构筑生命防火墙

构筑生命防火墙（精选4篇）

构筑生命防火墙 第1篇

一、防火墙及相关技术

1. 防火墙的概念

防火墙, 是一类防范措施的总称, 是一种非常有效的安全模型, 其核心思想是在不安全的网络环境中构造一个相对安全的内部环境。在网络上, 它是指一种将要保护的内部网络和公众访问网络分开的方法, 是内部网络和外部网络之间的第一道屏障。防火墙所作用的是流进或流出网络的数据包, 它能允许经过你同意的数据包进入你的网络, 同时将你不同意的数据包拒之门外。换句话说, 如果不通过防火墙, 内部网络中的人就无法访问外部网络, 外部网络上的人也无法和内部网络中的人进行通信。

防火墙既可以是一台路由器、一台个人电脑或是一台主机, 也可以是多台主机构成的体系。它们被配置为专门保护一个私有的网络, 使之免受外部网络的攻击。

2. 防火墙的功能

(1) 防火墙是网络安全的屏障:一个防火墙 (作为阻塞点、控制点) 能极大地提高一个内部网络的安全性, 并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙, 所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络, 这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击, 如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

(2) 防火墙可以强化网络安全策略:通过以防火墙为中心的安全方案配置, 能将所有安全软件 (如口令、加密、身份认证、审计等) 配置在防火墙上。与将网络安全问题分散到各个主机上相比, 防火墙的集中安全管理更经济。例如在网络访问时, 一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上, 而集中在防火墙一身上。

(3) 对网络存取和访问进行监控审计:如果所有的访问都经过防火墙, 那么, 防火墙就能记录下这些访问并作出日志记录, 同时也能提供网络使用情况的统计数据。当发生可疑动作时, 防火墙能进行适当的报警, 并提供网络是否受到监测和攻击的详细信息。另外, 收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击, 并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

(4) 防止内部信息的外泄:通过利用防火墙对内部网络的划分, 可实现内部网重点网段的隔离, 从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者, 隐私是内部网络非常关心的问题, 一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣, 甚至因此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透露内部细节如Finger, DNS等服务。Finger显示了主机的所有用户的注册名、真名, 最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度, 这个系统是否有用户正在连线上网, 这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息, 这样一台主机的域名和IP地址就不会被外界所了解。

二、网络攻击的一般过程

网络攻击的目标各有不同, 有的为了获取机密数据, 有的为了谋取经济利益, 也有的纯属好奇, 但不管网络入侵者的攻击是为了什么, 他们采取的攻击手段和步骤却具有一定的共性。一般我们做某件事情都会有事前准备、事件进行、事后善后这三个必要过程, 攻击也一样, 有攻击的准备阶段, 攻击的实施阶段, 攻击的善后阶段, 不管在哪一个阶段出现问题, 攻击就可能失败。所以网络管理员只要识破了攻击的任何一个阶段, 就可以制止入侵者的攻击。

1. 攻击的准备阶段

要发动一个攻击, 首先攻击者必须要对被攻击者有足够的认识。这个过程一般不易被察觉, 所以网络管理者对于这个阶段一般只有事先预防, 比如针对入侵者感兴趣的信息要做好保密工作, 或者使用一些混淆信息来迷惑入侵者。防患于未然, 这是网络管理者必须要具备的素质。

(1) 确定攻击的目标

攻击者在进行一次完整的攻击之前首先要确定攻击要达到什么样的目的, 即给对方造成什么样的后果。常见的攻击目的有破坏型和入侵型两种。破坏型攻击指的只是破坏攻击目标, 使其不能正常工作, 而不能随意控制目标系统的运行。要达到破坏型攻击的目的, 主要手段是拒绝服务攻击。另一类常见的攻击目的是入侵攻击目标, 这种攻击是要获得一定的权限来达到控制攻击目标的目的。应该说这种攻击比破坏型攻击更为普遍, 威胁性也更大。因为黑客一旦获取攻击目标的管理员权限就可以对此服务器做任意动作, 包括破坏性的攻击。此类攻击一般也是利用服务器操作系统、应用软件或者网络协议存在的漏洞进行的。当然还有另一种造成此种攻击的原因就是密码泄露, 攻击者靠猜测或者穷举法来得到服务器用户的密码, 然后就可以和真正的管理员一样对服务器进行访问。

