医院应急预案演练计划精选范文

　通常医院都会准备应急的演练，那在这之前我们该如何进行计划安排呢下面是由我为大家整理的“医院应急预案演练计划精选范文”，仅供参考，欢迎大家阅读。

医院应急预案演练计划精选范文(一)

　 一、演练目的：

　为提高科室职工的消防安全防范意识，掌握消防安全知识，落实消防安全责任，进一步提高医院消防安全应急能力。当总务科发生紧急情况时，各班组员工能按医院“火灾处理和人员疏散应急预案”沉着、有序处理。

　熟悉掌握医院火灾时的紧急行动程序和疏散路线，及时传达并迅速组织救援，熟练掌握逃生时的基本知识，增强自救互救能力，最大限度地保障住院患者及群众的生命安全，经院应急领导小组研究决定举办20XX年度消防演练，通过演练，让科室员工接受教育，增强能力，做到有备无患。为了使这次演练达到预期的目的，同时又能最大限度地减小对医院正常运转的影响，特制定本次消防演练方案，具体如下：

二、演练时间：

　xxx

三、演练范围：

　总务科

　消防演练路线：从仓库疏散至总务院以外安全区域。参加人员：院职能科室、宣传科、保卫科、医务科、护理部及总务科全体

　 四、演练内容：

　以员工自救互救及消防灭火演练为主。

　具体内容为：

　(1)火情报警演练;

　(2)仓库班火灾时的疏散、逃生及抢救物资演练;

　(3)常见的消防灭火演练。

　五、组织机构：

　成立消防演练临时指挥小组：由分管消防安全的副院长、保卫科长、总务科长、医务科及护理部组成指挥小组负责指挥整个演练。演练影像资料收集工作由院宣传科负责。

　总指挥：x书记

　总务科科长与保卫科科长协调分工，具体指挥。

　秩序疏散组：

　组长：总务科x主任

　成员：总务科员工

　任务：负责疏散现场的秩序、指挥、设置警戒线。

　消防灭火组：

　组长：保卫科姜科长

　成员：院义务消防员

　任务：负责实施灭火。

　医疗救护组：

　组长：医务科、护理部负责人

　成员：病区医护人员

　任务：负责现场救护和转移病人。

　 六、基本要求：

　1、各班组要做好演练前的宣传工作。

　2、各班组要根据真正火灾进行疏散时，应进行的程序及本班组的实际情况，制定本班组的疏散计划。

　3、演练前检查演练辖区：电力照明、紧急出口指示牌、送风排烟系统、消防报警系统、消防供水系统等，确保这些设备能正常运作。

　4、检查疏散通道畅通、不湿滑，以免造成疏散的意外损伤。

　5、各班组负责人要重视这次消防演练，在不影响工作的情况下，尽量安排人员参加，参加演练的员工要认真对待，疏散时不可中途离场，要注意安全，不可争先恐后，不要嘻嘻哈哈，要做到快而不乱、有条不紊，要通过这次演练吸取经验。

七、演练程序：

　现场总指挥宣布演练开始。

　阶段一：报警

　假设情景：因持续降雨导致仓库内一老化线路打火引起火灾。

　演练科目：报警;启动《火灾处理和人员疏散应急预案》。

　应急措施：情况紧急，发现火情人员立即拨打电话“119”向消防对报告火情，请求救援;迅速将失火情况向总指挥部报告，并及时利用现场附近灭火器灭火，采取相关应急措施。

　总指挥接到火情报告后第一时间赶到现场，立即启动《医院消防安全应急预案》，向院消防及医疗救护应急救援小组下达命令，要求各岗位人员接通知后迅速在制定岗位待命，做好各项准备。派人到路口迎候消防车辆。通知后勤立即切断仓库总电源、启动各项消防应急设备。

　阶段二：灭火和抢救物资

　假设情景：发生化学药品和木材等不同性质的火灾。

　演练科目：扑救初期火灾及时组织人员把物资(贵重、易燃、易爆物品)。应急措施：医院消防灭火组，根据不用性质的火灾采用不同方法进行灭火

　演练：对发生化学药品、油类、可燃气体、带电设备等性质的火灾采取干粉灭火剂灭火演示。对发生木材等性质的火灾时采取水枪灭火。抢救物资按物资的贵重程度及易燃易爆程度由重到轻的顺序分批运送，尽量降低财产损失。

　八、演练结束，填写突发事件记录上报院办。

医院应急预案演练计划精选范文(二)

　目的：为创建平安医院，保证病房安全，深入贯彻落实我院关于加强应急管理工作精神，为病人营造平安和谐的就医环境，增强医护人员公共安全意识和防灾避险的能力，提高对突发应急事件的处理水平。

