防火论文:防火设计装修工程论文

1装修工程中所带来的火灾因素

1．1建筑室内装修增加了火灾荷载，加速火灾的蔓延

进行建筑室内装修时，由于美观或者是使用功能的需求，使用一些易燃的装饰性材料等，这样一来就会增加火灾的荷载，从而导致在火灾发生时加快了火灾的蔓延速度以及延长了火势的燃烧时间。在当前很多房屋内部的装修中，都会采用到易燃材料，尤其是房屋的吊顶、天棚等处。一旦火灾发生，则会顺着天棚和墙体不断蔓延。由房间内部快速蔓延至走廊上，并沿着走廊到敞开的楼梯间、电梯井、管道井等，造成火势扩散。这样一来就阻碍了室内人员的疏散，大量的可燃物体带来了大量的火灾烟雾，极易导致人员的伤亡。加上火灾蔓延速度极快，则更加难以保障人员在短时间内迅速撤离。

1．2产生火灾的隐患增加，导致火灾快速扩散

建筑装修过程中，由于在不同的部位会才用到不同的材料，而这些材料的使用以及施工，则会导致火灾的发生隐患增加。尤其是在各类装修材料的燃烧过程中会放出大量的热量以及浓烟，严重带来人员的伤亡。此外，当室内温度由于装饰材料的燃烧上升到600摄氏度时，则会引起建筑火灾的轰燃效果。这一现象发生迅速，给火灾的营救工作带来了很大的困难。尤其对于有些装修材料而言，燃烧时不仅会产生大量的浓烟也会排放出一些有毒气体，这就极大程度上威胁了人员的生命安全。由于浓烟阻碍视线，使得火灾现场能见度极低，这将延长营救的时间，且降低室内人员的疏散速度。由于装修材料的选择以及装修格局的布置，都将会对火灾现场的疏散以及人员安全带来极大的影响。

2当前我国建筑装饰工程中存在的防火问题

2．1装修无法满足国家法律的规定

我国《消防法》对于房屋整体的消防设计与施工都有着明确的规定，对于建筑材料的选用等也都做出了相关规定，设计人员必须按照相关的条文要求对建筑装修中的主要构件进行设计。同时消防图纸及相关的资料也应该报送至公安消防机构审核，经过审核合格方可进行施工，建设行政主管部门在未取得消防设计审核合格的情况下，不得颁发施工许可证。然而在实际装修过程中，很多设计人员却并未按照要求进行设计，相关审核程序也并未按照规定来进行。在建设过程中各种违章装修的现象时有发生，而很多业主以及建设者的消防意识薄弱也导致了装修中不按照设计图纸进行的现象，从而进一步导致装修设计中的相关防火措施无法真正落实。

2．2装饰材料的选用问题

当前建筑市场上的各类建筑装饰材料种类十分繁多，但质量却相去甚远。各种材料供应商之间的恶性竞争导致了市场上建筑装饰材料的防火安全性能存在很大的问题。许多建筑装修材料不具备规范规定的耐火等级，虽然价格比较低廉，但实际使用过程中极易发生火灾事故。加上在室内装饰过程中又存在很多的可燃物质，就进一步加剧了火灾的危害程度。建筑装饰装修设计人员在对建筑的装饰材料进行选择时，必须兼顾到建筑材料的防火性能以及相关的经济性需求，从这两个角度去进行设计，才能真正保障装修工程材料的防火安全，减少火灾隐患。

2．3装修工程的施工无法实现设计的防火要求

在进行室内装饰装修工程的施工时，虽然一开始的装饰设计工作做得比较完善，但有一些工程却由于施工作业队伍的人员素质良莠不齐导致，导致无法真正落实装修设计中的防火设计要求。很多装修施工单位往往是临时组建的人员整体素质不高。很多施工单位为了实现更多的经济效益，缩短工期，对已经设计的图纸擅自修改，尤其在电气线路、管道防火保温等隐蔽设计上，不顾消防安全，自行更改设计，从而加重了火灾隐患。因此建筑装饰装修的防火设计，并不能仅仅从设计的角度出发来考虑，还需要考虑到施工单位的需求，从而在满足防火性能的基础上，尽量降低施工的难度和成本。在施工过程中也需要更好地与之对接，从而更好地传达设计意图，明确室内防火的要求。

3建筑装饰装修过程中的防火设计方法

在进行建筑的装饰装修过程中，需要对其相关的使用功能、施工经济性以及防火安全性进行多方位的思考，从而更好地兼顾建筑装饰的需求，同时也需要满足现行各类防火设计规范的规定。具体而言在进行建筑的装饰装修设计时，需要考虑到以下几点。

3．1必须正确处理装修效果和使用安全的矛盾

为了满足建筑的装饰装修效果，往往会需要才用到一些色彩艳丽但是比较易燃的材料，如墙面的壁纸，天花板上的吊顶装饰等。然而对于建筑装饰的消防安全性而言，则好是采用一些水泥、石材、陶瓷、金属等不燃材料最安全。因此，在进行装饰装修的设计过程中，必须兼顾到装修的效果以及使用功能和防火安全性之间的关系。一方面，既不能为了防火性能的提升而一味采用那些不可燃的物质，另一方面也不可为了装饰的美观性而忽视了防火的要求。如果片面追求装饰的色彩和效果，大量采用可燃物质进行装修，则必然会提高火灾发生的可能性以及后期的火灾危害。有的室内装修顶棚采用胶合板贴壁纸，墙面采用泡沫塑料蒙装饰布，地面铺化纤地毯，这样一来房间内布满了可燃物质，平时对人体健康就不利，万一发生火灾，则会加快火灾的蔓延，后果更不堪设想。

