安全解决方案

安全解决方案（12篇）

1.安全解决方案 篇一

前不久, 我朋友的一台服务器惨遭所谓hacker入侵,植入无数只马,不管大马,小马,还放了好几只虫子,并且管理员组多了好几位新的朋友,朋友问我有何解决办法,大清早才上去帮他瞅瞅.郁闷死. 原来他服务器的安全足够可以自杀了.以前我跟他说过要如何如何,不听劝,在服务器上安装了各种各样的服务,还说要做IDC, 晕死.此事姑且不表,近一年来个人都很少去处理安全的东西,只是一直忙于开发自己的产品SnSites,今天从他服务器揪出一条超级虫进行相关剖析.“为了中国的网络安全事业”,海洋顶端再怎么也得对不起一次了.嘿嘿.

可以说,海洋此次新版,功能超级,超牛B, 我嘛,主要*写小程序混饭吃,还能看得懂.

除了它以前经常使用的对象外,此次还加了可以让管理员毛骨悚然的ADSI对象,要知道ADSI可是无所不能,在应用软件编程里可以操纵WINNT的很多东西,比如添加管理员,用户组,获取远程主机的......吓坏了吧?废话少说. 以下是进入海洋2006新版后的界面.

如下图:

海阳顶端网ASP木马@2006

--------------------------------------------------------------------------------

系统服务信息

服务器相关数据

(系统参数,系统磁盘,站点文件夹,终端端口&自动登录)

服务器组件探针

系统用户及用户组信息

客户端服务器交互信息

WScript.Shell程序运行器

Shell.Application程序运行器

FSO文件浏览操作器

Shell.Application文件浏览操作器

微软数据库查看/操作器

文件夹打包/解开器

文本文件搜索器

一些零碎的小东西

--------------------------------------------------------------------------------

Powered By Marcos .02

打开源程序研究研究....

开头就来四个对象.

明眼人一看就知道是啥了吧?

第一个是:wscript.shell,第二个仍然是,只不过稍不同.wscript.network 好像是.不记得了.

第三个是fso,第四个是shell.application

有的人说,禁止FSO不就万事大吉了?费这么多功夫做什么?

可以告诉你,不用FSO一样可以写入文件和创建文件,adodb.stream就可以做到.

更何况shell.application?

爽快地删除了wscript.shell,wscript.network,shell.application这些个不安全对象.

FSO可以不用删除.可保自身安全,也让那些个不注重安全的网站用户受受罪.

这就是“不同WEB不同低权限用户”访问方法.详细设置方法请参考其他贴子.

当然了.看看海洋失效与否,肯定得一边测试一边来看效果了.

当其他的安全设置:升级FTP到6.X最新版,删除mssql不安全存储过程,加强本地安全策略,

限制本地连接端口等等, 再对IIS6.0(Win)进行一些比较安全的设置.

再次运行海洋2006, 以上界面所列功能除了一个其他已全部失效.唯有这个“系统用户及用户组信息 ”还是可以运行,打开源程序.

Sub PageUserList

Dim objUser, objGroup, objComputer

showTitle(“系统用户及用户组信息查看”)

Set bjComputer = GetObject(“WinNT://.”)

objComputer.Filter = Array(“User”)

echo “User:”

echo “

”

For Each objUser in objComputer

echo “

” & objUser.Name & “

”

echo “

”

getUserInfo(objUser.Name)

echo “

”

Next

echo “”

echo “

UserGroup:”

echo “

”

objComputer.Filter = Array(“Group”)

For Each objGroup in objComputer

echo “

” & objGroup.Name & “

”

echo “

” & objGroup.Description & “

”

Next

echo “

Powered By Marcos 2005.02”

End Sub

关键在于这句“Set bjComputer = GetObject(”WinNT://.“)”

把这个对象给杀了不就完事了?对.正是如此.

但这是ADSI,这是WMI的对象.并不在注册表里可以找得到的.

也就是它应该是一种服务,OK,我们到服务里找吧.

它对应的服务应该是WorkStation,停止此服务后,再次运行.

海洋2006基本上所列功能已失效.为什么说是基本上,因为我只测试了它列出的这些功能.

至于它有没有隐藏的功能.请原谅我不知道.因为代码有80K,

兄弟你去一行一行看.至少应该有四万行代码.

好像没什么好说的了.就这样了.对不起如下这N个兄弟们了.

Sub showTitle(str)

echo “” & str & “ - 海阳顶端网ASP木马2006 - By Marcos & LCX” & vbNewLine

echo “” & vbNewLine

echo “” & vbNewLine

PageOther()

End Sub

只是请所有拥有此版本的朋友们勿以入侵国内主机及服务器为好.

要黑或者要入侵可以去入侵国外.有机会带上3cts.com,谢谢.

3cts.com 杜雪.Net

2005.05.05

1、卸载wscript.shell对象

regsvr32 WSHom.Ocx /u

2、卸载FSO对象

regsvr32.exe scrrun.dll /u

3、卸载stream对象

regsvr32 /u “C://Program Files//Common Files//System//ado//msado15.dll”

4、卸载Shell.Application对象

regsvr32.exe shell32.dll /u

2.安全解决方案 篇二

5月11日,2016(第七届)中国CIO信息安全高峰论坛在北京新世纪日航饭店隆重举行!作为中国终端安全市场的领军企业,北信源公司出席论坛并一举摘得“2016中国信息安全终端安全解决方案首选品牌”大奖!

本届论坛以“关键点管控与风险评估”为主题,由中国电子信息产业发展研究院主办。来自政府部门、大中型企业的CIO、CTO及网络信息技术主管等各行业用户单位共400余位代表到场参会。其中,北信源作为安全厂商代表于主论坛登台演讲,以其全新的安全理念、切合大会主题的发言获得了用户单位的广泛关注和认可。

专家学者与业界精英代们表围绕“网络安全与信息化”这一核心内容,分别对数据安全、云安全、移动安全、BYOD安全、大数据安全、工控安全等行业热门议题进行了深入交流与探讨,帮助广大用户单位借助最新的科学评估体系和技术方法,看清自身信息安全的基本态势和网络环境的安全状况,正确选取适合的产品,及时完善防护措施,共建网络安全,共享安全网络。

3.企业安全解决方案之道 篇三

企业安全三要素

评估一首先了解企业在面临外部和内部威胁时存在的漏洞，然后根据这些问题优先开始制定计划，进而能够在机构内部以及与客户、合作伙伴、员工或公众安全自由地交流信息。

转换一通过将安全集成到企业IT的各个方面一基础架构、应用程序、信息和身份识别以及访问管理中来优化企业风险管理。

管理一在企业内构建可视的、内容化以及可补救的危险管理。惠普的软件和服务能够为商业运营提供实时主动监测、智能评估分析；同时实现自动快速纠错，以降低风险，更好地满足法规遵从的要求。

五步构建企业安全

惠普身份识别和访问管理解决方案

惠普身份识别和访问管理解决方案可帮助企业管理数字身份的整个生命周期，以及在企业中对这些身份的授权进行控制。惠普身份识别和访问管理解决方案包括：安全打印、认证和用户访问授权。这样，每个用户都可以访问在其履行职责内的资源，同时防止未经授权的用户获得访问权。

惠普信息安全解决方案

惠普信息安全解决方案可帮助企业通过文档和记录管理，结合关键管理和内容管理服务来保护重要企业信息。借助惠普信息安全解决方案，客户可以采集、归档、搜索和检索企业进行法律法规管治所需的数据。

惠普应用安全解决方案

惠普应用安全解决方案可帮助企业保护整个应用程序生命周期。这些解决方案中包含一款全面有效的应用程序安全性测试解决方案，能够帮助开发人员、质量保证和安全专家在整个应用程序生命周期内都可以展开安全协作。

惠普基础架构安全解决方案

惠普基础架构安全解决方案可通过提供最高水平的安全认证和保护的可信任平台减少干扰、提高资源可用性。这些解决方案包括全套入侵防护和安全服务，可管理、控制对信息资产的访问，为不断变化的环境提供持续保护。

惠普监管、风险和合规解决方案

4.信息安全解决方案 篇四

实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。

等级保护工作的三个方面：对信息系统分等级实施安全保护;对信息系统中使用的信息安全产品实行分等级管理;对信息系统中发生的信息安全事件分等级响应、处置。信息系统安全体系结构

等级保护基本要求(二、三级)技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。

防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略(允许、拒绝及监视等)控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击;防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。

网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、MSN/QQ聊天、Web访问、网络游戏、文件传输、在线电影频道等等行为;能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的BT、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。

数据备份和恢复可提供自动机制对重要信息进行本地和异地备份;提供恢复重要信息的功能;提供重要网络设备、通信线路和服务器的硬件冗余;提供重要业务系统的本地系统级热备份。

泰森科技信息安全解决方案特点：

一致性：网络安全问题应与整个网络的工作周期(或生命周期)同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计(包括初步或详细设计)及实施计划、网络验证、验收、运行等均有安全的内容及措施，

易操作性：安全措施需要人为去完成，操作方便可提升了安全性。

分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

5.企业网络信息安全解决方案 篇五

一、信息安全化定义

企业信息安全管理即针对当前企业面临的病毒泛滥、黑客入侵、恶意软件、信息失控等复杂的应用环境制定相应的防御措施，保护企业信息和企业信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为企业信息和企业信息系统提供保密性、完整性、真实性、可用性、不可否认性服务。简而言之，使非法者看不了、改不了信息，系统瘫不了、信息假不了、行为赖不了。

