安全应急救援应急预案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇安全应急救援应急预案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

安全应急救援应急预案范文第1篇

一、 本预案的适用范围

本预案所称安全事故，是指在本公司电梯安装现场或维修保养的电梯突然发生的，造成或可能造成人身安全和财物损失的事故，事故类别包括：

（一）电梯困人故障；

（二）由于剪切、坠落等原因造成的人身伤亡事故；

（三）由于触电等原因造成的人身伤亡事故；

（四）其它安全事故。

安全事故的具体标准，按国家或行业、地方的有关规定执行。

二、 应急救援组织机构

(一)成立电梯安全事故应急救援指挥部(以下简称救援指挥部)。指挥长由总经理担任；副指挥长由分管工程的副总经理担任；各相关部门负责人为指挥部成员，参与现场抢险救援工作。

(二)设立现场救援组，由各安装、维修班组人员兼职组成。组长由由分管工程的副总经理担任，负责组织现场具体抢险救援工作；在指挥长到达现场之前，负责指挥现场抢险救援工作。

三、 应急救援组织的职责

(一)

指挥部职责

（1）组织有关部门按照应急救援预案迅速开展抢救工作，防止事故的进一步扩大，力争把事故损失降到最低程度；

（2）根据事故发生状态，统一布置应急救援预案的实施工作，并对应急处理工作中发生的争议采取紧急处理措施；

（3）根据预案实施过程中发生的变化和问题，及时对预案进行修改和完善；

（4）紧急调用各类物资、人员、设备；

（5）当事故有危及周边单位和人员的险情时，组织人员和物资疏散工作；

（6）配合上级有关部门进行事故调查处理工作；

（7）做好稳定秩序和伤亡人员的善后及安抚工作。

(二)现场指挥长的主要职责：

（1）负责召集各参与抢险救援部门的现场负责人研究现场救援方案，制定具体救援措施，明确各部门的职责分工；

（2）负责指挥现场应急救援工作。

（三）副指挥长的职责：

负责组织实施具体抢险救援措施工作。

（四）现场救援组的职责：

（1）抢救现场伤员；

（2）抢救现场物资；

（3）保证现场救援通道的畅通。

四、应急救援的培训与演练

（一） 培训

按计划组织工程技术人员、安装、维修人员进行有效的培训，从而具备完成其应急任务所需的知识和技能。

（1）每年进行一次培训；

（2）新加入的人员及时培训；

主要培训以下内容：

（1）困人解救

（2）井道内作业；

（3）轿顶作业

（4）底坑作业

（5）厅层作业

（6）机房作业

（7）更换和割短钢丝绳

（8）扶梯桁架作业

（9）施工用电常识

（10）坠落保护

（11）电动工具的安全使用；

（12）对危险源的突显特性辩识；

（13）事故报警；

（14）紧急情况下人员的安全疏散；

（15）现场抢救的基本知识。

（二）

演练

应急预案和应急计划确立后，按计划组织工程技术人员、安装、维修人员经过有效的培训，公司工程技术人员、安装、维修人员每年演练一次。每次演练结束，及时作出总结，对存有一定差距的在日后的工作中加以提高。

五、事故报告和现场保护

（一）公司的质安部是事故报告的指定机构，联系人：王光成，电话：，13823123542，质安部接到报告后及时向指挥长报告，指挥长根据有关法规及时、如实地向110、市安全生产监督管理局、市质量技术监督局或其他有关部门报告。