(2) 信息收集

除了确定攻击目的之外, 攻击前最主要工作就是收集尽量多的关于攻击目标的信息。这些信息主要包括目标的操作系统类型及版本, 目标提供哪些服务, 各服务器程序的类型与版本以及相关的信息。要攻击一台机器, 首先要确定它上面正在运行的操作系统是什么, 因为对于不同类型的操作系统, 其上的系统漏洞有很大区别, 所以攻击的方法也完全不同, 甚至同一种操作系统的不同版本的系统漏洞也是不一样的。其次还要获知目标提供哪些服务及各服务的类型, 版本同样非常重要, 因为已知的漏洞一般都是对某一服务的。另外需要获得的关于系统的信息就是一些与计算机本身没有关系的社会信息, 例如网站所属公司的名称、规模, 网络管理员的生活习惯、电话号码等。这些信息看起来与攻击一个网站没有关系, 实际上在入侵者看来这就是非常有用的宝贵信息。

2. 攻击的实施阶段

这是攻击的关键性阶段, 如果网络管理者能够在这个阶段识破入侵者, 那么就能阻止入侵者对你的破坏。但这是有很高的难度的, 你首先得要发现它, 其次你还要有能力制止它, 往往有的管理者明明知道入侵者的行为, 但是却不能有很好的方法制止。再次, 你还必须确保入侵者不可以进行下次攻击。而攻击的实施阶段关键是一个权限的问题。

(1) 获得权限

当收集到足够的信息之后, 攻击者就要开始实施攻击行动了。如果是破坏性攻击, 那么只需利用工具发动攻击就可以。而作为入侵性攻击, 往往要利用收集到的信息, 找到其系统漏洞, 然后利用该漏洞获取一定的权限。能够被攻击者所利用的漏洞不仅包括系统软件设计上的安全漏洞, 也包括由于管理配置不当而造成的漏洞。因此作为一个网络管理员, 都需要掌握尽量多的系统漏洞, 然后根据不同的漏洞来进行不同的防御措施。

(2) 权限扩大

系统漏洞分为远程漏洞和本地漏洞两种, 远程漏洞是指入侵者可以在别的机器上直接利用该漏洞进行攻击并获取一定的权限。攻击一般都是从远程漏洞开始的。但是利用远程漏洞获取的不一定是最高权限, 而往往只是一个普通用户的权限, 这时就需要配合本地漏洞来把获得的权限进行扩大。要完成权限的扩大, 可以利用已获得的权限在系统上执行利用本地漏洞的程序, 还可以放一些木马之类的欺骗程序来套取管理员密码。

3. 攻击的善后工作

(1) 隐藏踪迹

因为所有的网络操作系统一般都提供日志记录功能, 会把系统上发生的动作记录下来。所以, 为了自身的隐蔽性, 入侵者一般都会抹掉自己在日志中留下的痕迹。只修改日志是不够的, 因为百密必有一漏, 即使自认为修改了所有的日志, 仍然会留下一些蛛丝马迹的。例如安装了某些后门程序, 运行后也可能被管理员发现。所以有必要通过替换一些系统程序的方法来进一步隐藏踪迹。这种用来替换正常系统程序的程序有rootkit, 它可以替换系统的ls、ps、netstat、inetd等等一系列重要的系统程序, 当替换了ls后, 就可以隐藏指定的文件, 使得管理员在使用ls命令时无法看到这些文件, 从而达到隐藏自己的目的。

(2) 后门

一般入侵者都会在攻入系统后不止一次地进入该系统。为了下次再进入系统时方便一点, 黑客会留下一个后门, 特洛伊木马就是后门的最好范例。常见的后门程序有密码破解后门, Login后门, 服务后门, Telnet后门等。