　时间：拟定x月x日下午二点30分在内科病房模拟实施突发火灾的应急演练。

　地点：内科病房

　参加人员：

　xx

　 要求： 在演练撤离及疏散过程中，所有医护人员应听从指挥，保持镇静，迅速判断火源地点和安全地点，熟悉应急流程和环节，明确自己的职责，遵守背离火源方向撤离的原则。同时嘱患者用湿毛巾捂住口鼻，低姿撤离。防止因浓烟熏伤眼睛、鼻道、咽喉等造成窒息。

　 预演方案：

　1、病区内21床失火。在护理站，宿芳主任和护士长立即组织现场医务人员全面启动应急疏散方案。

　2、治疗护士10和医生1集中病区内现有的灭火器材负责灭火，护士1、2和医生6负责转移19、20、21床的病人。

　3、责任护士3关上邻近房间的门窗，其他人员迅速通知所管病人做好疏散准备，指导能下床患者用湿毛巾捂住口鼻下蹲行走在医务人员指导下安全撤离。护士长迅速判断火势后下达命令。

　4、火势在蔓延。“各岗位人员立即疏散所有病人到安全地带。”护士长下达了紧急疏散命令后立即拨打院办电话“2096”报告火情，如火情无法扑救拨打“119”救援。

　5、主班通知电工切断电源，及时打开消防通道，保障安全通道通畅。

　6、主班护士及医生2负责将病历及抢救设备撤除到安全地带，同时击碎“手动报警器”玻璃，按动手动报警。之后负责抢救除颤器，心电图机，电脑等重要仪器等。

　7、小组1：护士4、5及医生3负责及时护送1-12床的病人向西侧楼梯撤离。

　8、小组2：护士6、7及医生4负责将13-18床病人向西侧消防通道楼梯撤离。

　9、小组3：护士8、9及医生5负责22-31床，西侧侧消防通道楼梯撤离。在撤离过程中，病情重不能下床活动的患者由医务人员及家属用床单及褥子兜住病人，迅速撤离。

　 结果： 工作人员迅速将所有病人转移到安全地带之后，清点病人，确保全病房病人均已安全撤离危险现场，并向主任和护士长汇报。病人及家属积极配合，很认可此项演练!

　暴露不足：

　1、工作人员对自己任务欠明确!欠沉稳!

　2、整个流程在今后让每名工作人员均熟练掌握。

　3、留给我们一个思考题：如遇此类事件，在值班人员少的情况下如何合理准确处理既保证病人安全又能保证医院贵重仪器财产安全如何在工作人员少的情况下以何种方式安全转移病人

医院应急预案演练计划精选范文(三)

　 一、制定目的

　为应对医院突发性大面积停电事故，迅速有序地组织和恢复供电，确保病人生命安全和减少财产的损失，保证医院用电畅通，促进事故应急工作的制度化和规范化，依据国家相关法律法规，结合我院实际情况，制定本预案。

二、适用范围

　本预案所称“突发性大面积通电事故”(下称“大面积停电事故”)是指因严重自然灾害重要设施损坏或遭受破坏等原因造成突发性全院大面积电力系统安全防线失效，电网发生大面积瓦解或崩溃事故。

　 三、应急原则

　大面积停电事故处理工作贯彻“预防为主，常备不懈”的方针，遵循“统一领导，完善机制，明确责任，加强合作，快速发应，措施果断”的原则。

四、组织机构

　医院成立大面积停电事故应急领导小组，下设应急抢修队。

　一、医院大面积停电事故应急领导小组

　组长：总经理

　副组长：院长

　成员：人事行政部经理

　后勤主管

　电维修工职责：

　(1)做好日常安全供电工作，落实安全生产责任制，防范大面积停电的事故发生。

　(2)发生大面积停电事故的时候，及时做好停电事故应急工作，尽快恢复供电。

　(3)根据大面积停电事故严重程度，决定启动和终止应急预案。

　(4)及时向上级报告事故情况并向社会公布。

　(5)必要时请求外力支援。

　(6)领导小组组长是履行本预案规定第一责任人。成员单位应在领导小组的统一指挥下，各司其职，各负其责，通力合作，做好大面积停电事故时的社会综合应急工作。

　二、应急抢修队

　队长：后勤主管

　成员：电维修工

　职责：发生事故时，组织人员实施救援行动;向指挥小组汇报事故情况，必要时向供电部门发出求援的请求，事后总结应急救援工作经验教训。

五、应急程序

　(一)后勤部门电工班应急程序

　一、计划性停电应急程序

　(1)电工在接到供电公司通知停电的电话或以其他形式停电通知时，必须问清楚停电的时间，停多长时间及停电原因，做好记录，如不在本班次，应在交接班时交接清楚。

　(2)通知应急领导小组组长(夜半通知总值班人员)，说明停电的原因，具体停电时间，停多长时间，并做好备用第二电源的准备工作。

　(3)如在正常工作时间内，在时间允许的情况下，应由人事行政部以书面形式向各部门发出通知。

　(4)如时间紧急，应在接到供电公司的通知后，立即通知应急领导小组组长(夜间通知总值班人员)，说明情况，由人事行政部向各部门发出通知，重要科室要跟科主任护士长讲清停送电的时间，并制定好停送电计划。

