住宿生安全协议

住宿生安全协议（16篇）

1.住宿生安全协议 篇一

XX学校住宿生安全协议书

为了切实加强在校寄宿制学生的管理，确保住宿生身心安全有保障，创设一种使得住宿生学习生活井然有序的良好氛围，形成对住宿生齐抓共管的良好局面，更好的明确界定住宿生的安全职责，特签定本协议。

一、学校职责

1、学校需按国家要求标准（即《示范性宿舍标准》）为学生提供安全合理的寝室、床位、卫生间、照明灯具、消防设备、饮水设施、安全门、疏散门等相关设施设备，以满足学生住宿的需求。

2、建立健全宿舍管理的各种规章制度，使得管理有章可循。

3、宿管教师职责主要是负责住宿生的舍务管理及要求，安全教育，卫生管理等，教育指导检查督促住宿生贯彻落实舍务管理的各项规章制度，执行情况，违规记录处理。

二、家长（或监护人）职责

1、家长（或监护人）要配合学校教育子女，使得住宿期间严格执行舍务管理的各项规章制度，爱护宿舍的一切设施设备，故意损坏按价赔偿。

2、家长（或监护人）要按学校规定的作息时间按时接送住宿生，否则出现一切后果责任自负。

3、家长必须保障住宿生在校期间的各种学习生活用品，以满足学生的需求。

4、住宿生在寝期间临时突发病情，宿管教师及时通知后，家长必须及时采取救治措施，否则耽误救治后果自负。

三、住宿生义务。

1、住宿生必须严格遵守学校及宿舍的各项规章制度，不经批准擅自离寝、就寝后扰乱寝室人员、不按要求搞好舍务、出现盗窃行为等，经三次（含三次）教育不改者取消住宿资格。

2、严禁在宿舍期间乱跑打闹、串寝、串床、翻爬门窗，否则出现意外事故责任自负。

3、严禁住宿生在宿舍吸烟、酗酒、赌博，引入校外或非住宿人员。

4、凡住宿生都有值日义务，保护环境清洁责任，按宿管教师安排认真值日。

5、倡导团结友爱互帮互助杜绝以大欺小以强欺弱，逼要零钱或索要零食，否则一旦查实要加倍赔偿。

6、住宿生遇有特殊情况不能住校就寝时必须向班主任和宿管教师请假，否则出现一切后果责任自负。

四、本协议自签订之日起生效。（此协议不准代签，代签后果自负）

年级 班 住宿生签字： 家长签字：

班主任签字： 校长签字：

年 月 日

2.住宿生安全协议 篇二

随着计算机网络的开放性、共享性和互连程度的增强, 特别是现代网络技术和Internet的飞速发展, 以及全球信息化、网络化进程的不断推进, 在Internet及其他网络上运行的应用和提供的服务越来越多, 所以网络的安全问题也变得越来越突出。网络安全问题已成为关乎国家安全、军队存亡、战争胜败的重要问题。

网络安全, 其实质就是指网络信息系统的安全, 网络安全问题是现代信息安全所要研究和解决的主要问题, 也是近几年信息安全领域探讨和研究的热点问题。随着计算机网络的发展, 网络安全的概念也在不断发展。

一、网络安全与安全协议发展

20世纪80年代, 随着个人计算机、局域网的出现和发展, 以及数据库技术的推广应用, 网络应用的目的开始由资源共享走向信息共享, 信息系统的体系结构以客户—服务器 (client/server) 结构为主, 网络通信属于“人—机器”的通信类型, 这时的安全需求是需要提供对系统用户身份的认证、授权与访问控制。另外, 当时的通信协议依据功能和过程的分工划分, 成为层次形式的协议, 传输层协议至少具有连接管理、差错控制和流量控制等协议机制, 保证数据的准确和顺序, 因此, 对网络的安全保护开始着手从协议考虑, 因此, 这个时期的信息安全是面向协议、面向用户的。

20世纪90年代, 随着互联网的普及和发展, 高性能多媒体计算机和基于光纤传输的高速网络把网络应用带入一个飞速发展的新阶段。在传统的资源共享和信息共享的基础上, 出现了面向知识共享的新型网络应用, “人—人”的通信是其最为显著的特征, 其中具有代表性的就是协同计算、网络会议系统和网络即时通信。不可否认性、可服务性以及基于内容的个人隐私、网络环境的知识产权保护等面向用户的安全需求, 在知识共享时期变得更加突出;随着信息化进程的不断推进, 系统的可生存、可恢复、可再生等高可用性要求和可控性要求越来越迫切, 因此, 这个时期的信息安全为面向数据、面向用户的安全属性赋予了新的内涵, 同时更加强调面向系统的安全属性。

所以, 可以从面向数据、面向用户和面向系统等方面理解信息安全。面向数据的安全概念:保护信息的机密性、完整性、可用性和可控性。

面向用户的安全概念:实现对实体的认证、授权、访问控制、不可否认性和可服务性以及基于内容的个人隐私、知识产权保护等。

面向系统的安全概念:保证信息系统的可用性、可控性、可恢复性、可再生性、可生存性。

面向数据与面向用户网络安全概念的结合就是网络安全体系结构中的安全服务, 而这些安全服务又要依靠加密、数字签名、访问控制、数据完整性、安全审计、灾难恢复、病毒防护、防黑客入侵等安全机制和措施加以实现。从历史的、人网大系统的概念出发, 现代的信息安全涉及个人权益、企业生存、金融风险防范、社会稳定和国家的安全。它是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全以及公共、国家信息安全的总和。

二、密码和安全协议

网络安全研究的对象是计算机网络, 计算机网络以通信为手段来达到资源共享的目的, 而只有依靠协议才能实现通信。因此, 在网络环境和分布计算环境中, 通信协议起着至关重要的作用。

安全协议又称为密码协议、安全通信协议, 是实现信息安全交换和某种安全目的的通信协议。用于计算机网络的安全协议又称为网络安全通信协议, 是网络安全体系结构中的核心问题之一。它是将密码技术应用于网络安全系统的纽带, 是确保网络信息系统安全的关键。

安全协议是否存在安全漏洞即是否完备成为它能否提供网络安全保障的关键, 安全协议的安全性不仅依赖于所采用的密码算法强度, 而且与算法的应用环境 (通信行为的规则和格式) 密切相关。一个不安全的安全协议可以使入侵者不用攻破密码而得到信息或产生假冒。

因此, “密码和安全协议是网络安全的核心”已成为网络及信息安全界的共识。研究网络安全通信协议及其完备性是网络安全这个问题的关键所在。采用各种技术手段或方法设计安全协议并分析其安全性已是人们研究的重要课题之一。

三、小结

应用于对网络系统进行高安全级别评测, 发现系统的安全性隐患, 提高系统的安全防护能力。安全协议的安全性评测是网络安全系统评测的核心, 人工进行协议分析的难度和代价是非常高的, 而且分析结果往往不可靠, 特别是高级别安全性系统, 必须经过形式化验证以保证其安全性, 然而, 看似简单的安全协议往往隐藏着难以察觉的缺陷, 其理论研究和关键技术中尚有许多国际上未解难题, 挑战性很强, 研究和技术难度很大, 导致国际上学术研究和有效的系统开发艰难, 以至于目前国内外缺乏高效、实用的形式化验证工具, 尤其国内此前尚未研制出可用的安全协议形式化验证系统。项目成果应用于检验、评估和测试安全协议的安全性, 不仅可提高安全协议分析效率, 而且更重要的是确保分析结果的可靠性, 为安全协议的安全性评测提供了重要的科学依据, 对发现网络未知的安全隐患, 保障网络安全系统的高度安全性发挥了重要作用。

3.酒店住宿安全秘籍 篇三

安全五行之“土”

——选择酒店与房间

了解所处酒店的地理位置，是紧邻主干道，还是位于狭小的胡同当中?四周环境相对密闭，还是畅通?一般来说，酒店所处环境的交通越便利，消防安全就越是有保障。

上网搜索该酒店过往是否发生过消防安全事故，或者发生事故时，酒店的应急措施是否迅捷有效。这在一定程度上反映了一个酒店的消防安全意识以及相关的预防措施。

向酒店的人员咨询其使用的设备与用品的消防安全检测认证情况。看是否选购的是经过如UL这样的权威第三方检测机构认证。要知道，UL是第一家制定床垫可燃性标准的认证机构。

入住房间，请先花2分钟仔细浏览门后贴有的楼层平面图，熟悉消防安全通道的位置，万一事故发生，可以在第一时间找到最安全的出路。

安全五行之“金”

——贵重物品妥善存放

出门在外，我们往往随身携带了现金、身份证、护照、银行卡等贵重物品。然而，“贵重”并不意味着要把它们都放到酒店的保险箱里，严守妥善而平衡的保管之道。

除非确有必要，一般不要将所有的现金携带在身上。将备用金和登记入住时的预授权或者押金凭证存放在酒店提供的保险箱中，以防丢失。

随身携带一张带密码的银行卡，特别是有取现功能的银行卡。另外，钱包中应该还装着身份证等重要证件。入睡前，将钱包放在枕头底下，一旦有消防突发事件发生，可以第一时间携带钱包，尽速撤离。