摘要：介绍了防火墙技术的功能, 分析了网络攻击的一般过程, 设计了绕过防火墙的网络攻击并模拟其实现过程。

构筑海外投资风险防火墙 第2篇

重返利比亚，中国企业不仅担心未来订单，更担心原有订单。这种担心的背后是这场危机给我们的一个教训：面对战争，如何保障海外投资的安全。

防范风险，人们首先想到的就是保险。海外投资保险是以国家信用为基础进行的一种特殊保险活动，通过本国的出口信用保险公司或专门的海外投资保险机构，对适保投资者的海外投资因东道国发生的征收、汇兑限制、战争和违约等政治风险和其他风险而遭受的损失进行赔偿的一种保险业务。

为了保护和促进海外投资的快速平稳发展，中国早在2001年就已建立自己的海外投资保险制度。但是这次利比亚危机还是暴露出了中国海外投资保险制度执行中的一些问题，需要我们借鉴国际经验，加以完善。

首先，中国企业在利比亚受损200亿美元，但是能够得到保险赔付的只有4亿元人民币，保险覆盖面明显不足。

据了解，造成这种局面的原因主要有两个：一是中国企业风险防范意识不强，海外投资保险在中国已有10年历史，但对大多数中国企业而言，仍是个新鲜事物。我们需要加强这些方面的宣传教育工作；二是保费相对较高，对于一些小型投资或项目，人们会感觉不值得。需要科学制定保险费率。目前，就综合保险费（投保险别为所有）率讲，美国为1.5%，德国0.75%-1.5%，日本0.55%-1%。

其次，目前国际通行的海外投资保险制度有三种模式：以美国为代表的双边主义模式、以日本为代表的单边主义模式和以德国为代表的混合模式。中国实行的是单边主义模式的海外投资保险制度，这种制度不以中国与资本输入国订立双边投资保护协定为法定前提，有个较为明显的缺点，即保险机构实现代位求偿的依据只能是外交保护权，不利于投资母国保险机构理赔的代位求偿权的实际有效行使。这样可能导致政府成为他国政治风险损失的最后承担者，不利于保护整个国家的利益。专家建议，可以考虑向双边模式调整。

再次，目前中国海外投资保险合格投保人的相关规定，虽然将中小企业包含在内，但实际上从资金和经营规模看，鼓励的还是大型国企。

在美国，承保海外投资风险的是“海外私人投资公司”，其主要职责是主管美国私人海外投资保险及保证业务，私人投资是海外投资保险人的主体。随着中国产业结构调整的深化，会有越来越多的中小企业和私人资本投资海外，我们的合格投保者范围也要进行相应调整。

亚马逊用专利构筑电商“防火墙” 第3篇

某一次，一个书店经理走进哈沃斯楼上的办公室，告诉他有个顾客要投诉。哈沃斯信步下楼，看看到底出了什么事。那个顾客生气地告诉哈沃斯，她把车停在了书店门口，书店阳台上沾着的花盆里的土，不知怎么掉到了她车上。哈沃斯提出给她洗车。于是，他们把车开到一处提供洗车服务的加油站，但加油站因为维修关门了，她更是火上浇油。哈沃斯又建议她开车去他家，他拿了水桶、香皂、水管，亲自帮她洗了车。开车送哈沃斯回书店的路上，那位顾客态度变了，她非常高兴。事实上，那天下午她又回到书店，买了一大堆书。

后来，贝佐斯跟美国书商协会的一位高管说，他被这个故事打动了，并决心使客户服务成为“亚马逊网站的基石”。贝佐斯把它当成了最重要的武器。“如果能让竞争对手的注意力都集中在我们身上，而我们的注意力又集中在客户身上，最终结果肯定错不了。”他说。