　(5)在停电前30分钟到配电室，做好切换备用第二电源的前期检查。停电时要在15分钟中保证备用第二电源的正常启动和输送。

　(6)在停电前10分钟，将全部客用电梯停置1楼位置。

　(7)当外网停电后，启动发电机电源，保证手术室急诊科等重点部门的供电。

　(8)做好备用第二电源运行记录及恢复市电供电后的记录。

　二、临时性停电应急程序

　(1)出现临时性停电时，应立即电话询问供电公司，问明停电原因及停电时间的长短。

　(2)通知应急小组组长或总值班，说明情况。

　(3)如停电时间较短(10分钟之内)应等待市电来后送高低压电。

　(4)如停电时间较长，应立即准备切换备用第二电源。

　(5)因各种原因双电源均启动不成，应尽快启动备用发电机，保证重点科室的供电。

　(6)做好备用第二电源的运行记录。

　(7)医院内部原因停电时，要查明停电原因，是高压电路还是低压电路。如果高压电路出现故障，医院电工立即导入备用电源，应及时与供电部门抢修班联系，尽快恢复，保证用电;如果医院抵押电路出现故障时，应快速查明原因，按照操作规定恢复电路。

　(二)部门科室应急程序

　一、各科室接到停电通知后，应该在允许情况下吧所有的及其电源切断，待电路恢复正常后再投入使用。

　二、接到停电通知后，立即做好停电准备。如有抢救患者使用备用电源。

　三、突然停电后，立即寻找抢救患者及其运转的动力方法，维持抢救工作，并开启应急灯照明等。并应及时通知电工或总值班。

　四、危重患者手术中使用呼吸机的患者平时应在机旁备有简易呼吸器，遇突然停电，医护人员立即将呼吸机脱开，使用简易呼吸器维持呼吸。使用电动吸氮的患者，用50ML注射器接吸氮管吸氮。

　五、如双线均突然出现供电故障，院内发电机供电前，医护人员则应首先保证病人抢救;护士应沉着镇静，上呼吸机者采用手抱球法，上监护仪者采用人工测血压脉搏，电动吸氮者则采用50毫升注射器接吸氮管抽吸等，严密观察并请变化，其余工作人员则立即电话通知电工，人事行政部，并采用应急灯供照明。

　六、加强巡视病房，安抚患者，同时注意防火防盗。

　七、电梯遇到突然停电后，后勤人员要做好乘客思想工作，向外面打电话，用人工方法把所有乘客放出去。

　六、保障措施

　一、电工日常应做好发电机的维护保养工作，保证发电机随时投入使用。

　二、电工平时要掌握供电知识和操作规范，注意操作安全。

　三、临床科室常规备有应急灯电筒等照明用物，定期检查，保持完好状态。

　四、后勤部门要组织进行应急停电演练，每年1—2次，通过演练，使大家熟悉掌握突发停电的应急处置程序，确保病人安全。

医院应急预案演练计划精选范文(四)

　一、停电处置预案

　l、医院应采取双向供电及自备发电机组，一旦市政电力供应发生故障，则院内立即发电。

　2、因供电设备故障造成停电，应及时组织人员抢修，将停电范围控制到最小化。

　3、后勤保障部与有关电力部门协调，停电前应事先通知我院电工班，做好自己发电准备。

　4、临床科室常规备有照明用物，定期检查，保持完好状态。

　5、接到通知后，立即做好停电准备。如有抢救患者使用电动力机器时，需找替代的方法。

　6、突然停电后，立即寻找抢救患者机器运转的动力方法，维持抢救工作，并开启应急灯照明等;同时起动自发电源。

　7、同供电部门联系，查询停电原因及时间。

　8、医院自备发电机需经常注意保养及时检修，保证随时可以发电供临床急需。

　9、如遇人员触电或电起火应立即切断电源;将触电人员立即送往医院抢救并拨打119火警电话。

　 二、组织措施：

　1、报警：发生用电火灾应立即向消防部门报警及向有关部门报案，并向科主任、医院领导报告。并组织力量救人。

　2、报警电话：

　火警：119

　救护：

　办公室：

　保卫科值班室：

　3、人员组织与分工：

　当班电工：接市政停电通知后，应通知有关科室及人员，并做好自发电源准备。

　班长：负责事故抢险及应急处理，安排人员救护伤员;组织发、送电。

　科主任：现场总指挥。

　电力技术员、维修工：协助科主任参与抢险。

　其它人员：参与救人、保护事故现场。

　警卫：负责警戒、维护秩序。

　 三、组织机构：

　组长：xx

　副组长：xx

　成员：xx等

医院应急预案演练计划精选范文(五)

