证头协议(AH)、封装安全载荷协议(ESP)、密钥管理协议(IKE)[2]和一些认证及加密算法等,主要用了8个RFC文档来定义[3]。其体系结构图如图1。
AH协议用来增加IP数据报的安全性。AH协议提供无连接的完整性、抗重放保护服务和数据源认证,不提供任何保密性服务。
ESP协议用于提高IP协议的安全性。ESP协议可为IP提供数据源验证、抗重放、数据完整性以及机密性等安全服务。
AH和ESP协议都支持两种使用模式:传输模式,隧道模式。传输模式只用于两台主机之间的安全通信,协议为高层提供基本的保护;只要IPSec双方有一方是安全网关或路由器,就必须使用隧道模式,协议使IP包通过隧道传输,隧道模式的特点是数据包最终目的地不是安全终点。
SA(Security Association,安全关联)是两个通信实体之间经协商建立起来的一种约定,包括保护数据包安全的安全协议(AH协议或者ESP协议)、转码方式、密钥及密钥的有效存在时间等。SA是构成IPSec的基础。
IKE是一种混合型协议,负责密钥的产生、分发与交换,它由SA和密钥管理协议(Internet Security Association Key Managemen Protocol,简称ISAKMP)以及两种密钥交换协议OAKLEY与SKEME组成。IKE创建在由ISAKMP定义的框架上,沿用了OAKLEY的密钥交换模式以及SKEME的共享和密钥更新技术,还定义了它自己的两种密钥交换方式:主要模式和积极模式。
2 AH安全性分析
AH由RFC2402定义,对IP层的数据使用密码学中的验证算法,AH所提供的安全保障完全依赖于它采用的认证算法,因此认证算法是实现IP安全的重要因素。这个验证算法是密码学中MAC(Message Authentication Codes)报文验证码算法,它将一段任意长度的报文和一个密钥作为输入,产生一个固定长度的称之为报文摘要的输出报文。常见的有MD5和DES。
AH在使用默认的算法(如MD5和DES)时不提供不可否认业务[4]。AH协议本身不提供业务流分析的安全保护,可能造成信息的泄露。IPSec机制抵抗拒绝服务攻击的机制不完善。
3 IKE协议分析及改进
3.1 IKE工作原理
IKE协议定义了密钥交换的两个阶段和Diffie-Hellman密钥交换密码组。第一阶段指两个ISAKMP实体建立一个安全、验证过的信道来进行通信。这被称为ISAKMP安全联盟(SA)。第一阶段通过“主模式”和“积极模式”(或“野蛮模式”)完成。“主模式”和“积极模式”只能在第一阶段中使用。主模式或积极模式中都允许四种不同的验证方法———数字签名,公共密钥加密的两种验证形式,或者共享密钥。
第二阶段指协商代表服务的安全联盟,这些服务可以是IPsec或任何其它需要密钥材料或者协商参数的服务。第二阶段通过一个“快速模式”来完成。
单个第一阶段协商可以用于多个第二阶段的协商。而单个第二阶段协商可以请求多个安全联盟。IKE第二阶段的安全性在很大程度上依赖于第一阶段密钥材料的安全性,因此文中仅就IKE第一阶段进行重点探讨。
3.2 IKE的消息交换
有两中基本方法可以用来建立经过验证密钥交换:主模式和积极模式。它们都通过短暂的Diffie-Hellman交换来产生经过验证的密钥材料。主模式必须要实现;积极模式最好也实现。
在主模式交换方式下,在发起者和响应者之间交换6条消息才可以建立IKE SA。前两个消息进行Cookie交换和协商策略,包括加密算法、散列算法及认证方法等;接着两个消息用于交换必要的辅助数据(如伪随机数Nonce)和Diffie_Hellman共享密钥;最后的两个消息认证身份信息和Diffie_Hellman交换。其内容由前4条消息建立的密码算法和密钥来保护。
积极模式是ISAKMP积极交换的实现,只用到主模式一半的消息。头两个消息协商策略,交换Diffie-Hellman公共值以及必要的辅助数据,还有身份。另外,第二个消息还要对响应者进行验证。第三个消息对发起者进行验证,并提供参与交换的证据。积极模式在安全联盟协商中有一定的局限性。当要利用IKE能协商大量属性的能力时,就需要使用主模式了。
以主模式共享密钥验证为例,探讨IKE的消息交换过程,如下:
