幼儿园门卫安全保卫制度

幼儿园门卫安全保卫制度（精选6篇）

幼儿园门卫安全保卫制度 篇1

幼儿园门卫是幼儿园安全工作最重要的关口，是幼儿园正常教育教学秩序和师生生命财产安全的重要保障，提高门卫保安水平，特制定以下门卫安全保卫制度。

一、幼儿园门卫保安人员实行24小时值班制度。

二、幼儿园门卫保安人员必须严格执行学校会客制度；

1、上课期间，所有外来人员均不得进入校园；

2、特殊情况，需由门卫保安人员通报园长办公室（***）或主管人员（***）经同意后方可按规定进行登记后进入。

3、上级领导和相关部门来校检查工作，查验身份并登记后放行，门卫保安人员应该立即通知幼儿园园长办公室或主管人员。

4、家长到园联系老师，先在门卫室登记查验，由门卫保安人员通报老师确认后方可进入校园

5、校内所有教职工及家属凭出入证或工作证进出校门，校内居住教职工如有亲友拜访，由教职工本人到门卫室登记办理临时出入登记手续。

三、学校门卫保安人员应严控学生课间擅自离校，因特殊情况需出校门的学生应持班主任出具的“放行证”经家长（监护人）和保安签字后方可放行。

四、学校门口要严把货物、车辆进出关。货物出校门，需由

保安人员查验核实后予以放行。本校教职工及上级有关部门的机动车辆应指引其到指定停放区域停放，不占用公共通道。学校开展大型活动需由组织活动的部门及时告知门卫，做好车辆和人员进出校门的安排，确保安全。自行车进出校门时，必须下车推行。

五、学校门卫保安人员要确保到校的报刊、书信、资料、票据的及时准确发送，包裹单等要尽快通知本人签收，确保学校门卫室的通讯工具24小时处于正常待机状态。

六、学校门卫及保安人员要做好巡视工作，及时开关，特别要加强放学后、夜间、双休日和节假日的巡逻，禁止外来人员在此期间进入校园戏玩。一旦发生情况要及时向学校主管领导报告并迅速查明原因，如有需要必须积极保护现场，协助警方处理。

七、学生早晨到校、下午放学个特殊时段，门卫保安人员要加强门卫值勤，积极配合城管、派出所管理好校门秩序。

八、门卫保安人员要按学校规定管理和使用好学校监控设备，及时向校长办、行政办和德育处通报重要情况，提高学校安全保卫水平。

九、学校门卫保安人员必须按学校和保安公司规定上下班，不得迟到、早退，双休日、节假日必须在岗。特殊情况请假需写请假条，经幼儿园园长批准后待带班人员到达岗位后方可离岗。

《食品安全法》，保卫食品安全 篇2

民以食为天，食以安为先。6月1日从“食品卫生”到“食品安全”的转变，折射出了食品安全正在面临的危机，也彰显了我国进一步强化食品安全监管的决心和信心，是做好食品安全工作的新起点。新实施的《食品安全法》如何严守食品安全“关口”，对食品安全问题的整顿是否正在逐一落实?大部分人心里还都没有底。而我们能做的就是当遇到下面这些问题时，能勇敢地拿起这把刚刚铸就的剑，捍卫自己的权益!

1、假1赔10

《食品安全法》第九十六条规定：违反本法规定，造成人身，财产或者其他损害的，依法承担赔偿责任。生产不符合食品安全标准的食品或者销售明知是不符合食品安全标准的食品，消费者除要求赔偿损失外，还可以向生产者或者销售者要求支付价款10倍的赔偿金。

专家解读：新法将赔偿标准大大提高，加大了经营者的违法成本，起到震慑作用。在发生食品安全事故时，出问题的食品企业承担的责任，可能有民事的，行政的，也可能有刑事的。在企业能力有限的情况下，民事赔偿要首先获得满足，体现了对公民权利的保障。

适用案例：福寿螺致病事件，米猪肉，硫磺馒头

2、明星代言要担责

《食品安全法》第五十五条规定，社会团体或者其他组织，个人在虚假广告中向消费者推荐食品，使消费者的合法权益受到损害的，与食品生产经营者承担连带责任。

专家解读：当前食品安全、Ⅱ]题的始作俑者是食品生产者和经营者，但明星的虚假代言也起到推波助澜的作用。明星对虚假广告给消费者造成的损失承担连带责任于理公平，也有必要，对目前愈演愈烈的虚假广告起到遏制作用。