　为提高处理医院信息网络系统安全突发事件的应对能力，及时应对网络突发故障，维护正常的门诊、住院工作流程和医疗程序，保障患者正常就医，特制定医院信息系统应急规划。

　 一、组织机构：略

　二、应急范围

　范围：单个计算机、外围设备、服务器、网络设备、电脑病毒感染、停电

　 三、报告程序及规划启动

　a、报告程序

　如出现网络安全问题，网管员应立即上报主任与分管院长或总值班室，请求一定的协助。

　b、规划启动

　当整个网络停止使用时，各科室采取以下方式进行运行

　1、各医生工作站采取手式开处方。

　2、门诊收费处应随时准备发票，进行手工收费。

　3、门诊西药房与中药房采取手工发药，并应备用药品价格表(如价格有调整药剂科应及时通知各药房更改)

　4、住院科室用药，查阅处方后到住院西药房采取借药方式进行。

　5、住院西药房采取手工方式发药操作，并做好各科室药品的登记。

　6、住院收费处，如当日有病人需出院，告知病人原因并留下病人电话，等系统恢复后通知病人来院进行结算

　 四、预防措施

　1、软件系统故障：操作员可以关闭计算机并拨除电源插座，过一分钟后重新启动计算机将自动修复错误。同时信息科应做好软件操作系统的快速备份，在最短的时间内恢复计算机运行。(如不能正常关闭计算机，可直接按主机电源5秒强行关闭，此操作对计算机有损害请尽量避免)

　2、硬件系统故障：如发现在鼠标、键盘、显示器或不能启动计算机，请与信息科联系，经网管员检测不能立即修复的，网管员应立即起用备用设备对其进行更换，同时信息科应好备用计算机的工作。

　3、打印机系统故障：如打印机在工作中出现异常(打印头温度过高、打印头发出异响、进纸器卡纸)，操作员应立即关闭打印机电源与信息科联系，网管员经检测不能修复，可采用备用打印机替换，计算机操作员不能带电拆解打印机与计算机外部器件。

　4、网络：网线、交换机、光纤模块、ups电源故障，由信息科进行检修，如不能在立即修复采用备用设备进行更换，保证网络的正常运行。

　5、服务器

　a、ups电源故障：我们现有两台服务器电源是接入1kv的ups电源，保证在停电状态下医院数据库的安全，如ups出现故障，服务器暂时接入市电启动服务器运行。

　b、软件系统故障：当软件系统出现故障，网管员应采取相应的方法尽快解决，如不能立即解决应立即起用报告制度与手工操作方式(见后)。

　c、硬件系统故障：当硬件系统出现故障，不能修复应立即起用备用服务器，替代主服务器进行工作。

　d、数据安全与病毒防范：网管员应每天检查服务器的数据备份与实时数据的运行状况，如出现异常应立即停止工作站操作查找原因，并对实时数据采取备份保留。网管员应定时升级服务器病毒数据库，定时手工查杀病毒并打开服务器实时病毒监控系统，如工作站受到病毒感染应立即关闭计算机，等待网管员通知开机。

该病毒发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网吧均会造成影响，用户表现为上网经常瞬断。

一、在任意客户机上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:\WINNT\system32>arp -a

Interface: 1921680193 on Interface 0x1000003

Internet Address Physical Address Type

19216801 00-50-da-8a-62-2c dynamic

192168023 00-11-2f-43-81-8b dynamic

192168024 00-50-da-8a-62-2c dynamic

192168025 00-05-5d-ff-a8-87 dynamic

1921680200 00-50-ba-fa-59-fe dynamic

可以看到有两个机器的MAC地址相同，那么实际检查结果为

00-50-da-8a-62-2c为192168024的MAC地址，19216801的实际MAC地址为00-02-ba-0b-04-32，我们可以判定192168024实际上为有病毒的机器，它伪造了19216801的MAC地址。

二、在192168024上进入命令提示符(或MS-DOS方式)，用arp –a命令查看：

C:\WINNT\system32>arp -a

Interface: 192168024 on Interface 0x1000003

Internet Address Physical Address Type

19216801 00-02-ba-0b-04-32 dynamic

192168023 00-11-2f-43-81-8b dynamic

192168025 00-05-5d-ff-a8-87 dynamic

1921680193 00-11-2f-b2-9d-17 dynamic

1921680200 00-50-ba-fa-59-fe dynamic

可以看到带病毒的机器上显示的MAC地址是正确的，而且该机运行速度缓慢，应该为所有流量在二层通过该机进行转发而导致，该机重启后网吧内所有电脑都不能上网，只有等arp刷新MAC地址后才正常，一般在2、3分钟左右。