（二）严格保护事故现场

六、 应急处理

(一)接报事故后5分钟内必须完成以下工作：

(1)立即报告公司主要领导，由总经理批准，立即启动本应急救援预案，按照各自的职责和工作程序执行本预案。当指挥长不在时，由副指挥长负责组织指挥应急抢险救援工作。

(2)指挥部根据事故或险情情况，立即组织或指令事故发生地组织调集应急抢救人员、车辆、设备。组织抢救力量，迅速赶赴现场。

(3)立即组织或通知就近网点，组织调集应急抢救人员、车辆、设备。组织抢救力量，做好增援准备。

(二)应急处理措施：

(1)抢救方案根据现场实际发生事故情况，制定抢救方案，迅速投入开展抢救行动。

(2)伤员抢救立即与急救中心和医院联系，请求出动急救车辆并做好急救准备，确保伤员得到及时医治。

(3)事故现场取证救助行动中，安排人员同时做好事故调查取证工作，以利于事故处理，防止证据遗失。

(4)在救助行动中，救助人员应严格执行安全操作规程，配齐安全设施和防护工具，加强自我保护，确保抢救行动过程中的人身安全和财产安全。

七、救援器材、设备、车辆等落实

公司每年从利润提取一定比例的费用，根据公司施工生产的性质、特点以及应急救援工作的实际需要有针对、有选择地配备应急救援器材、设备，并对应急救援器材、设备进行经常性维护、保养，不得挪作他用。启动应急救援预案后，公司的的机械设备、运输车辆统一纳入应急救援工作之中。

八、应急救援预案的启动、终止和终止后工作恢复

当事故的评估预测达到起动应急救援预案条件时，由应急指挥长启动应急反应预案令。

对事故现场经过应急救援预案实施后，引起事故的危险源得到有效控制、消除；所有现场人员均得到清点；不存在其它影响应急救援预案终止的因素；应急救援行动已完全转化为社会公共救援；应急指挥长认为事故的发展状态必须终止的；应急指挥长下达应急终止令。

应急救援预案实施终止后，应采取有效措施防止事故扩大，保护事故现场和物证，经有关部门认可后可恢复施工生产。

九、 应急总结与奖惩

应急救援工作结束后，指挥部组织相关部门认真进行总结、分析，吸取事故事件的教训，及时进行整改，并按照下列规定对有关单位和人员进行奖惩。

（一）对在应急抢险救援、指挥、信息报送等方面有突出贡献的个人，按公司有关规定，给予表彰和奖励。

（二）对瞒报、迟报、漏报、谎报重特大事故和突发事故中，不听从指挥，不认真负责或临阵逃脱、擅离职守的人员，按照公司有关规定，给予责任追究或处分。对扰乱、妨碍抢险救援的人员，由有关行政管理部门依法处理，构成犯罪的，依法追究刑事责任。

十、 其它事项

安全应急救援应急预案范文第2篇

为提高建筑工程重大质量安全事故应急的快速反应能力，确保科学、及时、有效地应对实施抢险、救援，最大限度减少人员伤亡和财产损失，维护社会稳定，根据有关法律法规，结合我县实际，拟定本预案，以供大家参考。

关键词：

建设工程重大安全事故应急

为认真贯彻落实“安全第一、预防为主、综合治理”的安全生产管理方针，建立统一、高效、科学、规范的建设工程安全生产重大事故应急指挥、保障和防控体系，做好全县建设工程重大质量安全事故应急处置和救援工作，及时、有序、高效、妥善地处理事故和险情，最大限度地减少人员伤亡、财产损失以及不良社会影响，维护社会稳定。依据《中华人民共和国建筑法》、《中华人民共和国安全生产法》、《建设工程安全生产管理条例》等相关法律法规，和《 菏泽市建筑工程施工生产安全事故应急救援预案》，并结合我县实际，拟定了《东明县建设工程重大安全生产事故应急预案》(以下简称预案)，以供大家参考。

一、适用范围

本预案所称的重大质量安全事故，指在东明县域内建筑工程和市政工程施工现场可能发生的造成一次死亡3人以上、一次死亡重伤合计10人及以上的事故，或者一次造成直接经济损失100万元及以上的事故。

事故类别包括：

(一) 房屋建筑和市政基础设施工程新建、扩建、改建、拆除活动中发生重大质量安全事故。

(二)已建成房屋建筑和市政基础设施因工程质量原因发生坍塌，发生重大火灾。

（三）适用于因暴雨、地震等重大自然灾害导致的房屋建筑和市政基础设施建设工地造成或可能造成人员伤亡及重大经济损失的事故。

(四)塔式起重机等大型机械设备倒塌；

(五)整体模板支撑体系坍塌；

(六)多、高层建筑外脚手架倒塌；

(七)其它重特大安全事故。

二、工作原则

（1）统一领导，分级负责。在县建委、县城管局和县安委会的统一领导下，明确相关部门的职责及应急工作程序，负责建设和市政工程质量安全事故的应急管理和应急处置工作，组织制定并实施本行政区域内质量安全事故应急救援预案，有效处置突发事件。

