時間：2022-06-03 06:33:29
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全工作報告，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
[關鍵詞]網絡安全事件安全對策
隨著網絡時代的到來，越來越多的人通過Internet進行商務活動。電子商務的發展前景十分誘人，而其安全問題也變得越來越突出。近年來，網絡安全事件不斷攀升，電子商務金融成了攻擊目標，以網頁篡改和垃圾郵件為主的網絡安全事件正在大幅攀升。在國家計算機網絡應急技術處理協調中心（CNCERT/CC）2005處理的網絡安全事件報告中，網頁篡改占45.91％，網絡仿冒占29%，其余為拒絕服務攻擊、垃圾郵件、蠕蟲、木馬等。如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經成為電子商務的所有參與者十分關心的話題。
一、電子商務中的主要網絡安全事件分析
歸納起來，對電子商務應用影響較多、發生率較高的互聯網安全事件可以分為網頁篡改、網絡蠕蟲、拒絕服務攻擊、特羅伊木馬、計算機病毒、網絡仿冒等，網頁篡改、網絡仿冒（Phishing），逐步成為影響電子商務應用與發展的主要威脅。
1.網頁篡改
網頁篡改是指將正常的網站主頁更換為黑客所提供的網頁。這是黑客攻擊的典型形式。一般來說，主頁的篡改對計算機系統本身不會產生直接的損失，但對電子商務等需要與用戶通過網站進行溝通的應用來說，就意味著電子商務將被迫終止對外的服務。對企業網站而言，網頁的篡改，尤其是含有攻擊、丑化色彩的篡改，會對企業形象與信譽造成嚴重損害。
2.網絡仿冒（Phishing）
網絡仿冒又稱網絡欺詐、仿冒郵件或者釣魚攻擊等，是黑客使用欺詐郵件和虛假網頁設計來誘騙收件人提供信用卡賬號、用戶名、密碼、社會福利號碼等，隨后利用騙得的賬號和密碼竊取受騙者金錢。近年來，隨著電子商務、網上結算、網上銀行等業務在日常生活中的普及，網絡仿冒事件在我國層出不窮，諸如中國銀行網站等多起金融網站被仿冒。網絡仿冒已經成為影響互聯網應用，特別是電子商務應用的主要威脅之一。
網絡仿冒者為了逃避相關組織和管理機構的打擊，充分利用互聯網的開放性，往往會將仿冒網站建立在其他國家，而又利用第三國的郵件服務器來發送欺詐郵件，這樣既便是仿冒網站被人舉報，但是關閉仿冒網站就比較麻煩，對網絡欺詐者的追查就更困難了，這是現在網絡仿冒犯罪的主要趨勢之一。
3.網絡蠕蟲
網絡蠕蟲是指一種可以不斷復制自己并在網絡中傳播的程序。這種程序利用互聯網上計算機系統的漏洞進入系統，自我復制，并繼續向互聯網上的其他系統進行傳播。蠕蟲的不斷蛻變并在網絡上的傳播，可能導致網絡被阻塞的現象發生，從而致使網絡癱瘓，使得各種基于網絡的電子商務等應用系統失效。
4.拒絕服務攻擊(Dos)
拒絕服務攻擊是指在互聯網上控制多臺或大量的計算機針對某一個特定的計算機進行大規模的訪問，使得被訪問的計算機窮于應付來勢兇猛的訪問而無法提供正常的服務，使得電子商務這類應用無法正常工作。拒絕服務攻擊是黑客常用的一種行之有效的方法。如果所調動的攻擊計算機足夠多，則更難進行處置。尤其是被蠕蟲侵襲過的計算機，很容易被利用而成為攻擊源，并且這類攻擊通常是跨網進行的，加大了打擊犯罪的難度。
5.特羅伊木馬
特羅伊木馬（簡稱木馬）是一種隱藏在計算機系統中不為用戶所知的惡意程序，通常用于潛伏在計算機系統中來與外界聯接，并接受外界的指令。被植入木馬的計算機系統內的所有文件都會被外界所獲得，并且該系統也會被外界所控制，也可能會被利用作為攻擊其他系統的攻擊源。很多黑客在入侵系統時都會同時把木馬植入到被侵入的系統中。
二、解決電子商務中網絡安全問題的對策研究
隨著網絡應用日益普及和更為復雜，網絡安全事件不斷出現，電子商務的安全問題日益突出，需要從國家相關法律建設的大環境到企業制定的電子商務網絡安全管理整體架構的具體措施，才能有效保護電子商務的正常應用與發展。
1.進一步完善法律與政策依據充分發揮應急響應組織的作用
我國目前對于互聯網的相關法律法規還較為欠缺，尤其是互聯網這樣一個開放和復雜的領域，相對于現實社會，其違法犯罪行為的界定、取證、定位都較為困難。因此，對于影響電子商務發展的基于互聯網的各類網絡安全事件的違法犯罪行為的立法，需要一個漫長的過程。根據互聯網的體系結構和網絡安全事件的特點，需要建立健全協調一致，快速反應的各級網絡應急體系。要制定有關管理規定，為網絡安全事件的有效處理提供法律和政策依據。