三、如果主机可以进入dos窗口，用arp –a命令可以看到类似下面的现象：

C:\WINNT\system32>arp -a

Interface: 19216801 on Interface 0x1000004

Internet Address Physical Address Type

192168023 00-50-da-8a-62-2c dynamic

192168024 00-50-da-8a-62-2c dynamic

192168025 00-50-da-8a-62-2c dynamic

1921680193 00-50-da-8a-62-2c dynamic

1921680200 00-50-da-8a-62-2c dynamic

该病毒不发作的时候，在代理服务器上看到的地址情况如下：

C:\WINNT\system32>arp -a

Interface: 19216801 on Interface 0x1000004

Internet Address Physical Address Type

192168023 00-11-2f-43-81-8b dynamic

192168024 00-50-da-8a-62-2c dynamic

192168025 00-05-5d-ff-a8-87 dynamic

1921680193 00-11-2f-b2-9d-17 dynamic

1921680200 00-50-ba-fa-59-fe dynamic

病毒发作的时候，可以看到所有的ip地址的mac地址被修改为00-50-da-8a-62-2c，正常的时候可以看到MAC地址均不会相同。

解决办法：

一、采用客户机及网关服务器上进行静态ARP绑定的办法来解决。

1． 在所有的客户端机器上做网关服务器的ARP静态绑定。

首先在网关服务器（代理主机）的电脑上查看本机MAC地址

C:\WINNT\system32>ipconfig /all

Ethernet adapter 本地连接 2:

Connection-specific DNS Suffix :

Description : Intel PRO/100B PCI

Adapter (TX)

Physical Address : 00-02-ba-0b-04-32

Dhcp Enabled : No

IP Address : 19216801

Subnet Mask : 2552552550

然后在客户机器的DOS命令下做ARP的静态绑定

C:\WINNT\system32>arp –s 19216801 00-02-ba-0b-04-32

注：如有条件，建议在客户机上做所有其他客户机的IP和MAC地址绑定。

2． 在网关服务器（代理主机）的电脑上做客户机器的ARP静态绑定

首先在所有的客户端机器上查看IP和MAC地址，命令如上。

然后在代理主机上做所有客户端服务器的ARP静态绑定。如：

C:\winnt\system32> arp –s 192168023 00-11-2f-43-81-8b

C:\winnt\system32> arp –s 192168024 00-50-da-8a-62-2c

C:\winnt\system32> arp –s 192168025 00-05-5d-ff-a8-87

。。。。。。。。。

3． 以上ARP的静态绑定最后做成一个windows自启动文件，让电脑一启动就执行以上操作，保证配置不丢失。

二、有条件的网吧可以在交换机内进行IP地址与MAC地址绑定

三、IP和MAC进行绑定后，更换网卡需要重新绑定，因此建议在客户机安装杀毒软件来解决此类问题：该网吧发现的病毒是变速齿轮204B中带的，病毒程序在

http://wwwwgwangcom/list/3007html 可下载到：

1、 KAV(卡巴斯基)，可杀除该病毒，病毒命名为：TrojanDropperWin32Juntadorc

杀毒信息：07022005 10:48:00 C:\Documents and

Settings\Administrator\Local Settings\Temporary Internet

Files\ContentIE5\B005Z0K9\Gear_Setup[1]exe infected

TrojanDropperWin32Juntadorc

2、 瑞星可杀除该病毒，病毒命名为：TrojanDropperWin32Juntadorf

3、

另：别的地市报金山毒霸和瑞星命名:“密码助手”木马病毒(Win32TrojMir2)或Win32TrojZypsw33952的病毒也有类似情况。

附：“密码助手”病毒及TrojanDropperWin32Juntadorc 病毒介绍地址：

http://dbkingsoftcom/c/2004/11/22/152800shtml

http://wwwpestpatrolcom/pest_info/zh/t/t_juntador_casp

最近!全国网吧疯狂出现局部机器集体掉线问题!

本人维护的网吧!以前出现过2次arp欺骗的病毒不过自从换了PF-28 oem服务器系统之后!

把网关和MAC绑定!基本不会出现arp欺骗问题!

这次掉线也怀疑是病毒问题!但是竟过排查不是病毒!

总结下经验:

1:关闭局域网内所有交换机5分钟后。重新接通电源，观察网络是否恢复正常！（原因：可能是交换机长时间没有重启其内存已用光，导致交换数据速度缓慢，或受网络风暴影响导致阻塞）(另一种可能是交换机的某一个或几个接口模块损坏，或交换机故障引发的网络内暴,解决方法是更换交换机）

解决方案2：找个机器装个CommView，IP地址设置为你的路由器IP（拔掉路由器，使其脱离网络）然后你看看内网机器都向外面发送了什么包，看看哪个机器发包最多，朝什么IP发的？如果发现某机器向外发送大量目的IP是连续的包，且速度很快的话，请修理该机器！