3．2建筑外立面的垂直和横向防火设计

建筑外立面的装修中，也需要考虑到建筑防火的要求。防火设计主要是通过外部的喷淋系统或是水幕系统，通过相关热辐射的隔断，在垂直方向上防止火灾的蔓延。一般而言，可以通过在外立面的喷淋系统上增设用于保护外立面的喷头，从而保障火灾发生时，通过相关的喷头阻隔，防止火灾发生层的火势向上下各层蔓延。对于高层建筑等火灾危险系数较高的建筑，则可以通过水幕系统的布置，当发生火灾时通过水幕的阻隔，在建筑的垂直方向上形成隔离带”阻止火势通过外墙从竖向蔓延，避免立体火灾的形成。除了对于建筑外墙纵向上的防火装饰设计外，还需要从横向上对火势进行控制。可以在装饰设计时，考虑在防火分区的位置即防火墙的位置横向增加防火分隔墙的宽度，即在每个防火分区防火墙跨越玻璃幕墙的位置，防火墙两侧横向增加防火墙宽度，使防火墙在玻璃幕墙的位置形成“T’，型防火隔离带。从而保障在火灾发生时，能够很好地利用纵向和横向的双向保护，防止火灾的进一步蔓延。

3．3装饰工程中的防火重点部位设计

建筑装饰工程中有很多极易发生火灾的部位或是在发生火灾后，带来的损失极大的部位，需要在装饰时进行重点的考虑。对于建筑的吊顶而言，好是优先选用符合一级耐火等级的吊顶。如轻钢龙骨石膏板吊顶等不易燃的材料。根据实验表明，火灾发生时如果并未蔓延至房屋的吊顶部位，则不易产生轰燃的现象，能够更加有利于火灾现场人员的疏散。另一方面，可以通过对吊顶的内部空间进行防火隔断处理，更好地满足防火的需求。如某工程中采用拉法基75系列墙体轻钢龙骨做防火隔断骨架，在骨架填塞防火矿棉，轻钢龙骨外包12厚耐火纸面石膏板，隔断的燃烧性能达到A级。在建筑的灯具以及各类固定的装饰物品的设计和布置时，则需要考虑到相关的装饰物的材料。由于灯具靠近热源，因此塑料、化纤、天然织物、竹木等材料一般都需要经过阻燃处理才能达到要求，从而更好地实现室内装饰过程中的防火。

3．4相关防火隔断的设计

装饰装修中应注意隔断的要求，通过合理的装饰设计，满足防止火灾蔓延的要求。如为了防止一块玻璃跨越了两个防火分区，则可以通过在装饰过程中可以通过在防火层上现浇一道钢筋混凝土地台反梁，地台上设置不锈钢栏杆，地台外贴花岗石饰面，并对地台与幕墙之间的缝隙也进行防火胶封闭。从而既能满足防火隔断的需求，又能满足装饰的美观需求。另一方面，在在装饰过程中需要注意，不能遮挡住消火栓，同时应该采用明显的颜色更好地标识出消火栓的所在部位，同时应注意不要阻挡了疏散通道。

4结语

近年来，随着建筑装饰要求的不断提高，防火安全也受到了一定的威胁。火灾的发生将严重威胁到住户的人生和财产安全。各建筑装饰工程的设计人员都必须考虑到建筑防火性能的需求，从正确处理装修效果和使用安全的矛盾，建筑外立面的垂直和横向防火设计，装饰工程中的防火重点部位设计以及相关防火隔断的设计等方面，加强建筑装饰中的防火设计。更好地满足建筑防火安全和居住美观舒适的需求。

作者：陈新俤 单位：福州联丰建筑装饰工程有限公司

防火论文:防火设计民用建筑设计论文

1建筑材料的选择

对以往的民用建筑火灾事故进行分析，发现建筑材料是引起火灾的重要因素，有很多建筑材料具有可燃性，在高温或者明火的条件下，就会出现燃烧现象，从而引起建筑火灾。当民用建筑发生火灾时，有的建筑材料会释放出有毒有害的气体，对人体造成极大的危害，同时这些有害气体还会对人员疏散及消防救援造成极大的阻碍，因此，在进行民用建筑设计时，选择合理的建筑材料有十分重要的意义。设计人员在进行民用建筑设计时，要对建筑材料的燃点、性能等进行综合考虑，从而有效地提高民用建筑防火能力。

2建筑设计中平面布局对建筑防火的影响

合理的建筑平面布局能有效地提高建筑防火能力，同时当建筑发生火灾后，还能有效地降低火灾带来的损失，因此，设计人员在进行民用建筑平面设计时，要严格的按照相关建筑防火规定进行设计，确保建筑平面设计及布局均符合《建筑防火规范》的各项规定，对于不同的场所，其平面布局存在一定的差异，以商场平面布局为例，商场是人员、物资高度集中的场所，如果发生火灾，人员的紧急疏散是十分重要的，因此，商场的营业厅不能设置在地下三层，只有这样才能为人员安全撤离提供方便。对于幼儿园，由于幼儿园的小孩子比较多，他们的火灾逃生能力十分弱，因此，设计人员不能将幼儿园设计在高层建筑物的高楼层中，同时为确保幼儿的安全撤离，还要专门设计幼儿出入口。