二、企业信息安全管理现状

当前企业在信息安全管理中普遍面临的问题：

(1)缺乏来自法律规范的推动力和约束；

(2)安全管理缺乏系统管理的思想。被动应付多于主动防御，没有做前期的预防，而是出现问题才去想补救的办法，不是建立在风险评估基础上的动态的持续改进的管理方法；

(3)重视安全技术，忽视安全管理。企业愿意在防火墙等安全技术上投资，而相应的管理水平、手段没有体现，包括管理的技术和流程，以及员工的管理；

(4)在安全管理中不够重视人的因素；(5)缺乏懂得管理的信息安全技术人员；

(6)企业安全意识不强，员工接受的教育和培训不够。

三、企业信息安全管理产品

建立完善的企业信息安全管理系统，必须内外兼修，一方面要防止外部入侵，另一方面也要防范内部人员泄密可能。所以在选择企业信息安全管理产品时，必须是一个完整的体系结构。目前，在市场上比较流行，而又能够代表未来发展方向的安全产品大致有以下几类：用户身份认证，如静态密码、动态密码（短信密码、动态口令牌、手机令牌）、USB KEY、IC卡、数字证书、指纹虹膜等。

防火墙

即访问控制系统，它在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。但它其本身可能存在安全问题，也可能会是一个潜在的瓶颈。

安全路由器

由于WAN连接需要专用的路由器设备，因而可通过路由器来控制网络传输。通常采用访问控制列表技术来控制网络信息流。

安全服务器

安全服务器主要针对一个局域网内部信息存储、传输的安全保密问题，其实现功能包括对局域网资源的管理和控制，对局域网内用户的管理，以及局域网中所有安全相关事件的审计和跟踪。

安全管理中心

由于网上的安全产品较多，且分布在不同的位置，这就需要建立一套集中管理的机制和设备，即安全管理中心。它用来给各网络安全设备分发密钥，监控网络安全设备的运行状态，负责收集网络安全设备的审计信息等。

入侵检测系统（IDS）

入侵检测，作为传统保护机制（比如访问控制，身份识别等）的有效补充，形成了信息系统中不可或缺的反馈链。

入侵防御系统（IPS）

入侵防御，入侵防御系统作为IDS很好的补充，是信息安全发展过程中占据重要位置的计算机网络硬件。

安全数据库

由于大量的信息存储在计算机数据库内，有些信息是有价值的，也是敏感的，需要保护。安全数据库可以确保数据库的完整性、可靠性、有效性、机密性、可审计性及存取控制与用户身份识别等。

数据容灾设备

数据容灾作为一个重要的企业信息安全管理体系中的一个重要补救措施，在整个企业信息安全管理体系中有着举足轻重的作用。数据容灾设备包括数据恢复设备、数据复制设备、数据销毁设备等。目前应用较多的数据容灾设备包括效率源HD Doctor、Data Compass数据指南针、Data Copy King硬盘复制机、开盘机等。

编辑本段企业信息安全管理对策 1.网络管理

一般企业网与互联网物理隔离, 因而与互联网相比, 其安全性较高, 但在日常运行管理中我们仍然面临网络链路维护、违规使用网络事件等问题, 具体而言：

(1)在IP 资源管理方面, 采用IP MAC 捆绑的技术手段防止用户随意更改IP 地址和随意更换交换机上的端口。这分两种情况实现, 第一种情况是如果客户机连在支持网管的交换机上的, 可以通过网管中心的管理软件, 对该交换机远程实施Port Security 策略, 将客户端网卡MAC 地址固定绑在相应端口上。第二种情况是如果客户机连接的交换机或集线器不支持网管, 则可以通过Web 网页调用一个程序, 通过该程序把MAC 地址和IP 地址捆绑在一起。这样, 就不会出现IP 地址被盗用而不能正常使用网络的情况。

(2)在网络流量监测方面, 可使用网络监测软件对网络传输数据协议类型进行分类统计, 查看数据、视频、语音等各种应用的利用带宽, 防止频繁进行大文件的传输, 甚至发现病毒的转移及传播方向。

2.服务器管理

常见应用服务器安装的操作系统多为Windows 系列,服务器的管理包括服务器安全审核、组策略实施、服务器的备份策略。服务器安全审核是网管日常工作项目之一, 审核的范围包括安全漏洞检查、日志分析、补丁安装情况检查等, 审核的对象可以是DC、Exchange Server、SQL Server、IIS 等。

在组策略实施时, 如果想使用软件限制策略, 即哪些客户不能使用哪个软件, 则需要把操作系统升级到Windows 2003 Server。服务器的备份策略包括系统软件备份和数据库备份两部分, 系统软件备份拟利用现有的专用备份程序, 制定一个合理的备份策略, 如每周日晚上做一次完全备份, 然后周一到周五晚上做增量备份或差额备份;定期对服务器备份工作情况等。

3.客户端管理

对大多数单位的网管来说, 客户端的管理都是最头痛的问题, 只有得力的措施才能解决这个问题, 这里介绍以下几种方法:

1)将客户端都加入到域中, 这一点很重要, 因为只有这样, 客户端才能纳入管理员集中管理的范围。

2)只给用户以普通域用户的身份登录到域, 因为普通域用户不属于本地Administrators 和Power Users 组, 这样就可以限制他们在本地计算机上安装大多数软件(某些软件普通用户也可以安装)。当然为了便于用户工作, 应通过本地安全策略, 授予他们“关机”和“修改系统时间”等权利。

3)实现客户端操作系统补丁程序的自动安装。4)实现客户端防病毒软件的自动更新。

5)利用SMS 对客户端进行不定期监控, 发现不正常情况及时处理。

4.数据备份与数据加密

由于应用系统的加入, 各种数据库日趋增长, 如何确保数据在发生故障或灾难性事件情况下不丢失, 是当前面临的一个难题。这里介绍四种解决方法: 第一种解决办法是用磁带机或硬盘进行数据备份。该办法价格最低, 保存性最强, 不足之处是备份的只是某个时间点。第二种方案是采用本地磁盘阵列来分别实现各服务器的本地硬盘数据冗余。第三种方案是采用双机容错方式, 两台机器系统相互备份, 应用层数据全部放在共享的磁盘阵列柜中, 这种方式能解决单机故障或宕机的问题, 同时又能防止单个硬盘故障导致的数据丢失, 但前期投资较大。第四种方案是采用NAS 或SAN 来实现各服务器的集中区域存储, 实现较高级别的磁盘等硬件故障的数据备份, 但是成本较高, 一般不能防止系统层的故障, 如感染病毒或系统崩溃。考虑到网络上非认证用户可能试图旁路系统的情况, 如物理地“取走”数据库, 在通信线路上窃听截获。对这样的威胁最有效的解决方法就是数据加密, 即以加密格式存储和传输敏感数据。发送方用加密密钥, 通过加密设备或算法, 将信息加密后发送出去。接收方在收到密文后, 用解密密钥将密文解密, 恢复为明文。如果传输中有人窃取,他只能得到无法理解的密文, 从而对信息起到保密作用。

5.病毒防治

对防病毒软件的要求是: 能支持多种平台, 至少是在Windows 系列操作系统上都能运行;能提供中心管理工具, 对各类服务器和工作站统一管理和控制;在软件安装、病毒代码升级等方面, 可通过服务器直接进行分发, 尽可能减少客户端维护工作量;病毒代码的升级要迅速有效。在实施过程中, 本单位以一台服务器作为中央控制一级服务器, 实现对网络中所有计算机的保护和监控, 并使用其中有效的管理功能, 如: 管理员可以向客产端发送病毒警报、强制对远程客户端进行病毒扫描、锁定远程客产端等。正常情况下, 一级服务器病毒代码库升级后半分钟内, 客户端的病毒代码库也进行了同步更新。

四、企业网络、信息安全解决方案 1）大型企业

大型企业部门林立，相当一部分会在外地有分支机构，业务系统普遍采用建设虚拟专网的方式，起到外部分支访问总部数据的通道和安全加密作用。传统的网络安全设备基本都已经部署，比如防火墙，可以把企业访问互联网的风险降低，但是大型企业的网络、信息安全威胁主要来源于恶意的攻击行为和企业员工有意、无意的操作行为，致使业务系统不能正常使用，或者机密数据外泄，对企业的网络安全，信息保密造成很大的威胁，拥有功能强大的上网行为管理设备、入侵检测系统和防泄密系统能有效杜绝各个环节可能出现的不安全隐患，保障业务系统的政策正常安全运行和企业机密数据的安全。

建议大型企业在网络中部署：防火墙、IDS、上网行为管理、防泄密系统、VPN、安全服务器等。

2）中型企业

中型企业基本已具备完整的网络体系，但是企业的信息化技术力量相对大型企业可能薄弱一点，对于员工的上网行为和电脑操作行为可能要求得不会太严格，即使向员工制定了一定的管理制度，也会在制度的执行过程中因为人为的因素而变成一纸空文，所以用硬件设备来保障和规范网络、信息的安全尤为重要，中型企业的网络、信息安全威胁主要来源于外网的攻击、内部网络使用的不规范导致的木马、病毒等安全威胁。

建议中型企业部署：防火墙、IDS、路由器、上网行为管理、防泄密系统等。

3）小型企业

6.华为企业信息安全解决方案 篇六

——华为企业信息安全解决方案

信息安全1101

王春晖

3110604007 摘要：随着计算机信息化建设的飞速发展而信息系统在企业中所处的地位越来越重要。信息安全随着信息技术的不断发展而演变，其重要性日益越来越明显，信息安全所包含的内容、范围也不断的变化。计算机信息系统在企业的生产、经营管理等方面发挥的作用越来越重要，如果这些信息系统及网络系统遭到破坏，造成数据损坏，信息泄漏，不能正常运行等问题，则将对企业的生产管理以及经济效益等造成不可估量的损失，信启、技术在提高生产效率和管理水平的同时，也带来了不同以往的安全风险和问题。关键字：信息安全，安全策略，解决方案 正文：