安全五行之“火”

——用电明火须当心

有些酒店，电压并不稳定。外出时，切忌将手机等物品留在房间内继续充电，以防电压突然急剧升高，电池过热引起火灾。

浴室是酒店房间里相对潮湿的一个小环境，勿将这里专供电动剃须刀和电吹风使用的插座用来为其他电器充电，以防电器在潮湿环境中出现漏电。

安全五行之“木”

——“干柴”莫近“烈火”

在床上抽烟，神经容易松弛，而且大多数时候，香烟会更容易在你的视线之外，如果碰巧它和床单发生了一次悠长而暧昧的“深吻”，后果不堪设想……

烟灰缸里可以事先盛上一点水，这样能第一时间完全熄灭被遗弃在烟灰缸里“热情”，切忌在烟灰缸里丢弃其他的易燃物。

请勿将烟蒂直接丢弃在垃圾袋中，万一尚未完全熄灭的烟蒂遇上垃圾袋中的其他易燃物，其“火爆”脾气一触即发……

安全五行之“水”

——紧急疏散如“水”静

万一遇到事故，首先要克服惊慌。千万不能因整理行李和贵重物品延误宝贵的逃生时间，带上放在枕头下的钱包，第一时间通过防火通道逃生。

若身处高层建筑，不要盲目从窗口往下跳。当被大火困在房内无法脱身时，应设法利用颜色鲜艳的衣物、毛巾等物向救援人员发出求救信号，耐心等待救援。

4.校外住宿生安全管理协议书 篇四

甲方：

乙方：学生家长

学校为学生校内安排了住宿，但乙方学生由于身体有病或其它特殊原因，需校外住宿，经双方协商，签订如下协议：

1、乙方必须亲自考察学生住宿地点，确认安全后方可让学生住宿。

2、乙方必须和店主签订《学生安全管理责任书》，明确各自的职责和责任。

3、乙方要经常教育自己的子女注意人身安全、交通安全、饮食安全、财物安全等，养成良好的生活习惯，保持好住宿处卫生的清洁。

4、乙方要主动配合店主，有效监控学生在校外住宿的一切活动。

5.外出住宿安全协议 篇五

为了确保实习生在医院实习期间的人身、财产安全，根据医院有关规定，实习生实习期间应住在医院提供的实习生楼内，不得外出住宿。确因个人原因，需外出住宿者，由本人提出申请，经医院科教科批准，方可在外住宿，且必须签定本安全协议书：

1.实习生在外住宿期间所发生的人身财产安全问题由实习生本人自行负责，医院将不承担任何责任。

2.实习生不得迟到早退，每晚应准时到实习科室进行晚自习。

3.不准在住房内打架斗殴、聚众赌博及传播、观看淫秽书刊或音像。4.应妥善保管好自己的财物，暂时不用的钱应存入储蓄所，房间钥匙和柜子钥匙轻易不要交给他人。

5.要有防火、防盗、防意外事故的“三防”意识，如发现有可疑人或事以及不安全因素、事故等应区别情况予以制止或迅速报警。

6.不在床上吸烟，不在蚊帐内燃点蜡烛，不在住房内、走廊、楼道内焚烧纸屑或其它物品，不在阳台或楼顶搞危险动作。

7.不得到江河、湖海、深水潭、池塘、水库等游戏或洗澡，不得出入各种娱乐场所。

8.实习生应严格遵守交通规则，不准开摩托车上学，不准爬车、拦车、追车，不准在公路上玩耍、追逐、嬉戏。出现交通事故的，由肇事方负责。9.本协议一式二份，双方各执一份，自签定之日起生效。在三明市中西医结合医院实习期间有效。

甲方：（单位盖章）

医院科教科电话：

乙方：（实习生）签字：

父亲或母亲姓名及家庭电话：

移动电话：

学校辅导员姓名及电话：

年月日

6.员工住宿安全协议书 篇六

1、企业员工住宿安全协议书

甲方：安徽省XX有限公司

乙方：

安徽省XX有限公司（以下简称甲方）为规范员工（以下简称乙方）住宿管理，提高服务质量，为员工的住宿、生活创造一个安全、卫生、舒适的文明住宿环境。乙方已理解并愿意严格遵守下列关于员工住宿条例，签订本合同。

第一条、凡需住宿的员工，均应提出书面或口头申请，由主管部门审批，批准后签订员工住宿合同，方可住宿。

第二条、住宿期间应遵守员工宿舍管理规定、服从管理，做到文明住宿，保持宿舍整洁。

第三条、合同有效期间，不可擅自让他人留宿。

第四条、注意宿舍安全，防火、防盗，宿舍一律不能使用大功率电器，如电热器、电炉、电饭锅等，保证用电安全。

第五条、爱护宿舍内的公物，不擅自移动，拆卸，如有损坏公物应照价赔偿，若无责任承担者，则由该宿舍的人员共同承担。

第六条、夜间公司宿舍22:00关大门和自行熄灯，员工必须每晚22:00前回宿舍休息。

第七条、乙方必须服从甲方的管理，不得妨碍宿舍管理人员履行职责，严禁刁蛮、侮辱、谩骂或殴打管理人员。

第八条、非甲方管理不当出现的事故，甲方有义务协助处理，但不承担连带责任，乙方非住宿期间及未归宿期间发生事故，由乙方本人负责。

第九条、如因乙方多次违纪违规，甲方有权取消乙方的住宿资格。

第十条、乙方如违反以上规定，将上报有关主管部门处理。造成事故或损失者，其一切后果由乙方负责。

第十一条、合同有效期限从乙方入住员工宿舍起至乙方退宿之日。甲方：乙方：

签章：职工个人签字：

2、员工在外住宿安全协议书

甲方（员工）：

乙方：公司（/厂）

法定代表人：

为进一步规范员工在公司外住宿的审批制度，甲、乙双方就员工在公司外住宿的有关事宜逹成协议如下：

第一条：甲方申请在外住宿系本人自愿，承诺遵守本协议之规定，乙方按规定审批。

第二条：甲方所填写申请在外住宿的内容全部属实，如有隠瞒或欺骗，甲方承担由此造成的一切后果。

第三条：甲方应定期主动向乙方汇报其在外住宿情况。

第四条：凡因甲方在外住宿联系不畅造成的一切后果，乙方不承担责任。

第五条：乙方可对在外住宿的员工进行工作上的调整，并可根据乙方特殊工作要求，随时终止员工申请，并督促甲方返公司居住。

第六条：乙方应当对甲方进行法制与纪律教育，加强对甲方的人身、财产和饮食卫生等安全教育，甲方必须积极配合并严格遵守。乙方对甲方在外住宿期间的人身和财产安全概不负责任。甲方在在外住宿期间发生事故，致使本人或他人人身、财产等造成的损害，乙方不承担任何责任。