（2）以人为本，明确职责。以保护人民群众生命财产安全为首要目标，实行强化政府监管与企业规范经营相结合的长效管理原则。建立健全质量安全事故风险防范体系，积极预防、及时控制、消除隐患，提高质量安全事故预防和处理能力，尽可能避免或减少质量安全事故的发生。

（3）统筹协调，快速反应。统筹协调各部门应急工作任务，建立健全快速反应机制，强化人力、物力、财力储备，增强应急处理能力。做到发现、报告、处理、控制等环节紧密衔接，一旦出现情况，快速反应，及时准确处置。

三、应急处理

(一)特大事故应急处理工作在县政府统一领导下，由县建设局负责，相关部门分工合作，密切配合，迅速、高效、有序的开展。

(二)成立东明县建设工程重大事故应急处理指挥部(以下简称县指挥部)。总指挥由县建设局局长担任；副总指挥由县建设局分管安全的副局长担任；成员由县建设局相关科室、单位负责人组成。县安全事故应急处理工作指挥部设在县建设局，指挥部办公室设在县建设局工程综合治理站，负责落实值班和应急处理具体工作。

四、应急处理指挥部职责

(一)组织有关部门按照应急预案迅速开展抢救工作，防止事故的进一步扩大，力争把事故损失降到最低程度；

(二)根据事故发生状态，统一布置应急预案的实施工作，并对应急处理工作中发生的争议采取紧急处理措施；

(三)根据预案实施过程中发生的变化和问题，及时对预案进行修改和完善；

(四)紧急调用各类物资、人员、设备和占用场地。事故抢救处理工作结束后应及时归还或给予补偿；

(五)当事故有危及周边单位和人员的险情时，组织人员和物资疏散工作；

(六)配合上级有关部门进行事故调查处理工作；

(七)做好稳定秩序和伤亡人员的善后及安抚工作；

(八)适时将事故的原因、责任及处理意见向社会公布。

五、重特大事故报告和现场保护

(一)重特大事故发生后，事故单位必须以最快捷的方法，立即将所发生的重特大事故情况及时、如实地的报县指挥部办公室，并在24小时内写出书面报告，报送县政府。事故报告应包括以下内容：

1、发生事故的单位名称、企业规模；

2、事故发生的时间、地点；

3、事故的简要经过、伤亡人数、直接经济损失和初步估计；

4、事故原因、性质的初步判定；

5、事故抢救处理的情况和采取的措施；

6、需要有关部门和单位协助事故抢救和处理的有关部门事宜。

7、事故的报告单位、签发人和时间。

(二)指挥部接到重特大事故报告后，立即报告县政府并通知相关单位，同时派人迅速赶赴现场，进行事故现场的保护和证据收集工作。必要时可将事故情况通报给县公安局或驻军及武警部队，请求给予支援。

(三)重特大事故发生后，事故发生地的有关部门单位必须严格保护事故现场，并迅速采取必要措施抢救人员和财产。因抢救伤员、防止事故的扩大及疏通交通等原因需要移动现场物件时，必须做出标志、拍照、具体记录和绘制事故现场图，并妥善保存现场重要痕迹、物证等。

(四)县建筑工程重大事故应急处理指挥部电话：- - - - - -。

报警电话：110或119。

医疗救护报警电话：120。

六、应急处理方案

(一)接报事故后5分钟内必须完成以下工作：

(1)立即报告县建设局主要领导，并迅速上报县政府。

(2)指挥部根据事故或险情情况，立即组织或指令事故发生地建设开发单位组织调集应急抢救人员、车辆、机械设备。组织抢救力量，迅速赶赴现场。

(3)立即组织或通知就近建设行政主管部门，组织调集应急抢救人员、车辆、机械设备。组织抢救力量，做好支援预备。

(二)应急处理措施：

(1)抢救方案根据现场实际发生事故情况，最大可能迅速调集需要的机械设备及人员、车辆迅速投入开展抢救及突击抢救行动，调查现场情况，如有人员失踪，立即判明方位，紧急安排技术专家根据工程特点、事故类别，制定抢救方案，同时安排受灾群众的生活问题，必要时请求武警、消防部门协助抢险，请公安部门配合，疏散人群，维持现场秩序。