互聯網應急響應組織是響應并處理公共互聯網網絡與信息安全事件的組織，在我國，CNCERT/CC是國家級的互聯網應急響應組織，目前已經建立起了全國性的應急響應體系；同時，CNCERT/CC還是國際應急響應與安全小組論壇（FIRST，ForumofIncidentResponseandSecurityTeams）等國際機構的成員。應急響應組織通過發揮其技術優勢，利用其支撐單位，即國內主要網絡安全廠商的行業力量，為相關機構提供網絡安全的咨詢與技術服務，共同提高網絡安全水平，能有效減少各類的網絡事件的出現；通過聚集相關科研力量，研究相關技術手段，以及如何建立新的電子交易的信任體系，為電子商務等互聯網應用的普及和順利發展提供前瞻性的技術研究方面具有積極意義。
2.從網絡安全架構整體上保障電子商務的應用發展
網絡安全事件研究中看到，電子商務的網絡安全問題不是純粹的計算機安全問題，從企業的角度出發，應該建立整體的電子商務網絡安全架構，結合安全管理以及具體的安全保護、安全監控、事件響應和恢復等一套機制來保障電子商務的正常應用。
安全管理主要是通過嚴格科學的管理手段以達到保護企業網絡安全的目的。內容可包括安全管理制度的制定、實施和監督，安全策略的制定、實施、評估和修改，相關人員的安全意識的培訓、教育，日常安全管理的具體要求與落實等。
安全保護主要是指應用網絡安全產品、工具和技術保護網絡系統、數據和用戶。這種保護主要是指靜態保護，通常是一些基本的防護，不具有實時性，如在防火墻的規則中實施一條安全策略，禁止所有外部網用戶到內部網Web服務器的連接請求，一旦這條規則生效，它就會持續有效，除非我們改變這條規則。這樣的保護能預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態保護。
安全監控和審計是實時保護的一種策略，它主要滿足一種動態安全的需求。因為網絡安全技術在發展的同時，黑客技術也在不斷的發展，網絡安全不是一成不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網絡安全的發展動向,以及網絡上發生的各種各樣的事情，以便及時發現新的攻擊，制定新的安全策略。可以這樣說，安全保護是基本，安全監控和審計是其有效的補充，兩者的有效結合，才能較好地滿足動態安全的需要。
事件響應與恢復主要針對發生攻擊事件時相應的應急措施與恢復正常應用的機制。就是當攻擊發生時，能及時做出響應，這需要建立一套切實有效、操作性強的響應機制，及時防止攻擊的進一步發展。響應是整個安全架構中的重要組成部分，因為網絡構筑沒有絕對的安全，安全事件的發生是不可能完全避免的，當安全事件發生的時候，應該有相應的機制快速反應，以便讓管理員及時了解攻擊情況，采取相應措施修改安全策略，盡量減少并彌補攻擊的損失，防止類似攻擊的再次發生。當安全事件發生后，對系統可能會造成不同程度的破壞，如網絡不能正常工作、系統數據被破壞等，這時，必須有一套機制能盡快恢復系統的正常應用，因為攻擊既然已經發生了，系統也遭到了破壞，這時只有讓系統以最快的速度運行起來才是最重要的，否則損失將更為嚴重。因此恢復在電子商務安全的整體架構中也是不可缺少的組成部分。
三、結論
Internet的快速發展，使電子商務逐漸進入人們的日常生活，而伴隨各類網絡安全事件的日益增加與發展，電子商務的安全問題也變得日益突出，建立一個安全、便捷的電子商務應用環境，解決好電子商務應用與發展的網絡安全問題必將對保障和促進電子商務的快速發展起到良好的推動作用。
參考文獻:
[1]CNCERT/CC.2005年上半年網絡安全工作報告
[2]李衛:計算機網絡安全與管理.北京：清華大學出版社，2000
[3]李海泉:計算機網絡安全與加密技術.北京：科學出版社，2001
關鍵詞：僵尸網絡；蜜罐；網絡IDS；網絡安全
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2011) 19-0000-02
Botnet Discovery and Tracking
Jia Fei
(Taiyuan University of Technology,Taiyuan030024,China)
Abstract:Botnets using a variety of means of communication,a large number of hosts infected with bot program virus,resulting in infection control and many formed between the host control.Botnets serious harm on the Internet.This paper analyzes the characteristics of botnets,summed up the botnet monitoring and tracking technology,has initially solved the zombie network to the Internet pose a serious problem.