第七条：未尽事宜：

第八条：本协议经双方签字后生效。有效期自双方签字之日起，到甲方申请在外居住时间结束止。

甲方（签字）：乙方（签字）：

联系方式：

年月日

3、员工住宿安全协议书

公 司：

员工本人：

为加强公司员工宿舍管理，增强员工的安全防范意识，维护良好的生活秩序和环境，现根据公司《员工宿舍管理规定》的要求，特签定本协议：

一、公司的责任和义务

1、负责宿舍的统一管理，监督和检查。

2、负责安排宿舍的入住、分配以及住宿员工的搬迁和交接。

3、负责员工宿舍的治安、协调。

4、负责住宿员工的安全意识和责任教育。

二、员工本人的责任和义务

1、服从公司统一管理和监督。

2、室内不得使用或存放危险及违禁物品。

3、宿舍禁止使用三无电器或违规使用电器，禁止私自接配电线及装接电器。

4、节约用水电，注意随手关灯、关水，使用后务必关闭。

5、不得卧床抽烟，烟灰、烟蒂不得随意乱丢，烟头必须熄灭。

6、宿舍不得留宿外人或亲友，如外人拜访应征得公司人事部同意。

7、夜间最迟应于22时前返回宿舍，若有员工未返回宿舍或留宿在外发生的任何事故，本酒店概不负责。

8、夜间看电视声音不得过大，不得有喧哗、吵闹、制造噪声等影响他人休息的行为。

9、发现火警火灾时，应及时报警，撤离现场并向公司报告；发现刑事、治安案件时，在场员工应保护现场，及时报警并向公司报告；发生重大疾病时，应及时就医，并向公司报告。

10、迁出时应将使用过的床位、抽屉等清理干净，所携出的物品，应经行政部门或门店负责人检查。

11、请保管好个人物品及个人财产（包括钱、贵重物品等），贵重物品最好不要放在 宿舍内，如有丢失，公司将概不负责。

三、本人必须严格遵守公司制订的《员工宿舍管理规定》，因违反该规定造成的一切 责任和损失，均由员工本人承担。

四、本协议经双方签字后生效，有效期自双方签字之日起至员工本人迁出公司提供的宿舍之日止。

公 司： 员工本人：

签订日期： 签订日期：

4、员工宿舍个人安全协议书

甲方：十堰市堰阳天国际酒店有限公司

乙方：

性别：

部门：身份证号码：

岗位：入职日期：

家庭地址：联系方式：

外宿详细理由、原因：

外宿详细地址：外宿联系方式：

为进一步规范员工在公司外住宿的审批制度，甲、乙双方就员工在公司外住宿的有关事宜达成协议如下

1.员工宿舍严禁吸烟、喝酒、赌博等一切不良生活习惯，每天不得超过11点回宿舍

2.除入住人员外不得带外人进入宿舍，如有特殊情况应得到公司允许后方可进入

3.做好安全防火工作，宿舍内不得存放易燃、易爆物品。

4.不得大声喧哗、吵闹等影响他人休息的行为，妥善保好自己的财物 5.员工在住宿期间要节能降耗，爱护公共设施，不得故意损坏及私自带走宿舍内财物，如有损坏照价赔偿

6.需严格遵守国家法律和各项安全法规

注：在酒店规定的时间内未回宿舍的人员如在外发生任何安全事故及相关人身财产安全问题均与甲方无关。

本协议经双方签字后生效。有效期自双方签字之日起，到乙方申请在外居住时间结束止。

甲方（签字）：

乙方（签字）：

联系方式：

日期：

7.住宿生安全协议 篇七

随着当前我国高等教育向大众化迈进, 高校扩招, 大学生人数猛增, 日前高等教育的毛入学率已达到23%, 我国在校大学生人数居世界第一[1]。如此庞大的一个群体, 必然带来一系列的问题。随着近年高校安全事故的频频发生, 如侵犯大学生的人身、财产安全, 学生因车祸致伤致死、因恋爱交友等原因自杀、他杀等非正常的死亡, 使得校园安全问题变得愈来愈突出。据统计, 2001年全国58所高校共发生刑事、治安案件11725起, 平均每校202起, 发案率占管辖人数的3.45‰[2]。2008年上海高校大学生共发生63起安全事故, 34人死亡;据《2009年上海高校大学生安全情况通报》显示, 2009年上海高校共发生各类安全事故52起, 造成24名大学生死亡;全国其他各省、市高校安全事故发生率也是不少。综合起来, 具体表现为人身安全、财产安全、消防安全、网络安全、心理安全、求职安全、突发疾病等方面[3]。这种现状引起家长和社会各界的极大关注, 以及政府的高度重视。

这些安全事故的发生, 无论对于学生家庭还是学校都是一个悲剧, 也因此引发了许多家庭与学校之间的纠纷, 在一定程度上给学校带来了恶劣的社会影响, 似乎也成为了制约高校对内对外发展的一个瓶颈。也因此, 不少高校考虑到自身的长足发展, 加强校园安全教育与管理, 与学生签订安全协议书是其中一项举措, 安全协议书的内容表现为不同学校各异。

二安全协议书签定反映的潜在问题

(一) 重管理, 轻教育

随着社会的进步和发展, “以人为本, 重视生命, 重视安全”的理念深入人心。政府部门实行问责制, 安全问题实行领导责任追究制, 这是尊重生命的体现。但是一些部门、单位领导却只限于管理、约束学生的行为以防止各类事故的发生, 而不是教育、引导学生如何避免事故、如何处理事故, 表面上对安全管理工作相当重视;其实是消极防范, 以免出现事故承担责任。于是形成了这样一种错误的观念:只要保证学生在校期间不违法、不出事就是安全的保证。在这样的思想指导下, 校方在面对事故发生时采取的处理方式, 往往只从学校不需要承担任何事故责任的角度出发, 包括让学生签定安全协议书, 而这样的做法对学生的身心健康发展却产生不利的影响。

高校的安全管理工作做得虽好, 但是却将重心偏向管理制度上而忽视了学生的安全教育工作, 影响了安全教育的质量。另外大学生的安全防范意识如何, 安全教育的质量好坏, 在安全事故中的求生技能和能力如何等方面, 学校却不太关注, 这明显是“舍本逐末、治标不治本”的做法。

(二) 学校的自我保护意识

学校让学生签定安全协议书这一措施, 粗看是严格管理的一种做法, 是让学生自己对自己负责、自我管理的一种体现, 仔细分析, 这里面不免也有自我保护之嫌, 甚至这是一种不负责任的表现。它将责任交到学生手上, 将学生推向社会, 这势必会让学生对学校的安全管理产生排斥心理, 将会让学生对学校缺乏信任, 使得学生和学校的关系由受教育者、被管理者与施教者、管理者的关系逐渐蜕变成为一种具有“契约关系”的教育合同关系。这是与高等教育“教书育人”的神圣职责相背离的。学校都开始保护自己了, 那又将由谁来保护我们的学生呢?

三有关安全教育与管理的几点建议

(一) 全面开展安全教育

高等教育的根本任务是培养健康、全面发展的高素质的合格人才[4]。安全是人类个体发展的基本需求之一, 更是整个人类社会发展的必要条件。一个真正合格、全面发展的大学生, 不仅要掌握较高的科学专业知识, 而且还应具有良好的安全文化素养。因此, 高校不应也不能忽视安全教育。

一是树立安全意识。在新生入学之初及时并有针对性地进行安全教育, 使其入学后就初步确立安全意识, 掌握必要的安全防范知识;按照《普通高等学校安全教育及管理暂行规定》中关于“预防为主、教育先行”的要求开展各项工作。安全教育不能停留在简单的行为管理上, 要从充实内容、教育方式上激发大学生的积极性。

二是丰富大学生的安全知识, 提高安全防范能力。安全教育的最终目的, 是“使受教育者在突发状态下, 具备应急、应变能力, 安全防范、防卫能力以及法制观念、健康心理状态和抵御违法犯罪的能力。”[5]对于大学生防范各种危险来说, 充分掌握各种危险情形下的防范技能, 是他们抵御各种危险的强劲保障。2009年蒋娜红通过开展学生对现存的安全教育的满意度调查, 结果显示有30.47%选择一般, 有33.33%认为不大满意[6]。大部分同学觉得现存安全教育观念及模式落后, 安全教育方式缺乏吸引力, 不能充分调动他们的兴趣。作为施教者, 宜采取可行性案例教学或情景模拟等方式, 让学生去体验在不同的危机情形下, 如何采取正确的应急措施, 进行正确操作, 如何学会在第一时间内组织自救或他救, 使学生有身临其境之感。同时还应加强实体训练, 提高自我保护的能力, 以防范可能发生的暴力危险。

(二) 开展生命教育

美国人本主义心理学家马斯洛指出人都有安全的需要。他所指的安全的需要是指人对生命财产的安全、秩序、稳定, 免除恐惧和焦虑的需要。表现之一为人都希望生活在安全、有秩序、可以预测和熟悉的环境中。因此, 对于校内发生的安全事故, 对学生采取严格隐瞒的做法是不恰当的, 更不利于安全防范意识的建立与加强, 反而会增加学生的主观猜测与推断;另外, 现在的大学生掌握信息的手段之多、速度之快, 想要对学生完全屏蔽这些信息是不可能的。与其这样, 还不如就地取材, 及时抓住最新情况, 利用学生身边的案例, 在辅导员或班主任的正确引导下, 恰当地让学生了解发生的事故及其原因, 以及事故的严重后果, 特别是对生命已经造成严重危害的事件, 以便学生吸取教训, 从而起到预防和警示的作用, 也使得教育的内容富有时代性。

(三) 制定系统、合理的安全管理制度, 真正履行高校“教书育人”之职责

不少高校的管理、后勤服务制度明显存在不合理的地方, 比如为预防和杜绝宿舍火灾事故的发生, 禁止学生在宿舍使用热得快、电磁炉等电器, 可每天学校食堂中午12点半、傍晚6点以后就没有饭菜供应了;大部分没有装热水器的老宿舍供应热水困难, 除了冬天夏天不供应热水, 即使冬天供应时间也太短。而一般情况下高校一间宿舍人数为6~8人, 配备一个卫生间, 部分为两个, 人数较多, 有些同学还没来得及洗澡就没有热水了, 这种情况下明显增加了学生使用电器的隐患, 导致管理制度与学生的需要脱节。另外, 学校的一些管理方法不适应新时期大学生特点;一些管理者本身的行为不能得到大学生的认可, 因此得不到大学生发自内心的支持。

一项管理制度要真正产生实效, 是学校管理者与学生相互作用的结果, 不仅仅是制定出来就行了, 同时需要学生的认同与积极配合。而要得到学生内心真正认同学校的管理制度, 学校应该加强与学生之间的沟通和交流, 对大学生进行深入细致地调查研究, 听取大学生的意见和建议, 真正从满足学生需要的角度出发, 制定出系统、合理和真正适合学生需要的安全管理制度, 使得学校的各项管理规定更加富有科学性和人性化, 而不是从学校管理者的角度出发, 这样才能在实施中真正得到学生的配合与支持, 才能收到良好的效果。