应用概述

华为企业信息安全解决方案主要面向企业客户，立足于企业信息安全的主要痛点，诠释了企业信息安全该如何建设的真谛。该安全解决方案以精细化的的数据安全保护，保障商业机密信息的安全交换；以精准主动的威胁防御，保障企业业务运营的连续性；以防IT特权滥用，从内部瓦解潜在威胁，避免滥用权限造成信息泄密；以通过安全策略分发和安全态势分析的安全管理，精细化的安全审计，让违规行为无处藏身，通过合规遵从性检查避免企业遭受外部法律风险，满足行业要求。

安全需求分析

信息安全风险和信息化应用情况密切相关，和采用的信息技术也密切相关，公司信息系统面临的主要风险存在于如下几个方面：

计算机病毒的威胁：在业信息安全问题中，计算机病毒发生的频率高，影响的面宽，并且造成的破坏和损失也列在所有安全威胁之首。病毒感染造成网络通信阻塞，系统数据和文件系统破坏，系统无法提供服务甚至破坏后无法恢复，特别是系统中多年积累的重要数据的丢失，损失是灾难性的。

在目前的局域网建成，广域网联通的条件下，计算机病毒的传播更加迅速，单台计算机感染病毒，在短时间内可以感染到通过网络联通的所有的计算机系统。病毒传播速度，感染和破坏规模与网络尚未联通之时相比，高出几个数量级。

网络安全问题：企业网络的联通为信息传递提供了方便的途径。业有许多应用系统如：办公自动化系统，营销系统，电子商务系统，ERP，CRM，远程教育培训系统等，通过广域网传递数据。目前大部分企业都采用光纤的方式连接到互联网运营商，企业内部职工可以通过互联网方便地浏览网络查阅、获取信息，即时聊天、发送电子邮件等。

如何加强网络的安全防护，保护企业内部网上的信息系统和信息资源的安全，保证对信息网络的合法使用，是目前一个热门的安全课题，也是当前企业面临的一个非常突出的安全问题。

计算机病毒的威胁：在业信息安全问题中，计算机病毒发生的频率高，影响的面宽，并且造成的破坏和损失也列在所有安全威胁之首。病毒感染造成网络通信阻塞，系统数据和文件系统破坏，系统无法提供服务甚至破坏后无法恢复，特别是系统中多年积累的重要数据的丢失，损失是灾难性的。

在目前的局域网建成，广域网联通的条件下，计算机病毒的传播更加迅速，单台计算机感染病毒，在短时间内可以感染到通过网络联通的所有的计算机系统。病毒传播速度，感染和破坏规模与网络尚未联通之时相比，高出几个数量级。

网络安全问题：企业网络的联通为信息传递提供了方便的途径。业有许多应用系统如：办公自动化系统，营销系统，电子商务系统，ERP，CRM，远程教育培训系统等，通过广域网传递数据。目前大部分企业都采用光纤的方式连接到互联网运营商，企业内部职工可以通过互联网方便地浏览网络查阅、获取信息，即时聊天、发送电子邮件等。

如何加强网络的安全防护，保护企业内部网上的信息系统和信息资源的安全，保证对信息网络的合法使用，是目前一个热门的安全课题，也是当前企业面临的一个非常突出的安全问题。信息传递的安全不容忽视：随着办公自动化，财务管理系统，各个企业相关业务系统等生产，经营方面的重要系统投入在线运行，越来越多的重要数据和机密信息都通过企业的内部局域网来传输。

网络中传输的这些信息面临着各种安全风险，例如被非法用户截取从而泄露企业机密；被非法篡改，造成数据混乱，信息错由于入侵、破坏企业信息系统的事件每天都在发生，加上人们对Internet危险性的认知不断加强，人们对信息安全的需求前所未有地高涨起来。对于大多数高级企业主管而言，已经认识到安全问题已不再遥不可及。安全风险会大大降低公司的市场价值，甚至威胁企业的生存。即使很小的风险也能将公司的名誉、客户的隐私信息和知识产权等置于危险之中。

在这样的环境中，企业如何才能有效地解决这些问题呢？值得高兴的是，华为提供了一套行之有效的信息安全解决方案帮助企业建立安全灵活的基础设施，保护极其复杂的应用程序和资源，并通过系统的安全管理策略，计划规程，实施及监督程序等来保护企业的核心业务。

安全策略制定

信息安全不是简单的产品堆砌，安全实际上是企业管理和技术的综合性问题，只有分阶段性建立科学完善的信息安全管理体系，并在这个管理体系的指导下，构筑符合企业自身需要的信息安全技术架构，从管理和技术两个维度才能保证企业IT基础设施的安全，保证企业信息资产的安全。

安全管理的核心是安全组织，包括决策层，管理层和执行层，有明确的责权定义。安全组织的主要职责是制定企业信息安全的行政政策和技术策略，标准，指导以及基线，所有企业信息安全相关活动都需要在安全政策的规定下进行。安全策略指导信息安全管理与业务和流程的有机结合，明确信息安全建设的方向和策略。

安全运作包含流程、人、技术，能够保证安全落到实处，并且是逐渐闭环优化的。安全能力是评估企业进行信息安全建设的能力框架，包括评估、度量、知识库等，通过对安全工程管理的方式，将系统安全工程转变为一个具有良好定义的、成熟的、可测量的信息安全工程。

产品选择与部署

华为大企业信息安全解决方案主要面向企业客户，从数据防泄密，攻击防护，避免IT特权滥用，安全管理及合规审计等四个维度，诠释企业信息安全建设的纲领，构筑企业核心竞争力。

该安全解决方案着眼于拓宽企业用户的视野，帮助客户了解信息安全建设真谛，解读方案的技术实现，解决企业信息安全诉求，是最贴近用户安全诉求的企业信息安全解决方案。

另外，华为大企业信息安全解决方案以完备的企业信息安全体系，诠释着信息安全该如何建设的真谛；以贯穿多安全维度的身份识别，让伪装者和违规者有迹可循，无路可逃；以精细化的数据安全保护，来保障商业机密信息的安全交换；以精准主动的威胁防御，来保障企业业务运营的连续性；以严密的防特权滥用，从内部瓦解潜在威胁，避免滥用权限造成内部信息泄密；以灵活可靠的安全管理，进行安全策略分发，安全事件审计和安全态势分析，让IT运维人员解放双手，让违规无处藏身，让企业IT系统遵从外部信息安全法律法规和标准、满足行业的监管与要求。

安全管理与服务

企业全面检查终端健康状态，一键式自动修补策略漏、补丁下载安装，多种手段保证终端数据安全，包括外设接口管理控制、终端非法外联控制、USB存储设备加密、移动终端数据加密及远程擦除等。

业界领先防DDoS攻击方案，有效检测流量型、应用型攻击；支持IPV6攻击防御；业界第一的攻击响应速度，秒级检测、秒级清洗；提供50万小时无故障运营保障，99.9999%可靠性，保证企业应用持久运行。

业界领先的URL过滤，6500万URL分类特征库以及实时9000万域名监控，高达96%的精准识别率；全面精准病毒查杀能力，可检测700多万种病毒，防御各种木马，蠕虫，恶意脚本等的威胁攻击，保障企业网络安全。

四层防护全面高效保障服务器安全：网络防御+主机防护（主机防火墙、主机防病毒、主机IPS）+主机漏洞管理(漏洞扫描、配置核查、补丁更新)。

统一认证，统一授权，统一审计，避免企业IT特权滥用

统一运维入口、账号集中管理、权限严格控制，定期审计，防止IT运维或业务管理人员滥用IT特权。

支持字符终端，图形终端，数据库，应用终端，文件传输以及KVM运维方式，几乎涵盖了所有的运维方式，完全满足数据中心运维管理的需要。

业界领先的日志采集，事件智能分析，统一安全策略管理，提升安全运营管理效率

安全管理统一安全策略管理，安全策略集中配置，批量下发，操作简单高效，支持可视化运维诊断。

采用业界领先的并行处理技术实现海量日志数据的即时高效采集和分析。

7.一种登录安全解决方案 篇七

在大部分的C/S与B/S的登录页面中,都仅仅采用了用户名和密码两项来作为登录用户身份的验证,用户名和密码还直接就以明文的形式存储在数据库中,更有甚者,还只有密码一项来验证用户身份,且密码以明文的形式存储在数据库中。这样的系统都是极度不安全的,黑客打开数据库、记录合法用户的键盘敲击、或者字典猜测都很容易获取登录页面的用户名和密码。对于用户名推荐使用与部门或用户没有任何关联的符合一定复杂性的随机字符来最为用户名,不得使用Administrator、Admin等。黑客输入得到的用户名和密码就可以登录系统肆意进行相关的工作了。采用用户名加密码的哈西值组合,密码项就没有直接存储在数据库中,黑客打开数据库是找不到登录用户的密码项的,这样的安全性大大强于用户名和密码项的组合,但是它还不能抵抗字典猜测攻击,更危险的是,如果没有对用户名和密码框的输入进行非法字符的过滤,这样的系统还是很容易受到SQL注入攻击的,而SQL注入攻击是一种攻击效果非常好的攻击方法。