适用案例：邓婕，倪萍，伊能静代言问题奶粉事件

3、统一食品安全国家标准

《食品安全法》第三章共九条明确了统一制定食品安全国家标准的原则。要求国务院卫生行政部门对现行的食用农产品质量安全标准，食品卫生标准，食品质量标准等予以整合，统一公布为食品安全国家标准。

专家解读：目前我国食品标准散、乱、差、卫生标准、质量标准，国家标准等重复交叉，层次不清，部分标准老化，缺乏前瞻性。《食品安全法》从四个角度严格食品安全标准，即统一发布，动态调整，以人为本，鼓励企业制定严于，高于国家、地方标准的企业标准。

适用案例：蔬菜的高农药残留、立刻速溶茶风波

4、“问题食品”要召回

《食品安全法》第五十三条规定，国家建立食品召回制度。食品生产者发现其生产的食品不符合食品安全标准，应当立即停止生产，召回已经上市销售的食品，通知相关生产经营者和消费者，并记录召回和通知情况。

专家解读：实行食品召回制度，不仅要靠企业自觉，还要强调政府的责任，在企业不主动召回的情况下，政府要责令企业召回不合格食品。县级以上质量监督，工商行政管理，食品药品监督管理部门可以责令其召回或者停止经营。

通用案例：雀巢奶粉碘超标事件

5、食品免检成历史名词

《食品安全法》第六十条规定，食品安全监督管理部门对食品不得实施免检。县级以上质量监督，工商行政管理、食品药品监督管理部门应当对食品进行定期或者不定期的抽样检验。进行抽样检验，应当购买抽取的样品，不收取检验费和其他任何费用。

专家解读：现在出现安全问题的食品不少都是免检产品，为此，新法明确规定食品不得实施免检，将此前国务院废除免检的措施法制化。

适用案例：三鹿奶粉事件

6、禁用目录以外的任何添加剂

《食品安全法》从第四十三到第四十八条规范了食品添加剂的生产和应用，食品添加剂应当在技术上确有必要且经过风险评估证明安全可靠，方可列入允许使用的范围；不得在食品生产中使用食品添加剂以外的化学物质和其他可能危害人体健康的物质。

专家解读：食品添加剂就像一把“双刃剑”，一方面能改善食品品质，延长食品保存期，便于食品加工和增加食品营养成分，同时也可能带来危害。新法规定添加了食品添加剂目录以外的物质，哪怕是对人体无害，也是违法行为。

适用事件：奶粉、鸡蛋，大白兔奶糖含三聚氰胺，王老吉事件，“蒙牛”特仑苏添加0MP事件，苏丹红事件，瘦肉精中毒、含苯可乐，敌敌畏火腿

7、安全评价由“事后”提至“事前”

《食品安全法》第二章共七条规定了国家建立食品安全风险监测和评估制度，要求对食源性疾病，食品污染以及食品中的有害因素进行监测；对食品，食品添加剂中生物性、物理性和化学性危害进行风险评估。

专家解读：建立食品安全风险监测与评估制度是确保我国食品安全的基础性工程，意味着我国食品安全监管的重点由外在表面现象为主，深入到食品内在的安全因素，由被动的、亡羊补牢，事后处理的旧思路转变为主动的、源头治理，预防为主的新思路。这是一个很大的转变。

适用案例：“嗑药”多宝鱼，陈化粮事件，海南查获60吨问题大米

8、保健食品首次受监管

第五十一条规定：国家对声称具有特定保健功能的食品实行严格监管。有关监管部门应当依法履职、承担责任。具体管理办法由国务院规定。声称具有特定保健功能的食品不得对人体产生急性、亚急性或者慢性危害，其标签，说明书不得涉及疾病预防、治疗功能，内容必须真实，应当载明适宜人群，不适宜人群，功效成分或者标志性成分及其含量等；产品的功能和成分必须与标签、说明书相一致。

专家解读：这是保健食品首次被纳入监管范围，这给保健食品设定了必须遵守的“硬杠杠”。这个规定使保健食品的生产经营者在产品原料上有所忌惮，减少了消费者“进补不成反致病”的危险。