(2)伤员抢救立即与急救中心和医院联系，请求出动急救车辆并做好急救预备，确保伤员得到及时医治。

(3)事故现场取证救助行动中，安排人员同时做好事故调查取证工作，以利于事故处理，防止证据遗失。

(4)自我保护

在救助行动中，抢救机械设备和救助人员应严格执行安全操作规程，配齐安全设施和防护工具，加强自我保护，确保抢救行动过程中的人身安全和财产安全。

七、其它事项

(一)县建设局针对有可能发生的重特大事故，组织实施紧急救援工作并协助上级部门进行事故调查处理的指导性意见，在实施过程中根据不同情况随机进行处理。

(二)各建筑开发单位要根据条件和环境的变化及时修改和完善预案的内容，并组织人员认真学习，把握预案的内容和相关措施。定期组织演练，确保在紧急情况下按照预案的要求，有条不紊地开展事故应急处理工作。

安全应急救援应急预案范文第3篇

目的：制定应急救援预案的目的是快速、有序、高效地控制紧急事件的发展，将事故损失减小到最低程度。

现场应急救援机构：现场应急救援小组,成员：分管副总经理、车间主任、工段长、大组长、值班长、公司办、安监部。

现场应急救援小组职责：负责事故现场应急的指挥工作，进行应急任务分配和人员调度，有效利用各种应急资源，保证在最短时间内完成对事故现场的应急行动。

事故报告程序：生产现场发生重大事故后，应立即组织人员抢救，事故岗位人员立即向现场管理人员报告，向分管负责人汇报，必要时越级向公司总经理报告。

一、生产现场发生重大事故后，应立即组织人员抢救，同时以最快的方式报告公司应急救援机构，如发生人员伤亡或火警等，根据事故严重程度，必要时应分别第一时间直接打电话报120急救中心和119报火警救助。

二、现场应急救援小组成员立即组织人员展开抢救伤员和排除险情，防止事故的扩大和蔓延，力求将损失减少至最低程度，同时注意安排做好保护好事故现场。

三、现场应急救援小组成员负责指挥调动公司的一切所需的应急救援排险物资和人员参与抢救救援，确保救援工作在统一指挥下有序地进行。

四、现场应急救援小组成员协助公司和上级部门开展事故调查。事故调查严格按照“四不放过”的原则，即事故原因不查清不放过、责任人员未处理不放过、整改措施未落实不放过、在关人员未受到教育放过。

五、要求事故责任单位对于事故的调查处理报告，必须按公司规定的时间（72小时内）报告公司安监部，不得随意拖延和瞒报，切实防止类似的事故重复发生。

六、公司安监部做好事故原因和事故性质的调查，公司办做好伤员医疗及善后工作处理，事故单位抓紧做好恢复生产工作。

七、根据生产现场的特点，特确定以下为可能引发生产事故的类别：

1、灼伤；

2、高处坠落：包括从行车、架子、卸料平台、屋顶坠落以及从平地坠落地坑等；

3、触电：包括雷击伤害；

5、物体打击：指落物等碰伤伤害；

6、火灾爆炸；

7、中毒、中暑；

8、车辆伤害；

9、坍塌：包括建筑物、堆置物、排山、土石方、深基坑（槽）倒塌等。

八、应急准备中应遵循的原则

1、工作前应制定好防止发生事故所采取的预防措施；可能发生事故现场应配备的器材；发生事故时的应急对策及信息传递。

2、保安部建立群众性义务消防组织，加强业务学习和训练，增强自防自救能力；对应急场所工作人员应进行岗位教育和防火、灭火知识的培训。

3、根据作业场所、储存、运输物品的数量、品种的不同，配备足够数量、种类的应急器材。应急器材要定时检查，做好标识、防止失效，检查要有检查记录。

九、应急响应中必须遵循的原则

1、紧急事故发生后，事故发现人应立即向有关管理人员报告。

2、接到报警后，应立即组织自救队伍，按事先制定的应急方案立即自救；若事态情况严重，难以控制和处理，应立即在自救的同时向专业救援队伍求救，并密切配合救援队伍。

3、疏通事故发生现场道路，设置警戒线,保证救援工作顺利进行；疏散无关人员到安全地带。

4、在急救过程中，遇到威胁人身安全情况时，应首先确保人身安全，迅速组织脱离危险区域或场所后，再采取急救措施。

5、必要时可截断电源、可燃气体（液体）的输送，防止事态扩大。

6、设紧急联络员一名(事故生产单位车间主任)，负责紧急事物的联络工作，明确联络地址和电话。

十、重大事故报告及报警原则

1、生产现场任何人发现发生重大事故的，必须立即报告现场管理负责人，现场管理负责人接到报告后，应立即通知公司生产副总经理，并组织现场应急救援小组开展现场抢救工作。如发生人员伤亡或火警等，必要时应分别第一时间直接打电话报120急救中心和119报火警救助，同时以最快的方式报告公司总经理及公司总部。