2 解决方案

为了保证登录页面的安全,必须采取更好的解决方案。本文针对常规解决方法的不足,设计了如下的安全登录解决方案:采用单向哈西用户名+用户授权文件+授权文件完整性校验+数字签名技术来解决登录的安全问题。登录的实际帐户在数据库在不存储实际名,而是存储帐户名的哈西摘要值,使用SHA-1,建议使用SHA-256。不同的用户角色授权文件不同,授权文件可以是任意格式的文件。完整性校验采用SHA-256算法,数字签名算法采用CCDSA算法[1]。CCDSA算法的参数选取采用文献[1]中的选取过成。数字签名算法不采用国际上流行算法如RSA,ECDSA,可以在一定的程度上避开了常见密码算法的已有攻击算法。本登录方案从源头上杜绝了SQL注入攻击,安全性极高。

登录的输入项目有:1)用户名;2)导入的授权文件,用户的私钥。

本登录方案的登录过程如下:

1)登录用户输入符合一定复杂性要求的用户名。

2)计算用户名的SHA-256哈西值,查找数据库中有无此哈西值存在,若存在说明此用户是一个存在的合法用户,否则退出登录。

3)登录的用户导入登录的授权文件,用SHA-256计算哈西摘要值,在数据库中查找有无此授权文件的哈西值存在,若存在,则说明用户的授权文件是完整的,没有受到非法的篡改,否则退出登录。

4)登录用户导入自己的私钥对计算出的授权文件哈西值进行圆锥曲线数字签名。

5)登录的后台对授权文件的哈西摘要值的数字签名验证数字签名的合法性,若是合法的数字签名,则用户就可以最终登录入后台管理系统进行相关的操作了,否则退出登录。

3 结束语

信息系统的登录在系统中是一个非常重要的部分,常见的登录系统仅仅采用用户名和密码两项来验证登陆用户的合法性,这样的验证方式是脆弱的,容易受到记录键盘、字典猜测、SQL注入等攻击。本文设计的解决方案可以从源头上就杜绝这些攻击,数字签名算法不采用国际流行的RSA和ECDSA,使得针对这些算法的攻击算法无用,基于圆锥曲线离散对数问题的圆锥曲线数字签名、SHA-256的引入设计的此方案的安全性得到了提高,提出的此登录系统安全解决方案有一定的参考意义。

摘要：信息系统的登录常见的是仅仅采用用户名和密码两项来验证登陆用户的合法性。该文针对传统登陆身份验证方式的不足,容易受到记录键盘、字典猜测、SQL注入等攻击,采用了哈西算法、圆锥曲线数字签名技术来设计登录安全解决方案,可以满足登陆信息的登录用户身份的安全认证、信息的完整性、不可否认性,该方案可以满足安全的需求。

关键词：信息安全,圆锥曲线数字签名,登录系统安全

参考文献

8.校园局域网安全解决方案 篇八

关键词：校园网；安全；网络

中图分类号：TP393.08 文献标识码：A 文章编号：1673-8454（2012）02-0082-02

随着学校教育信息化的不断发展，计算机数量及网络规模越来越大。河北正定中学现在已有计算机1200多台，交换机、路由器等网络设备将近100台，家属院网络也由我校网络中心接入，网络接点更多，2006年我校新校区从主校区接入Internet，而且以后规模逐渐增大，同时网络硬件、软件安全问题越来越突出。

一、物理安全

1.网络中心设备安全

网络中心已安装防盗网，建议外窗也安装上，平时注意窗户和门上锁，定期对网络中心和服务器进行整理和保养，防止服务器受潮和灰尘的污染，定期对电线及各种线路进行检查，以免发生电源故障，平时还要注意防火和防雷，保障机房的安全。

2.办公楼、图书馆等各个交换点的安全

对办公楼、图书馆及各个教学楼的网络设备进行定期检查，对数量进行清查，定期清扫设备，对线路进行整理，防止出现漏电现象的发生；家属院的网络设备每学期进行检查，更要注意上锁，保障设备的安全，还要检查各网络节点，以防止外部环境进入我校网络。

二、网络层安全

我校已有上千台机器，随着网络的不断增大，需要对网络进行划分，划分成多个网络及将网络分出不同的等级，还要对各个网络之间进行访问控制。

1.划分多个子网

我校现已划分18个虚拟局域网，办公楼1个、各个教学楼1个、电教楼和图书馆及后勤3个、学生机房3个、备课室3个、家属院2个、新校区5个，这样可以防止网络广播风暴的发生，还可以在各个Vlan之间进行网络层访问控制。

2.加强各个网络之间的访问控制

在中心交换机上对校园网内各个Vlan只允许必要的协议通过，对于具有威胁性或者易受病毒感染的协议和端口进行屏蔽；对服务器Vlan进行重点设置，只开放必要的端口；在路由器上进行一些设置，对学生教室和机房进行有效控制；还要注意学校内网与Internet之间的访问控制，在路由器和外网之间加上防火墙，对外部的内容进行过滤，这样可有效地解决一些外网对我校的攻击。

3.定期对网络安全进行检测

现在互联网病毒日益泛滥，黑客攻击较多，每天要查看中心交换机、路由器的运行情况，提供快速响应故障的手段，同时还可以具备较好的安全取证，消除网络隐患；定期对交换机和路由器做出备份，以在发生灾难性破坏时对系统进行恢复，保障校园网的正常运行。

三、系统安全

1.服务器端系统安全

现在服务器分为Win2003和Win2000操作系统，服务器划分为独立的Vlan，由于各个服务器承担了不同的功能和资源，对服务器要做出相应的安全策略，对于Win2003系统做出防火墙策略。只开放服务器及软件相应的功能和端口，防止黑客的攻击和病毒的感染，如果出现恶意攻击及时向领导汇报。定时对服务器进行漏洞扫描，及早发现隐患，定时升级和打补丁，以及打好各个软件的补丁。还要注意密码的保护和设置，对服务器整个系统进行备份。

2.客户端系统安全

我校现已达到每人一台计算机，加上各科室计算机，数量较多，这样要求每台计算机使用机主和科室的拼音名字，以防止重名，而且能够快速查出网络故障和安全隐患的根源，有效地防止了对整个网络造成的影响。

四、软件安全

1.服务器资源安全

我校拥有WWW、FTP、CNKI、校信通等多个服务器资源，对于有数据变化的资源，要做到每天对数据库进行备份。服务器资源的访问也要做到不同等级的控制，至于对外公布的WWW服务，每天要注意网页内容，对于反动、不安全因素及时删除，以免造成不良影响。除WWW、FTP以外，所有资源只允许校内访问，对有后台管理页面的只允许管理员进行访问，以防止程序和资源被破坏。

2.杀毒软件的安装

服务器端定时对杀毒软件进行升级，每台计算机要求安装、运行瑞星杀毒软件，对杀毒软件进行防病毒安全策略设置，每天对计算机进行杀毒汇总，及时注意流行病毒的发作，对于一些流行病毒要及时找出专杀工具，放置于学校主页上供客户端下载，防止大规模病毒传染，保障校园网的正常运行。

3.账号和密码保护

首先是服务器账号、密码，设置要复杂，符合密码安全设置要求，只允许微机调教组管理员拥有，注意密码的保密，并且每学期对服务器密码进行修改。其次是FTP应用，由于我校FTP使用量较大，并且对外发布，对FTP有管理权限的账号和密码不能公布于网上，现在很多教师的账号和密码设置过于简单，建议重新设置，或者经常修改，防止黑客进行漏洞攻击，造成数据的丢失。对于网页和软件后台管理的账号和密码，只允许管理员拥有，需要其他非专业教师知道的，使他的权限和功能降至最低，以免发生误操作。

五、管理层安全

1.网络中心管理制度

网络中心由专人负责，非网管人员不得随意进入，在网络中心内不得随意安装其它电器和非服务器工作站。对网络的核心资源实行备份保护(含硬件、软件、数据)，存放核心资源的场所要有严密的安全保障措施。未经网络中心许可，各部门不得对现有网络(包括网络设备和软件配置)随意改动。加强对有权限进入网络工作的人员的管理，对网络口令实行分权分级别管理，同级别的口令不得互用，要定期对口令进行修改并备案存档。

2.网络设备及软件的管理

网络设备只允许网络管理员进行管理，管理员需掌握每个网络设备的安装地点和相关配置，对于施工和其他维修人员必须有一位管理员陪同或协助进行管理，在期间注意密码及资料的保密。

在软件光盘管理方面，必须严格其使用和借出程序，只允许管理员进行使用，并且在学校范围内，平时还要注意软件的维护和保养，对一些操作系统和软件正版盘做出备份。

以上从多个层面来构造我校局域网安全解决方案，需要强调的是，网络安全是一个系统工程，不是单一的产品或技术可以完全解决的。这是因为网络安全包含多个层面，既有层次上的划分、结构上的划分，也有防范目标上的差别。在层次上涉及物理层的安全、网络层的安全、传输层的安全、应用层的安全等；在结构上，不同节点考虑的安全是不同的；在目标上，有些系统专注于防范破坏性的攻击，有些系统是用来检查系统的安全漏洞，有些系统用来增强基本的安全环节（如审计），有些系统解决信息的加密、认证问题，有些系统考虑的是防病毒的问题。任何一个产品不可能解决全部层面的问题，这与系统的复杂程度、运行的位置和层次都有很大关系，因而一个完整的安全体系，应该是一个由具有分布性的多种安全技术或产品构成的复杂系统，既有技术的因素，也包含人的因素。用户需要根据自己的实际情况选择适合自己需求的技术、产品、安全解决方案。

参考文献：

[1]李寿廷.计算机网络安全技术[J].才智，2009，（12）.