3民用建筑设计的安全疏散问题

安全疏散是民用建筑防火设计的重点内容，设计人员在对民用建筑的安全疏散进行设计时，要从疏散的宽度、距离、楼梯间等三方面进行考虑，其中疏散的距离为安全疏散的重中之重，设计人员在进行安全疏散距离设计时，不仅要符合《建筑设计防火规范》的具体规定，还有注意以下问题：在具体的民用建筑防火设计中，对于公共性活动空间的安全疏散距离，最近疏散口的最短距离要控制在30m，房间最远点距离疏散口的距离要控制在15m。这两点虽然在建筑设计防火规范中没有明确的规定，但设计人员必须重视这两点。对于房间内部与房门的距离，设计人员要将其控制在走道两侧较大间距范围内，当建筑内部装有自动喷水灭火器，房间内部与房门的距离可以在相关规定中增加1/4的距离。对于丁字形内走道等特殊情况，设计人员要对两安全出口的距离进行考虑，同时对于袋形走道的长度，设计人员需要加倍进行计算。这里的安全出口是指能够直接通到室外的楼梯间或者外门，同时通往防火区的防火门也可以当成安全出口，设计人员要保障防火区的安全出口不少于2个，当防火墙上有防火门相连，并且相邻两个防火分区的面积没有超过一个防火分区面积的1.4倍，设计人员可以设计1个安全出口。

4民用建筑的防火区和防烟区

设计人员在确定防火分区面积时，要重点考虑较大防火分区面积的限定，由于设计人员很容易忽略防烟区的设计，仅仅将防烟区设计在地下车库中，这对建筑火灾救援带来极大的不便，因此，设计人员在进行民用建筑防火设计时，要特别注重防烟区的设计。在《高层民用建筑设计防火规范》中规定：对于净高不超过6米的房间，需要设计相应的挡烟垂壁，并对防烟分区进行划分，确保各个防烟分区的面积小于500平方米，同时设计人员还要保障不能将防火分区和防烟分区混淆，严禁防烟分区跨入防火分区。对于地下车库，设计人员要根据实际情况，设置合理的机械排烟系统，并保障防烟分区的面积小于2000平方米。对于高层建筑的固定窗扇房间、无窗房间、地下公共场所、超过20米的无自然排烟走道，设计人员要严格的按照《高层民用建筑设计防火规范》设计防火区及防烟区，从而有效地提高民用建筑防火能力。

5民用建筑结构中的防火技术

在民用建筑设计中，建筑的构造很容易处理，但也容易被设计人员忽视，从而在建筑防火设计中存在一定的问题。对于L型、C型高层建筑，其内转角不便设计防火墙，如果设计人员将防火墙设计在高层建筑内转角周围，要将两墙之间门窗洞口最小边缘水平距离控制在4米；当墙面的一侧设置有固定乙级防火窗，这不需要对水平距离进行考虑；对于紧邻防火墙两侧的门窗，要将最边缘距离控制在2米，如果相邻防火墙门窗水平距离小于2米，设计人员需要根据实际情况，设计固定乙级防火窗对其进行弥补。设计人员要根据楼板的极限耐火性，选用合理的不燃烧体，每隔2-3层将楼板分隔开来，从而提高民用建筑的整体防火能力，当民用建筑的总体高度超过100米，要每层均使用不燃烧体对楼板进行分隔，同时，还要将井壁检修门设计成丙级防火门。对于同层的封闭楼梯间内墙及防烟楼梯间前室，设计人员要设计合理的疏散门，除了疏散门以外，严禁设置其他门窗；对于消防电梯，要保障每层都能停靠，同时还要将电梯前室设置在靠近墙外的位置；对于通往直通室外的出口，设计人员要保障其距离不超过30米。由于当前的《建筑防火设计规范》中，只对钢筋锈蚀问题进行规定，没有考虑到火灾对钢筋的影响，因此，设计人员还要分析火灾对钢筋的影响。由于建筑发生火灾后，钢筋会发生变形，与混凝土的粘结力下降，因此，设计人员要根据实际情况，适当的加大钢筋的保护层厚度，从而有效地提高建筑耐火性。在《建筑设计防火规范》中规定，预应力钢筋混凝土结构的保护层需要小于普通混凝土保护层，这无疑会降低预应力钢筋混凝土构件的防火能力，因此，设计人员要采用吊装后下表面抹灰的方法，来提高预应力钢筋混凝土构件的耐火能力。

6结语

建筑防火设计对人们的生命财产安全有很大的影响，因此，设计人员在进行民用建筑设计时，要充分考虑建筑火灾的影响因素，合理的应用防火技术，不断提高建筑防火能力，较大限度降低火灾的发生率及火灾带来的损失，有效地促进和谐社会的构建。

作者：刘吉武 胡立群 单位：青岛时代建筑设计有限公司

防火论文:基于防火设计的地下建筑设计论文

1地下建筑的主要特点

(1)人员多、情况复杂:通常，商业建筑都是人流集中的场所，人流量巨大而且人员情况比较复杂。

(2)建筑面积大:通常，这类建筑是为了满足社会发展的需要，总体建筑面积都非常的大。一般单层面积为上万平方米，总建筑面积为几十万平方米以上。

(3)可燃货物集中，种类复杂。大型商业建筑都是各种商品交易的场所，特别是一些经营批发的大型商业建筑，商品数量和种类都很多，情况复杂。

(4)大型商场的构架不利于消防疏散和逃生。货架林立，导致容易迷路和疏散路长显著增长;商场严格规定的进出线路也给疏散和逃生带来不便。

2火灾对地下建筑的危害表现

相比地面而言，地下建筑工程火灾的危害性主要体现在以下五个方面:

(1)烟量巨大。地下建筑工程由于没有设置窗户，也没有良好的通风条件，因此火灾产生后，建筑物中的烟就无法扩散出去。再加上有些建筑物质材料在燃烧后还会产生有毒气体，这对正在施工的人员以及救火人员的生命安全造成了严重威胁，也给国家医疗带了负担。

(2)泄爆能力差。地下建筑工程的施工环境是一个相对封闭的环境，如果爆炸事故发生，这样的环境就不能及时泄爆，反而加强了爆炸的威力，进而就会导致火灾的危害更大。

(3)产生的温度高。地下建筑产生火灾后，热量散发速度慢，这样地下空间的温度就会加速升高。经研究，地面上的建筑物的轰然现象要远远低于地下建筑物，而且有的有毒气体的排放困难，产生化学反应也会导致地下建筑空间的温度急速上升。

(4)人员的疏散困难。由于地下建筑封闭性的特点，照明也是依靠人工，因此，如果火灾产生，那么地下人工照明的电路就容易被烧毁，导致地下空间的黑暗，这给救火人员对人员的施救和疏散工作带来了极大的困难，也加大了火灾造成的损失。

(5)营救困难。开展地下建筑火灾的扑救工作时有很多难题，例如火灾的具体情况难以探测、通讯中断等，这些因素给整个地下火灾的扑救工作造成了巨大阻力。因此，加强对地下建筑工程火灾的特点的研究，对于建筑人员和救火工作人员了解其原理有重要意义。

3地下建筑设计中防火设计的重要性及其设计的要求

随着城市化的迅速发展，建筑业也面临着激烈的市场竞争，要求建筑物有更高的质量。城市建设中地下建筑工程是建筑企业的首要选择，然而，火灾对地下建筑工程却时刻存在着安全威胁。总而言之，地下建筑设计中的防火设计问题是地下工程的主要制约因素，具有关键性作用。因此在地下室防火设计过程中我们要注意下列具体要求

3．1耐火等级、室内装修和建筑结构设计要求

(1)地下建筑的耐火等级要达到一级，越高越好，地面去地下的出入口处也应该在二级或以上。这是因为地下建筑封闭性的特点，如果耐火等级低于一级的话地下建筑就承载不了火灾带来的压力。

(2)装修时应注意的是，对于逃生通道、安全通道、楼梯扶手、放烟楼梯间以及墙面都不能使用易燃材料。要根据以往地下火灾的经验，在地下建筑的人多的场所，更要避免使用塑料制品等用作装修的材料，也尽量不要使用塑料壁纸，因为这些塑料制品在燃烧时会产生大量烟雾以及有害物质。

3．2通风、空调防火的设计要求

(1)通风、空调防火应该进行分区设计，风管应采用金属材料，对于一些特殊部位的实际情况，可以使用燃烧困难的材料。

(2)地下建筑设备和风管等的保温材料、过滤材料及其粘结剂等也要使用非燃烧材料，没有条件的也应尽量使用燃烧困难的材料制作。

3．3电气防火的设计要求

(1)消防电源的设计地下建筑的每一项工作都离不开电，尤其是消防方面。地下建筑的消防水泵、防烟及排烟设备、火灾自动报警器、安全通道的指示标志、电动防火门等都需要电。因此，地下建筑必须保障充足的电量供应。如采用蓄电池用于紧急备用时，也要保障其连续供电的时间够长，不能少于半个小时，还有必要准备一台或几台柴油发电机，以备不时之需。

(2)用电设施地下建筑应设置干式电力变压器。在专用房间里设置容量有560kVA的电力变压器，防火设施的配线应该使用材料较好的产品，还要能够防潮湿、防腐蚀。使用的蓄电池也要是封闭性的;柴油发电机应注意柴油的封闭，远离火源;消防设施的控制箱等也应该标明使用方法。

(3)火灾自动报警设备的设置使用面积在1000平方米以上的如大型商场、学校、医院;大型计算机房、电力变压器房、物品设备储存库房，以及人流较大而又容易发生火灾的区域，应设置火灾自动报警设备。

3．4安全有序疏散

(1)要地下建筑的设计时对防火分区的安全出入口应设计足够，通常情况下每个分区不少于两个，而其中有一个比较方便的应该直接通往地面。

(2)对竣工以后会用于电影院、大型商场、溜冰场、体育馆等的建筑物的防火区，应设计更多的安全出口，通常不少于两个。

(3)投入使用后面积较小的，以及平常没有多少人停留的区域，至少应该设置一个直通地面的安全出口。

(4)为了有效避免在紧急疏散过程中导致人员太拥挤以及被浓烟困住，地下建筑防火分区应在不同方向分散设置安全出口。

(5)直通地面的楼梯间、门等的宽度应尽量够宽，最小不要小于1.5米。电影院、大型商场、溜冰场、体育馆等人流较密集等场所直通地面的门、楼梯间的宽度最少应在1.5米。