2、公司领导接到事故报告后，应立即组织公司应急救援力量赶赴事故现场，组织指挥现场抢救工作，同时将事故的概况（包括伤亡人员、发生事故时间、地点、原因等）分别用电话和快报的办法报告上级主管部门以及政府有关部门。

十一、救援器材及设备

1、通讯设备：包括固定电话、移动电话、对讲机

安全应急救援应急预案范文第4篇

一、适用范围

本预案所称的重大质量安全事故，指在临川区域内建筑工程施工现场可能发生的造成一次死亡3人以上、一次死亡重伤合计10人及以上的事故，或者一次造成直接经济损失100万元及以上的事故。

事故类别包括：

(一)建筑物倒塌及深基坑坍塌；

(二)塔式起重机等大型机械设备倒塌；

(三)整体模板支撑体系坍塌；

(四)多、高层建筑外脚手架倒塌；

(五)房屋拆除事故；

(六)其它重特大安全事故。

二、应急处理

(一)特大事故应急处理工作在区政府统一领导下，由区建设局负责，相关部门分工合作，密切配合，迅速、高效、有序的开展。(二)成立临川区建设工程重大事故应急处理指挥部(以下简称区指挥部)。总指挥由区建设局局长担任；副总指挥由区建设局分管安全的副局长担任；成员由区建设局相关科室、单位负责人组成。

区安全事故应急处理工作指挥部设在区建设局，指挥部办公室设在区建设局工程综合管理站，负责落实值班和应急处理具体工作。

三、应急处理指挥部职责

(一)组织有关部门按照应急预案迅速开展抢救工作，防止事故的进一步扩大，力争把事故损失降到最低程度；

(二)根据事故发生状态，统一布置应急预案的实施工作，并对应急处理工作中发生的争议采取紧急处理措施；

(三)根据预案实施过程中发生的变化和问题，及时对预案进行修改和完善；

(四)紧急调用各类物资、人员、设备和占用场地。事故抢救处理工作结束后应及时归还或给予补偿；

(五)当事故有危及周边单位和人员的险情时，组织人员和物资疏散工作；

(六)配合上级有关部门进行事故调查处理工作；

(七)做好稳定秩序和伤亡人员的善后及安抚工作；

(八)适时将事故的原因、责任及处理意见向社会公布。

四、重特大事故报告和现场保护

(一)重特大事故发生后，事故单位必须以最快捷的方法，立即将所发生的重特大事故情况及时、如实地的报区指挥部办公室，并在24小时内写出书面报告，报送区政府。事故报告应包括以下内容：

1、发生事故的单位名称、企业规模；

2、事故发生的时间、地点；

3、事故的简要经过、伤亡人数、直接经济损失和初步估计；

4、事故原因、性质的初步判断；

5、事故抢救处理的情况和采取的措施；

6、需要有关部门和单位协助事故抢救和处理的有关部门事宜。

7、事故的报告单位、签发人和时间。

(二)指挥部接到重特大事故报告后，立即报告区政府并通知相关单位，同时派人迅速赶赴现场，进行事故现场的保护和证据收集工作。必要时可将事故情况通报给区公安局或驻军及武警部队，请求给予支援。

(三)重特大事故发生后，事故发生地的有关部门单位必须严格保护事故现场，并迅速采取必要措施抢救人员和财产。因抢救伤员、防止事故的扩大及疏通交通等原因需要移动现场物件时，必须做出标志、拍照、详细记录和绘制事故现场图，并妥善保存现场重要痕迹、物证等。