[2]虞坤源.PLC控制技术在横排头闸门控制中的应用[J].安徽水利水电职业技术学院学报，2009，（2）.

[3]严有日.论计算机网络安全问题及防范措施[J].赤峰学院学报(自然科学版)，2010，（3）.

（编辑：鲁利瑞）

9.中小企业数据安全解决方案 篇九

随着计算机网络技术的发展和业务扩展的需要，很多中小型企业开通了远程联网和远程业务，从局域网发展到广域网，因而很容易受到社会上黑客的攻击和恶性病毒的感染，加上网络环境硬件本身的可靠性和操作人员的差异性，企业网络的安全运行已引起公司领导的极大关注。

虽然中小型企业业务网络都采取了一定的措施，例如用户权限密码管理、部署防病毒软件、安装防火墙等。但是企业信息系统仍十分脆弱。采用备份来解决数据安全问题，仍可能会受到小疏忽的影响。

人为错误是导致数据安全问题的首要原因

山丽数据安全调查小组的研究报告显示，40%的家庭、企业、政府和IT经销商用户相信，人为错误是导致数据遗失的首要原因。这表示虽然用户的技术和知识在几年来都在进步中，但人为错误仍然是数据遗失的关键因素。常见的人为错误包括意外删除文件和忘记备份。在全世界众多中小企业中，有很多拥有办公电脑，但是却没有安全管理的服务器。这意味着他们没有办法享受通过集中式管理，将数据直接提供给员工、合作伙伴以及客户带来的好处。将各种数据都存在个人电脑上则很容易因为人为错误而被意外删除。

数据外泄也会发生在中小企业

数据外泄导致数据遗失，无论是有意还是无意，绝大多数的数据外泄事件都是从有读取公司内部网络及信息的用户权限开始的。

数据窃取成为网络威胁的形式之一

和大型企业一样，中小企业也是网络犯罪的目标。有价值的员工和客户信息都是网络犯罪的目的。黑客通过垃圾邮件或者用户访问恶意网站时不经意的下载，从而窃取与银行、社交网络以及电子商务网站有关的机密信息。

山丽数据安全调查小组总结十大数据安全措施，其中重点强调，数据安全措施越早实施，效果越好。1.2.3.4.5.风险。

6.7.8.数据安全措施越早实施越好。在规划阶段就明确数据安全保护策略。明确企业中哪些数据属于敏感数据。充分考虑行业规定和政府法规。审视分析信息系统中是否藏有夹带敏感数据。收集足够信息来明确合规风险。

明确业务分析是否需要访问真实数据。如需访问，选择敏感信息加密技术灵活避免确保密文与明文不同版本数据的管理。

10.消防安全班会方案策划方案 篇十

消防安全班会方案1

目的1、学生知道火灾的重大危害和防范火灾的重要意义

2、掌握防范火灾和在火灾中的进行逃逸和自救的一些基本能力

准备工作

1、提前布置学生去上网搜集今年发生的重大火灾事件并了解其惨重的后果

2、布置学生通过各种途径去了解和掌握一些关于防范火灾和在火灾中自救的基本知识

形式

学生对自己收集的资料和知识进行展示和介绍

过程(环节、层次、步骤、程序)

导语：火灾是危害人们的安全的重要危险事故之一，这节课我们主要就来认识一下火灾的危害以及我们面对突发火灾应该怎么办。

教学过程：

一、学生展示其收集到的近年来有关火灾的事故案例，谈谈观后感，使学生确实能从他们自己收集的案例中体会到火灾危害和这堂课的重要性。

二、教师作总结，并介绍一些由火灾导致死亡的原因。

现状及危害

有人统计，在1974年以前的20年中，美国每年平均约有1.2万人死于火灾,即每天因火灾死亡32.9人,日本1985年统计，全年因火灾死亡的人有1741人。我国1971～1980年间，平均每年死于火灾4000余人，平均每天11人。如果加上森林起火、地下矿井发生火灾而死亡的人数，恐怕还要上升1倍。

我国1994年共发生火灾4万余起，伤4000人，死亡2600人。其中克拉玛依友谊宫火灾，中小学生死亡280多人，令人触目惊心。除灾害本身的猝不及防外，缺乏救护知识也是造成人员伤亡的主要原因。火灾造成死亡的原因

1、烟雾中毒窒息死亡，这是火灾致死的首要原因。因为大火烟雾中含有大量一氧化碳，吸入后立即与血红蛋白结合成为碳氧血红蛋白当人体血液中含有10%的碳氧血红蛋白时，就会发生中毒，占50%时就会窒息死亡。有人做过统计，火灾中被浓烟熏死呛死的人是烧死者的4～5倍。在一些火灾中，被“烧死”的人实际上是先烟气中毒窒息死亡之后又遭火烧的。

浓烟致人死亡的主要原因是一氧化碳中毒。在一氧化碳浓度达1.3%的空气中，人吸上两三口气就会失去知觉，呼吸1～3分钟就会导致死亡。而常用的建筑材料燃烧时所产生的烟气中，一氧化碳的含量高达2.5%。此外，火灾中的烟气里还含有大量的二氧化碳。在通常的情况下，二氧化碳在空气中约占0.06%，当其浓度达到2%时，人就会感到呼吸困难，达到6%～7%时，人就会窒息死亡。另外还有一些材料，如聚氯乙烯、尼龙、羊毛、丝绸等纤维类物品燃烧时能产生剧毒气体，对人的威胁更大。

有关专家经过多年研究，发现烟的蔓延速度超过火的速度5倍，其能量超过火5～6倍。烟气的流动方向就是火势蔓延的途径。温度极高的浓烟，在2分钟内就可形成烈火，而且对相距很远的人也能构成威胁。在美国发生的次高层建筑火灾，虽然大火只烧到5层，由于浓烟升腾，21层楼上也有人窒息死亡了。

此外，由于浓烟出现，严重影响了人们的视线，使人看不清逃离的方向而陷入困境。

2、被火烧死。

3、跳楼摔死，多数发生在高楼失火，又缺乏自救知识，被火逼得走投无路而跳楼摔死。

三、既然火灾有那么大的危害，那么我们平时应该怎么做才能尽量地避免火灾呢?(由学生发言教师总结)

1、首先要树立这种安全意识，认识到火灾的极端危性

2、安全用火用电，注意一些生活中细节

3、经常保持警惕，排除生活中的一些火灾安全隐患

四、很多时候我们自身虽然很注意火灾的预防，但是万一火灾在我们身边发生了，我们应该怎么办呢?怎么样尽可能地保护自己的生命安全呢?

1、沉着冷静：根据火势实情选择的自救方案，千成不要慌乱。

2、防烟堵火：这是非常关键的，当火势尚未蔓延到房间内时，紧闭门窗、堵塞孔隙，防止烟火窜入。若发现门、墙发热，说明大火逼近，这时千万不要开窗、开门，可以用浸湿的棉被等堵封，并不断浇水，同时用折成8层的湿毛巾捂住嘴、鼻，一时找不到湿毛巾可以用其他棉织物替代，其除烟率达60%～100%，可滤去10%～40%一氧化碳。1983年，哈尔滨”4.17″大火中，河图街73号居民大楼绝大部分被烧毁，只有一户居民用堵火办法阻挡了烈火入侵，坚持到_把火势压下后才得救，创造了”火海孤岛”的奇迹。

3、设法脱离险境：利用各种地形、设施选择各种比较安全的办法下楼。首先是正常楼梯下楼，如果没有起火，或火势不大，可以裹上一件雨衣(尼龙、塑料禁用)、用水浸湿的毯子、棉被包裹全身后，快速从楼梯冲下去。如果楼梯脱险已不可能，可利用墙外排水管下滑;或用绳子，顺绳而下，二楼、三楼可将棉被、席梦思垫等扔到窗外，然后跳在这些垫子上。跳时，可先爬到窗外，双手拉住窗台，再跳，这样可减少一人加一手臂高度，还可保持头朝上体位，减少内脏特别头颅损伤。

4、显示求救信号：发生火灾，呼叫往往不易被发现，可以用竹竿撑起鲜明衣物，不断摇晃，红色，_、白色也可以，或打手电或不断向窗外掷不易伤人的衣服等软物品，或敲击面盆、锅、碗等。

5、勿因财物而贻误逃生良机，一旦发生火灾，则应因火制宜，在可能情况下，顾及财物，但危急火势下，切不可舍命救物。

五、总结

火灾无情，所以我们要尽量避免火灾，万一发生火灾，我们要沉着冷静，用自己学的知识有效地保护自己。最后，祝大家永远都平安幸福。

消防安全班会方案2

【班会目的】

1、了解火与人类的密切关系，知道火灾给人类带来的危害。

2、知晓发生火灾的主要原因，提高学生的防火意识，明确防火自救的重要性。

3、学生利用各种方法查阅、搜集消防安全资料，培养学生搜集和处理信息能力、获取新知识能力、交流与合作能力。培养学生积极主动的参与意识及认真负责的科学态度。

【班会准备】

1学生通过各种渠道搜集有关家庭安全方面的资料。

2制作相关的课件。

3.黑板上用彩色粉笔书写“珍惜生命 安全第一”八个美术字。

一 谈话引入：

红彤彤，一大蓬，见风它就逞凶狂，无嘴能吃天下物，单怕雨水不怕风。(打一自然现象)

师生开展猜谜活动，激发学生的学习兴趣。(谜底：火)