（可能是原因是：局域网中的某一台或者多台机器感染了蠕虫病毒，在疯狂发包，导致路由器NAT连接很快占满）

解决方案3：如果上述二种原因被排除或不能解决其问题，可能是你的路由器性能低劣，处理能力有限造成的。你可以制作ROUTE

OS之类的软件路由器，或者购买3000~5000元左右的硬路由，并更换以观察情况。

解决方案4：局域网内某台/某几台计算机网卡接口损坏，而不停的向网络中发送大量的数据包造成网络阻塞。（集成网卡容易出现此问题，尤其是网络中机器较多时此问题也是比较难于排查的，可以试着断开某台交换机，进行逐一排查）在确认了是哪台交换机内的机器有问题后。逐台打开这些机器，进入桌面，退出所有管理软件，打开网络连接，在不做任何事的情况下，看谁在大量发包或收包

解决方案5：（此情况比较特殊：局域网中有人使用非法软件恶意攻击网吧 或

ARP病毒攻击网络）在技术员制作母盘时应各面屏蔽非法攻击网吧的一些软件并在可能的情况下对网关MAC进行静态ARP绑定现在也有很多硬路由器有专门的防掉线的功能了，我们网吧的飞鱼星路由器就可以，可定时广播正常的ARP包，如果你是软件路由的话可以用软件进行防护

这里也借鉴了别人的一些经验!

关于近期全国网吧客户机发生莫明掉线断流的一些解决建议

发生断流时的状况及现象：

1：能PING通网内其它客户机，但PING不通路由，上不了网（连接到INTERNET)。

2：能PING通网内其它客户机，同样PING不通路由，但能上网（能连接到INTERNET）。

当出现此状况时，用下列操作可恢复连接：1：禁用网卡后启用，2：重启客户机，3：重启路由器，4：在路由上删除其掉线机器对应的ARP列表。

原因可能性分析：ARP病毒或其它最新的变种病毒及漏洞攻击。

分析上述状况，可得出以下几点结论：

此病毒感染机器时，可能修改了客户机的MAC地址，或ARP缓存中的本机对应MAC。

此病毒感染机器时，可能修改了客户机ARP缓存中网关IP相对应的MAC。

A：当中毒的机器向网关路由发出请求时，网关路由的ARP缓存还未到刷新时间，网关路由内的ARP缓存表中保存的是客户机还未中毒前的MAC地址。而这个MAC地址，与客户机当前请求的MAC（被病毒修改过）不一致，客户机的连接请求被网关拒绝。即发生与网关断流。

B：当中毒的源头机器向局域网发出假MAC广播时，网关路由也接收到了此消息，并将这些假MAC地址与其IP相对应，并建立新的ARP缓存。导致客户机与服务器断开连接。

解决方法：

1：在网关路由上对客户机使用静态MAC绑定。PF-28

OEM软路由的用户可以参照相关教程，或是在IP--->ARP列表中一一选中对应项目单击右键选择“MAKE

STATIC”命令，创建静态对应项。

用防火墙封堵常见病毒端口：134-139，445，500，6677，5800，5900，593，1025，1026，2745，3127，6129

以及P2P下载

2：在客户机上进行网关IP及其MAC静态绑定，并修改导入如下注册表：

（A）禁止ICMP重定向报文

ICMP的重定向报文控制着Windows是否会改变路由表从而响应网络设备发送给它的ICMP重定向消息，这样虽然方便了用户，但是有时也会被他人利用来进行网络攻击，这对于一个计算机网络管理员来说是一件非常麻烦的事情。通过修改注册表可禁止响应ICMP的重定向报文，从而使网络更为安全。

修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters”分支，在右侧窗口中将子键“EnableICMPRedirects”(REG_DWORD型)的值修改为0（0为禁止ICMP的重定向报文）即可。

（B）禁止响应ICMP路由通告报文

“ICMP路由公告”功能可以使他人的计算机的网络连接异常、数据被窃听、计算机被用于流量攻击等，因此建议关闭响应ICMP路由通告报文。

修改的方法是：打开注册表编辑器，找到或新建“HKEY_LOCAL_Machine\System\CurrentControlSet\Services\TCPIP\Paramters\Interfaces”分支，在右侧窗口中将子键“PerformRouterDiscovery”�REG_DWORD型的值修改为0（0为禁止响应ICMP路由通告报文，2为允许响应ICMP路由通告报文）。修改完成后退出注册表编辑器，重新启动计算机即可。

（C）设置arp缓存老化时间设置

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)

ArpCacheMinReferencedLife REG_DWORD

0-0xFFFFFFFF(秒数,默认值为600)

