如何做好网站的安全性测试？
转：如何做好网站的安全性测试？
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密。参数操作、异常管理、审核和日志记录等几个方面入手。
1.安全体系测试
1)部署与基础结构　　网络是否提供了安全的通信　　部署拓扑结构是否包括内部的防火墙　　部署拓扑结构中是否包括远程应用程序服务器　　基础结构安全性需求的限制是什么　　目标环境支持怎样的信任级别
2)输入验证
l如何验证输入
A.是否清楚入口点
B.是否清楚信任边界
C.是否验证Web页输入
D.是否对传递到组件或Web服务的参数进行验证
E.是否验证从数据库中检索的数据
F.是否将方法集中起来
G.是否依赖客户端的验证
H.应用程序是否易受SQL注入攻击
I.应用程序是否易受XSS攻击
l如何处理输入
3)身份验证　　是否区分公共访问和受限访问　　是否明确服务帐户要求　　如何验证调用者身份　　如何验证数据库的身份　　是否强制试用帐户管理措施
4)授权　　如何向最终用户授权　　如何在数据库中授权应用程序　　如何将访问限定于系统级资源
5)配置管理　　是否支持远程管理　　是否保证配置存储的安全　　是否隔离管理员特权
6)敏感数据　　是否存储机密信息　　如何存储敏感数据　　是否在网络中传递敏感数据　　是否记录敏感数据
7)会话管理　　如何交换会话标识符　　是否限制会话生存期　　如何确保会话存储状态的安全
8)加密　　为何使用特定的算法　　如何确保加密密钥的安全性
9)参数操作　　是否验证所有的输入参数　　是否在参数过程中传递敏感数据　　是否为了安全问题而使用HTTP头数据
10)异常管理　　是否使用结构化的异常处理　　是否向客户端公开了太多的信息
11)审核和日志记录　　是否明确了要审核的活动　　是否考虑如何流动原始调用这身份
2.应用及传输安全　　WEB应用系统的安全性从使用角度可以分为应用级的安全与传输级的安全，安全性测试也可以从这两方面入手。
　　应用级的安全测试的主要目的是查找Web系统自身程序设计中存在的安全隐患，主要测试区域如下。
　　注册与登陆：现在的Web应用系统基本采用先注册，后登录的方式。
A.必须测试有效和无效的用户名和密码
B.要注意是否存在大小写敏感，
C.可以尝试多少次的限制
D.是否可以不登录而直接浏览某个页面等。　　在线超时：Web应用系统是否有超时的限制，也就是说，用户登陆一定时间内（例如15分钟）没有点击任何页面，是否需要重新登陆才能正常使用。
　　操作留痕：为了保证Web应用系统的安全性，日志文件是至关重要的。需要测试相关信息是否写进入了日志文件，是否可追踪。
　　备份与恢复：为了防范系统的意外崩溃造成的数据丢失，备份与恢复手段是一个Web系统的必备功能。备份与恢复根据Web系统对安全性的要求可以采用多种手段，如数据库增量备份、数据库完全备份、系统完全备份等。出于更高的安全性要求，某些实时系统经常会采用双机热备或多级热备。除了对于这些备份与恢复方式进行验证测试以外，还要评估这种备份与恢复方式是否满足Web系统的安全性需求。
　　传输级的安全测试是考虑到Web系统的传输的特殊性，重点测试数据经客户端传送到服务器端可能存在的安全漏洞，以及服务器防范非法访问的能力。一般测试项目包括以下几个方面。
　　HTTPS和SSL测试：默认的情况下，安全HTTP（Soure
HTTP）通过安全套接字SSL（Source Socket
Layer）协议在端口443上使用普通的HTTP。HTTPS使用的公共密钥的加密长度决定的HTTPS的安全级别，但从某种意义上来说，安全性的保证是以损失性能为代价的。除了还要测试加密是否正确，检查信息的完整性和确认HTTPS的安全级别外，还要注意在此安全级别下，其性能是否达到要求。
　　服务器端的脚本漏洞检查：存在于服务器端的脚本常常构成安全漏洞，这些漏洞又往往被黑客利用。所以，还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。
　　防火墙测试：防火墙是一种主要用于防护非法访问的路由器，在Web系统中是很常用的一种安全系统。防火墙测试是一个很大很专业的课题。这里所涉及的只是对防火墙功能、设置进行测试，以判断本Web系统的安全需求。
另推荐安全性测试工具：　　Watchfire
AppScan：商业网页漏洞扫描器(此工具好像被IBM收购了，所以推荐在第一位)　　AppScan按照应用程序开发生命周期进行安全测试，早在开发阶段就进行单元测试和安全保证。Appscan能够扫描多种常见漏洞，例如跨网站脚本、HTTP应答切开、参数篡改、隐藏值篡改、后门/调试选项和缓冲区溢出等等。
　　Acunetix Web Vulnerability
Scanner：商业漏洞扫描器(目前用的比较多，不过这东东N占内存)
Acunetix WVS自动检查您的网页程序漏洞，例如SQL注入、跨网站脚本和验证页面弱密码破解。Acunetix
WVS有着非常友好的用户界面，还可以生成个性化的网站安全评估报告。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。如何做好网络安全管理？