Keywords:Botnet;Honey pot;Network IDS;Network Security
一、前言
近年來，僵尸網絡的興起對互聯網網絡安全構成了極大的威脅。據統計，2005年發現的大規模僵尸網絡多達100多個，到2006年上半年，發現的大規模僵尸網絡數量即達近200個，中國內地被控僵尸網絡數量全球排名第一。很多僵尸網絡的控制服務器位于國外，嚴重威脅我國公共互聯網的安全[1]。
僵尸網絡（惡意的Botnet）是攻擊者手中的一個攻擊平臺，它不同于特定的安全事件。通過這樣的攻擊平臺，攻擊者可以實施各種各樣的破壞行為，但是在靜態的情況下具體的危害具有未知性和靈活性。
通過僵尸網絡展開不同的攻擊可以導致重要應用系統或者整個基礎信息網絡癱瘓，也可以導致大量個人隱私或機密泄漏，還可以用來從事網絡欺詐等其他違法犯罪活動。與傳統的實施方式相比這些破壞行為往往危害更大、防范更難。利用僵尸網絡發動的攻擊行為包括：分布式拒絕服務攻擊（DDoS）、蠕蟲釋放、濫用資源、發送垃圾郵件、竊取秘密等。
由于僵尸網絡對因特網構成了日趨嚴重的安全威脅，僵尸網絡已成為安全領域學者們所共同關注的熱點。鑒于僵尸網絡已經對國內因特網造成嚴重危害，為深入理解僵尸網絡工作機理和發展趨勢，同時對僵尸網絡的研究進展有總體的把握，并促進國內在該方向上的研究，僵尸網絡研究進行分析十分有意義.本文旨在通過討論僵尸網絡的定義、基本構成和危害，探尋如何發現及跟蹤僵尸網絡，
二、僵尸網絡
網絡攻擊者秘密地建立計算機群，該計算機群可以集中控制，這樣的網絡被稱為僵尸網絡。僵尸網絡的組成通常包括被植人“僵尸”程序（bot）、計算機群（zombie servers．僵尸計算機）、控制服務器（通常利用互聯網中的公共服務器）和控制者的控制終端（攻擊者通過它對整個僵尸網絡發出指令。
僵尸網絡是在特洛伊木馬、網絡蠕蟲、后門工具等傳統病毒代碼的基礎上發展融合而產生的一種新型攻擊方式.從1999年出現Pretty Park（第一個具有僵尸網絡特性的惡意代碼），到2002年SDbot和Agobot源碼的和廣泛流傳。研發殺毒軟件的廠商們一直沒有統一給出僵尸程序（bot）和僵尸網絡的確切定義，而仍將其歸入后門工具或網絡蠕蟲的范疇.