说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP

缓存项在ArpCacheLife秒后到期如果ArpCacheLife小于ArpCacheMinReferencedLife,

未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期

每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。

曾经看见有人说过，只要保持IP-MAC缓存不被更新，就可以保持正确的ARP协议运行。关于此点，我想可不可以通过，修改注册表相关键值达到：

默认情况下ARP缓存的超时时限是两分钟，你可以在注册表中进行修改。可以修改的键值有两个，都位于

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

修改的键值：

键值1：ArpCacheLife，类型为Dword，单位为秒，默认值为120

键值2：ArpCacheMinReferencedLife，类型为Dword，单位为秒，默认值为600

注意：这些键值默认是不存在的，如果你想修改，必须自行创建；修改后重启计算机后生效。

如果ArpCacheLife的值比ArpCacheMinReferencedLife的值大，那么ARP缓存的超时时间设置为ArpCacheLife的值；如果ArpCacheLife的值不存在或者比ArpCacheMinReferencedLife的值小，那么对于未使用的ARP缓存，超时时间设置为120秒；对于正在使用的ARP缓存，超时时间则设置为ArpCacheMinReferencedLife的值。

我们也许可以将上述键值设置为非常大，不被强制更新ARP缓存。为了防止病毒自己修改注册表，可以对注册表加以限制。

对于小网吧，只要事先在没遇到ARP攻击前，通过任意一个IP-MAC地址查看工具，纪录所有机器的正确IP-MAC地址。等到受到攻击可以查看哪台机器出现问题，然后通常是暴力解决，问题也许不是很严重。但是对于内网电脑数量过大，每台机器都帮定所有IP-MAC地址，工作量非常巨大，必须通过专门软件执行。

电脑系统备份和系统还原是什么意思

系统备份就是将你电脑中的文件复制一份存放起来，日常操作中，不小心删除或损坏文件后，可以从备份文件中恢复。

你的机子如果是XP系统的话，打开“开始”菜单,选择“程序”-->“附件”-->“系统工具”-->“系统还原”命令,查看系统还原是否打开。系统还原也能恢复文件。

打开后，系统会定期备份，以后如果系统出现问题，可以使用系统还原，选择还原到一个日期，系统就可以恢复了。挺不错的一功能。你的文档也不会丢

系统还原 就是使WINDOWS系统回到“原来”的状态。因为随着我们用计算机，他会不太稳定了，毛病就多多了，特别由于我们安装软件和遭受病毒，好想回到刚装新系统时。安是相当费时间的，是太费时间！怎么样要是来个系统还原，“返老还童”就好了！

好处====节约时间！！！

备份系统 还原系统 有什么区别

备份系统

就是利用还原精灵或者是一键GHOST软件把你正在使用的系统做个备份,等你系统出现问题是,释放到你的系统盘上

还原系统

就是把你做的系统备份释放在你的系统盘上

区别是,一个是写入,另一个是释放出

什么叫还原系统什么叫备份系统？

第一种理埂：

备份系统就是把系统现在的这个状态保存下来，以备不测。不同的备份方法能保存下来的东西不一样

还原系统就是把系统恢复到你备份时的状态，通常用什么软件备份就用什么软件还原。

第二种理解：

还原系统就是用来进行对系统进行还原操作的一套设备，备份系统就是用来进行备份资料数据的一招设备或装置。

更具体的可以查看

系统备份什么意思 它会备份哪些东西 20分

系统备份，是备份所有C盘上的东西，在你系统遇到大麻烦时候可以将系统还原到你备份系统时候的状态，很好用！不过你说的系统备份时什么？？如要备份，建议使用还原精灵（一键还原精灵）只要用还原精灵备份了系统，遇到弗麻烦了，开机时候按上下键选择除去系统外的那个东东（也就是还原精灵）然后只需两步，系统就完全健康了！

注意一点，备份系统最好在刚装好系统时候备份，这才是最健康的！

一键备份还原系统是干什么用的

把你现在的系统封存，当需要的时候在还原到封存时候的系统！

怎样还原系统？备份是什么意思？还原到以前的什么时间？

使用系统自带的还原工具最方便，它可以把机子上磁盘所有分区，恢复到设定的还原点状态。

一、启用设置系统还原

右击“我的电脑”—“属性”—系统还原—去掉“在所有驱动器上关闭系统还原”前边的勾—确定。

二、创建系统还原点

1、开始--所有程序--附件--系统工具--系统还原，打开“欢迎使用系统还原”对话框;

2、选“创建一个还原点”，单击“下一步”，打开“创建一个还原点”对话框;

3、在“还原描述点”文本框中，输入用来识别还原点的名称，如输入“安装软件前”，单击“创建”按钮，出现“还原点已创建”对话框;

4、单击“关闭”按钮，一个名叫“安装软件前”的还原点存放在你的电脑中，系统还原时，找到它按操作步骤去做，系统就还原到你“安装软件前”的状态了。

三、使用系统还原

1、开始 –所有程序—附件—系统工具—系统还原—打开“欢迎使用系统还原”对话框;

2、选“恢复我的计算机到一个较早的时间”—下一步，打开“选择一个还原点”对话框;

3、单击你认为运行正常的一个日期为还原点---下一步打开“确认还原点对话框;

4、确认后，点击下一步，系统会进行还原;