口口相传堪比病毒传播，对于互联网来说尤其如此。贝佐斯说，在网上，“每个人都是出版商”。他们写博客、发邮件，很快就能把事情变得很不堪。他说，“邮件有一些很神奇的功能，能够把人类的礼貌基因加以屏蔽，你会收到一些格外坦诚的反馈，确切地告诉你怎么改善服务。如果我进了一家餐馆，吃了顿很差劲儿的饭菜，我只是走人而已，绝不会去找到厨师，揪着他的领子说，‘你知道吗，你真不应该当厨子的。’”

最终，对待客户服务的狂热，成为他的书店能够与亚马逊及其他连锁书店竞争的唯一方式。

关注细节

贝佐斯希望利用先进技术来为顾客提供卓越服务。这一哲学成为了亚马逊最著名的专利软件项目——“一键购物”。

“一键购物”软件主要是由一位名叫佩里·哈特曼的程序员开发的，他于1997年加入亚马逊。哈特曼受命开发一个供顾客使用的界面软件，包括他们用来买书的订购系统。

哈特曼回忆说，有一天他和贝佐斯，还有软件开发部门的负责人谢尔·卡凡一起吃午饭。贝佐斯对他们说：“我们需要做点事情来让订购系统完美无缺。我们一定要做出来，这样顾客就能花最少的工夫来订东西。他们应该能够通过一下点击，所有的事情就都完成了。”

这是关于简化步骤的一个简单想法，哈特曼也这么做了。他开始写一个程序来实现点击一下就可以买东西，申请材料标题为 “通过通信网站进行订购的系统”。更能形象说明该专利的是流程图上的标签，“让一键购物成为可能”。

事实上，这是个简单的想法。那19页的专利正文，主要是由一系列的流程图组成的，显示顾客通过怎样的步骤来实现一键购物：将顾客第一次购物时输入的身份和付费方式输入系统，等他第二次查看一本书时，会在用户界面上看到一个一键购物的按钮。

这听起来是不是简单到了几乎不需要动脑的地步？亚马逊的竞争对手也是这么认为的。很多做技术的人痛恨这种宽泛的专利，他们叫它“过程专利”，因为只是描述了如何做一件事情的过程，噢，在这个例子中，就是该“专利”明显地把买一样东西的按键次数降到一次。

不过，正是这种对细节的关注，使亚马逊取得了成功。杰夫·贝佐斯会做他能想到的任何事情，使顾客应用亚马逊的流程更简单。问题是，他得有率先想到这些办法的天分。他知道，在一个被日益复杂的计算机、软件、互联网技术淹没的年代，在网上做任何事情都要简单。

实际上，几年以后，当拉里·佩奇和谢尔盖·布林创建Google时，他们也采用了这一原则。但是，没有几个竞争对手认识到遵循这一原则的意义。即使是今天，大多数的网站看起来还是让人迷惑不解的，页面上满是乱糟糟的文字、图片、视频、跳出来的广告和一串串的链接。亚马逊的网站不如Google那样简洁，Google的页面是有名的空旷，而亚马逊的网站是精心设计和容易操作的。

“他的总体哲学是对客户友好。”哈特曼回忆说，“注意力应该在顾客身上，而不是在网站上。显而易见，一个简洁明了的网站，比带了一堆花哨小玩意的网站更好用。在这一点上，他是坚信不疑的。”

专利的力量

“一键购物”专利权由美国专利和商标局在1999年9月授予。授予以后，该专利引起了经营网店的业者，以及倡导专利改革者的无数嘲笑。专利应该只授予那些“非显而易见的”发明。将订购过程缩短成一次点击，究竟需要多少思考？

法律专家开始将其称作“臭名昭著”的专利。一篇法律期刊上的文章，将其形容为“可能是一款最让人忘不了的非原创软件专利”。科技书籍出版商、开源软件倡导者蒂姆·奥莱利将这一专利形容为“知识产权圈子里又一个疯狂的案例”。

但是，这项专利却意味着以后任何想在网上卖东西的人，都被禁止添加“一键购物”选项，除非他们愿意向亚马逊支付专利费。竞争对手不光被禁止模仿代码，还被禁止添加任何单一的点击功能，无论他们怎么做都不行。