因為目前絕大多數僵尸網絡是基于IRC協議的，以IRC Bot為例介紹僵尸網絡的工作原理。攻擊者先制作了僵尸程序（Bot）、建立好IRC服務器中的環境之后，需要將僵尸程序植入到盡量多的互聯網主機上，構成一個僵尸網絡。僵尸程序是通過其他手動或自動潛入計算機用戶的方式進行傳播，它本身并沒有自我傳播能力。蠕蟲是能夠自主傳播入侵用戶計算機的最普遍的手段，因此僵尸程序蔓延方式主要是利用蠕蟲。當然，蠕蟲的傳播方式是多種多樣的，例如利用P2P軟件、即時通訊等平臺的漏洞，然后進行執行，方式類似于電子郵件，利用各種技術漏洞自行進入用戶計算機等等。僵尸程序可以通過跟隨蠕蟲進入用戶計算機后從指定地址下載完整的僵尸程序，也可以通過跟隨蠕蟲程序一并進入用戶的計算機。
三、僵尸網絡的發現
現有的發現僵尸網絡的方法主要有三種：（1）利用蜜罐（honeypot）捕獲Bot樣本；（2）利用IDS監測；（3）在IRC服務器上利用僵尸網絡的行為特征。
（一）利用蜜罐（Honeypot）[5]
部署多個蜜罐捕獲傳播中的Bot，記錄該Bot的網絡行為（通過Honeywall）。通過人工分析網絡日志并結合樣本分析結果，可以掌握該Bot的屬性，包括它連接的服務器（dns/ip）、端口、頻道、連接/頻道/控制密碼等信息，獲得該僵尸網絡的基本信息甚至控制權[2]。
實驗表明，一臺未打補丁的Windows主機，接入互聯網后平均25分鐘即可感染惡意程序。所以，利用蜜罐可以捕獲Bot，從而根據Bot運行時連接的服務器發現僵尸網絡。
這種方式被證明是一種有效的手段，國際項目“honeynet project”在2004年11月到2005年3月期間，只使用兩臺蜜罐（1臺通過HoneyWall記錄日志、1臺使用mwcollect捕獲新的樣本），就發現了180個僵尸網絡，每個僵尸網絡的規模從幾百個到幾萬個不等，共涉及到30萬個被控主機。同時還收集到5500個樣本，共800種（有些樣本是相同的）。在2004年11月到2005年1月，共觀察到406次DDoS攻擊，攻擊目標共179個[3]。
（二）利用網絡IDS
對于具有IRC協議解析能力的IDS，可以根據IRC Bot常用命令，如JOIN、PASS、PRIVMSG、NICK、TOPIC、NOTICE等及其命令參數來發現未知僵尸網絡。
如果不具有IRC協議解析功能，也可以根據TCP數據報文的內容發現可疑僵尸網絡，可疑的數據報文包含udp、syn、ddos、http：//、scan、exploit、login、logon、advscan、lsass、dcom、beagle、dameware等。
利用僵尸網絡的行為特征：（1）迅速加入的Bot。這一類型的一般利用蠕蟲進行傳播，通常在受害的主機上執行，然后按照預定設好的參數連接IRC服務器、放入設定的頻道接收指令。短期內大量IRC客戶端加入同一服務器的同一頻道是可疑的。（2）保持連接的Bot。正常行為的用戶一般很少長時間停留在同個頻道中，而Bot的行為是在接受到“退出”、“休眠”、“自殺”等命令后才選擇退出。（3）不作為的Bot。Bot與正常行為的用戶另一個顯著的不同是Bot很少行動，經常不作為，連接的維持通過ping/pong命令。DdoSVax項目可以進行行為監測，該項目可以針對發呆型的Bot預警。
四、僵尸網絡的追蹤
防御者應對僵尸網絡安全威脅的前提條件是充分了解僵尸網絡的內部工作機理。僵尸網絡跟蹤（botnettracking）為防御者提供了一套可行的方法，它的基本思想是成為僵尸網絡中的間諜。首先獲取因特網上實際存在的控制信道和僵尸網絡命令的相關信息，然后模擬成受控的僵尸程序加入僵尸網絡中，對僵尸網絡的內部活動進行觀察和跟蹤。
Honeyclient一客戶端蜜罐技術[6]是另一種有效的追蹤僵尸網絡方法。Honeyclient是一種數據捕捉工具，主要用來捕捉發生在honeypot中所有有關入侵的數據，幫助準確重建攻擊者侵入系統后的行為。Honeyclient記錄用戶系統調用訪問的所有數據，然后以標準格式表示，并采用UDP方式隱蔽發送給取證服務器。由于捕捉的數據以自定義標準格式的表示，因此服務器可以收集運行在不同操作系統上的honeypot發送的數據，能夠根據給定的控制信道信息連入僵尸網絡，并隱蔽地對僵尸網絡話動進行跟蹤Honeyclient可以同時跟蹤多個僵尸網絡，并監測BOT的存活情況、規模、控制指令[9]。
五、結論和進一步工作
僵尸網絡正逐漸成為互聯網安全運行的重大課題，本文總結分析出這些僵尸網絡控制器的各種特征，為近一步的僵尸網絡監控提供研究依據。目前，還不存在一個統一有效的方法對僵尸網絡進行識別和檢測。下一步，要不斷的加大僵尸網絡樣本集的收集工作力度，盡可能多的為模式識別算法提供訓練樣本，提高檢測準確度。最后對程序已經識別出來的僵尸網絡，研究僵尸網絡對僵尸主機的控制方法，通知客戶清除好病毒代碼，爭取控制僵尸網絡的權利，可以進一步減少由于僵尸網絡所造成的損失，控制住僵尸網絡。
參考文獻：
[1]國家計算機網絡應急技術處理協調中心.CNCERT/CC網絡安全工作報告,.cn
[2]The Honeynet Project&Research Alliance,"Know your Enemy：Tracking Botnets--Using honeynets to learn more about Bots",/,Mar.2005.