如何做好网络安全管理？
&&& 在网络上，有很多人对安全意识不到或者不知道这里面的危险性，都觉得只要使用了一层安全系统保护就万事大吉了，其实一层根本挡不住病毒和黑客的侵袭。那么现在我们就来谈谈关于网络安全的几点做法和管理方法吧！
&&& 第一、物理安全
&&& 除了要保证要有电脑锁之外，我们更多的要注意防火，要将电线和网络放在比较隐蔽的地方。我们还要准备UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念，峰值电压高的时候可以烧坏电器，迫使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
&&& 第二、系统安全（口令安全）
&&& 我们要尽量使用大小写字母和数字以及特殊符号混合的密码，但是自己要记住，我也见过很多这样的网管，他的密码设置的的确是复杂也安全，但是经常自己都记不来，每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。
&&& 我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。
&&& 第三、打补丁
&&& 我们要及时的对系统补丁进行更新，大多数病毒和黑客都是通过系统漏洞进来的，例如今年五一风靡全球臭名昭著的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如IE、OUTLOOK、SQL、OFFICE等应用程序。
&&& 另外我们要把那些不需要的服务关闭，例如TELNET，还有关闭Guset帐号等。
&&& 第四、安装防病毒软件
&&& 病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描，扫描的结果包括清除病毒，删除被感染文件，或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件，并保持最新的病毒定义码。我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至可以使得系统崩溃，丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。
&&& 现在有很多防火墙等网关产品都带有反病毒功能，例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是，她具有防病毒的功能。
&&& 第五、应用程序
&&& 我们都知道病毒有超过一半都是通过电子邮件进来的，所以除了在邮件服务器上安装防病毒软件之外，还要对PC机上的outlook防护，我们要提高警惕性，当收到那些无标题的邮件，或是你不认识的人发过来的，或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了2000多封邮件，致使最后邮箱爆破，起初他们怀疑是黑客进入了他们的网络，最后当问到这几个人他们都说收到了一封邮件，一个附件，当去打开附件的时候，便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。
&&& 除了不去查看这些邮件之外，我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
&&& 很多黑客都是通过你访问网页的时候进来的，你是否经常碰到这种情况，当你打开一个网页的时候，会不断的跳出非常多窗口，你关都关不掉，这就是黑客已经进入了你的电脑，并试图控制你的电脑。
&&& 所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些Active X的控件。
&&& 第六、代理服务器
&&& 代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。
&&& 要想了解代理服务器，首先要了解它的工作原理：
&&& 环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。
&&& 1、内网一台机器要访问新浪，于是将请求发送给代理服务器。
&&& 2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。
&&& 3、代理服务器重新整合数据包，然后将请求发送给下一级网关。
&&& 4、新浪网回复请求，找到对应的IP地址。
&&& 5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。
&&& 6、重新整合请求，然后将结果发送给内网的那台机器。
&&& 由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。
&&& 第七、防火墙
&&& 提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。