他的专利被授予3个月以后，贝佐斯起诉巴诺书店专利侵权。他在一次新闻发布会上说，“我们在开发‘一键购物’程序上花费了几千个小时，这个国家之所以设置专利制度，就是为了鼓励人们敢于为客户冒这类风险，并进行这类投资。”

巴诺书店也召开新闻发布会予以反击，坚持认为亚马逊的起诉是“对我们正在增长的网上销售市场份额的报复”。那次的新闻发布会没有具体解释巴诺的市场份额增长得有多快。（到2010年，巴诺书店的前景开始不妙，而亚马逊的势头和之前一样良好。）

作为对亚马逊起诉巴诺的回应，自由软件基金会——一个倡导开源软件，同时坚决反对软件专利的倡议组织，呼吁联合抵制亚马逊网站，但没有见效。

1999年12月，华盛顿州的一个地方法院对亚马逊的专利作出裁定，通过了一项初级禁令，禁止巴诺书店使用“快速通道”。巴诺的上诉持续了好几年。2002年，巴诺终于与亚马逊和解。具体条款并未披露，但巴诺终于可以把快速购买方式放到了网上。苹果公司选择了捷径。2000年，他们向亚马逊购买了专利许可，将其用在 iTunes 商店里。

了解顾客

我想我们能做的就是利用先进技术，例如联合过滤以及其他技术来加快找书速度。打个比方，如果你今天走进一家书店，发现一本让你茅塞顿开的书的可能性是1/1000，我们想利用技术来了解你本人，并使这种机会增加到1/300，然后是1/100。经过几年的努力以后，使这个概率变成1/50，等等。这将为人们创造巨大的价值。再伟大的商人，也没有机会逐个地了解他们的顾客，而电子商务要使这成为可能。

2001年10月，亚马逊增加另一项功能“书内阅读”。不是所有的出版社和作者都喜欢这个不买书就能阅读其中一部分内容的想法。更糟糕的是，两年以后，他又增加了一项功能——“书内搜索”，人们一分钱不花就能读到他们感兴趣的内容。对于大学生来说，这真是个伟大的搜索工具，但对于出版社和亚马逊来说，并没有带来任何收入。

不过，它使人们认识到了亚马逊的好意，并把很多人带回了这个网站。其中的一些人买了他们搜索的书，或者买了其他的书。贝佐斯还在试图通过更异想天开的想法来加大幸运度。2008年6月，亚马逊又推出了一项新专利，与微软 Kinect 类似的“动作购物”。希望计算机或者其他设备能够追踪用户的动作，这项新的亚马逊专利的题目是“动作识别输入机制”。忘了键盘和鼠标吧，很快你就可以通过对计算机、Kindle电子阅读器或者手机点点头来购物了。业界把这戏称为“点一下头专利”。

当然，肯定不仅如此。你可以用伸出手指的方式来确定想买几件物品，或者用具体动作作为密码。专利申请上举了一个例子：“用户可以把点三次头、笑一下，然后抬高眉毛来作为密码。”

贝佐斯把他自己列为了这项专利的唯一发明人。这说明作为企业家，要具有两项最重要的原则。永远把顾客放在第一位，即使这意味着需要作出减少收入的决定。不过从长远来看，这会是一项可以获利的策略。

构筑生命防火墙 第4篇

中国社会科学院研究员，中国性学会青少年性教育专业委员会主任，中国科学技术协会教育专家委员会副主任，中国婚姻家庭研究会专家委员会副主任。曾在洛杉矶加州大学从事婚姻家庭与社会研究，1988年回国后继续从事婚姻家庭研究，先后出版了《走向婚姻》《天涯何处觅佳偶》《婚姻旅程探幽》《两性世界何处去》等专著，主编了《家庭与下一代》《读懂孩子青春期》《家庭与社会保障》等国际学术论文集。