师导言：火与人类生活密切相关，给我们的日常生活带来极大的便利。可是如果利用不好，它会将我们所拥有的一切毁于一旦。这节课我们就共同来了解“火与火灾”。

二 生活中的防火

1.家庭用电

随着生活水平的不断提高，生活中用电的地方越来越多了。因此，我们有必要掌握一些基本的用电常识。

1)认识了解电源总开关，学会在紧急情况下关断电源。

2)不用湿手触摸电器，不用湿布擦拭电器。

3)电器使用完毕后应拔掉电源插头。

4)使用中发现电器有冒烟、冒火花、发出焦糊的异味等情况，应立即关掉电源开关，停止使用。

5)发现有人触电要设法及时关断电源;或者用干燥的木棍等物将触电者与带电的电器分开，不要用手直接救人。

6)、不要用老化的电源。

2.安全使用煤气

1)燃气器具在工作时，人不能长时间离开，以防被风吹灭或被锅中溢出的水浇灭，造成煤气大量泄露而发生火灾。

2)使用燃气器具(如煤气炉、燃气热水器等)，应充分保证室内的通风，保持足够的氧气，防止煤气中毒。

3、校园防火安全

1.防火：学校是人群密集的地方，防火是学校安全的重要问题，1)禁止在校园内玩火、放炮。

2)上实验课要注意老师的要求，不要随意乱动药品。

3)定期检查防火设施发现损坏应立即修复。希望大家能齐抓共管。共同参与到校园安全防范的活动中来。

三、防火技能

1、火警电话“119”拨通后，要沉着、准确地说出灭火单位或所在地点、名称、火势大小及燃烧物品，说明报警人地姓名和电话号，报警后，安排专人到离火场最近的路口迎候并引导消防车辆。

2、燃气罐着火，要用浸湿的被褥、衣物等捂盖灭火，并迅速关闭阀门。

3、家用电器或线路着火，要先切断电源，再用干粉或气体灭火器灭火，不可直接泼水灭火，以防触电或电器爆炸伤人。

4、救火时不要贸然开门窗，以免空气对流，加速火势蔓延。

四、灭火器使用方法

1、干粉灭火器：使用时，先拔掉保险销，一只手握住喷嘴，另一只手握紧压柄，干粉即可喷出。

2、1211灭火器：使用时，先拔掉保险销，然后握紧压柄开关，压杆就使密封间开启，在氨气压力作用下，1211灭火剂喷出。

3、二氧化碳灭火器：使用时，先拔掉保险销，然后握紧压柄开关，二氧化碳即可喷出。

五、逃生技能

如果发生火灾时应该如何做才能地迅速脱险?

1、火灾时不能钻到阁楼、床底、大橱柜内。火势不大时，要披上浸湿的衣服向外冲;

2、浓烟弥漫时，用湿毛巾捂住嘴巴和鼻子，压低身子，手、肘、膝盖要紧靠地面，沿墙壁边缘爬行逃生;

3、若身上已着火不可乱跑，要就地打滚使火熄灭;

4、遇火灾不可乘坐电梯，要向安全出口方向逃生;

5、千万不要盲目跳楼，可利用疏散楼梯、阳台、排水管等逃生，或把床单、被套撕成条状连成绳索，紧栓在窗框、铁栏杆等固定物上，顺绳滑下，或下到未着火的楼层脱离险境;

6、若逃生之路被火封锁，在无奈的情况下，退回室内，在卫生间关闭门窗，不断向门窗浇水;

7、充分利用阳台、天窗等进行自救;

8、处在高层建筑被火围困时，要赶快向室外抛沙发垫、枕头等小物品，夜间则打手电，发出求救信号。

六、儿歌：安全知识小结

发 生 火 灾 不 用 慌，分 清 火 情 找 主 张。

油 锅 着 火 不 用 水，锅 盖 盖 上 火 灭 光。

衣 物 着 火 快 浇 水，电 器 着 火 拔 电 源，同 时 拨 打119，消 防 官 兵 帮 大 忙。

七、小结

只要我们处处小心，注意安全，掌握自救、自护的知识，锻炼自己自护自救的能力，机智勇敢的处理遇到的各种异常的情况或危险，就能健康地成长。

消防安全班会方案3

(一)班会目的：

1.使学生知道一些简单的安全常识。

2.使学生掌握一些在家遇到火灾的处理方法。

(二)活动地点：教室

(三)教育重点：学习防火的生活常识，培养有关防范力。

(四)班会流程：

1、第一组代表表演防火：(一人读情节过程，三人表演)

2、大家认真观察表演后讨论：

(1)发生了什么事?他们是怎么处理的?发生火情应该怎样与消防队取得联系?(打火警119、讲清出事地点详细地址、火势情况)

(2)总结：情景表演向我们介绍了哪些方面知识。还有什么情况可能发生火灾?发生火灾怎么办?怎样防火?打什么电话求救?

3、学习防触电知识的情景表演：

(1)第二组代表表演：

(2)大家认真讨论观察表演后讨论：

a.提问：发生了什么事?他们是怎么做的?

b.总结：情景表演向我们介绍了哪些方面知识?还有什么情况可能发生触电危险发生触电应怎么办?怎么防止触电事情发生?出了事打什么电话求救?

(五)巩固总结

1、火警、急救中心电话各是什么?着火打119，急救中心120。

2、遇到火情，危险情况时，要保持镇静，迅速采取有效措施。

注意事项：

防火：不要在易燃物品(棉织物、柴草堆、木板堆、柴油汽油库等)附近玩火、放鞭炮。注意(液化气)灶的合理使用，用完电熨斗、电炉后应立即拔出插头。

(六)学生发表本节班会课的感想

(七)班主任总结

同学们，生命像是一根丝线，一端系着昨天，一端系着明天。站在两端之间，我们才知道：因为生命，我们才会拥有今天，因为今天，我们的生命才得以延续。

生活中总有一些突发事件，这些突发事件并不可怕，可怕的是没有自救互救的意识和解决问题的能力。今天我们的目的便是培养大家的这种意识和能力，在紧急时刻我们能用自己的经验和知识去保护自己和他人的生命。

消防安全班会方案4

一、教学活动目的：

1、宣传学习并贯彻我国“预防为主，防消结合”的消防工作的基本方针，基本法规。

2、了解消防安全常识，火灾扑救常识，重视安全，珍惜生命。

3、了解正确使用液化气，煤气，电器，掌握灭火方法，自救与逃生的方法，化险为夷，转危为安。

二、活动准备：

师生搜集一些“消防安全事故”实例。

三、活动过程：

(一)导入。

(1)教师讲述两个“火灾案例”以引起学生注意。

案例一

2003年2月23日，河南省新野县某小学四年级七名学生中午放学后，到学校附近的个体电气焊修理部门前玩耍。其中1人出于好奇，用火柴点燃自制电石桶(乙炔发生器)的细钢管口，引起爆炸。当场炸死2人，重伤1人，轻伤2人。

案例二

2005年4月5日上午，山西省某煤矿第二小学四年级共195名学生，在10名老师带领下，到七、八里外的山上春游，发生因学生野炊引发大火，当场烧死学生29名，重伤1名，轻伤3名的恶性事故。

(2)学生分组讨论(四人小组)“消防安全事故”实例，把所见所闻讲述给同组同学听，以增强火灾预防意识，安全意识。

(二)分组讨论“消防安全”应注意的事项，火灾扑救的方法，及逃生方法。

(1)校园防火应注意什么?

(2)如何使用液化气、煤气?

(3)如何使用电器?

(4)外出野炊应注意什么?

(5)发生火灾时应如何报警?

(6)火灾扑救有哪些方法?

(7)人身着火时如何自救?

(8)楼房着火如何逃生?

(9)山林着火如何逃生?

四、了解一些火灾原因

(1)了解电吹风引起火灾原因

第一，电吹风正在使用时，因有其它事情走开(如接电话、有人敲门去开门等)，随手将电吹风往木台上一搁，并完全忘记了使用过电吹风的事，结果长时间搁置，于是电吹风外壳的高温便引燃可燃物。

第二，在使用电吹风时遇上停电，在未断电源的情况下去处理其它事情或外出，待恢复通电以后电吹风的电热丝长时间加热，温度升高，引起火灾。

(2)烟头引起火灾原因

烟头虽是个不大的火源，但它能引起许多物质着火。烟头表面温度为200~C一300~C，中心温度为700~C～800~C，—般可燃物的燃点大多低于烟头表面温度，如纸张为130~C，布匹为200~C，松木为250~C。一支香烟延烧时间为4～15分钟。在这段时间内能将一般可燃物点燃，经过一段时间阴燃后，便着火燃烧。据在自然通风条件下试验，将烟头扔进深5厘米的锯末中，经过75～90分钟阴燃，便开始出现火焰：将烟头扔进5～10厘米的刨花中，有75%的机会，经过60～100分钟即开始燃烧。而对化学危险物品来说，香烟明火会立即引起它们发生燃烧爆炸。

消防安全班会方案5

地点：81班教室

主持人：班主任

对象：八年级1班全体学生。

活动目的：

让学生在活动中增强学生的防火安全防范意识，提高学生的自护自救能力，避免火灾事故的发生，让学生明白防火人人有责，要从我做起，从小事做起。

活动准备：

1、让学生提前收集有关火灾事故的新闻(学生身边发生的新闻材料)。

2、收集一些防火安全知识。

活动过程：

班主任：

火是人类的朋友，它带给我们光明，推动着人类社会走向文明。但是，火一旦失去控制就会造成灾难，古往今来，多少无情的火灾不胜枚举。就拿我们身边的例子来说：2008年涵江区商业批发城发生一起火灾事故。同学们，血淋淋的教训又一次地给我们敲响警钟：防火安全，重于泰山。基于此，为了增强同学们的安全防范意识，提高学生的自护自救能力，我们准备了这次《校园防火安全与我们息息相关》的主题班会。在这次班会上，我们将通过各种形式来掌握防火安全知识，从而避免火灾事故的发生，确保同学们拥有一个安全的校园环境。

一、交流各个小组收集的有关火灾事故的新闻(学生身边发生的新闻材料)。分享彼此的感受。

二、展示各小组收集的火灾照片，同学们交流发生火灾的原因。

三、交流防火安全知识。

四、互动

1、如果着火了，怎么办?