其中HDR是每个IKE消息的ISAKMP通用头部。HDRj*表示对载荷加密。SAi和SAr分别表示协商的安全关联载荷。KE表示Diffie-Hellman的交换载荷。Ni和Nr是两者的随机数负载。IDii和IDir分别表示第一阶段发起者和响应者的身份负载。HASH_I和HASH_R分别表示发起者和响应者的认证散列。当第4步交换完成后,将产生最新的共享密阴SKEYID,它是后续所有密钥的建立基础。SKEYID=prf(预共享密钥,Ni|Nr)式中的prf为随机函数,通常是协商好的散列函数的一个HMAC版本。生成了SKEYID之后,可依次生成其余的密钥原料。
以及达成了用于保护通信的一致的策略。上面的值0,1,2由单个字节的值来代表。用于加密的密钥值根据具体的算法从SKEYID_e中衍生出来。式中g^xy是Diffie-Hellman的共享秘密;CKY_I,CKY_R分别是通信发起方和响应方的小甜饼。
前4条交换的消息都没有被认证,为了验证交换中的双方,最后两条消息通过发送HASH_I和HASH_R实现的。协议的发起者产生HASH_I,响应者产生HASH_R,其中:
经过6条消息的交换后发起者和响应者就分别建立了各自IKE SA,并在各自的IKE关联数据库IKE SADB中增加一项,它由〈CKY_I,CKY_R〉来标识。
3.3 IKE可能会遇到的攻击方式与改进方法
3.3.1 中间人攻击
中间人攻击是指通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间,这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机,使“中间人”能够与原始计算机建立活动连接并允许其读取或篡改传递的信息,然而两个原始计算机用户却认为他们是在互相通信,因而这种攻击方式并不很容易被发现。中间人攻击是一种很强的攻击方式,又称为主动攻击。
一种改进方法是适当修改HASH_I和HASH_R能够提前查出攻击者存在,节省交换的步数。
3.3.2 Do S攻击
DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,DoS攻击就是利用合理的服务请求来占用过多的服务资源,致使服务超载,使计算机或网络无法提供正常的服务。DOS攻击可分为两类:第一类攻击者发送伪造的请求包,Cookie主要用来防止这种攻击者。第二类攻击者在把沉重的计算代价强加给接收者。
对于第二类攻击的一个防止方法是增加发起者的计算量,减少响应者的计算量。这样当发起者发起拒绝服务攻击的话,耗费目标主机CPU资源的同时,攻击者自己的CPU资源也会被耗尽。因此,起到主动防御的目的。
3.3.3 重放攻击
所谓重放攻击就是攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的,主要用于身份认证过程。重放攻击会迫使系统被迫处理大量不必要的操作。
一种抗重放攻击攻击方法,通过对IKE消息包头的分析发现消息ID字段未使用,将IKE消息包头中的消息ID字段用作计数器来防止重放,与此同时用滑动窗口机制来配合,使IKE交换能够有效地抵御重放攻击的威胁。
4 结束语
IPsec是个极其复杂的混合协议,为网络带来安全性的同时,给理解和实践也带来很大困难。本文描述了Ipsec的体系结构,对IPsec的重要组成部分IKE进行了详细的探讨,包括IKE的工作原理、消息交换过程,对IKE可能受到的攻击进行了分析,并给出了相应的改进方式。Ipsec本身也在不断的完善和发展。Ipsec还有很多值得深入研究的地方。
摘要：该文阐述了IPSec体系结构,分析了IPSec协议的安全性,指出了IKE常遇到的攻击方式,总结了几个改进的方法。
关键词：IPSec,密钥交换协议,安全性
参考文献
[1]Kent S,Atkinson R.RFC2401:Security Architecture for the Internet Protocol,1998-11.
[2]Harkins D,Carrel D.RFC2409:The Internet Key Exchange(IKE)[Z].1998-11.
[3]范明钰,王光卫.网络安全协议理论与技术[M].北京:清华大学出版社,2009.
【学生交通安全协议书】推荐阅读：
交通安全学生12-28
小学生安全交通02-02
学生交通安全专题讲座07-20
学生交通安全反思心得09-19
学生交通安全活动总结01-09
学生交通安全温馨提示01-18
小学生交通安全公约06-19
大学生交通安全常识06-24
小学生交通安全儿歌07-12
小学生交通安全标语11-20