(四)区建筑工程重大事故应急处理指挥部电话：8436110、8447990、8282627。

报警电话：110或119。

医疗救护报警电话：120。

五、应急处理方案

(一)接报事故后5分钟内必须完成以下工作：

(1)立即报告区建设局主要领导，并迅速上报区政府。

(2)指挥部根据事故或险情情况，立即组织或指令事故发生地建设开发单位组织调集应急抢救人员、车辆、机械设备。组织抢救力量，迅速赶赴现场。

(3)立即组织或通知就近建设行政主管部门，组织调集应急抢救人员、车辆、机械设备。组织抢救力量，做好增援准备。

(二)应急处理措施：

(1)抢救方案根据现场实际发生事故情况，最大可能迅速调集需要的机械设备及人员、车辆迅速投入开展抢救及突击抢救行动，调查现场情况，如有人员失踪，立即判明方位，紧急安排技术专家根据工程特点、事故类别，制定抢救方案，同时安排受灾群众的生活问题，必要时请求武警、消防部门协助抢险，请公安部门配合，疏散人群，维持现场秩序。

(2)伤员抢救立即与急救中心和医院联系，请求出动急救车辆并做好急救准备，确保伤员得到及时医治。

(3)事故现场取证救助行动中，安排人员同时做好事故调查取证工作，以利于事故处理，防止证据遗失。

(4)自我保护

在救助行动中，抢救机械设备和救助人员应严格执行安全操作规程，配齐安全设施和防护工具，加强自我保护，确保抢救行动过程中的人身安全和财产安全。

六、其它事项

(一)区建设局针对有可能发生的重特大事故，组织实施紧急救援工作并协助上级部门进行事故调查处理的指导性意见，在实施过程中根据不同情况随机进行处理。

(二)各建筑开发单位要根据条件和环境的变化及时修改和完善预案的内容，并组织人员认真学习，掌握预案的内容和相关措施。定期组织演练，确保在紧急情况下按照预案的要求，有条不紊地开展事故应急处理工作。

安全应急救援应急预案范文第5篇

关键词：远程安全接入；SSL VPN；应用系统；信息资源；B/S；C/S 文献标识码：A

中图分类号：TD636 文章编号：1009-2374（2015）29-0054-02 DOI：10.13535/ki.11-4406/n.2015.29.027

近年来、随着信息技术的飞速发展和公司信息化建设的不断深入，在公司办公网络中已经建成了许多关键应用系统，这些关键的应用系统如OA办公、ERP、调度报表、主数据、邮件、病毒防护、财务管理、人力资源管理等系统。公司员工可以轻松通过公司内部网访问这些应用系统资源，不仅提高了公司的管理效率，而且促进了各项业务的发展，保证了公司的安全生产。

随着公司驻外分公司及办事处的设立以及远程办公、移动办公人员的增加，使用远程办公和移动办公的人也越来越多，更多驻外办公需要接入到公司的内部网络中，访问这些应用系统，公司网络应用中实现远程接入的需求变得日益迫切。

1 现状及存在问题

目前大屯煤电集团所有的应用系统和信息资源均布置在集团总部，驻外分公司及办事处通过网络运营商的10M专线接入互联网。随着集团信息化的进一步深入，积累的应用系统和信息资源越来越多，包括文件共享、调度报表、MRP、ERP、主数据、OA、邮件、WEB应用、病毒防护系统等，这些应用系统基于B/S和C/S架构。

集团所属驻外分公司、各办事处员工及出差人员仅能通过公网访问有限的资源，而对于只面向内部的大多数应用系统和信息资源，则无法获取。对外开放的应用系统如OA办公自动化系统、邮件系统、MRP系统、ERP系统、法律事务系统等所使用的公网地址和端口，很容易被黑客或不怀好意的人入侵，易感染病毒，用户及其访问的内容没有审计，缺少对访问内部资源用户身份认证和授权机制，整体安全性较低。这些关键的应用系统有些需要使用到某些特殊应用端口，而往往这些端口在许多地方被封掉，从而造成移动办公的人员不能正常访问一部分公司的关键应用系统。

2 SSL VPN远程安全接入的必要性

考虑到安全、高可用、实用、可管理、可扩展等因素，为了满足该集团驻外分公司、各办事处员工及出差人员访问内部资源其日常办公的需求，急需建立一个远程安全接入的平台。

VPN是一种在公用网络上建立专用网络的技术，VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，它可以提供远程的安全接入，而终端用户无需安装或设置客户端软件。目前，对SSL VPN公认的三大好处是：第一个好处来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何终端及操作系统。所有的远程用户只需要打开浏览器即可成功接入集团总部内部网络。