&&& 数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。
&&& 举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
&&& 你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。
&&& 最常见的数据包过滤工具是路由器。
&&& 另外系统中带有数据包过滤工具，例如Linux TCP/IP中带有的ipchain等
&&& windows 2000带有的TCP/IP Filtering筛选器等，通过这些我们就可以过滤掉我们不想要的数据包。
&&& 防火墙也许是使用最多的数据包过滤工具了，现在的软件防火墙和硬件防火墙都有数据包过滤的功能。接下来我们会重点介绍防火墙的。
&&& 防火墙通过一下方面来加强网络的安全：
&&& 1、策略的设置
&&& 策略的设置包括允许与禁止。允许例如允许我们的客户机收发电子邮件，允许他们访问一些必要的网站等。例如防火墙经常这么设置，允许内网的机器访问网站、收发电子邮件、从FTP下载资料等。这样我们就要打开80、25、110、21端口，开HTTP、SMTP、POP3、FTP等。
&&& 禁止就是禁止我们的客户机去访问哪些服务。例如我们禁止邮件客户来访问网站，于是我们就给他打开25、110，关闭80。
&&& 2、NAT
&&& NAT，即网络地址转换，当我们内网的机器在没有公网IP地址的情况下要访问网站，这就要用到NAT。工作过程就是这样，内网一台机器192.168.0.10要访问新浪，当到达防火墙时，防火墙给它转变成一个公网IP地址出去。一般我们为每个工作站分配一个公网IP地址。
&&& 防火墙中要用到以上提到的数据包过滤和代理服务器，两者各有优缺点，数据包过滤仅仅检查题头的内容，而代理服务器除了检查标题之外还要检查内容。当数据包过滤工具瘫痪的时候，数据包就都会进入内网，而当代理服务器瘫痪的时候内网的机器将不能访问网络。
&&& 另外，防火墙还提供了加密、身份验证等功能。还可以提供对外部用户VPN的功能。
&&& 第八、DMZ
&&& DMZ本来是朝鲜的南北大战的时候，提出的停火带。但是在我们网络安全里面，DMZ来放置例如网站服务器、邮件服务器、DNS服务器、FTP服务器等。
&&& 我们可以通过DMZ出去，这样就为黑客进来提供了通道，所以我们有必要添加第二台防火墙，来加强我们的网络安全。
&&& 这样带来的麻烦就是从网上下载，首先要来验证安全性，下载的时候要等一会。
&&& 第九、IDS
&&& 我们使用了防火墙和防病毒之后，使用IDS来预防黑客攻击。
&&& IDS，就是分析攻击事件以及攻击的目标与攻击源，我们利用这些可以来抵御攻击，以将损坏降低到最低限度。
&&& 目前IDS还没有象防火墙那样用的普遍，但是这个也将是未来几年的趋势，现在一些政府已经开始使用。
&&& 国内著名的IDS厂家例如金诺网安、中联绿盟、启明星辰。
&&& 第十、VPN
&&& 以前我们都是通过电话和邮件来和外地的分公司联系。分公司从总公司找一些文件都是通过拨号上网，即使用点对点协议，这样安全，但是花费很高。VPN可以解决这一点。
&&& 第十一、分析时间日志与记录
&&& 我们要经常的来查看防火墙日志、入侵检测的日志以及查看防病毒软件的更新组件是否最新等。你正在使用的浏览器版本过低，将不能正常浏览和使用知乎。2017安全教育平台登录入口【官方】
2017安全教育平台登录入口【官方】
　　中小学生登录安全教育平台安全教育知识，秋季暑假来了，学校和教师要做好安全第一课的教育，中国学校安全教育平台就是可以让学生更多的安全知识的平台，下面是yjbys整理的关于2017安全教育平台登录入口，欢迎大家使用自己账号和密码在线登录！
　　学校安全教育平台登陆及使用方法【家长和学生学习版】
　　暑假到来了，现在的小学会有一些，不仅包括书面上的作业，还有网络作业，其中就包括安全教育平台，家长们需要充分利用安全教育平台，帮助孩子面对安全教育问题。接下来，我就会教大家怎么去做安全教育平台。
　　首先请您登陆学校安全教育平台网站：.cn/，然后用学校下发的账号密码登陆，并进行如下操作：
　　安全教育平台网站具体操作方法
　　1、首先，我以徐州安全教育平台为例，搜索&徐州安全教育平台&，如果是其他城市，那么就搜索本地区的名称+安全教育平台，如苏州安全教育平台。
　　2、点击进入安全教育平台后，填写账号和密码，如果不知道密码的话，家长可以咨询班主任，一般情况下，老师那边都会有的。
　　3、进入到账号后，会发现首页有需要学习的内容，点击&马上去学习&。
　　4、这时，会有一些&未学习&的内容，点击进去学习，签名，即完成了一项作业。
　　5、因为签名每天只能签一次，所以家长们需要每天来签到一次，直到把所有作业都做完了。
　　6、最后，还有一项是技能训练，家长们可以根据自身情况，选择相应的年级，做相应的作业。
　　以上就是学生的安全教育平台的操作过程，这些内容做起来也非常简单，快捷，希望能给各位家长提供帮助!