发生火情，同学们一定要保持镇静。火灾初起阶段，一般是很小的一个小点，燃烧面积不大，产生的热量不多。这时只要随手用沙土、干土、浸湿的毛巾、棉被、麻袋等去覆盖，就能使初起的火熄灭。如果火势十分猛烈，正在或可能蔓延，切勿试图扑救，应该立刻逃离火场，打119火警电话，通知_救火。

2、初起火灾如何报警?

(1)可向公寓管理人员报警，也可拔打火警电话119。没有电话或没有_的地方，如农村和边远山区，可以打锣敲钟、吹哨、喊话向四周报警，动员乡邻一齐来灭火。

(2)报警时要讲清着火单位、所在区(县)、街道、门牌等尽量详细的地址。

尽可能说清着火部位、着火物质、火情大小。

(4)讲清报警人姓名、电话号码和住址。

(5)报警后要安排人到街道口等候消防车，指引消防车去火场的道路。

(6)遇有火情，不要围观。有的同学出于好奇，喜欢围观消防车，这既有碍于消防人员工作，也不利于同学们的安全。

注意：不能随意乱打火警电话。假报火警是扰乱公共秩序、妨碍公共安全的违法行为。如发现有人假报火警，要加以制止。同时在报警的同时，可在物业管理人员或保卫人员的带领下，就近使用灭火器或开启消防栓进行灭火。如火势较难控制时，除继续千方百计设法扑救外，还应高度重视自身的安全防护。

3、当你遇到火灾时如何逃生?

(1)火灾袭来时要迅速疏散逃生，不可蜂拥而出或留恋财物，要当机立断，披上浸湿的衣服或裹上湿毛毯、湿被褥勇敢地冲出去，但千万不要披塑料雨衣。

(2)如遇到身上着火，可就地打滚，或用厚重衣物覆盖压灭火苗;如遇到在浓烟中避难逃生，要尽量放低身体，并用湿毛巾捂住嘴鼻。

(3)大火封门无路逃生时，可用浸湿的被褥衣物等堵塞门缝，泼水降温，呼救求援;火灾袭来时，身处楼上的人员应判清火情，保持镇静，不可盲目跳楼，可用绳子或把床单撕成条状连起来，紧拴在门窗框和重物上，顺势滑下。

(4)当被大火围困又没有其他办法可自救时，可用手电筒、醒目物品不停地发出呼救信号，以便_及时发现，组织营救。??? 五、牢记《报警歌谣》

报警早，损失小，“119”电话要记牢。

社会主义制度好，救火分文都不要。

报清门牌和号码，说明火势大和小。

跑到路口等车来，救火时间能提早。

六、防火安全，重于泰山(了解校园防火常识)。

防止火灾发生的关键，是做好火灾的预防工作。同学们只要认真贯彻消防法规，自觉遵守消防安全管理规定，就能有效预防火灾的发生。

七、班主任小结

11.无线局域网安全解决方案探讨 篇十一

关键词：无线局域网；安全；解决方案

中图分类号：TP393.17 文献标识码：A文章编号：1007-9599(2012)01-0000-02

Wireless LAN Security Solutions Study

Ye Yanfei1,2

(1.Guizhou University,Guiyang550004,China; 2.Guizhou Vocational Technology College of Electronic&Information,Kaili556000,China)

Abstract:The wireless LAN applications increasingly widespread,the technology has matured,while more and more users have notebook computers,smart phones,PDAs and other terminal equipment,security issues are also increasingly prominent face many security threats for wireless LAN,this article to wireless LAN security solutions.

Keywords:Wireless LAN;Security;Solutions

一、引言

无线局域网（WLAN：Wireless Local Area Network）是计算机网络与无线通信相结合的产物。它利用射频（RF）技术，不需要线缆介质即可发送和接收数据，并可以随需要移动和变化，是有线网络的一种补充和扩展。与有线网络相比，具有以下优点：1.灵活性：无线局域网不再受布线的限制，用户只要在无线局域网的覆盖范围内，即可利用笔记本、智能手机、PDA等实现随时随地上网；2.组建方便：一般在有线网络建设中，网络布线施工往往要破墙掘地，穿线架管，施工周期长、对周边环境影响大，而无线局域网最大的优势就是免去或减少了网络布线的工作量，一般只要安装一个或多个接入点AP设备，就可建立覆盖整个建筑或地区的局域网络；3.可扩展性：无线局域网有多种配置方式，能够根据需要灵活选择，这样，无线局域网就能胜任从只有几个用户的小型局域网到有上千用户的大型网络，并且能够提供“漫游”等有线网络无法提供的特性，扩展性强；4.综合成本较低：WLAN一方面减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，WLAN可以更好地保护已有投资。同时由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可以直接通过百兆自适应网络接口和企业、学校内部的Internet相连，从体系上节省了协议转换器等相关设备。

二、无线局域网面临的主要安全威胁

（一）网络窃听

由于无线局域网（WLAN）采用公共的电磁波作为载体，电磁波能够穿过墙、天花板、玻璃、楼层等物体，因此在一个无线访问接入点AP(Access Point)所覆盖的区域中，任何一个无线客户端都可以接受到此接入点的电磁波信号，当然也包括恶意用户，在这样的环境下，数据就很容易在空气中传输时被恶意用户读取并利用。

（二）WEP易破解

由于无线WEP加密算法的脆弱性，现在有很多破解工具（例如：Aircrack-ng），能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WEP弱密钥加密的包，并进行分析以恢复WEP密钥。根据监听无线通信的机器速度、WLAN内发射信号的无线主机数量，以及由于802.11帧冲突引起的IV重发数量，可以在短时间内破解WEP密钥。

（三）MAC地址欺骗

可以通过设置让AP起到MAC地址过滤功能，使未授权的黑客的无线网卡不能连接AP，但如果入侵者具有相当的嗅探及网络水平就能通过某些软件分析截获的数据，能够获得AP允许通信的MAC地址，这样入侵者就能利用MAC地址伪装等手段进行网络入侵。

（四）非法接入点

非法接入点指没有经过网管规划或者许可就接入网络的访问点，它可能会将你的网络延伸到办公室外，也可以被设置成一条链路，甚至能成为网络中的一部分，当一个客户端连接到非法接入点并试图访问一个服务器，非法访问点就能捕捉他们的用户名和密码，并在以后用于发起对网络的攻击。

（五）拒绝服务（人为干扰）

拒绝服务(DoS)攻击是指让功能或服务无法正常使用的攻击，攻击者可能会以各种方式发出DoS攻击，发出无线电干扰信号低层无线协议或向网络发送大量的随机数据而使网络堵塞。

三、校园网安全解决方案

目前有很多种无线局域网的安全技术，包括物理地址(MAC)过滤、服务集标识符(SSID)匹配、有线对等保密(WEP)、端口访问控制技术(IEEE802.1x)、WPA(Wi-Fi Protected Access)、IEEE 802.11i、防火墙、IDS等等。为加强WLAN的安全性，现具体探讨一下无线局域网的安全解决方案：

（一）基于访问点的安全措施

由于访问点AP和无线路由器是无线校园网数据传输的基础，所以为了加强WLAN的安全性，重点应放在访问点AP和无线路由上，主要措施（1）更改无线设备的默认设置①更改用户名和密码，②隐藏SSID和禁用SSID广播，③禁止DHCP，缩小IP地址范围，④MAC地址过滤等；（2）启用数据加密：①WPA（Wi-Fi Protected Access）是继承WEP基本原理又解决了WEP缺点的一种新技术，由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。同时，WPA使用802.1x和一个加密协议EAPOL，可以实现用户到网络的认证。②WPA2与WPA向后兼容，支持更高级的AES加密，能够更好的解决无线网络的安全问题；③802.11i标准对以前的安全协议进行改进，采用双向认证机制，有效地消除了中间人攻击，集中化认证管理和动态分配加密机制，解决了由于WEP使用RC4分配静态密钥带来的隐患，防止非法用户利用丢失的设备进行非法登录；(2)控制发散区：①将AP放在覆盖区中央，②控制从访问点发送的信号；（3）通过DMZ来实现防卫安全性，通过将访问点接入DMZ端口，就可以将WLAN放入一个“半信任”区域，提高安全性。

（二）第三方安全方案

对于需要严格保密的环境，只使用前面有安全机制是远远不够的，这时我们需要使用第三方的安全方案：（1）防火墙：通过设置防火墙及安全策略，可以有效阻挡所在未经许可的接入请求，可将那些企图控制无线网络，并尝试攻击内部网络的黑客拒之门外，建立一道坚固的安全防线；(2)无线虚拟专用网（VPN：Virtual Private Network）指使用Internet连接物理上分散的系统来模拟单一专用网的安全方式，通过隧道和加密技术保证专用数据的网络安全性，VPN可以替代专线对等保密解决方案以及物理地址过滤解决方案，同时VPN还可以提供基于Radius的用户认证及计费，极大增加了数据传输的安全性。(3)远程身份验证拨入用户服务RADIUS(Remote Authentication Dial-In User Service)，负责对系统的远程用户连接进行身份验证、为网络资源提供受权以及记录日志。