适用案例：新盖中盖，碧生源，太阳神等34种保健品上黑名单

美国：食品召回不含糊

在美国，只要产品被发现有缺陷，就要召回。汽车、电子产品如此，食品也如此。需要召回的食品一般分为三级。第一级的召回食品是可能严重危害消费者健康甚至导致死亡的食品，比如其中含有肉毒杆菌毒素或不知名的过敏源等；第二级是会造成暂时健康问题的危害较轻的食品；第三级则是不会危害健康的食品，比如贴错标签、瓶口未封紧等。

通常来说，食品召回是在国家部门的监督下，由生产商自愿执行的；由法院强制执行的情况很少见。由于食品召回制度深入人心，美国消费者对食品安全颇有信心。

法国：发现过期食品就关张

法国是世界农产品生产、消费和出口大国。法国在食品安全方面立法的最大特点就是全面而细致。1998年修订的《消费法》涵盖了食品生产全过程的每一个环节，对产品的标签、生产和分销渠道等进行了严格规定；《农村法》不仅规范了食品生产企业的卫生环境，而且规定了卫生检查的内容和产品质量标准，同时还提出了“从农田到餐桌”可追溯的概念。

有了标准，重在执行。在商店里判断食品是否过期的惟一标准就是看标签上的保质期，一旦店内有过期食品被检查部门发现，商店就得关张。

英国：食品部门权威高

2005年2月，英国食品标准局在官方网站上公布了一份通告：亨氏、联合利华等30家企业的产品中可能含有具有致癌性的工业染色剂苏丹红一号。随后，一场声势浩大的查禁“苏丹红一号”的行动席卷金球，英国食品标准局在中国公众中也因此赢得了不小知名度。

幼儿园门卫安全管理制度 篇3

xxx幼儿园门卫安全管理制度

为了维护正常的教学秩序，使学校师生财产免受破坏和损失，切实保障师生员工人身安全。特制定门卫保安制度：

1、学校门卫实行24小时值班制度，保安必须持证上岗。

2、值班人员必须严守岗位，认真履行值班制度，克尽职守，不得擅自离开岗位，做个人私事。

3、做好来访人员登记和验证。来访人员进校园必须先征询被访者的同意，经验证登记挂牌后方可入内。参观来访人员须出示介绍信或有关证件。未经允许外来人员不得随意出学校，更不准以任何借口无理取闹，影响教学，对那些不听劝告、寻衅滋事分子，应主动报警，破坏学校教学秩序人员要依法严惩。

4、外来机动车辆未经许可不得进入学校，应到规定位置停放。

5、严禁各种商贩进入校园或在校门口摆摊叫卖。

6、本园家长接送幼儿，需凭幼儿园发放的接送卡进出幼儿园，不在正常时间段接幼儿同时需做好接领幼儿登记，严防孩子走失。

7、早晚接送幼儿的时间段开启幼儿园大门，其余时间关闭幼儿园大门。

8、负责园内及周边安全防范工作，每天做好幼儿园的早中晚巡视工作，发现各种不安全隐患，采取处理措施及时处理。不能处理的，及时上报幼儿园安全领导小组并向有关部门报告。