陈一筠女士是研究婚姻家庭问题的专家，同时又是青少年性教育专家，对家庭教育中的性教育问题有深入的研究，她所倡导的“青春期教育”既与国际性教育接轨，又对我国几乎空白的性教育现状具有拓荒意义。日前，本刊特约记者采访了她。

青春期教育的内涵

记者（以下简称记）：青春期教育这一课题，在我国尚未得到充分研究和实践，各地的教育工作者，大多是根据自己的知识背景、热心程度、观念和能力，对中小学生提供一些有关青春发育成长的知识，有的称“德育”，有的称“生理卫生”，有的称“预防艾滋病”。您长期致力于青春期教育的研究，请问，青春期教育究竟包括哪些内容？

陈一筠（以下简称陈）：青春期教育这个概念有狭义和广义之分。狭义主要是指性教育，包括生命的孕育和诞生的基本知识、青春发育的生理规律、青春期体貌的变化、性欲望、性吸引、性冲动和性宣泄的生理与心理现象，还包括性的安全健康和身心保护的知识，如预防意外怀孕、预防性病、预防艾滋病、远离毒品等知识。广义的青春期教育指的是人生教育，除狭义的内容外，还包括性的价值观、性的社会行为规范与道德责任、性的法律界限与防止性暴力等知识，教导人际交往特别是两性交往的知识与技能，帮助青少年学习关于两性之间的友情、爱情、择偶、婚姻等人生课程，懂得性别社会化、性别差异与性别角色、两性尊重与平等的基本概念。如果狭义的青春期教育主要涉及医学、公共卫生、护理学、心理学的话，那么广义的青春期教育就必然涉及社会人文科学的广泛领域了。

对青少年进行青春期教育，重要目的之一当然是为了增进性健康。世界卫生组织对“性健康”是这样描述的：“性的身体层面、情感层面、智力层面和社会层面的完整结合，从而积极地丰富人格，促进沟通和增进爱。”当然，青春期教育不仅需要给孩子讲性，还要讲友情、爱情和婚姻，因为孩子们的烦恼更多源自情感上的困惑。

记：为什么说性教育是人生教育呢？

陈：为什么那么多始于自由择偶、结合于浪漫爱情的现代婚姻会陷入困境？为什么饱尝失败婚姻之苦的男女再度结婚后会重蹈覆辙？我认为，对那些不幸的婚姻，很难从道德、法律或医学上去寻找原因和救治办法。“性格不合”、“感情不和”、“没有共同语言”、“性生活不和谐”之类的说法是当事者惯用的解释，认真追溯他们的成长经历、婚前交往和婚后生活，可以发现，有些远期的隐患其实早已潜伏下来，其中不乏在青春期留下的阴影。他们的婚姻经历大同小异：绝大多数人在婚前未曾获得过任何关于性别差异、婚姻准备、夫妻生活的知识；有的在婚前几年没有交过异性朋友，第一个投入谁的怀抱就和谁认定了婚姻关系；还有那些因性生活失和而导致的夫妻冲突，婚外情乃至暴力伤害的事例，也无不表明夫妻一方或双方的性观念偏误和性知识欠缺。

那么，现代男女应当从什么时候开始学习两性交往、友情爱情、婚姻与性，以及男女平等这些人生的必修课呢？答案当然不是等到结婚之后。其实，两性开始自然吸引和交友的青春期，就是学习婚姻准备课程的最佳时期。具体来说，青春期阶段是10～20岁，8岁就已经进入准备期。

记：那么，青春期教育包括哪些具体内容？

陈：对青少年开展青春期教育，主要包括以下内容：

1.提供关于人的性潜能的科学而准确的信息，包括人的性器官与生殖系统、性发育、性取向与性别、性病、艾滋病预防等。

2.提供性价值观与性态度的教育。要向青少年传播符合民族文化的、社会倡导与支持的主流价值观，阐明这种价值观的由来及意义，帮助青少年科学地认识什么是两性之间健康而文明的关系，培养他们的自尊感和自信心，学习对自己、对他人和对社会负责任。