（三）WLAN的增强保护

下面讨论一些WLAN的增强安全机制：(1)TKIP（Temporal Key Integrity Protocol）暂时密钥完整性协议，专门用于纠正WEP的脆弱性；(2)AES(Advanced Encryption Standard)高级加密标准，是较新的加密方法；（3）SSL（Secure Socket Layer）安全套接层，最流行的方案是在数据通过Internet前选用RC4对其进行加密，这样就为敏感数据提供了一道安全保护；（4）入侵检测系统IDS（Intrusion Detection System），是一个主动防御系统，在网络中布置IDS能密切监视网络并及时报警，如果将IDS放到防火墙后，IDS需要处理的数据量会少得多并成为网络安全系统中非常可靠的一部分。

四、结束语：

由于无线网络的使用越来越广泛，无线网络的安全越来越受到人们的重视，本文浅析了无线局域网中存在的一些安全威胁，并进一步探讨了典型的安全解决方案，但由于无线网络安全技术不断推陈出新，故对无线局域网安全问题需要不断的探索和研究。

[1]李艳.浅析校园网络建设发展新方向——校园无线局域网[J].科技致富向导,2011,26

[2]王志成.高校无线校园网的规划与设计[J].科技创新导报,2011,4

[3]沈德海.校园无线局域网建设方案浅谈[J].重庆科技学院学报,2008年4月第10卷第2期

[4]黄石平.浅析无线网络安全及防范措施[J].电脑知识与技术,2011年10月第7卷第28期

[5]张瑞生,刘晓辉.无线局域网搭建与管理[J].电子工业出版社,2011,4

[6]周靖等译.无线网络安全[J].电子工业出版社,2004,7

[7]杨青译.无线网络安全[J].科学出版社,2009,4

[8]杨哲.无线网络安全攻防实战进阶[J].电子工业出版社,2011,1

[作者简介]

叶沿飞（979，3-），女，黎族，贵州镇宁人，贵州电子信息职业技术学院讲师，本科学历（在读硕士），研究方向：计算机网络技术

12.食用油包装安全解决方案 篇十二

包装对食用油安全的影响因素分析

塑化剂

塑化剂可用于增加材料的柔软性或使材料液化, 常用于塑料、橡胶、油墨的生产。邻苯二甲酸酯类塑化剂是塑料食品包装材料常用的塑化剂, 由于其与塑料混合时未形成共价键, 极易浸出和挥发到食用油中, 并通过存储期间与包装的接触及塑料包装的老化, 使食用油中的塑化剂不断积累。如包材卫生标准不合格, 则食用油中的积累量有可能超标, 影响人体健康。并且, 塑化剂对人体的伤害并不是急性中毒反应, 而是产生类似“环境荷尔蒙”的作用, 使人体内分泌失调, 进而损害生物体机能, 其伤害具有隐匿性。

为了避免塑化剂对人们健康的威胁, 我国已制定了关于塑化剂使用的相应国家标准。例如在GB9685-2008中就明确规定了DBP和DEHP仅用于接触非脂肪性食品。并且随着人们食安意识的增强及塑化剂事件的催化, 塑化剂已然成为了食品包装的关注重点, 也正因为如此, 多用塑化剂的PVC材料在食用油市场中正悄然退下。

阻隔性能

相对于塑化剂能直接影响食用油的安全, 大多数消费者已多有耳闻, 食用油企业在包装材料设计时也郑重将其列为考虑因素, 但包装材料阻隔性能对食用油影响的知识普及度就不是很高了。

食用油含有大量不饱和脂肪酸, 在贮藏过程中受到氧气、温度、光照、水分、金属离子等影响容易发生自动氧化、光敏氧化和水解, 生成氢过氧化物。氢过氧化物不稳定, 在形成的同时即开始分解, 裂解形成醛、酮、醇、酸等化合物, 这些挥发性物质具有特殊的哈败气味。其中, 氧气是食用油变质的主要影响因素。因此, 食用油中多加抗氧化剂来确保油质的稳定。如要减少或者避免加入抗氧化剂, 就需要从包装材料入手, 提高包装材料的阻氧性能。阻隔性能是指包装材料对水蒸气、氧气、氮气等气体透过材料的阻隔能力。高阻隔性能的包装能够隔绝空气中氧气向包装内的渗透, 避免食用油接触氧气, 进而保证食用油的品质安全。

密封性能

包装除了承载食用油外, 还需要承担保护食用油的作用。如包装密封性能不良, 则不仅易导致食用油洒漏, 还为空气中的氧气创造了进入包装内的通道。根据资料显示, 即使是玻璃材质包装的食用油, 如开封使用后不再密封瓶口, 在室温条件下存放6个月后, 大豆油的过氧化值可达到9mmo L/kg以上, 而花生油、葵花调和油等油类则在3个月后过氧化值即达到10mmo L/kg以上, 超过了国家对食用油质量标准规定的6.0mmo L/kg或7.5mmo L/kg。而如果在开封使用后将瓶口密封, 则可有效降低食用油的氧化速度, 使食用油的过氧化值在12个月内保持在标准要求之内。因此, 瓶口密封性对食用油的卫生安全具有重要的意义。

食用油包装安全应对之道

蒸发残渣检测

塑化剂只是一个食用油塑料包装添加剂的典型代表, 除此之外, 稳定剂、稀释剂等添加剂也极易溶于油脂, 在食用油存储期间, 会由包装迁移入食用油。蒸发残渣是检测食品接触材料在使用过程中接触水、酸性物质、酒精类、油脂类等食品时可能析出的化学物质量的指标, 模拟物一般采用蒸馏水、4%乙酸、20%或65%乙醇和正己烷。对于食用油包装而言, 模拟物选择正己烷即可。

目前国内已有专业用于蒸发残渣检测的仪器, 避免了人工测试的不确定性与操作误差。例如济南兰光机电技术有限公司的ERT-01蒸发残渣恒重仪是一款专业用于食用油包装蒸发测试的自动检测仪器, 测试精度可达0.3mg, 控温范围100~130℃, 可在高温条件下直接称量, 避免了冷却过程中各因素对检测准确性造成的影响。

根据GB 13113-91《食品容器及包装材料用聚对苯二甲酸乙二醇酯成型品卫生标准》, 按GB 5009.60-03中蒸发残渣规定的检测方法进行检测。只需按要求将模拟液倒入样品, 与样品内侧充分接触, 浸泡2h后, 取200m L浸泡后的正己烷倒入试验杯中。同时, 取正己烷原液200m L作为空白试验倒入试验杯中。将各试验杯放入恒温浴中加热至水分蒸发大部分后, 放入ERT-01中, 设置参数开始试验即可。为了确保结果的准确性, 可多取几个试样和模拟液进行试验, 该仪器可一次性测试1~8件试样, 可将空白模拟液与样品同时检测, 既解决了空白试验耗费工时的问题, 又使得空白试验与测试样品在同一条件下检测, 增加了检测结果的准确性。

氧气透过率检测

食用油多用瓶或桶进行包装, 因此对其包装阻氧性能的检测需采用等压法原理。目前国内暂时没有相关容器的氧气透过率检测方法, 实际检测时可参考ASTM F1307-2014《采用电量传感器测定干燥包装件的氧气透过率试验方法》。检测仪器可采用济南兰光机电技术有限公司的OX2/230氧气透过率测试仪。

测试时, 将油瓶/桶开口安装在容器封口装置上, 用爱牢达胶水将油瓶/桶与容器封口装置连接处密封, 静置4h以上, 待胶水凝固后, 将样品连接到仪器上, 用铝箔袋将容器封口装置托盘以上的部位包好, 开始试验。此时, 试样内侧流动的是高纯氮气载气, 试样外侧与铝箔袋之间的空间中流动的为高纯氧气。测试时, 由于试样内外侧存在氧气浓度差, 氧气由油瓶/桶外向内渗透, 通过测试载气中氧气的浓度即可测出试样的氧气透过率, 测试结果用ml/pkg·day表示。

密封性能测试

食用油包装整体密封性能的检测可采用负压法, 依据GB/T 15171-94《软包装件密封性能试验方法》进行。该方法可以发现包装上的微小泄露点。检测方法为:

将待测的成品包装置于兰光MFY-01密封试验仪的罐体中, 盖上密封盖, 设置压力值为最大负压-90k Pa, 打开真空泵, 密封罐内开始抽负压, 试验开始。密切观察试样情况, 若包装出现漏气, 则会从漏气部位出现连续的气泡, 记录包装出现漏气时的压力及漏气部位。避光保存

光照对食用油氧化反应具有催化作用, 食用油在经过日光或者灯光照射5个月后, 其过氧化值即能达到6mmo L/kg以上, 超过了国家食用油质量标准规定的限值, 而如果避光保存, 则食用油中过氧化值只会有小幅的增加, 不会超过标准限值。因此, 食用油应尽量避光保存。特别是对于添加营养强化元素——维生素A的食用油, 由于维生素A对光照敏感, 经过阳光中的紫外线照射, 维生素A会分解消失, 因此, 在包装材料设计时就应当考虑避光的问题而选择不透明材料。

根据上述分析, 食用油包装材料应优先采用玻璃、马口铁等阻隔性较好的包装, 如综合考虑包材自重、物流、成本等因素, 则PET塑料包装是较好的选择, 这也是目前食用油的主流包装形式。