这种自动的一键还原软件，如果是对电脑不是很熟悉的人，操作起来还是比较麻烦的。建议不是很会玩电脑的使用一键还原软件。

重装系统，选哪个 还原 还是备份

您好，还原分区是指把现有的文件（您在网上下载回来的系统文件）还原至指定的分区（比如说C盘），还原过程其实就是重装系统。备份分区是指将当前系统备份起来，比如说您想把现在的系统备份一份，以备日后系统损坏可以还原用，备份之后会是个镜像文件，也就跟您下载回来之后一样的文件（您下载回来的镜像文件基本也是这样子做的）。所以您装好系统后，有的系统会自带有推广软件（比如某数字卫士，某够输入法以及某某导航）。纯手打，希望能帮得到您。

数据备份与恢复是什么？

容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。

容灾系统，从其对系统的保护程度来区分，可以将容灾系统分为:

1）数据级容灾：

数据容灾指通过建立异地容灾中心，做数据的远程备份，该数据可以是与本地生产数据的完全实时复制，也可以比本地数据略微落后，但一定是可用的。在灾难发生之后要确保原有的数据不会丢失或者遭到破坏，但在数据级容灾这个级别，发生灾难时应用是会中断的。在数据级容灾方式下，所建立的异地容灾中心可以简单地把它理解成一个远程的数据备份中心。数据级容灾的恢复时间比较长，但是相比其他容灾级别来讲它的费用比较低，而且构建实施也相对简单。

数据级容灾根据实时性的要求不一样，可以采用异地备份的方式或者采用存储阵列实时同步或异步同步的方式来实现。

2）应用级容灾

应用容灾是在数据容灾（存储阵列实时同步或异步同步方式）的基础上，在容灾站点建立一套完整的与本地生产系统相当的备份应用系统(可以是互为备份)。两个站点间数据同步的技术通过同步或异步复制技术来实现，保证关键应用在允许的时间范围内恢复运行，尽可能减少灾难带来的损失，让用户基本感受不到灾难的发生，构建完整的、可靠的和安全的业务应用。应用级容灾生产中心和异地灾备中心之间的数据传输可以采用多种数据传输方式；同时应用级容灾系统需要通过专业的容灾软件来实现，可以使多种应用在灾难发生时可以进行快速切换，确保业务的连续性。

采用的主要的技术包括负载均衡、集群技术。数据容灾是应用容灾的基础，应用容灾是数据容灾的目标。

3）业务级容灾

业务容灾是全业务的灾备，除了必要的IT相关技术，还要求具备全部的基础设施。当大灾难发生后，原有的办公场所都会受到破坏，为了维护整体业务系统的持续运行，生产数据中心全部业务系统需要整体进行切换，将全部业务系统依据生产数据中心运行的业务逻辑关系，依次启动相应应用，最终实现业务系统的整体容灾中心运行。

应用/业务级容灾推荐方案：Veritas InfoScale Enterprise（原Storage Foundation系列产品）

概述

Storage Foundation Cluster File System 可降低高可用环境中的复杂性和成本，提供更快的关键业务应用程序恢复速度。

与传统的单实例文件系统实施相比，Cluster File System可以大幅减少应用程序停机时间，提高数据访问速度。由于多台服务器共享相同的存储资源，所以，当发生应用程序故障时，将大大缩短恢复存储在线所需的时间。其高性能文件系统可以跨越异构服务器，实现数据并发访问，同时提高Oracle、SAP 或 Tibco 等应用程序和数据库故障转移速度

主要功能

• 提高应用程序的性能和可伸缩性 — 通过并行处理及动态添加服务器，提高服务级别和性能。Cluster File System可使性能呈线性扩展，最多可扩展至 64 台服务器。

• 缩短应用程序停机时间 — 因为数据要随时可供所有服务器使用，所以，故障转移的时间必须限制为应用程序重启所需的时间。对于 Oracle RAC，一分钟内即可实现恢复，同时大大降低了成本和复杂性。提高了在 Linu>>

一键还原是什么意思啊？它和备份有什么关系？

全中文的操作界面

无论备份还是还原

都只需要按一个键

在WINDOWS状态下选择也可以

一般在系统安装完成后

安装自己常用的软件

然后杀毒

再用“一键GHOST”备份

当你安装以后

在启动过程中有一个选择：

进WINDOWS还是进“一键GHOST”

以后遇到系统出现问题

你就选择进“一键GHOST”

用他恢复系统就可以了

“一键GHOST”会自己替你将系统恢复到备份时的状态

什么是数据的备份与恢复

数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分数据 从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的互据备份主要是采用内置或外置的磁带机进行冷备份。但是这种方式只能防止操作失误等人为故障，而且其恢复时间也很长。随着技术的不断发展，数据的海量增加，不少的企业开始采用网络备份。网络备份一般通过专业的数

据存储管理软件结合相应的硬件和存储设备来实现

当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看 不见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据　电子数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。