3.通过参与式教育和训练实践，使青少年学会两性之间的尊重、平等，获得两性交往的技能，包括沟通、选择、应对同辈压力，建立诚信的友情关系。帮助青少年科学地、创造性地理解和接受现代社会的性别角色，以便日后正确地履行自己的角色使命。

4.教育青少年在性的表达与行动中对自己和对他人高度负责，包括洁身自爱，拒绝不成熟的性关系，反对性的强迫，维护自己与他人的性健康。

5.避孕、计划生育以及做父母的责任，也应成为青春期性教育的内容，不能等到男女结婚和生育时再去讲解这方面的知识。

由于青春期的年龄跨度较大，在实施青春期性教育的过程中，一定要遵循“适时、适度、适当”的原则，针对青少年需知、已知和未知的实际情况，决定上述内容在什么年龄段讲到什么程度。

青春期教育的主阵地

记：您认为青春期教育的主阵地是学校还是家庭？

陈：青春期教育中的性心理和性行为教育，是较为个性化并带有隐私性的教育，主要应当由父母来完成。每个进入青春期的孩子，其性发育的早晚和发育程度是有差别的，在学校讲解了性生理、性道德、性健康的一般科学知识的基础上，家长必须针对自己孩子的发育状况、表现出的疑虑、接触网站信息的情况、与异性交往的动向，甚至性冒险的迹象，通过与孩子敞开心扉的交谈，共同探讨一些与心理、情感、爱恋，以及选择终身伴侣有关的问题。父母与孩子关系的亲密性和自然性、家庭气氛的随和性使谈论隐私问题更适宜些。如果父母觉得有些问题比较容易引起孩子心情紧张或敏感，可以选择在与孩子一同做某种家务时，装作不经意地交谈，万一谈话进行不下去，双方都不会觉得尴尬，因为手头的活儿还在干，很容易找个岔子转移话题。有些关于情感与性的话题，可以借读报或看电视时得到的信息引出。与孩子讨论报上或电视中的人物或事件，不会让孩子感到与自己有关而难为情。父母还可以坦诚地向孩子讲述自己年轻时的经历、经验和教训，让孩子加以评论。在这种民主与平等的家庭气氛中，孩子更容易轻松地表达自己的观点，说出自己的感受与疑问，父母就更容易了解孩子的秘密，而不用去做偷看日记、偷听电话之类的不文明、不尊重孩子的事了。

记：显然，家庭中进行性教育和人生教育的条件是学校不具备的。一个班主任，面对四五十名学生，他只能讲一般知识，很难针对每个学生的情况。张三所需要的信息，也许李四不需要；李四所需要的知识，也许张三早就知道了。目前，学校青春期教育的内容，普遍落后于孩子的现实与需求，更得通过家长去弥补了。

陈：当然，由于种种情况，有的家长不能或不善于与孩子沟通。孩子迫切需要得到的信息或行为指导，乃至要采取某种应急措施，就得由咨询专家出面详细讲解和帮助了。这时，学校的心理咨询室、校医室和社会上专门为青少年服务的机构所承担的角色，就显得极为重要。

记：青春期孩子的异性交往常常让父母们很无奈，反对吧，容易引起孩子逆反，赞成吧，又怕孩子处理不好异性间的关系，闹出什么乱子。您认为父母们该怎么做？

陈：孩子进入青春期，有三个标志：生理变化、体貌变化和性感情的产生。其中，性感情的产生常常被父母忽视，却是非常重要的标志，因为多数孩子的青春期困惑发生在情感层面，如果困惑得不到疏导，孩子的性压力得不到释放，偷尝禁果的行为就容易发生。青春期的男生年龄越大，荷尔蒙分泌就越多，性冲动的压力也越强，所以，应及早打开一道安全的“闸门”，让它释放。这个“闸门”就是群体交往。

教育部几年前就发布文件，规定中小学生现在可以不做广播体操而跳集体舞或交谊舞，本意就是提供一个释放青春期性压力的渠道。集体“放电”比个体“放电”安全，公开“放电”比私下“放电”保险。