(四) 对待重大事故不隐瞒, 尊重客观事实

某些高等教育工作由于社会功利的驱使和“势力化”的教育观念, 在学生管理的重大事项上不尊重事实。而高等学校肩负着为社会培养德才兼备的高素质人才的重任, 对国家和社会的发展起着重要的作用。学校与学生的关系应该是家长与子女、老师与学生的关系, 学校应从学生的角度出发, 以家长的爱和包容来教育、管理学生, 晓之以理、动之以情, 以情感人, 真正做到以人为本, 为学生创造和谐的校园文化学习环境。对待已经发生的重大安全事故, 学校应做到及时、妥善处理, 做到尊重事实, 用事实说话, 消除家长的顾虑与猜疑, 建立相互的信任;同时作为学生的家长需要给予学校理解与支持, 双方做到真诚相待, 彼此信任, 这样才有利于事情的解决、才能真正有利于学生的发展。

大学生的安全教育是一项长期性的系统工作, 不能留于形式, 需要社会、学校、家庭的紧密配合和教育行政部门的高度重视, 更需要学校各部门的通力合作、齐抓共管, 提高对大学生安全事故的预见能力。创建稳定、和谐校园, 为大学生的成才、成长提供一个安全、稳定的环境。

参考文献

[1]张腾明, 周燕琴.大学生安全教育的现状及对策研究[J].老区建设, 2010 (.14) :44～45.

[2]牟静.高校学生安全教育工作建构的现实性与可行性分析[J].吕梁教育学院学报, 2010, 27 (2) :53～55.

[3]刘勇.如何做好高校安全教育[J].科技资讯, 2008 (6) .

[4]田琼.构建高校安全教育与管理机制的创新举措[J].湖南科技学院学报, 2010, 31 (3) :171～174.

[5]黄进.关于高校安全教育的几个问题[J].国土资源高等职业教育研究, 2007 (2) .

8.外宿生安全协议书 篇八

甲方：象州县民族中学 乙方：学生家长

为了确保外宿生在校内和上下学期间的人身安全，明确责任界限，根据教育部《学生伤害事故处理办法》和有关法律、法规，结合我校实际，特签订本安全协议书：

一、甲乙双方应经常对学生进行安全和遵纪守法的教育，增强学生的安全意识和自我防范意识。

二、甲乙双方应教育学生遵守交通规则，上学、回家时不要在公路上玩耍、追赶打闹，要靠右边行走，横过公路要注意来往的车辆，禁止学生乘坐超载、无证、无牌等违规车辆，学生不得骑自行车、摩托车上学及回家。若学生不听教育，擅自搭乘违规车辆、骑自行车、摩托车上学及回家发生的交通安全事故，甲方不负责任。

三、甲乙双方应教育学生不得私自到江河、水沟、水塘、水库等危险地方玩耍、洗澡、游泳，如学生违反规定造成溺水等意外事故，甲方不承担责任。

四、外宿生在上学、放学回家以及双休日、节假日等在校外发生的一切安全事故，甲方一律不承担任何责任。

五、甲乙双方都应教育学生按时作息，按时到学校上课，不迟到、不早退、不旷课，若因学生不听从教育，不按时到学校上课、旷课在校外以及未放学就私自外出而发生的安全事故，甲方不承担责任。

六、甲乙双方都应教育学生不进网吧、不进电子游戏厅或其他营业性娱乐场所、不吸烟、不酗酒、不滋事，学生不听教育进网吧、进电子游戏厅等娱乐场所或者吸烟、酗酒、滋事而发生的伤害事故，甲方不承担责任。

七、外宿生在校学习期间，要听从老师的教导，要遵纪守法，遵守校纪校规，服从学校的管理，不顶撞老师，不打骂他人，不偷盗，不破坏公物，若违反校纪校规，出现安全事故及其他赔偿责任，由乙方负责。

八、外宿生放学后应立即回家，不得滞留学校，不得进入别班教室，不得进入内宿生的宿舍，若违反规定而发生的安全事故及其他赔偿责任，由乙方负责。

九、甲乙双方都应教育学生严禁携带管制刀具、尖锐器械、危险物品，不乱拉电线、不玩火等。若学生不听教育，由此发生的伤害事故、赔偿责任，甲方不承担责任。

十、外宿生在双休日及节假日期间不得进入学校玩耍、打球等，若违反规定，甲方有权对学生进行处罚，发生公物被损坏、被盗及其他赔偿责任，由乙方负责。

甲方（盖章）： 乙方（签名）：

9.员工在外住宿安全协议书 篇九

甲方（员工）：

乙方：公司（/厂）

法定代表人：

为进一步规范员工在公司外住宿的审批制度，甲、乙双方就员工在公司外住宿的有关事宜逹成协议如下：

第一条：甲方申请在外住宿系本人自愿，承诺遵守本协议之规定，乙方按规定审批。

第二条：甲方所填写申请在外住宿的内容全部属实，如有隠瞒或欺骗，甲方承担由此造成的一切后果。

第三条：甲方应定期主动向乙方汇报其在外住宿情况。

第四条：凡因甲方在外住宿联系不畅造成的一切后果，乙方不承担责任。

第五条：乙方可对在外住宿的员工进行工作上的调整，并可根据乙方特殊工作要求，随时终止员工申请，并督促甲方返公司居住。

第六条：乙方应当对甲方进行法制与纪律教育，加强对甲方的人身、财产和饮食卫生等安全教育，甲方必须积极配合并严格遵守。乙方对甲方在外住宿期间的人身和财产安全概不负责任。甲方在在外住宿期间发生事故，致使本人或他人人身、财产等造成的损害，乙方不承担任何责任。

第七条：未尽事宜：

1、2、第八条：本协议经双方签字后生效。有效期自双方签字之日起，到甲方申请在外居住时间结束止。

甲方（签字）：乙方（签字）：

联 系 方 式：

10.SSL协议及其安全性 篇十

1 SSL协议原理及工作流程

实际上, SSL工作在传输层和应用层之间, 高层的应用层协议 ( 如, HTTP、FTP 、TELNET、…) 能透明地建立于SSL协议之上。SSL协议在应用层协议通信之前进行服务鉴别工作以及加密算法、通信密钥的协商, 它采用公开密钥密码体制和X.509 数字证书技术, 以确保通信的对象不被假冒, 通信数据在传输过程中受到机密性、完整性和抗重放等保护。SSL协议包括握手协议、修改密文规约协议、告警协议和记录协议, 其中SSL记录协议为不同的、更高层的协议提供基本的安全服务。

其结构, 如图1所示。

1) SSL记录协议在SSL协议中, 所有的SSL通信包括握手消息、安全空白记录和应用数据都使用SSL记录层。SSL记录协议为SSL连接提供机密性和报文完整性两种服务。它包括了记录头和记录数据格式的规定。SSL协议接收传输的应用报文, 将数据分片成可管理的块, 可选地压缩数据, 应用MAC, 然后加密, 增加头部, 最后才在TCP报文中传输结果单元。被接收的数据被解密、验证、解压并重新交付给更高级的用户。

2) SSL握手协议

SSL握手协议主要执行客户机和服务器之间会话的创建、会话参数的协商和重新协商。通过使用公开密钥技术和数字证书实现客户端和服务器之间的身份鉴别, 然后, 双方协商生成用于加密通信的对称密钥, 通过使用MAC来确保数据的完整性。默认情况下, SSL握手协议过程中只进行服务器端的鉴别, 客户端的鉴别是可选的。SSL会话的建立过程简述如下:

①TCP连接建立之后, 客户端向服务器端发送握手请求消息ClientHello, 内含自己支持的加密套件、随机数和其它一些需要的消息;

②服务器端回应ServerHello, 发送自己的证书 (里面包含了身份和自己的公钥) , 选定此次通信所需要的算法, 并产生一个随机数;

③客户端根据所接收证书中的证书链对服务器端进身份鉴别, 不可信则报警并断开连接, 鉴别可信则随机生成预主密钥 (Pre-master-secret) , 用服务器的公钥加密后传给服务器, 接着再发送change-cipher-spec消息以指示将启用新的密钥;

④双方根据这个预主密钥与①、②中的随机数各自导出主密钥和MAC密钥;

⑤双方交换所有握手消息的MAC值, 以确保握手过程的不被篡改, 结束握手过程, 至此密钥协商成功。之后传输经会话密钥保护的应用数据。

3) 修改密文规约协议

由单个报文组成, 该报文由值为1的单个字节组成, 其惟一目的就是使得挂起状态被转换到当前状态, 改变了这个连接将要使用的密文族。

4) 告警协议

其每个报文由两个字节组成, 其中第一个字节用来传送告警的严重级别 (如果是致命的, SSL立刻中止该连接) , 第二个字节包含了指出特定告警的代码。

2 SSL协议安全性分析

2.1 安全机制分析

SSL协议可以被用来建立一个在客户和服务器之间安全的TCP连接。它可以鉴别服务器 ( 有选择地鉴别客户) 、执行密钥交换、提供消息鉴别, 提供在TCP协议之上的任意应用协议数据的完整性和机密性服务。