(6)在建成后使用层数在三层以及三层楼以上的楼层与室外的地面的高度超过10米的应该设置防烟楼梯间，例如使用面积较大的溜冰场、电影院、大型商场等。

4结语

总而言之，防火安全重于泰山，作为建筑设计者必须懂的，地下建筑的防火设计工作的好坏不仅是关乎到整个建筑企业的经济效益，更关乎到人民的生命和财产安全，因此，建筑企业要要求从事建筑设计的人员在设计工作中都应予以高度重视，在建筑设计的方案设计、初步设计和施工图设计等各个阶段、各个专业的工作中，对建筑防火设计作出、周密的考虑和决策，认真贯彻“预防为主，防消结合”的方针政策，采取防火措施，防止和减少火灾危害，保障生命安全和财产损失。

作者：刘慧彬 张赢 单位：中国瑞林技术工程有限公司 江西同济建筑设计咨询有限公司

防火论文:地下防火设计中建筑设计论文

1地下建筑的主要特点

(1)人员多、情况复杂:通常，商业建筑都是人流集中的场所，人流量巨大而且人员情况比较复杂。

(2)建筑面积大:通常，这类建筑是为了满足社会发展的需要，总体建筑面积都非常的大。一般单层面积为上万平方米，总建筑面积为几十万平方米以上。

(3)可燃货物集中，种类复杂。大型商业建筑都是各种商品交易的场所，特别是一些经营批发的大型商业建筑，商品数量和种类都很多，情况复杂。

(4)大型商场的构架不利于消防疏散和逃生。货架林立，导致容易迷路和疏散路长显著增长;商场严格规定的进出线路也给疏散和逃生带来不便。

2火灾对地下建筑的危害表现

相比地面而言，地下建筑工程火灾的危害性主要体现在以下五个方面:

(1)烟量巨大。地下建筑工程由于没有设置窗户，也没有良好的通风条件，因此火灾产生后，建筑物中的烟就无法扩散出去。再加上有些建筑物质材料在燃烧后还会产生有毒气体，这对正在施工的人员以及救火人员的生命安全造成了严重威胁，也给国家医疗带了负担。

(2)泄爆能力差。地下建筑工程的施工环境是一个相对封闭的环境，如果爆炸事故发生，这样的环境就不能及时泄爆，反而加强了爆炸的威力，进而就会导致火灾的危害更大。

(3)产生的温度高。地下建筑产生火灾后，热量散发速度慢，这样地下空间的温度就会加速升高。经研究，地面上的建筑物的轰然现象要远远低于地下建筑物，而且有的有毒气体的排放困难，产生化学反应也会导致地下建筑空间的温度急速上升。

(4)人员的疏散困难。由于地下建筑封闭性的特点，照明也是依靠人工，因此，如果火灾产生，那么地下人工照明的电路就容易被烧毁，导致地下空间的黑暗，这给救火人员对人员的施救和疏散工作带来了极大的困难，也加大了火灾造成的损失。

(5)营救困难。

开展地下建筑火灾的扑救工作时有很多难题，例如火灾的具体情况难以探测、通讯中断等，这些因素给整个地下火灾的扑救工作造成了巨大阻力。因此，加强对地下建筑工程火灾的特点的研究，对于建筑人员和救火工作人员了解其原理有重要意义。

3地下建筑设计中防火设计的重要性及其设计的要求

随着城市化的迅速发展，建筑业也面临着激烈的市场竞争，要求建筑物有更高的质量。城市建设中地下建筑工程是建筑企业的首要选择，然而，火灾对地下建筑工程却时刻存在着安全威胁。总而言之，地下建筑设计中的防火设计问题是地下工程的主要制约因素，具有关键性作用。因此在地下室防火设计过程中我们要注意下列具体要求

3．1耐火等级、室内装修和建筑结构设计要求

(1)地下建筑的耐火等级要达到一级，越高越好，地面去地下的出入口处也应该在二级或以上。这是因为地下建筑封闭性的特点，如果耐火等级低于一级的话地下建筑就承载不了火灾带来的压力。

(2)装修时应注意的是，对于逃生通道、安全通道、楼梯扶手、放烟楼梯间以及墙面都不能使用易燃材料。要根据以往地下火灾的经验，在地下建筑的人多的场所，更要避免使用塑料制品等用作装修的材料，也尽量不要使用塑料壁纸，因为这些塑料制品在燃烧时会产生大量烟雾以及有害物质。

3．2通风、空调防火的设计要求

(1)通风、空调防火应该进行分区设计，风管应采用金属材料，对于一些特殊部位的实际情况，可以使用燃烧困难的材料。

(2)地下建筑设备和风管等的保温材料、过滤材料及其粘结剂等也要使用非燃烧材料，没有条件的也应尽量使用燃烧困难的材料制作。

3．3电气防火的设计要求

(1)消防电源的设计。地下建筑的每一项工作都离不开电，尤其是消防方面。地下建筑的消防水泵、防烟及排烟设备、火灾自动报警器、安全通道的指示标志、电动防火门等都需要电。因此，地下建筑必须保障充足的电量供应。如采用蓄电池用于紧急备用时，也要保障其连续供电的时间够长，不能少于半个小时，还有必要准备一台或几台柴油发电机，以备不时之需。

(2)用电设施。地下建筑应设置干式电力变压器。在专用房间里设置容量有560kVA的电力变压器，防火设施的配线应该使用材料较好的产品，还要能够防潮湿、防腐蚀。使用的蓄电池也要是封闭性的;柴油发电机应注意柴油的封闭，远离火源;消防设施的控制箱等也应该标明使用方法。