　　注意事项
　　隔一段时间就会有一些作业，家长可以随时关注!
　　安全教育平台操作流程【教师版】
　　一、登陆
　　1.在浏览器搜&江宁区学校安全教育平台&，并进入&江宁区学校安全教育平台&。
　　2.账号为身份证号，密码为身份证号后六位数。尾数是&X&的，账号和密码转换英文大写&X&，并登陆。如果错误，再转换成小写&x&.
　　二、教学
　　1.点击&授课中心&或&马上去授课&。你会发现上学期有7课，下学期也有7课，基本上是一个月上两课。没有特殊情况，就按顺序授课。
　　2.点击&马上去授课&，会看见教案，教案下面有PPT，还有。一般情况下，就把视频放给学生看就行了。
　　3.点击&随堂测评&，测评后提交，如果没有满分，可再次测评。
　　4.测评满分后，在右上角点击&返回课程&，在右侧点击红色&点击确认&。此时自动生成家庭作业，授课任务完成。
　　5.布置学生回家完成家庭作业，并确保完成作业率在90%以上。
　　三、学生作业
　　学生登陆同上
　　1.点击&马上去学习&。再点击相应授课的&马上去学习&。
　　2.点击观看PPT或视频。
　　3.点击右上角&随堂测评&，完成测评并提交，没有满分可继续测评。安全没有90分，满分才及格。
　　4.完成测评后，点击&签名&。
　　5.点击右上角红色的&我的作业&进行技能训练作业，完成学习任务。
　　四、查看学生完成作业情况
　　1.点击右上角&管理系统&。
　　2.点击左下角&工作详情表&。再点击&教学效果情况&。
　　3.点击某课右端&查看&，就能看见哪些学生完成作业，哪些学生没有完成作业。
　　五、修改密码、添加或删除
　　1.点击右上角&管理系统&。
　　2.点击左下角&账号管理&。点击&查看学生账号&。
　　3.点击&添加&或&修改&&&
　　4.点击&&可以修改自己的账号和密码。
　　学生的账号和密码不要擅自更改，以免遗忘带来麻烦。(学生在&我的资料&中可以修改账号和密码)
　　此流程可在&FTP&、&班主任群&、&上元小学网站&查找。
　　小学生安全教育资料
　　1、儿童们懂得一些交通安全知识，熟悉各种交通信号和标志 。
　　2、不要在街道上、马路上踢球、溜旱冰、追逐打闹以及学骑自行车等 。
　　3、不要穿越高速公路上的护栏，也不要跨越街上的护栏和隔离墩 。
　　4、不要在铁路轨道上行走、玩耍 。
　　5、小学生上下学时，不可多人横排行走，不要互相推搡打闹，应该在人行道上行走;过马路时应看清指示信号，不可不看信号灯而猛跑。城郊及农村没有人行道，儿童过马路时应左看右看，车来让道，不要突然横穿马路。另外，儿童在街上和马路上行走时，不要埋头看书或玩玩具，以免发生意外。
　　6、不要在汽车、拖拉机、摩托车上乱摸乱动，也不要在汽车、拖拉机下面玩耍或睡觉。
　　7、无论是坐公共汽车还是其它车辆，都应该坐稳，不可在车厢内跑来跑去。不要坐在卡车的车厢栏板和货堆顶上。儿童上下车时要注意待车停稳后上下。汽车行驶时，不要将头、手臂伸出窗外。乘住小车的儿童，一定要系好安全带。
　　8、过铁道口时，要看清信号灯，不可盲目通过。
　　9、不要突然从汽车的前面跑过去。在街上行走时，也不要突然从汽车后面跑过！
　　中小学生校园安全教育知识
　　一、 在教室内活动应怎样注意安全?
　　在教室内活动，有许多看起来细微的事情值得同学们注意，否则，同样容易发生危险。这主要有以下几个方面：
　　1. 防磕碰。目前大多数教室空间比较狭小，又置放了许多桌椅、饮水机等用品，所以不应在教室中追逐、打闹，做剧烈的运动和游戏，防止磕碰受伤。
　　2.防滑、防摔。教室地板比较光滑的，要注意防止滑倒受伤;需要登高打扫卫生、取放物品时，要请他人加以保护，注意防止摔伤。
　　3.防坠落。无论教室是否处于高层，都不要将身体探出阳台或者窗外，谨防不慎发生坠楼的危险。
　　4.防挤压。教室的门、窗户在开关时容易压到手，也应当处处小心，要轻轻地开关门窗，还先留意会不会夹到他人的手。
　　5.防火灾。不带打火机、火柴、烟花爆竹、小鞭炮等危险物品进校园，杜绝玩火、燃放烟花爆竹等行为。
　　6.防意外伤害。不带锥、刀、剪等锋利、尖锐的工具，图钉、大头针等文具，使用时必须有老师指导，用后应妥善存放起来，不能随意放在桌子上、椅子上，防止有人受到意外伤害。
　　二、课间活动应注意什么?