2.1.1 鉴别机制

SSL协议通过使用公开密钥技术和数字证书可以实现客户端和服务器端的身份鉴别。采用SSL协议建立会话时, 客户端 ( 也是TCP的客户端) 在TCP连接建立之后, 发出一个ClientHello发起握手, 这个消息里面包含了自己可实现的算法列表和其它一些需要的消息, SSL的服务器端会回应一个ServerHello, 里面确定了这次通信所需要的算法, 然后发过去自己的证书 (里面包含了身份和自己的公钥) 。默认情况下, 客户端可以根据该证书的相关内容对其认证链路进行确认, 最终实现对服务器端身份的鉴别, 同样在需要时也可以采用类似的方法对客户端进行身份鉴别。

2.1.2 加密机制

混合密码体制的使用提供了会话和数据传输的加密性保护。在进行SSL握手过程中, 双方使用非对称密码体制协商出本次将要使用的会话密钥, 并选择一种对称加密算法, 并应用于此后数据传输的机密性保护。其中非对称密码体制的使用保证了会话密钥协商过程的安全, 而对称加密算法的使用可以克服非对称加密的速度缺陷, 提高数据交换的时效性。另外, 由于SSL使用的加密算法和会话密钥可适时变更, 如果某种算法被新的网络攻击方法识破, 它只要选择另外的算法就可以了。

2.1.3 完整性机制

SSL握手协议还定义了共享的、可以用来形成报文鉴别码MAC的密钥。SSL在对所传输的数据进行分片压缩后, 使用单向散列函数 ( 如, MD5 、SHA-1等) 产生一个MAC , 加密后置于数据包的后部, 并且再一次和数据一起被加密, 然后加上SSL首部进行网络传输。这样, 如果数据被修改, 其散列值就无法和原来的MAC相匹配, 从而保证了数据的完整性。

2.1.4 抗重放攻击

SSL使用序列号来保护通信方免受报文重放攻击。这个序列号被加密后作为数据包的负载。在整个SSL握手中, 都有一个唯一的随机数来标记这个SSL握手, 这样重放便无机可乘。此序列号还可以防止攻击者记录数据包并以不同的次序发送。

2.2 脆弱性分析

SSL协议是为解决数据传输的安全问题而设计的, 实践也证明了它针对窃听和其他的被动攻击相当有效, 但是由于协议本身的一些缺陷以及在使用过程中的不规范行为, SSL协议仍然存在不可忽略的安全脆弱性。

2.2.1 SSL协议自身的缺陷

(1) 客户端假冒。

因为SSL协议设计初衷是对WEB站点及网上交易进行安全性保护, 使消费者明白正在和谁进行交易要比商家知道谁正在付费更为重要, 为了不致于由于安全协议的使用而导致网络性能大幅下降, SSL协议并不是默认地要求进行客户鉴别, 这样做虽然有悖于安全策略, 但却促进了SSL的广泛应用。针对这个问题, 可在必要的时候配置SSL协议, 使其选择对客户端进行认证鉴别。

(2) SSL协议无法提供基于UDP 应用的安全保护。

SSL协议需要在握手之前建立TCP连接, 因此, 不能对UDP应用进行保护。如果要兼顾UDP 协议层之上的安全保护, 可以采用IP层的安全解决方案。

(3) SSL协议不能对抗通信流量分析。

由于SSL只对应用数据进行保护, 数据包的IP头和TCP头仍然暴露在外, 通过检查没有加密的IP源和目的地址以及TCP端口号或者检查通信数据量, 一个通信分析者依然可以揭示哪一方在使用什么服务, 有时甚至揭露商业或私人关系的秘密。然而用户一般都对这个攻击不太在意, 所以SSL的研究者们并不打算去处理此问题。

(4) 可能受到针对基于公钥加密标准 (PKCS) 的协议的自适应选择密文攻击。

由于SSL服务器用一个比特标识来回答每条消息是不是根据PKCS#1正确地加密和编码, 攻击者可以发送任意数量的随机消息给SSL服务器, 再达到选择密文攻击的目的。最广泛采用的应对措施就是进行所有三项检查而不发送警示, 不正确时直接丢弃。

(5) 进程中的主密钥泄漏。

除非SSL的工程实现大部分驻留在硬件中, 否则主密钥将会存留在主机的主存储器中, 这就意味着任何可以读取SSL进程存储空间的攻击者都能读取主密钥, 因此, 不可能面对掌握机器管理特权的攻击者而保护SSL连接, 这个问题要依靠用户管理策略来解决。

(6) 磁盘上的临时文件可能遭受攻击。

对于使用虚拟内存的操作系统, 不可避免地有些敏感数据甚至主密钥都交换到存盘上, 可采取内存加锁和及时删除磁盘临时文件等措施来降低风险。

2.2.2 不规范应用引起的问题

(1) 对证书的攻击和窃取。

类似Verisign之类的公共CA机构并不总是可靠的, 系统管理员经常犯的错误是过于信任这样的公共CA机构。因为, 对于用户的证书, 公共CA机构可能不像对网站数字证书那样重视和关心其准确性。由于微软公司的IIS服务器提供了“客户端证书映射”功能, 用于将客户端提交证书中的名字映射到N T 系统的用户帐号, 在这种情况下黑客就有可能获得该主机的系统管理员权限!如果黑客不能利用上面的非法的证书突破服务器, 他们还可以尝试暴力攻击。虽然暴力攻击证书比暴力攻击口令更为困难, 但仍然是一种攻击方法。要暴力攻击客户端鉴别, 黑客编辑一个可能的用户名字列表, 然后为每一个名字向CA机构申请证书。每一个证书都用于尝试获取访问权限。用户名的选择越好, 其中一个证书被认可的可能性就越高。暴力攻击证书的方便之处在于它仅需要猜测一个有效的用户名, 而不是猜测用户名和口令;除此之外, 黑客还可能窃取有效的证书及相应的私有密钥。最简单的方法是利用特洛伊木马, 这种攻击几乎可使客户端证书形同虚设。它攻击的是证书的一个根本性弱点:私有密钥, 整个安全系统的核心, 经常保存在不安全的地方。对付这种攻击的唯一有效方法或许是将证书保存到智能卡或令牌之类的设备中。

(2) 中间人攻击。

SSL可以允许多种密钥交换算法, 而有些算法, 如DH, 没有证书的概念, 这样便无法验证对方的公钥和身份的真实性, 从而攻击者可以轻易地冒充, 用自己的密钥与双方通信, 从而窃听到别人谈话的内容。为了防止中间人攻击, 应该采用有证书的密钥交换算法。即使采用了有证书的密钥交换算法, 攻击者还可以从与服务器握手过程中获得一些内容, 用于伪造一个与服务器非常相似的证书 (如, 证书发行者的OU 域比真证书多一个空格等) , 这样, 当攻击者以中间人的形式与用户进行连接时, 虽然客户程序能够识别并提出警告, 但仍然有相当多的用户被迷惑而遭到攻击。只要用户有一定的警惕性, 是可以避免这种攻击的。

(3) 安全盲点。

系统管理员不能使用现有的安全漏洞扫描或网络入侵检测系统来审查或监控网络上的SSL交易。网络入侵检测系统是通过监测网络传输来找寻没有经过鉴别的活动, 任何符合已知的攻击模式或者未经授权的网络活动都被标记起来以供审计, 其前提是IDS 必须能监视所有的网络流量信息, 但是SSL的加密技术却使得通过网络传输的信息无法让IDS 辨认, 这样, 既没有网络监测系统又没有安全审查, 使得最重要的服务器反而成为受到最少防护的服务器。对此, 恶意代码检测、增强的日志功能等基于主机的安全策略会成为最后防线。

(4) IE浏览器的SSL身份鉴别缺陷。

通常情况下, 用户在鉴别对方身份时根据证书链对证书逐级验证, 如果存在中间C A , 还应检查所有中间证书是否拥有合法的CABasic onstraints, 这种情况下攻击者不可能进行中间人攻击, 但实际上IE5.0、5.5、6.0 浏览器对是否拥有合法的CABasic Constraints 并不做验证, 所以, 攻击者只要有任何域的, 合法的C A 签发证书。

就能生成其它任何合法域的CA签发证书, 从而导致中间人攻击。对此可以给IE 打补丁, 也可以使用 Netscape 4.x 或Mozilla 浏览器, 对于一些非常敏感的应用, 建议在进行SSL连接时手工检查证书链, 如果发现有中间证书, 可以认为正在遭受中间人攻击, 立即采取相应保护措施。

3 结束语

总的来说, SSL仍然不失为一套全面完善的安全策略中有效的组成元素。然而, 与网络安全的其它工具软件一样, 仅使用单一的防护软件都是远远不够的。对SSL的过高评价有可能带来高的安全风险, 它仅仅是网络安全工具的一种, 必须和其它网络安全工具紧密结合, 方能构造出全面、完善、安全可靠的网络。

参考文献

[1]王克苑, 张维勇.SSL安全性分析研究[J].合肥工业大学学报, 2004 (1) .