(3)火灾自动报警设备的设置。使用面积在1000平方米以上的如大型商场、学校、医院;大型计算机房、电力变压器房、物品设备储存库房，以及人流较大而又容易发生火灾的区域，应设置火灾自动报警设备。

3．4安全有序疏散

(1)要地下建筑的设计时对防火分区的安全出入口应设计足够，通常情况下每个分区不少于两个，而其中有一个比较方便的应该直接通往地面。

(2)对竣工以后会用于电影院、大型商场、溜冰场、体育馆等的建筑物的防火区，应设计更多的安全出口，通常不少于两个。

(3)投入使用后面积较小的，以及平常没有多少人停留的区域，至少应该设置一个直通地面的安全出口。

(4)为了有效避免在紧急疏散过程中导致人员太拥挤以及被浓烟困住，地下建筑防火分区应在不同方向分散设置安全出口。

(5)直通地面的楼梯间、门等的宽度应尽量够宽，最小不要小于1.5米。电影院、大型商场、溜冰场、体育馆等人流较密集等场所直通地面的门、楼梯间的宽度最少应在1.5米。

(6)在建成后使用层数在三层以及三层楼以上的楼层与室外的地面的高度超过10米的应该设置防烟楼梯间，例如使用面积较大的溜冰场、电影院、大型商场等。

4结语

总而言之，防火安全重于泰山，作为建筑设计者必须懂的，地下建筑的防火设计工作的好坏不仅是关乎到整个建筑企业的经济效益，更关乎到人民的生命和财产安全，因此，建筑企业要要求从事建筑设计的人员在设计工作中都应予以高度重视，在建筑设计的方案设计、初步设计和施工图设计等各个阶段、各个专业的工作中，对建筑防火设计作出、周密的考虑和决策，认真贯彻“预防为主，防消结合”的方针政策，采取防火措施，防止和减少火灾危害，保障生命安全和财产损失。

作者：刘慧彬 张赢 单位：中国瑞林技术工程有限公司 江西同济建筑设计咨询有限公司

防火论文:生物防火工程建设论文

1生物防火工程的意义

1．1阻止地表火和树冠火

以防火林带为例，通过一定密度和宽度，造成林下蔽荫，抑制杂草生长，并使冠下增湿降温，从而降低了燃烧性。通过修枝、清林或林带下栽种耐阴灌木，就可阻止地表火和树冠火。

1．2节省土地兼得收益

与防火线、生土带相比，生物工程防火可节省大量土地。在这些土地上可生产出木材、药材、果品、蔬菜或其他农产品。如广西扶绥县光西林场，在防火线上营造了木荷林带，17年生时蓄积已达38．2m3!hm－2，防火效果显著。营造油茶，5年可收茶籽；营造棕榈，5年可采棕片，10年进入盛产期，可连采数十年。

1．3保持水土增加肥力

生物工程防火使裸露的防火线覆盖上林木或其他绿色植物。这样就减弱了地表径流，肥水留在林地，达到保水肥土之目的。据光西林场调查，营造林带10年后，土壤有机质含量增加了59．8％，全氮含量增加了48．7％，全磷含量增加了35．4％，速效磷增加了1倍，速效钾增加了85％。

1．4节省劳力和资金

防火线、生土带需年年铲草、翻土，花费大量劳力和资金。生物工程防火劳力和资金投入少，且只集中至前期，以后的经营期又能收益。全过程比较，生物工程防火明显节省劳力和资金。

1．5与营林同步结合

生物工程防火的设计、营造，应与造林设计、营造同步。如造林前没有考虑防火阻隔系统或在天然林中，生物工程防火就与抚育、更新、林分改造等营林措施同步。整个营林过程中，尤其间伐、卫生伐和更新过程中，均可考虑与生物工程防火相结合。防火生物工程本身同样需要旨在提高阻火性能的系统经营措施。因此，防火生物工程与被保护林分的经营可以同步结合。

1．6实现林农结合

生物防火工程往往少不了果、药、茶、菜等农业经营的内容，尤其散居在山区林区的居民，缺少耕地，难以制止他们的毁林开荒，在防火线上进行林农复合经营，实属益林利农一举多得。林区居民寻求耕地与生物工程防火结合起来，可实现林农结合，取得经济、生态、社会多种效益。

2生物防火措施

利用防火生物工程就是在落叶松林区或新造林地进行人为干预，主要办法：一是调节林地和林分结构，减少林分的易燃程度，增加其难燃性，提高林地和林分的抗火性；二是在大片针叶林区营造阔叶树种形成天然的防火林带，阻隔和控制林火发生及蔓延。

2．1调节林分结构

在已造樟子松林内，间植、条植、带植，具有防火性、含水性大，并与针叶树混交生长良好，又有较高经济价值的阔叶树种，如：胡桃楸、椴树、榆树、水曲柳、黄檗、槭树等。

2．2营造生物防火隔离带

在造林的大片针叶林区，可根据地形、林龄、林权、行政区域，因地制宜规划设置，林带要尽量封闭成网络，宽以10～20m为宜。林带结构好选择复层混交林，主要选择枝叶茂盛、生长迅速、郁闭大、含水率高、萌芽力强、含树脂和挥发性油类物质少的阔叶防火树种，如：水曲柳、胡桃楸、榆树、椴树等。通过营造设置生物防火带，可降低林分的燃烧性，提高林分自身抗火阻火能力，这种措施比开设防火隔离带省工，具有明显的经济效益和生态效益，大大提高森林抗火阻火性能。