9、熟悉火警，急救等紧急措施，发生事故及时报告。

幼儿园门卫安全管理制度范例二

xxx幼儿园门卫安全管理制度

1、门卫人员必须时刻提高警惕，严防不法分子混入幼儿园进行犯罪活动。

2、来人、来客均须办理登记、会客手续，门卫人员应认真查验来人的合法身份证件，无身份证件、未经园方同意不得进入幼儿园。

3、任何人从幼儿园内携带物资出门，应主动出示出门证件，否则门卫人员有权查问、查看。对可疑物资可以暂时扣留，及时报告园方处理。

5、严禁小摊小贩进入校园卖东西。

6、门卫人员昼夜做好校内巡逻工作，及时检查办公室、活动室的门锁、用电设备是否关闭等。

8、门卫人员上岗前，须由幼儿园进行岗前培训，合格后方可上岗。适当时间，安排参加上级相关部门组织的业务培训。

安全保卫及门卫值班工作职责报告 篇4

1、负责全校的安全保卫工作，维持校园内正常的教学、生活秩序，做好安全防范工作。

2、门卫值班人员负责大门口值勤及巡视校园，按规定开关大门.3、上学期间，禁止学生出校门，禁止无关人员尤其是推销人员进入校园，（特殊情况例外）。

4、负责维持校门口秩序，禁止在大门口两边摆摊设点，负责校门口清洁卫生。

5、建立住校人员户籍，建立暂住人口登记制度，做好来校来访人员和留宿人员的登记注销工作。

6、积极协助有关部门做好校内治安案件的调查侦破工作。

7、指挥一切车辆进入校园，看管好停车棚内的车辆，按规定时间开锁停车棚的门。

8、按时上下班，保证人不离岗，做到一天24小时有人在岗，维持好学校治安，确保一方平安。

保安人员工作职责

1、保安人员必须忠于职守，全身心做好安全工作。严格审查进出人员，制止各种违纪违法的不良行为，如发现异常情况应及时向有关部门反映。

2、保安门卫人员必须按时上、下班，遵守交接班制度做到岗不离人，人不离岗。

3、保安门卫人员上班必须着装整齐，注意仪表和言行举止，接待来宾做到彬彬有礼，对违纪行为要及时制止和处理，对外来办事人员，必须查验有关证件进行来访登记，电话联系办事部门，同意方可进入。

4、打扫周围的环境卫生，保持室内干净，严禁堆放与门卫无关的物品。

5、学校公共财产及贵重物品出外要按门卫管理制度执行。

6、完成领导交办的其它工作。

校园车辆管理规定

近年来，随着学校规模的扩大以及对外往来的增多,进入校园的公务车辆和教职工的私家车辆不断增多,各类车辆频繁进出,给校园管理带来了压力。为维护校园良好的教学秩序、生活秩序、保障师生员工人身安全和国家财产安全，减少各类事故发生，营建良好的校园环境和停车秩序，根据有关规定，结合我校实际，制订本制度：

一、车辆进出

1、所有进入校门的机动车辆必须减速缓行，进出大门应主动停车接受门卫查验，经同意方可进出。

2、无牌无证车辆严禁进入校园。学生在校期间严禁送货车辆及垃圾清运车辆进出，无特殊情况运动场严禁机动车进入。

3、学生上、下学前后15分钟内，学生上、下课人流高峰时，严禁机动车进入校园。

4、凡参加在校内举办的各种会议或活动的外单位车辆，由主办单位提前一天通知总务处，经同意后由总务处通知门卫放行。

5、车辆载物出门，应主动停车接受门卫查验并做好登记后放行。

6、特种车辆（公安、消防、救护、抢险）进出校门门卫要主动疏导，确保通行。

二、车辆行驶

1、车辆进入校园后，禁止鸣号，行驶时速不得超过15公里/小时；严禁超车，严禁与学生争道。

2、严禁在校园内无证驾车，练车和试刹车。

3、各种机动车辆不得在禁行区域内行驶（特种车辆除外）。

三、车辆停放

1、机动车辆须停放在规定的停车点，严禁在禁行区域和道路上乱停乱放。

2、车辆停放时，须拉紧手刹、关闭电路、锁好门窗以保安全。

3、距离校门、路口、10米内禁止停放各种车辆，确保通道的畅通。

4、外单位车辆不得在校内停放过夜，特殊情况须经总务处批准。

四、非机动车辆的管理

1、进出校门的非机动车必须证照齐全、手续完备。

2、进出校门时，须下车推行，载物出门时，应主动接受门卫查验并做好登记后放行。

3、校园内禁止骑车带人（学龄前儿童除外），不准双手脱把或手中持物；不准扶身并骑，互相追逐或曲折竞驶。

4、所有非机动车应停放在自行车棚或划定的停车线区域内有序停放，严禁乱停乱放。

五、管理办法

1、进出校园的车辆，应自觉服从管理，凡违反本规定或造成交通事故的，按规定追究当事人的责任，违反交通法规造成后果的，由公安部门按交通法规有关条款处罚，情节严重的直至追究刑事责任。