[3]杜躍進,崔翔.僵尸網絡及其啟發[J].中國數據通信,2005,7
[4]諸葛建偉,韓心慧,葉志遠,鄒維.僵尸網絡的發現與跟蹤[C].見:中國網絡與信息安全技術研討會論文集.2005,183−189
[5]張紹杰.基于蜜網技術的DDoS防御方法研究[D].上海交通大學學位論文,2007
[6]韓心慧,郭晉鵬,周勇林,諸葛建偉,曹東志,鄒維.僵尸網絡活動調查分析[J].通信學報,2007,28(12):167−172
[7]張冰等.僵尸網絡(BOTNET)監控技術研究[J].微計算機信息,2008
2010年中心學校總務處，以“科學發展觀”為指導，緊緊圍繞學校“內涵發展，打造品牌，強化管理，促進發展”為總體要求，在同事們共同努力下，堅持以人為本，服務師生，勤于管理，注重實效的工作理念，較好地完成了學校賦予我們的各項工作任務。現總結自查如下：
一、加強學習，不斷提高。認真學習黨的十七大精神，在自學和組織學習的基礎上，學習緊緊圍繞主題，深刻領會科學發展觀的科學內涵，探求發展規律，收到良好效果。學習溫總理《政府工作報告》、學習《》（修正案），學習抗震救災英雄教師的先進事跡。通過教育學習，大家的精神面貌更加振奮，主人翁意識更加堅定，服務態度更加熱情,工作責任心進一步增強。
二、積極開展節能減排活動，向管理要效益。為完善制度，規范管理，今年制定了《關于開展節能減排活動的意見》。把牢節電關，減少浪費；針對部分公共部位長明燈現象，明確最終責任人，從點滴做好節電工作。在洗刷間，張貼節水宣傳錄，以提高師生節水意識；加強巡查，及時發現修復壞損水設備，減少跑漏；適時進行管線改造，從源頭采取措施，努力做好節水工作。保證了學校用水需要。今年電費開支約1.5萬元，比09年減少1萬元。爭取在安全用電、降低用水方面進一步做好工作。
三、規范操作，積極做好校舍維修。積極從多方渠道爭取資金完成了對教學樓的部分教室維修粉刷工作；完成了日常房屋和相關設備維修工作。及時對下水道、化糞池的漏水、漏糞影響社區居民的實際問題進行了解決。
四、規范物品采購，把好質價關。對于納入政府采購的物品，依據相關政策法規進行規范操作。對于不納入政府采購的常用物品，堅持做到“貨比三家”，定期比價，及時掌握市場行情，以確保所采購的各類物品質優價廉，全年累計采購常用物品1萬余元。在工作中能積極做好各部門急需物品的采購工作，努力保證物品急時供給。
五、加強資產管理，提高保障服務水平。嚴格執行學校制定的各項資產管理制度。做好校產的驗收、移交、調撥、報廢等方面的日常管理工作；做好各類資產報表的統計工作；做好每學期固定資產清查核和低值品的核對工作，確保各類資產的安全性和數據資料的準確性。做好低值耐用品的日常管理和常用辦公用品、設備耗材等物資的保障、發放工作；注意抓好物品管理協調工作，努力使“物盡其用”，避免不必要的浪費。全年發放常用辦公用品和設備耗材近萬元。
六、規范食堂管理，提高飯菜質量。確保食堂保障正常。針對學生家庭困難的特點，主動與他們溝通，適時召開師生座談會，分析情況，征求意見，在物價居高不下，成本不斷提高的情況下，通過努力使食堂管理逐步規范，伙食保障基本平穩，服務水平不斷提高。