　　在每天紧张的学习过程中，课间活动能够起到放松、调节和适当休息的作用。课间活动应当注意以下几方面：
　　1.室外空气新鲜，课间活动应当尽量在室外，但不要远离教室，以免耽误下面的课程。
　　2.活动的强度要适当，不能做剧烈的活动，以保证继续上课时不疲劳、精神集中、精神饱满。
　　3.活动的方式要简便易行，如做做操、跳跳绳等。
　　4.活动要注意安全，要避免发生扭伤、碰伤等危险。
　　三、上体育课应注意哪些安全事项?
　　体育课在中小学阶段是锻炼身体、增强体质的重要课程。体育课上的训练内容是多种多样的，因此安全上要注意的事项也因训练的内容、使用的器械不同而有所区别。
　　1.短跑等项目要按照规定的跑道进行，不能串跑道。这不仅仅是竞赛的要求，也是安全的保障。特别是快到终点冲刺时，更要遵守规则，因为这时人身体产生的冲力很大，精力又集中在竞技之中，思想上毫无戒备，一旦相互绊倒，就可能严重受伤。
　　2.跳远时，必须严格按老师的指导助跑、起跳。起跳前前脚要踏中木制的起跳板，起跳后要落入沙坑之中。这不仅是跳远训练的技术要领，也是保护身体安全的必要措施。
　　3.在进行投掷训练时，如投手榴弹、铅球、铁饼、标枪等，一定要按老师的口令行动，令行禁止，不能有丝毫的马虎。这些体育器材有的坚硬沉重，有的前端有尖利的金属头，如果擅自行事，就有可能击中他人或者自己被击中，造成受伤。甚至发生生命危险。
　　4.在进行单、双杠和跳高训练时，器材下面必须准备好厚度符合要求的垫子。如果直接跳到坚硬的地面上，会伤及腿部关节和后脑。做单、双杠动作时，要采取各种有效的方法，做双手提杠时不打滑，避免从杠上摔下来，使身体受伤。
　　5.在做跳马、跳箱等跨跃训练时，器材前要有跳板，器材后要有保护垫，同时要有老师和同学在器材旁站立保护。
　　6.前后滚翻、俯卧撑、仰卧起坐等垫上运动的项目，做动作时要严肃认真，不能打闹，以免发生扭伤。
　　7.参加篮球、足球等项目的训练时，要学会保护自己，也不要在争抢中蛮干而伤及他人。在这些争抢激烈的运动中，自觉遵守竞赛规则对于安全是很重要的。
　　四、行走时怎样注意交通安全 ?