采用SSL VPN接入方式不需要再安装任何客户端软件，操作使用方便，另外，SSL VPN对接入用户的访问权限可以进行控制，可以做到严格授权。

3 方案设计

本次安全接入的目标是应用远程接入技术实现驻外分公司及各办事处对公司关键应用系统的安全访问，使驻外人员可随时接入到公司内部网络中，并建成一个统一、便捷、高效的内部网络平台。

SSL VPN与IPSec VPN是目前流行的两种因特网远程安全接入技术，它们之间具有类似的功能特性，但也存在很大不同。

IPSec VPN提供完整的网络层连接功能，是实现多专用网安全连接的最佳选项，而SSL VPN的“零客户端”架构特别适合于远程用户连接，用户可通过任何Web浏览器访问企业网Web应用。IPSec VPN需要软件客户端支撑，不支持公共Internet站点接入，但能实现Web或非Web类企业应用访问。

因此，集团公司选定了SSL VPN方式，同时，为了避免网络冲突，集团对所属企业、驻外分公司及各办事处的网络进行统一部署方案，系统的结构如图1所示：

总体设计思路如下：（1）在集团总部内网部署高性能的SSL VPN网关；（2）在驻外机构及各办事处，办公人员通过远程接入到公司内部网，访问关键应用系统资源；（3）在集团总部SSL VPN网关上配置用户角色及相应的访问权限；（4）网关上设置可以自动生成系统日志和用户操作日志等。

4 实施方案

根据总体部署，我们在公司现有的防火墙后面部署了一台SSL VPN-Plus设备，由防火墙来转发所有对内部应用系统的SSL连接请求到SSL VPN-Plus上，由SSL VPN-Plus来处理用户的认证、授权以及信息的加/解密工作，而正常的网络访问流量通过防火墙的相关策略直接处理，由于防火墙的安全隔离作用，可以有效隔离大部分来自网络的攻击扫描行为，一方面保障了内部网络及服务器的安全，另一方面也可以有效保障VPN-Plus本身的安全性。SSL VPN-Plus工作在单臂模式，远程用户通过HTTPS协议安全连接到SSL VPN-Plus进行加/解密信息交换以及用户认证，并获得应用资源访问授权。当应用服务器增加时，不需要更改任何防火墙或者路由器策略，也不需要更改任何网络拓扑，只需要在SSL VPN-Plus上增加相应的策略，即可实现远程用户的安全访问，大大提高了易用性。

对于一般的用户而言，由于防火墙的NAT以及访问控制策略的限制，用户能够接触到的只是SSL VPN-Plus，而不可能接触到实际的内部网络应用服务器，所有对内网应用的请求会被防火墙直接强制转移到SSL VPN-Plus上，SSL VPN-Plus此时会和用户端发起SSL-VPN协商并进行进一步的通讯处理，由于防火墙的隔离以及SSL-VPN的限制，用户不会直接访问到应用服务器，大大提高了系统的安全性。

5 实施效果

采用SSL VPN-Plus远程安全接入方案后，实现了大屯煤电集团驻外分公司、各办事处员工及出差人员对集团OA办公自动化系统、财务系统、ERP系统、主数据等关键应用系统的安全访问，员工无论是在驻外分公司、各办事处，还是任何可以访问INTERNET的地方都可以进行安全的应用操作和业务处理，大大降低了管理维护成本，提高了大屯煤电集团内部应用系统和信息资源的处理能力，提高了工作效率。

项目的实施不仅满足了大屯煤电集团远程安全接入的需求，填补了驻外分支、办事处及出差人员无法安全访问集团内部全部应用系统及信息资源的空缺，同时系统还支持Telnet、SSH、VNC和windows RDP等应用，降低了管理和维护成本，减少了很多对内网的攻击，达到了对集团公司内部网的最大防护。

参考文献

[1] 介斐.企业远程接入方式[J].石油化工建设，2007，2009，（3）.

[2] 郑洁.VPN技术在图书馆网络互联中的应用[J].中小企业管理与科技，2009，（24）.