2、在校园内行驶的车辆，造成对学生伤害的负主要责任，并按有关规定进行经济赔偿。

3、对无牌无证，或擅自进入校园以及在禁止通行区域内行驶停放的各种车辆，除教育批评外，立即对其驱逐出校。对停车走人，无视校园规定的，加锁暂扣，等待处理。

4、加强门卫查验和校园内的巡逻督查，对违规和未通过公安机关年检的车辆禁止进入校园。

5、保卫工作人员负责检查校园内的非机动车，对无牌照的车辆一律予以扣留，上交公安机关处理。

6、对违反规定不服从管理者，必须学习校内车辆管理规定后方可领取车辆，严重违规者除学习规定外，并交公安机关处理。

六、附则

1、此规定适合一切进出校园的车辆。

2、此规定由学校总务处负责解释并执行；

3、本规定自2008年11月1日起执行，此前与本规定相抵触者，一律按本规定执行。

思茅第一小学

2010年11月

突发事件报告制度

为维护学校的安定，确保学校正常的教育教学秩序，使得出现的一些紧急事故能得到及时、妥善地处理。特制订此报告制度。

一、可能出现的紧急事件：

1、学生无故缺课；

2、学生未经允可擅自离校；

3、学生未按规定时间返校的；

4、学生请假离校，但已过请假期限而未返校；

5、学生在校时出现特异状况，如：疾病、受伤、情绪不稳定等；

6、学生出现违纪事件，如：进“不宜”场所、偷窃、敲诈、打架斗殴等；

7、学生损坏公物；

8、有校外人员进校寻衅闹事；

9、学校财物失窃；

10、校舍有安全隐患；

11、发现学生拥挤踩踏、交通、火险、漏电、中毒等事故；

12、上课时间课任教师不在班；

13、教职工有体罚或变相体罚现象。

二、报告形式及采取的措施：

1、发现上述1—2条的，发现者需第一时间向相关班主任（或跟班教师）或当日值班领导报告，并及时组织人员查找该生缺课、不到、离校的原因；情况严重的需立即向教导处报告；如果经3小时，查找仍无线索的，由班主任将事故情况报告校长。

2、发现上述第3、4条的，发现者需立即报告相关班主任，班主任应立即联系该生家长，了解该生未返校的原因，如原因不明且过12小时仍未返校的，应立即向教导处和校长室报告，并将有关情况进行书面记录。

3、发现上述第5条的，发现者需第一时间报告相关班主任并及时采取必要措施；如果情况严重的，重的，需第一时间报告教导处和校长室，学校立即启动突发事故紧急处置预案。

4、发现上述第6条的，发现者应立即上前制止并报告相关班主任，事态严重的需立即报告教导处。

5、发现上述第7条的，发现者应立即报告总务处，总务处应立即对事件进行处理。

6、发现上述第8条的，发现者应第一时间向教导处报告，事态严重的，应立即向公安机关报告。

7、发现上述第9条的，发现者应立即向总务处报告，并报告校长知晓；失窃严重的，立即向公安机关报告。

8、发现上述第10条的，发现者应立即向总务处报告，总务处应立即对相关校舍进行全面的安全检查，拟定整改措施，尽快落实整改，并将情况以书面形式报告校长。

9、发现上述第11条的，发现者应立即向教务处和总务处报告；如事故重大的，应第一时间向校长报告，并启动突发事故紧急处置预案。

10、发现上述第12条的，发现者应立即向教导处报告，教导处应及时安排人员到班，并将情况记录在案。

11、发现上述第13条的，发现者应立即向校长室报告。

三、附则：

突发事故发生，如因延报或不报而产生严重后果的，将追究有关人员责任。

思茅一小

政教处与门卫安全保卫工作责任状 篇5

一、门卫安保人员工作职责：

1、认真学习有关法律和治保常识，严格执行学校各项规章制度，积极维护校

内秩序，服从学校领导管理，听从指挥，有令即行，有禁就止，做好保卫工作。

2、定时启闭校门，学生在上课时因特殊情况外出，必须验收政教处或班主任签发的出校证。

3、严格控制外来车辆进校行驶或停放，自行车、摩托车进出校门应自动下车推行，对违章行为予以批评教育。认真做好师生车辆的停放整理工作。

4、严格控制外来人员进入校园，对来校有事人员要热情接待，问清来意，电话与相关部门联系，并填写来客登记单。严格防止个体商贩进校销售物品或在校门口设摊叫卖。严格防止生人进校滋扰，发现扰乱学校治安的现象要挺身而出，并及时报告学校领导，确保学校秩序正常。

5、放学巡视校园，发现异常情况及时报告。

6、坚守岗位，不擅离职守。有事不能上班要及时请假调班。

7、完成学校布置的有关其它任务。

8、如违反以上条例造成责任事故追究当班人员责任。

政教处：

门卫：

永和中学

物联网安全保卫战 篇6

物联网被称为继计算机、Internet之后,世界信息产业的第三次浪潮。在高歌猛进的同时,物联网背后隐藏的安全危机正日渐显现。同TCP/IP网络一样,物联网同样面临网络的可管、可控以及服务质量等一系列问题,并且有过之而无不及。如果这些问题不能得到很好的解决,或者说没有很好的解决办法,就将会在很大程度上制约物联网的进一步发展。因为网络是存在安全隐患的,更何况分布随机的传感网络、无处不在的无线网络,更是为各种网络攻击提供了广阔的土壤,安全隐患更加严峻,如果处理不好,整个国家的经济和安全都将面临威胁。