[2]郭正荣, 周成.SSL工作过程及其应用[J].通信安全.

11.学生校外租房住宿安全协议书 篇十一

为保障正常的教学、工作和生活秩序，加强学生的安全教育，鉴于部分学生家长在校外给学生租房的实际情况，根据《学生伤害事故处理办法》及我校的有关规定，同学生家长就在校外租房签订如下管理协议：

1、学生要求在校外租（借）房住宿属于学生（家长）本人自愿的个体行为，在校外住宿期间及其往返住宿地与学校之间路途所发生的一切危及自身人身安全、财产安全和危害社会行为产生的一切后果由自己完全承担。

2、各位家长或监护人必须经常到孩子租住的地方查看，查看租住处的生活、学习情况，有无安全隐患，发现问题及时与房主协商解决隐患，并要求房主规范管理。

3、家长应经常对其学生进行法制教育，安全教育和社会公德教育。住地发生变更时需及时将新地址、联系方式通知老师。

4、凡在校外租（借）房住宿学生。租住房东和家长应切实负担起在住宿期间的安全管理责任，确保不发生各类安全事故和案件，如在校外住宿期间发生的任何安全事故，责任由家长和房东负责。

5、要求在校外租（借）房住宿学生家长及房东要教给孩子防火、防煤气中毒、防触电、防火灾，防不法侵害等安全知识与自救方法，注意用电安全。

6、周六、周日的家校往返必须乘座符合载客交通要求的车辆，严禁其它非客运车辆或超载客车辆往返家校，在接送过程中发生的事故学校概不负责，全部由家长负责，并要依法追究责任人的责任。

7、家长要告知房主时刻管理好孩子，坚决禁止学生拿刀、枪等带有尖锐器具的玩具追打嬉 戏，确 保 游 戏 的 安 全 性。如 因 租 住 处 管 理 不 善，发 生 的 任 何安 全 事 故（如 爆 炸、拐 骗、重 伤 害,走失等）学校概不负责。

8、学生在外发生事故或意外，应积极与学校联系，以便协助处理相关事宜。

本协议自签字之日起生效。本协议一式三份，一份学校留存，一份学生及家长留存，一份房东留存。

学生租（借）住房屋详细地址：＿＿＿＿＿＿＿＿＿＿＿

甲学校（盖章）：

乙方：学生本人（签名）：＿＿＿＿＿

所在班级

家长（签名）：＿＿＿＿＿

家长联系电话：＿＿＿＿＿＿＿＿＿＿＿＿＿

房主姓名：＿＿＿＿＿＿

联系电话：＿＿＿＿＿＿

12.学生校外租房住宿安全协议书 2 篇十二

为保障学生正常的学习、生活秩序和生命财产安全，加强对校外住宿学生的安全教育，根据部分学生家长在校外给学生租房和租房陪读的实际情况，依据《学生伤害事故处理办法》及我校的有关规定，同学生家长就在校外租房和租房陪读签订如下管理协议：

1、学生在校外租（借）房住宿属于学生（家长）本人自愿的个体行为，在校外住宿期间及其往返住宿地与学校之间路途所发生的一切危及自身人身安全、财产安全和危害社会行为产生的一切后果由自己完全承担。

2、各位家长或监护人必须经常查看学生在租住处的生活、学习情况，有无安全隐患，发现问题及时与房主协商予以解决，并要求房主规范管理。

3、房主一定要管理好自己家中租房学生，以防学生夜不归宿；房主要随时清点学生人数，发现未回学生要及时与家长取得联系。如果出现问题，后果自负，学校不承担任何责任。

4、家长应经常对校外住宿学生进行法制教育、安全教育和社会公德教育。住地发生变更时需及时将新地址、联系方式通知老师。

5、凡在校外租（借）房住宿学生，家长必须陪护。租住房东和家长应切实负担起在住宿期间的安全管理责任，确保不发生各类安全事故和案件，如在校外住宿期间发生的任何安全事故，责任由家长和房东负责。

6、在校外租（借）房住宿学生家长及房东要教给学生防火、防煤气中毒、防触电、防火灾，防不法侵害等安全知识与自救方法，注意用电安全。绝对不允许学生使用电器、不私拉乱接电线、坚决不允许使用蜂窝煤炉取暖等，平时不点火，不携带火机，不吸烟。

7、周六、周日的家校往返不能让孩子独自行走，必须要有同伴，严禁乘坐无牌、无照、无证的车辆。严禁超载接送孩子，发现有类似问题及时举报交管部门，在接送过程中发生的事故学校概不负责，全部由家长负责，并要依法追究责任人的责任。

8、家长要坚决禁止学生拿刀、枪等带有尖锐器具的玩具追打嬉戏，确保游戏的安全性。如因管理不善，发生的任何安全事故学校概不负责。

13.电子商务安全协议分析与比较 篇十三

随着互联网日益普及, 基于Internet的电子商务已经深入到人们生活的方方面面。安全是电子商务的基石, 如何保证电子商务交易活动中信息的机密性、真实性、完整性、不可否认性和存取控制等是电子商务发展中迫切需要解决的问题。为了保障电子商务交易安全, 人们开发了各种用于加强电子商务安全的协议。这些协议主要有:安全套接层协议SSL、安全电子交易协议SET、超文本传输协议SHTTP、3-D secure协议和安全电子邮件协议 (PEM、S/MIME) 等。这其中应用最为广泛的协议主要有SSL、SET和3-D secure协议。

二、电子商务安全协议

1. 安全套接层协议 (SSL)

安全套接层协议 (Secure Socket Layer, 简称SSL) 是美国网景公司 (Netscape) 推出的一种安全通信协议, 其主要设计目标是在Internet环境下提供端到端的安全连接。它能使客户/服务器应用之间的通信不被攻击者窃听。SSL协议建立在可靠的传输层协议之上。高层的应用层协议能透明的建立于SSL协议之上。SSL协议在应用层协议通信之前就已经完成加密算法、通信密钥的协商以及服务器认证工作。在此之后应用层协议所传送的数据都会被加密, 从而保证通信的私密性。

2. 安全电子交易协议 (SET)

安全电子交易协议 (Secure Electronic Transaction, 简称SET) 是美国Visa和Master Card两大信用卡组织联合于1997年5月31日推出的电子交易行业规范, 其实质是一种应用在Internet上、以信用卡为基础的电子付款系统规范, 目的是为了保证网络交易的安全。SET本身并不是一个支付系统, 而是一个安全协议集, SET规范保证了用户可以安全地在诸如Internet这样的开放网络上应用现有的信用卡支付设施来完成交易。SET较好地解决了信用卡在电子商务交易中的安全问题。SET已获得IETF (The Internet Engineering Task Force, 简称IETF) 标准的认可。

3. 三方域安全协议 (3-D secure)

三方域安全协议 (Three-Domain Secure, 简称3-D secure) 是Visa等继SET协议之后, 推出的新一代的安全交易技术。与SET协议一样, 它也是PKI (Public Key Infrastructure) 框架下基于可信第三方的开放规范, 设计目标同样是为在Internet上传输的信用卡支付信息提供安全保护机制。3D-Secure协议主要采用SSL加密技术和商家服务器插件MPI (Merchant Server Plug-in) 技术来实现。在线交易中, 它既能够查询并鉴别持卡人的身份, 又能够保护支付卡信息在网络中传递的安全性。3D-Secure协议的这些功能是通过一个能够在支付交易过程中明确各方责任的模型——三方域模型 (Three Domain Model) 。三方域模型的主要组成包括:发卡域、收单域和互操作域。

三、SSL与SET协议比较分析

SSL和SET是当前在电子商务中应用最为广泛的安全协议, 两者的差别主要体现在以下几个方面。

1. 工作层次

SSL协议工作于应用层和传输层之间, 高层的应用层协议 (例如:HTTP, FTP, TELNET等) 能透明地建立于SSL协议之上。而SET工作于应用层。

2. 认证机制

早期的SSL协议并没有提供身份认证机制, 虽然在SSL3.0中可以通过数字签名和数字证书实现浏览器和WEB服务器之间的身份认证, 但仍不能实现多方认证。SET协议要求所有参与交易活动的各方都必须使用数字证书, 较好的解决了客户与银行、客户与商家、商家与银行之间的多方认证问题。