七、建立廣泛的信息渠道，努力做好日常維修及通信保障工作。日常維修點多面廣項目多，為實現維修工作快速及時的承諾，維修管理人員根據學校實際，學生宿舍由以前宿管員每日報修改為主動上門巡察服務，實現了日常維修快速及時的承諾。對公共設施設備的維修，堅持巡視檢查制度，發現問題，及時修理，保障了教學服務和教學需要。認真做好通信設施維護工作，確保電話線路的暢通。
八、高標準做好校園保潔保綠工作。高標準做好校園綠化和校園保潔工作。為進一步提高保潔水平，繼續堅持不間斷保潔,加強崗位操作制度和巡檢制度的落實。花木養護工作在做好澆水、施肥、剪修和防治蟲害的同時，注重在養肥養秀方面下功夫。通過共同努力，校園綠化和保潔水平不斷提升。
九、進一步深化“平安校園”建設。根據學校年度安全工作部署，以“區級治安安全示范單位”建設為目標，強化校內社會治安綜合治理，努力確保師生人身安全、學校財產安全，切實維護學校的安全穩定，較好地完成了年初制訂的工作計劃，基本實現了預期目標。健全制度預案，促進規范有序管理。滅火和應急疏散預案、應急救治和疾病預防措施、處置食物中毒事件應急預案等，為最大程度地預防各類突發事件和減少突發事件造成的損失，保證師生的生命和財產安全，維護校園穩定提供了制度保障。突出工作重點，確保校園安全穩定。校內各類人員進出難以控制，給安全管理工作帶來很大難度，年秋學校通過各方努力將后門通道進行了封堵。開展在校生安全防范教育。一年來，積極配合派出所、交警隊、森林派出所等單位通過多形式、多渠道開展在校生的法制教育及交通安全、人身安全、網絡安全、危害、森林火災等方面的宣傳教育，進一步增強了在校生的法制觀念、安全意識，提高了學生防范自救的能力和參與和諧平安校園建設的積極性。在校園主要通道、公共部位安裝了監控探頭，并對所有監控設施進行了整合，將控制室移至門衛室。目前，校園內重點要害部位實現了監控全覆蓋，為確保學校財產安全和及時發現處理安全隱患、事故苗頭提供了有力保障。貫徹防消結合的消防工作方針，落實防火責任制。為確保學校的防火安全，嚴格執行消防安全制度，每月進行全面的消防專項檢查，對校內所有消防設施、器材進行定期保養、更新。確保了消防設施配備合理、安全有效。為提高處置能力，2010年秋季組織了一次由保安、宿管員和各重點防范部位責任人參加的消防安全教育和滅火演練。上海商學院火災事故發生后，立即組織了一次徹底的校內消防隱患排查，同時配合政教處，針對如何預防宿舍火災及火災發生時的處置辦法，專門給學生干部、寢室長和宿管人員上培訓課。加強監督檢查，消除事故隱患。2010年，加大對重點、要害部位，如檔案室、財務室、計算機房、實驗室、多媒體教室、食堂等的監督檢查力度，督促各部門、各有關責任人切實增強責任心，真正做到防患于未然。一年來，參與全校性的安全大檢查4次，自行組織的消防專項檢查12次，結合平時每日的例行檢查和每周安全情況匯總分析，努力做到早發現、早處置、早整改，把事故苗頭和安全隱患控制在萌芽狀態。
一年來，認真履行部門職能，取得了一些成績，基本實現了年初制定的工作目標。但面對社會治安新形勢，以及建設平安、文明、和諧校園對安全保衛職能部門新要求，還存在較大差距。需要我們在今后的工作中不斷地探索、創新，積極地開拓進取。進一步做好后勤保障、創安、綜合治理工作，依靠全體師生的共同努力，扎實推進“平安和諧校園”建設，合力打造和諧穩定的教書育人環境，努力辦好人民滿意的教育。