物联网的“网”

物联网是TCP/IP网络的延续和扩展,将网络的用户端延伸和扩展到任何物与物之间,是一种新型的信息传输和交换形态,物联网时代又称为后IP时代。目前,学术界公认“物联网是一个由感知层、网络层和应用层共同构成的大规模信息系统”,其核心结构主要包括:感知层,如智能卡、RFID电子标签、传感器网络等,其主要作用是采集各种信息;网络层,如三网融合的计算机、Internet、无线网络、固网等, 其主要作用是负责信息交换和通信;应用层,主要负责信息的分析处理、控制决策,以便实现用户定制的智能化应用和服务,从而最终实现物与物、人与物的相联,构造一个覆盖世界上万事万物的“Internet of things”。

物联网感知层的关键技术包括RFID技术、红外感应器、全球定位系统、激光扫描器、传感网技术等,这些技术是智能信息传感设备的技术基础。网络及管理层的关键技术包括云计算、4G技术、SOA等。安置在动物、植物、机器和物品上的电子智能介质产生的数字信号可随时随地通过无线网络传送信息,云计算技术的运用,使数以亿计的各类物品的实时动态管理成为可能。从物联网的体系结构而言,物联网体现的是融合,而不论它的基础架构是采用无线传感网络还是什么别的网络基础设施。

物联网的真正价值在于网,而不在于物。因为在于网,所以复杂。目前物联网感知层的技术相对比较成熟,在各行各业已有比较成功的应用,但是如果感知的信息没有一个庞大的网络体系对它们进行管理和整合,就谈不上深入的应用,这样的网络就没有意义。要构建一个这样的堪称复杂巨系统的网络平台,实现业务的综合管理、信息的融合析取及分门别类、数据的有指导性的传输和交互等等,它的复杂性、艰难性是可想而知的。

物联网的安全威胁

物联网面临哪些重要的安全威胁?与传统互联网面临的安全威胁有哪些不同?对这个问题的讨论,我们以感知层是传感网、RFID为例进行展开。

首先,传感网络是一个存在严重不确定性因素的环境。广泛存在的传感智能节点本质上就是监测和控制网络上的各种设备,它们监测网络的不同内容、提供各种不同格式的事件数据来表征网络系统当前的状态。然而,这些传感智能节点又是一个外来入侵的最佳场所。从这个角度而言,物联网感知层的数据非常复杂,数据间存在着频繁的冲突与合作,具有很强的冗余性和互补性,且是海量数据。它具有很强的实时性特征,同时又是多源异构型数据。因此,相对于传统的TCP/IP网络技术而言,所有的网络监控措施、防御技术不仅面临结构更复杂的网络数据,同时又有更高的实时性要求,在网络技术、网络安全和其他相关学科领域面前都将是一个新的课题、新的挑战。

其次,当物联网感知层主要采用RFID技术时,嵌入了RFID芯片的物品不仅能方便地被物品主人所感知,同时其他人也能进行感知。特别是当这种被感知的信息通过无线网络平台进行传输时,信息的安全性相当脆弱。如何在感知、传输、应用过程中提供一套强大的安全体系作保障,是一个难题。

同样,在物联网的传输层和应用层也存在一系列的安全隐患,亟待出现相对应的、高效的安全防范策略和技术。只是在这两层可以借鉴TCP/IP网络已有技术的地方比较多一些,与传统的网络对抗相互交叉。

总之,物联网的安全必须引起各阶层的高度重视。

从物联网的体系结构而言,物联网除了面对传统TCP/IP网络、无线网络和移动通信网络等传统网络安全问题之外,还存在着大量自身的特殊安全问题,并且这些特殊性大多来自感知层。我们认为物联网的感知层面临的主要威胁有以下几方面:

1.安全隐私

如射频识别技术被用于物联网系统时,RFID标签被嵌入任何物品中,比如人们的日常生活用品中,而用品的拥有者不一定能觉察,从而导致用品的拥有者不受控制地被扫描、定位和追踪,这不仅涉及到技术问题,而且还将涉及到法律问题。