3. 安全程度

SET协议由于采用了非对称加密、消息摘要和数字签名可以确保信息的机密性、认证性、完整性和不可否认性, 特别是SET协议采用了双重签名技术来保证各参与方信息的相互隔离, 使商家只能看到持卡人的订单信息, 而银行只能取得持卡人的信用卡信息。SSL协议虽也采用了公钥加密和信息摘要等技术, 也可以提供机密性、完整性和一定程度的身份验证功能, 但缺乏一套完整的认证体系, 不能提供电子商务交易活动中非常重要的不可否认性证明。

4. 运行效率

SET协议非常复杂、庞大、运行速度慢。一个典型的SET交易过程需验证电子证书9次、验证数字签名6次、传递证书7次、进行5次签名、4次对称加密和4次非对称加密, 整个交易过程非常耗时;而SSL协议则简单很多, 运行效率也比SET协议高。

5. 部署成本

SSL协议已被大部分的浏览器和WEB服务器内置, 无须安装专门软件;而SET协议中客户端要安装专门的电子钱包软件, 在商家服务器和银行网络上也需安装相应的软件, 部署成本高。

SSL协议与SET协议比较汇总如表1所示。

四、SET与3-D Secure协议比较分析

为了提高交易效率, 降低部署成本, 3-D Secure协议对SET协议进行了简化, 两者的差别主要体现在以下几个方面。

1. 机密性

SET协议和3-D Secure协议都使用对称和非对称两种加密技术来保证数据的机密性。但是SET协议采用双重签名技术来保证消费者机密信息对商家进行保密, 而在3-D Secure协议中消费者的信息对商家来说是可见的。

2. 不可否认性

SET协议使用数字签名来保证交易行为的不可否认性。3-D Secure协议规定发卡机构在通过持卡者向商家服务器发送信息之前, 先要对其进行数字签名, 以提供不可否认的证据。和SET相比, 3-D Secure协议没有大量使用数字签名, 但仍然可以提供不可否认性证明。

3. 身份认证

SET协议使用证书和数字签名对消息来源进行身份认证。每个参与者都使用两个非对称密钥对, 需要拥有两个由证书颁发机构同时产生和签署的证书。3-D Secure协议主要使用证书和口令对消息来源进行身份认证。不要求持卡者配备证书, 但要求其他参与方都要有证书。

4. 复杂性

与SET协议相比, 3-D Secure协议在保证满足安全性要求的基础上简化了证书交换与大量的数字签名过程, 从而使在线交易时间大大缩短, 提高交易效率, 降低部署成本。SSL协议与3-D Secure协议比较汇总如表2所示。

五、总结

SSL、SET和3-D secure协议是当前应用最为广泛的电子商务安全协议。三者相比, SSL协议相对简单, 效率高且容易部署, 但是它不支持多方认证, 不支持不可否认性等电子商务安全性需求;SET协议虽然能够完全满足电子商务的安全性需求, 但存在着协议复杂, 效率低下, 难以部署等问题。三者当中3-D Secure协议在保证满足安全性要求的基础上, 对两者进行了适当的折衷, 从而使在线交易时间大大缩短, 使得电子商务在线交易的实施更加简捷。

参考文献

[1]陆垂伟:电子商务中安全支付协议的研究[J].商场现代化, 2006 (06)

[2]戴小波:基于SET协议的安全电子商务研究[J].微计算机信息, 2006 (21)

14.住宿生安全协议 篇十四

为了落实上级有关安全工作会议精神，共创“平安校园”，让学生能安全有效的住宿、学习，学校就校外住宿生安全问题与家长、住家户协议如下：

一、住家户对在自己家中留住学生负有监护责任，在住宿期间的学习、生活、行为有管理权力和责任，并对发生的安全事件负有直接责任。

二、学校对校外住宿生具有督查权力。

三、学生在校外留宿使用的设备、条件均由家长和住户协商解决，家长必须配合住户管理好学生。

四、住户应重点注意如下几个问题：

1、保证学生按时就寝，按时起床，在学校上课期间不允许学生回到住宿处。

2、不允许住宿生夜不归宿，若有夜不归宿现象应及时与家长、学校取得联系，及时解决问题。

3、不允许学生在夜间嬉戏、打扑克、酗酒等影响学生学习现象出现，不许随意留宿其他学生。

4、住宿学生若有事非回家不可，晚上不住宿，应有便条说明情况，以便证明自己的去向，回家学生到家后向住家户电话告知。

5、应经常性对宿舍的电路等进行检查，教育住宿学生做好防火、防盗、防漏电等方面的安全意识。

6、不允许学生在住宿地生煤炉，以防煤气中毒。

7、若住址处有危险地方，比如楼梯、水窖、危房等，应提前做好安全防范。

五、凡在留宿期间，出现不安全事故，均由家长和住户协商解决。

乐红镇中心学校联系电话：8463180班主任电话：班主任签名：

学生签名：___________ 家长签名：___________

租房房主签名：___________

鲁甸县乐红镇中心学校

15.校外住宿安全协议书 篇十五

甲方（学生）：

出生年月：，身份证号：，截至签本

协议时至本人为（完全、限制、无）民事行为能力公民，现家住银花

镇，本人为了不再住校，特与乙方签订本协议。

乙方： 银花中学

甲、乙双方就学生在公寓外住宿的有关事宜达成协议如下：

一、甲方申请在外住宿系本人自愿，承诺遵守本协议之规定。

二、对于不住校期间，在上课时间以外发生的任何事情及其后果由学生自

己和其监护人负责；

三、在外注意及时关门上锁，夜间不给任何人开门，贵重物品随身携带或

交给老师保管；

四、外面人员复杂，居住周围民工较多且有社会其他闲杂人员夹杂其中，时刻注意防范，注意不和任何人闹矛盾，有事请做到及时报警、通知老师；

五、注意防火意识，熟悉房子构造，熟悉防火通道；

六、在外禁止使用大功率电器，不使用电热毯，热得快等易发事故电器；

七、在外注意不要大声喧哗、影响邻居休息，避免容易产生磨擦、冲突之

事，做到多一事不如少一事，凡事做到心平气和；

八、在外注意休息，相互约束做到一定不影响上课，在外如出现迟到，旷

课等比较严重现象的，将及时把情况反馈给家长，按照走读生情况处理。

九、你们社会阅历比较浅薄，在外不能轻易相信任何人，不轻易和任何社

会上的人交往，夜间不准和任何人外出，除了自居地以外不准留宿其他场所。

十、甲方应定期主动向乙方汇报其在外住宿的情况；

十一、原则上不推荐甲方与其他人合住。

十二、本协议经双方签字后生效。有效期自双方签字之日起。

甲方（学生）签字：乙方签字：

时间：时间：

16.通过虚拟机探索网络协议及其安全 篇十六

关键词：虚拟机,网络安全,TCP协议,IP协议

计算机网络中的主机间互相通信, 除了要实现物理上的连接, 还要遵循共同的协议, 以确保协调一致、正常通信。国际标准化组织于1984年颁布了OSI参考模型, 将网络分为七层, 虽然在现实中没有得到应用, 但也影响到了其它协议的制定与执行。TCP/IP协议是因特网上广泛应用的协议, 刚开始是四层结构, 后来借鉴OSI参考模型, 形成了五层结构, 分别是物理层、数据链路层、网络层、传输层、应用层。其中, 物理层和数据链路层支持所有标准的和专用的协议, 没有专门定义特定的协议;网络层定义了IP网际协议;传输层定义了TCP和UDP协议;应用层则定义了HTTP、FTP、DNS等协议。下面先探讨IP协议的原理、缺陷及防治, 然后再探讨TCP和UDP协议及其安全。

1 IP协议的组成

IP协议提供了一种不可靠的无连接数据报服务, 它尽最大努力交付数据, 但不保证交付的成功。正如邮局尽力交付平邮信件, 却不能确保交付成功一样。IP主要由四个支持协议组成:ARP、RARP、ICMP和IGMP。关于ARP的原理及ARP病毒的防治, 笔者在文章《虚拟机模拟ARP病毒与防治》中已有论述, 下面主要结合ICMP来探讨IP协议及其安全。

IP数据报在不同的网络中允许的最大长度并不相同, 如在以太网中不能超过1500字节, 在PPP链路中不能超过296字节。各网络允许的IP数据报最大长度称为该类网络的MTU。如果数据报的长度不超过该类网络的MTU, 可将数据直接封装成一个帧;如果超过了, 则要将数据拆分成多个分片, 再把每个分片封装成帧。数据流经不同网络时, 因为各类网络的MTU值不同, 有可能需要再次拆分。IP数据报除了数据部分, 还有头部。头部主要包含了源IP地址、目的IP地址、TTL生存时间以及用于分片的标识、标志、分片偏移等信息, 占20字节。

ICMP协议本身就是IP协议的一种。ICMP报文由数据部分和ICMP头部组成, ICMP头部占8字节。ICMP报文被封装在IP数据报中, ICMP报文作为IP数据报的数据部分, 加上20字节的IP头部, 组成IP数据报。可通过ping命令发送ICMP报文来确定另一路由器或主机是否存活。