我认为，父母们与其看着孩子对异性想入非非又不敢走近，倒不如建议他们一起上学、放学，一起谈天说地，一块过生日，让孩子们在自然的环境中坦然地与异性交往，放松神经，减轻压力，以便更安心地学习。

实践证明，谁家的孩子能够在光明正大的交往中获得既令人愉悦又带来审美体验的异性磁场，谁家的孩子就更放松、更阳光、更健康。少男少女的交往有助于他们顺利度过第二次断乳期，形成积极自信的心态，为下一步恋爱、择偶、结婚做早期的铺垫和准备。

记：如果发现孩子早恋，父母该怎么做？

陈：早恋是一个无法回避的问题。事实上，面对懵懂的情感，孩子们更多的是不知所措。父母此时应该用接纳、关怀的态度，鼓励孩子主动说出自己的真实想法。父母要告诉孩子，人类的情感是美好的，但过早采摘的果子是酸涩的。还要告诉孩子，青春期应该伴有丰富的异性友情，但不要执著于与某个异性同学的关系，更不能陷入对某个异性同学的心理依赖。告诉孩子，“我爱你”就是我珍惜你，我要把自己变得更优秀，让我也值得你爱；“我爱你”就是我要保护你，我绝不伤害你，也不允许别人伤害你。

三道防火墙不可少

记：父母们最担心的是孩子的性安全。

陈：是的，青少年的性安全是世界性的严峻话题。防止少女怀孕，预防感染性病、艾滋病是青春期教育的主要内容，也是最后的底线。我提出的“三道防火墙”概念，近年来得到了教育界越来越多同仁的赞同。

记：哪三道防火墙？请详细谈谈。

陈：第一道防火墙，就是防止未成年人发生性关系，即18岁之前的中学生，应当做到洁身自爱。

父母应该理直气壮、开诚布公地对孩子讲，18岁之前不能参加公民投票是因为不成熟，中学生不能发生性关系也是因为其心理、人格、责任感等方面均不成熟，无法承担性关系的后果。“春天就忙春天的事”，是每个青春期少男少女都应当懂得的人生规律。

父母要明明白白地告诉孩子，少男少女有性欲望和性冲动是本能的生理现象，不受大脑和意志支配，但控制是必须的，也是完全可能的。男女性器官的接触是人生伴侣相爱的特定方式，却不是排解性欲和性冲动的唯一方式，转移注意力、积极参与有异性在场的文体活动等，都是健康而有效的排解方法。

第二道防火墙，就是避孕和紧急避孕。

我们希望所有18岁以前的孩子都安全地待在第一道防火墙之内，但总有翻墙者，所以避孕和紧急避孕这一课不得不讲。其实，这方面的内容，学校的生理卫生课都讲过，但未必讲得那么清楚、透彻。同性父母一方应该有意识地考一考孩子，如果孩子一知半解，要及时给孩子补课，让孩子知道避孕的重要性，以及72小时内紧急避孕的具体操作方法。父母可以以成人的计划生育为背景，不要让孩子感觉是在针对他，或是赞同他发生性关系。

第三道防火墙，就是终止妊娠。

首先，父母要让孩子明白，任何避孕手段都不是万无一失的，如果避孕和紧急避孕失败，做人工流产来终止妊娠就是最后的防线。现在，大街上终止妊娠的广告到处都是，什么“轻松流去烦恼”“无痛人流”等等，可能误导孩子，使他们对发生性关系无所顾忌，认为避孕可有可无。所以，父母要适时、严肃地告诉孩子，人工流产并不是控制生育的好办法，只是避孕失败后不得不采取的补救措施，任何人工流产方法都会对身体造成伤害，但相对大月份引产的伤害，3个月之内终止妊娠是相对安全的。

父母对孩子进行青春期教育，要根据孩子的年龄特点，用孩子容易接受的方式，把这“三道防火墙”牢固地构筑在孩子的心里。