3生物防火工程特点

3．1有效性

通过林分结构调节及营造生物防火隔离带等森林培育措施，减少了林内易燃成分，保护地表水散失，提高了林分的抗火阻火能力，阔叶树种的引进，改变了森林环境，从而有效地减少林火的发生，阻隔或抑制林火蔓延。

3．2持久性

随生物防火树木的生长，郁密度逐渐增大，保水性能逐渐形式，结合科学的抚育措施，其防火作用明显提高，作用时间也可持续15～30年，是其他方法不可及的。

3．3经济性

选择具有经济价值的用材、药用的抗火、耐火树种。在保障防火作用的基础上，还可取得一定的经济效益，如：胡桃楸的果实可生产核桃乳，核桃乳对人有很高的营养价值，同时还可防癌，能提高人体的免疫能力。黄波罗皮可以提取小檗碱，是制消炎药物不可少的成分。另外生物防火不仅能减少由森林火灾造成的破坏，而且减少用于防火、扑火所需要的巨大投资。

3．4生态性

我国资源紧缺，特别是近几年森林资源匮乏，各地相继开展造林工程，同时实施生物防火工程造林，这对资源保护尤为重要，不但可以促进生物多样性，还可有效减少森林火灾和森林病虫害的发生，对森林资源保护和水土保持、改善生态环境有很大的作用。

4生物防火工程保障措施

生物防火措施在已造林地适用，在未造林地也适用，只要按规划进行森林培育，就可以起到保护森林资源、减少森林火灾的重大作用。

4．1通过广泛宣传，提高造林户对生物防火工程的认识，推进生物防火工程的实施；

4．2规范植树造林规划设计，严格执行生物防火工程造林规划，提高森林的综合防御能力；

4．3建立政策鼓励机制，纳入年度造林考核指标，对实施生物防火工程好的造林单位和个人予以奖励。

作者：徐青萍 致勇兴 单位：青海大学 内蒙古达拉特旗中和西林场

防火论文:基于防火墙的网络安全论文

1.网络安全技术中防火墙的分类

1.1监测型

监测型防火墙在网络安全保护中，表现出主动特性，主动阻断网络攻击。此类防火墙的能力比较高，其在安全防护的过程中体现探测服务，主要探测网络节点。节点处的攻击较为明显，有效探测到网络内部、外部的所有攻击，以免攻击者恶意篡改信息，攻击内网。监测型防火墙在网络安全中的应用效益较为明显，成为防火墙的发展趋势，提升网络安全的技术能力，但是由于监测型防火墙的成本高，促使其在网络安全中的发展受到挑战，还需借助技术能力提升自身地位。

1.2型

型属于包过滤的演变，包过滤应用在网络层，而型则服务于应用层，完成计算机与服务器的过程保护。型防火墙通过提供服务器，保护网络安全，站在计算机的角度出发，型防火墙相当于真实服务器，对于服务器而言，型防火墙则扮演计算机的角色。型防火墙截取中间的传输信息，形成中转站，通过与中转的方式，集中处理恶意攻击，切断攻击者可以利用的通道，由此外部攻击难以进入内网环境。型防火墙安全保护的能力较高，有效防止网络攻击。

2.基于防火墙的网络安全技术应用

结合防火墙的类型与技术表现，分析其在网络安全中的实际应用，体现基于防火墙网络安全技术的优势。防火墙在网络安全中的应用主要以内外和外网为主，做如下分析：

2.1防火墙技术在内网中的应用

防火墙在内网中的位置较为特定，基本安置在Web入口处，保护内网的运行环境。内网系统通过防火墙能够明确所有的权限规划，规范内网用户的访问路径，促使内网用户只能在可控制的状态下，实现运行访问，避免出现路径混淆，造成系统漏洞。防火墙在内网中的应用主要表现在两方面，如：(1)认证应用，内网中的多项行为具有远程特性，此类网络行为必须在认证的约束下，才能实现连接，以免出现错接失误，导致内网系统面临瘫痪威胁；(2)防火墙记录内网的访问请求，规避来自内网自身的网络攻击，防火墙记录请求后生成安全策略，实现集中管控，由此内网计算机不需要实行单独策略，在公共策略服务下，即可实现安全保护。

2.2防火墙技术在外网中的应用

防火墙在外网中的应用体现在防范方面，防火墙根据外网的运行情况，制定防护策略，外网只有在防火墙授权的状态下，才可进入内网。针对外网布设防火墙时，必须保障性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现非法入侵，防火墙则可主动拒绝为外网提供服务。基于防火墙的作用下，内网对于外网而言，处于封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性。近几年，随着网络化的发展，外网与内网连接并不局限于一条路径，所以在所有的连接路径上都需实行防火墙保护，实时监控外网活动。

3.防火墙技术在网络安全的优化措施

防火墙技术面对日益复杂的网络发展，表现出低效状态，出现部分漏洞，影响防火墙安全保护的能力。因此，为保障网络安全技术的运行水平，结合防火墙的运行与发展，提出科学的优化途径，发挥防火墙网络保护的优势。针对网络安全中的防火墙技术，提出以下三点优化措施：

3.1控制拥有成本

防火墙能力可以通过成本衡量，拥有成本成为防火墙安全保护能力的评价标准。控制防火墙的拥有成本，避免其超过网络威胁的损失成本，由此即可体现防火墙的防护效益。如果防火墙的成本低于损失成本，表明该防火墙未能发挥有效的防护能力，制约了网络安全技术的发展。