2 IP分片的安全问题

IP数据报一旦超过网络的MTU值, 则需划分为多个分片。各IP分片到达目的主机后, 操作系统会根据分片偏移值将数据进行重装。但若发送相互重叠的IP分片给没有预防机制的主机, 操作系统会因为无法重装分片, 导致失控、死机。另外, 如果只发送一个分片, 而不发送后继分片给目标主机, 目标主机会一直等待后继分片, 如果发送了大量这样的分片报文, 会消耗掉目标主机的大量资源, 导致目标主机不能响应正常的IP报文。

比如泪滴攻击, 就是利用某些操作系统不能恰当处理重叠的IP分片, 致使系统崩溃的。遇到此类攻击, 一般重启电脑可恢复正常, 但未保存的数据会丢失。微软的SMB2中发现了一个远程重启漏洞, 利用该漏洞的溢出代码, 会使Win7和Vista的用户面临泪滴攻击的风险。解决的办法是利用泪滴攻击检测软件进行检测或打补丁、升级操作系统。

下面将用实验来模拟泪滴攻击。首先, 我们通过虚拟机来观察IP分片的结构。运行虚拟机PC1和PC2, 在PC2上安装并运行协议嗅探器Wireshark, 在PC1上运行命令ping PC2–n1–l 1800, 该命令会发送一个长度1800的数据包到PC2, 因为1800超过了以太网的MTU值1500, 所以操作系统会将数据分片后再发送。通过Wireshark可查看到分片情况:数据被分成两个分片, 第1分片1500字节, 其中数据1480字节, IP头部20字节;第2分片328字节, 其中数据部分占320字节, ICMP头部占8字节, IP头部占20字节。两个分片的数据部分合计1800字节。

通过此例, 我们了解了IP分片的结构。为模拟实现泪滴攻击, 还需要能构造IP分片的软件, hping就能实现此功能。hping刚开始时主要用于linux等操作系统, 后来推出了windows版本的hping2, hping的应用进一步扩大。在windows下需先安装Win Pcap, hping才能正常运行。下面编写一批处理程序, 实现在PC1上为一个数据包创建两个分片, 发送到PC2:

其中, -1 (数字1) 指明使用ICMP模式;-x用于设置more fragments标志, 指明还有后继IP分片;-d后的数值表示设置的载荷大小;-N后的数值表示设置的IP包ID, 同一数据包的各分片应设置相同的IP包ID, 这里将两个分片的ID设置为119;-c后面的数值表示发送数据包的个数, 命令中将发送的数据包数设为1;-g后的数值用来设置帧偏移量, 批处理中的第一行设置IP分片1的载荷大小为1000字节, 加上8字节的ICMP包头长度, 分片1的数据部分为1008字节, 占用0~1007, 第2分片的帧偏移量应在此基础上加1, 所以设为1008。笔者分别在windows和linux下运行了此批处理程序或脚本, 发现在linux下能正常运行, 在windows下会产生TTL超时。因此建议尽量采用Linux运行hping。

在PC2上运行协议嗅探器Wireshark, 可查看到, PC1发送了两个IP分片, 第一分片数据1008字节, 包含了载荷1000字节和ICMP头部信息8字节;第二分片数据308字节, 包含了载荷300字节和ICMP头部信息8字节。

此例展示了用hping将一个数据包划分为多个分片进行发送的方法。构造重叠的IP分片的方法与此类似。区别在于, 在指定第2个IP分片时将其偏移量减小, 使第二个分片与前一分片产生重叠部分。

windows下模拟泪滴攻击, 可通过以下批处理程序实现, 循环将发送51个IP包, IP包的ID值从200变到250:

类似的, 在Linux下, 模拟泪滴攻击的sh脚本可以如此编写:

通过嗅探器, 可以查看到, 新版操作系统能够防范泪滴攻击, 对重叠的IP分片不予重装。因此, 升级操作系统, 是防范攻击的一项重要措施。

3 传输层协议及其安全

传输层主要包括TCP和UDP等协议。其中, TCP是面向连接的、可靠的进程到进程的通信协议。TCP提供全双工服务, 数据可在同一时间双向传输, 连接的两端都配有用于存储临时数据的发送缓存和接收缓存。

TCP是建立在无连接的IP服务之上的, IP数据包不一定按顺序到达目的主机, 而且还有可能丢失或损坏。TCP会一直等待所有IP数据包到达目的地后将之重新排序;若发现有丢失或损坏的IP数据包, 还要负责它们的重传。当所有IP数据包到达并确认完好无损后, TCP将它们重新组合, 再上传给上层的应用程序。

TCP通信需经过连接的建立、数据的传输和连接的终止等阶段。TCP连接的建立需要经过三次握手。第一次握手:源端发送SYN报文段到目的端, 进入SYN_SEND状态;第二次握手:目的端收到源端发来的SYN后发送ACK报文应答, 同时发送SYN, 此处合称为发送ACK+SYN报文段, 此时目的端进入SYN_RECV状态;第三次握手:源端收到目的端发来的ACK+SYN报文段后, 发送ACK报文作为对目的端SYN的应答, 从而进入ESTABLISH状态, 完成三次握手。

三次握手的过程可通过协议嗅探器Wireshark进行观察。启动两台虚拟机, PC1提供Web服务, PC2启动IE访问PC1, 在PC1上用Wireshark可抓到三次握手的三个数据包。可以看到, 第一个数据包, PC2向PC1的80端口发送建立连接的请求, SYN位为1, 其它控制位为0, 同时产生并送出PC2的初始序列号;第二个数据包, PC1向PC2回复一个确认, ACK位为1, 确认序列号为PC2的初始序列号加1;同时, PC1也向PC2发出建立连接的请求, SYN位为1, 除SYN和ACK外的控制位为0, 并产生和送出PC1的初始序列号;第三个数据包, PC2收到PC1的连接请求, 回复一个确认, ACK位为1, 其它控制位为0, 确认序列号为PC1的初始序列号加1。

TCP连接建立过程存在一定的安全隐患, SYN Flood攻击就利用了TCP协议三次握手原理, 发送大量伪造源IP的SYN数据包, 目的端每收到一个SYN数据包, 就会为之分配内存并将其放入半连接队列, 然后向源端发送ACK+SYN, 并等待源端返回ACK。由于源端是病毒伪造的, 当然不会返回ACK。过多的SYN数据包会致使半连接队列的溢出, 导致正常主机发送的SYN连接请求也会因此被丢掉, 目的端无法响应正常的请求。

下面, 用hping模拟SYN Flood。启动三台虚拟机, 模拟欲达到的效果是:PC1作为WEB服务器, 平时PC2可正常访问它;PC3对PC1发出SYN Flood攻击后, PC2无法正常访问PC1。PC3对PC1发起攻击的命令如下:

其中, –p 80表示攻击主机的80端口;–i u1表示发送的时间间隔是1微秒;–S用于设置SYN标志;–a用于伪造源IP地址。

执行此命令后, 在PC1上启用Wireshark可抓到很多SYN包, 这是因为该命令使得PC3每隔一微秒就用伪造的源地址向PC1的80端口发送一个SYN数据包, 但伪造的源地址永远也不会返回ACK, PC1的资源会越耗越多。可以看到, 从PC2访问PC1会变得很慢, 甚至无法打开PC1上的网页。

类似于SYN Flood攻击, 还存在着针对UDP缺陷的UDP Flood攻击。UDP是一种无连接的、不可靠的协议。它不关心发送的数据是否无误的到达目标主机, 数据的可靠性要由上层协议来保障。它的优点是头部结构简单, 数据传输的开销小, 象QQ这样的聊天工具发送信息时采用的就是UDP协议。UDP不需要先建立连接再传输数据, UDP Flood攻击就是利用伪造的源地址向被攻击主机的端口发送UDP数据包, 被攻击主机接收到后发现该端口中并不存在相应的应用程序时, 会产生一个目的地不可连接的ICMP数据包返回给伪造的源地址。如果攻击者发送了足够多的UDP数据包, 被攻击系统就会变慢或瘫痪。

用hping模拟UDP Flood的方法与模拟SYN Flood相似, 命令如下:

在PC1上启用Wireshark可抓到大量的UDP包, 可以看到源地址为伪造的源地址, 源端口不断变化, 目的端口为指定的80端口。

要防范SYN Flood、UDP Flood攻击, 可在网络关键之处部署防火墙, 对来源不明的有害数据进行过滤、阻断服务器处理能力之外的新建连接、发现攻击后通知服务器释放无效连接、运用SYN Cookie和Safe Reset技术验证发起连接的客户端是否合法等。另外, 我们还可以禁用或过滤一些不用的服务、对必须启用的服务使用代理机制来进行保护、对网络进行监控以了解这些服务是否存在被滥用的迹象并加以控制。

参考文献

[1]阿博泰克.网络安全高级应用[M].科学技术文献出版社:2009.

[2]阿博泰克.组建与维护企业网络[M].科学技术文献出版社:2009.