2.智能感知节点的自身安全问题

即物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成一些复杂、危险和机械的工作,所以物联网机器/感知节点多数部署在无人监控的场景中。那么攻击者就可以轻易地接触到这些设备,从而对它们造成破坏,甚至通过本地操作更换机器的软硬件。

3.假冒攻击

由于智能传感终端、RFID电子标签相对于传统TCP/IP网络而言是“裸露”在攻击者的眼皮底下的,再加上传输平台是在一定范围内“暴露”在空中的,“窜扰”在传感网络领域显得非常频繁、并且容易。所以,传感器网络中的假冒攻击是一种主动攻击形式,它极大地威胁着传感器节点间的协同工作。

4.数据驱动攻击

数据驱动攻击是通过向某个程序或应用发送数据,以产生非预期结果的攻击,通常为攻击者提供访问目标系统的权限。数据驱动攻击分为缓冲区溢出攻击、格式化字符串攻击、输入验证攻击、同步漏洞攻击、信任漏洞攻击等。通常向传感网络中的汇聚节点实施缓冲区溢出攻击是非常容易的。

5.恶意代码攻击

恶意程序在无线网络环境和传感网络环境中有无穷多的入口。一旦入侵成功,之后通过网络传播就变得非常容易。它的传播性、隐蔽性、破坏性等相比TCP/IP网络而言更加难以防范,如类似于蠕虫这样的恶意代码,本身又不需要寄生文件,在这样的环境中检测和清除这样的恶意代码将很困难。

6.拒绝服务

这种攻击方式多数会发生在感知层安全与核心网络的衔接之处。由于物联网中节点数量庞大,且以集群方式存在,因此在数据传播时,大量节点的数据传输需求会导致网络拥塞,产生拒绝服务攻击。

7.物联网业务的安全问题

由于物联网节点无人值守,并且有可能是动态的,所以如何对物联网设备进行远程签约信息和业务信息配置就成了难题。另外,现有通信网络的安全架构都是从人与人之间的通信需求出发的,不一定适合以机器与机器之间的通信为需求的物联网络。使用现有的网络安全机制会割裂物联网机器间的逻辑关系。

8.信息安全问题

感知节点通常情况下功能单一、能量有限,使得它们无法拥有复杂的安全保护能力,而感知层的网络节点多种多样,所采集的数据、传输的信息和消息也没有特定的标准,所以无法提供统一的安全保护体系。

9.传输层和应用层的安全隐患

在物联网络的传输层和应用层将面临现有TCP/IP网络的所有安全问题,同时还因为物联网在感知层所采集的数据格式多样,来自各种各样感知节点的数据是海量的、并且是多源异构数据,带来的网络安全问题将更加复杂。

打响安全保卫战

由于国家和地方政府的推动,当前物联网正在加速发展,物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求,考虑怎么样用现有机制和技术手段来解决物联网面临的安全问题,目前是当务之急。

由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等,因此现有网络安全体系中的大部分机制仍然可以适用于物联网,并能够提供一定的安全性,如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。

可以认为,物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法,这套比较完整的方法,不能原样照搬到物联网领域,而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全知识。

1.物联网中的加密机制

密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式:点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看,不论是点点加密还是端端加密,实现起来都有困难,因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU,而且还要消耗节点的能量。因此,在物联网中实现加密机制原则上有可能,但是技术实施上难度大。

2.节点的认证机制

认证机制是指通信的数据接收方能够确认数据发送方的真实身份,以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看,感知层的认证机制非常有必要。身份认证是确保节点的身份信息,加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。

PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施,是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础,是物联网环境下保障信息安全的重要方案。

3.访问控制技术

访问控制在物联网环境下被赋予了新的内涵,从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权,有限制的分配、交互共享数据,在机器与机器之间将变得更加复杂。

4.态势分析及其他

网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。

深入研究这一领域的科学问题,从理论到实践意义上来讲都非常值得期待,因为同传统的TCP/IP网络相比,传感网络领域的态势感知与评估被赋予了新的研究内涵,不单仅仅是网络安全一方面的问题,还涉及到传感网络体系结构本身的问题,如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以,在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义,已经从网络安全延伸到了网络正常运行状态的监控;另外,传感网络结构更加复杂,网络数据是多源的、异构的,网络数据具有很强的互补性和冗余性,具有很强的实时性。