　　同学们上学和放学的时候，正是一天中道路交通最拥挤的时候，人多车辆多，必须十分注意交通安全。
　　1.在道路上行走，要走人行道;没有人行道的道路，要靠路边行走。
　　2.集体外出时，最好有组织、有秩序地列队行走;结伴外出时，不要相互追逐、打闹、嬉戏;行走时要专心，注意周围情况，不要东张西望、边走边看书报或做其他事情。
　　3.在没有交通民警指挥的路段，要学会避让机动车辆，不与机动车辆争道抢行。
　　4.在雾、雨、雪天，最好穿着色彩鲜艳的衣服，以便于机动车司机尽早发现目标，提前采取安全措施。在一些城市中，小学生外出均头戴小黄帽，集体活动时还手持&让&字牌，也是为了使机动车及时发现、避让，这种做法应当提倡。
　　小学生校园安全小
　　一.十条注意：
　　1、在校时间学生不得无故离开学校，有事外出得向班主任请假。
　　2、学生上课要遵守纪律，要听从老师指挥，特别是体育课、活动课等，应在老师的指导下使用体育器材。
　　3、课间玩耍不打闹追逐，严禁爬围墙、爬树、爬走廊栏杆、攀校门等。
　　4、上下楼梯靠右行，不在楼道玩耍，严禁从楼梯扶手上滑下。
　　5、不喝生水，不买无证小摊的食品，不吃过期或变质食品。
　　6、不带利器及易燃易爆物品来校，不做危险游戏。
　　7、午间用膳要服从教师的要求，不在用膳时讲话、嬉戏或做其他事情。
　　8、注意用电安全，不要乱摸乱动教室、走廊等公共场所的电器设备、开关、插座等。
　　9、学生放学回家要按时离开学校直接回家，不要在教室、校园内逗留，也不要在街头游逛。
　　10、上下学要遵守交通规则，过马路时看清来往车辆，要走人行横道。学生乘车一定要遵守交通法规，不乘坐不符合规定的车辆(如摩托车、三轮车、货动车等)，不乘坐超载车辆。
　　二、校内临危逃生的基本原则
　　1、保持镇静，趋利避害。2、学会自救、保护自己。3、想方设法，不断求救。4、记住四个电话：&119&火警电话、&110&报警电话、&120&急救电话、&122&交通事故报警电话。打电话要说清地点、相关情况、显著的特征。
　　三、校园内集体活动安全知识
　　1、升旗、做操等大型活动或集会时，上下楼梯要靠右行，不得拥挤、不得推拉。遇见楼梯上有人摔倒的时候，要静候原地不动，不得推搡、观望。要劝阻制止后面的同学继续往前拥挤。
　　2、自觉遵守公共场所秩序，课间做正当游戏。严禁追、赶、打、闹和攀高走险。
　　3、每天放学后全体同学必须在指定地点统一站队回家。路队行进时掉了东西、或散了鞋带要迅速出队等路队过去后在捡东西或系鞋带。
　　四、校园内其他活动安全知识
　　(一)、课间活动应当注意什么?
　　在每天紧张的学习过程中，课间活动能够起到放松、调节和适当休息的作用。课间活动应当注意以下几方面：
　　l.室外空气新鲜，课间活动应当尽量在室外，但不要远离教室，以免耽误下面的课程。
　　2.活动的强度要适当，不要做剧烈的活动，以保证继续上课时不疲劳、精力集中、精神饱满。
　　3.活动的方式要简便易行，如做做操等。
　　4.活动要注意安全，要避免发生扭伤、碰伤等危险。
　　(五)、游戏时如何保证安全?
　　游戏是同学们生活中的重要内容，在游戏中也要树立安全观念：
　　1.要注意选择安全的场所。要远离公路、铁路、建筑工地、工厂的生产区;不要进人枯井、地窖，防空设施;要避开变压器、高压电线;不要攀爬水塔、电杆、屋顶、高墙;不要靠近深湖(潭、河、坑)、水井、粪坑、沼气池等。这些地方非常容易发生危险，稍有不慎，就会造成伤亡事故。
　　2.要选择安全的游戏来做。不要做危险性强的游戏，不要模仿电影、电视中的危险镜头，例如扒乘车辆、攀爬高的建筑物、用刀棍等互相打斗、用砖石等互相投掷、点燃树枝废纸等。这样做的危险性很大，容易造成预料不到的恶果。
　　3.游戏时要选择合适的时间。游戏的时间不能太久。这样容易过度疲劳，发生事故的可能性就会大大增加。最好不要在夜晚游戏，天黑视线不好，人的反应能力也降低了。容易发生危险。
　　(六)、课间活动是应该注意什么?
　　(1)不要在教室内跑、追逐打闹和做游戏。
　　(2)不要在门口追逐打闹和做游戏。。
　　(3)不经老师允许不得出校门。
　　(4)在校园内活动时不得急跑，不得追逐打闹，不的做恶作剧。在人少的地方活动或游戏，且不要危及他人安全。不要做有危险的活动和游戏。
　　(七)第一遍上课铃响后立即停止活动，以正常行走速度走进教室。
　　每天上、放学时应该注意什么?
　　(1)按规定时间到校，到校后立即到教室做好课前准备。
　　(2)放学时要以班为单位站队下楼，不得私自提前或拖后。
　　(3)放学时要随队离校，不得私自提前出校门或在校园停留。
　　(4)出校门后直接回家，不得在路上停留、打闹、游戏或做其它事情。
　　(5)需要家长接送的学生，如果放学时家长未到，不要独自回家，在电话通知家长后在校园内静静等候。
安全教育平台登录入口相关文章推荐：
下页更精彩：1
本文已影响人
2017安全教育平台登录入口【官方】相关推荐