3.2强化防火墙自身安全

防火墙自身的安全级别非常明显，由于其所处的网络环境不同，促使其在安全保护方面受到影响。为加强防火墙的安全能力，规范配置设计，深入研究防火墙的运行实质，手动更改防护参数，排除防火墙自带的漏洞。防火墙经过测试后才可投入网络市场，但是因为防火墙的种类较多，所以其自身仍旧存在风险项目。强化防火墙的自身安全，才可提升网络安全技术的防护性能。

3.3构建防火墙平台

防火墙平台能够体现综合防护技术，确保网络防护的安全、稳定。通过管理手段构建防火墙平台，以此来保障网络安全技术的能力，发挥防火墙预防与控制的作用。防火墙管理在平台构建中占据重要地位，直接影响防火墙平台的效益，有利于强化平台防范水平。由此可见：防火墙平台在网络安全技术中具有一定影响力，保障防火墙的能力，促使防火墙处于品质的状态，安全保护网络运行。

4.结束语

防火墙是网络安全技术中的重点，构建稳定的网络环境，发挥积极的防护优势。防火墙在网络安全技术中体现稳定、安全的特性，主要作用在内网与外网之间，形成防护层，在保护内网环境的基础上，过滤外网数据，严格防止病毒、木马的入侵，还可防止攻击者恶意追踪，着实提升网络安全技术的防护能力和水平，构建安全的防护体系。

作者：芦伟 单位：广州市公安边防支队

防火论文:防火设计古建筑论文

一浑源会馆院落群的现状与修复

由于建筑群落存在潜在的垮塌风险，已经不能满足文物建筑日常的使用及安全，结合市政府整治保护历史街区，恢复文物建筑原有的历史风貌，因此需对该街区建筑进行有效的修缮维护。在修复工程中采用的原则是修旧如旧，尽量保持原有的形制及结构，尽量保障本体原料不变，坚持运用传统工艺施工，保持文物与本体环境的协调。这次修复的主要是院落群中的27号院，27号院修复工程包含原杨爱源公馆(四合院)和西跨院(旧警察所)，现修复方案按两院合并考虑，整体实施。修复后布局为四合院+西跨院。正房为两层带檐廊(柱式)，东西厢房为二层挑檐廊(垂花)，南房为一层半挑廊(假);西跨院北屋为两层，南屋为一层半;其中四合院一进院东西厢房同为两层但不做檐廊，二进院东西厢房二层通过穿山廊与正房檐廊相连。

二修复过程中所考虑到的防火设计

要求对于古建筑而言，由于采用了木质梁柱、木屋架，火灾荷载高于现行的国家标准规定的火灾负荷量，起火后对建筑的危险非常大。古建筑中的木材，历经几十年、上百年的风干，材料的含水率很低，在一定程度上形成干材，因此极易燃烧。一旦起火，火势将沿着整栋建筑的柱、梁直至屋顶而燃烧起来。古建筑的梁、柱、椽等构件，表面积大，木材的裂缝和拼接的缝隙多，大多数通风条件比较好，发生火灾后火势蔓延快，燃烧猛烈，极易形成立体燃烧。

1耐火等级的设定

古建筑多采用木质结构，其耐火等级低，多为三、四级。所以当我们在做修复工程的时候对于防火方面不能把标准定位过低，古建筑的使用时间少则几十年，多则几百年。考虑到院落旧址所在地块界限尺寸有限，加大防火间距势必破坏建筑群的整体性，因此我们将建筑的耐火等级定为二级，等同于目前低层商业及多层建筑的耐火等级要求，东西房与两个正房的防火间距均为6m以上，这样在保障了整体的同时也满足防火要求。

2建筑防火分区的设定

现代建筑防火分区的划分是防火安全体系最重要的基础，也是防止火灾蔓延以及人员疏散的安全保障，是保障结构安全的枢纽。因此，通过火灾危险性的分析我们对27号院落中根据实际的距离大小来划分防火空间，形成物理性的防火分隔，再以此空间的间隔，规划设置各项防火措施及设备，达到防火安全目的。在27号院落里面的两个正楼一、二层建筑面积为100m2～200m2左右，按照现在的防火标准可设为一个防火分区。在楼下均设有一层地下室，我们将每个地下室划分为不大于500m2两个防火分区，并且每个防火分区中均设有直通室外的疏散楼梯和垂直疏散口，以此来符合现在制定的防火设计规范和要求。在地下室建筑组团西侧和南侧均设有消防车道，在西跨院和四合院设计有室外消火栓，每个房间配置两个干粉灭火器。这样在防火设备上就含有移动和固定两种灭火设备。

3建筑材料的使用

古建筑原先所使用的材料很难达到现在的防火规范标准。对于古建筑的修复，首先在保障结构的安全和坚固的基础上，所使用的材料还要采用必要的防火措施来满足疏散和救火的要求。原有27号院落群的主体建筑采用的是砖木材料，根据多方探讨和研究决定在修复院落群建筑原貌的同时要积极运用现今成熟的工程技术和材料做法，因此院落的主要屋面和楼板采用基底材料，墙体基底则选用现浇钢筋混凝土和加气混凝土砌块，这些材料的使用使得整座院落的耐火性能基本达到现今砌体建筑的水平，同时在建筑里还砌筑有砌至梁底的防火墙，并在木构件的表面涂刷防火涂料，从而为发生火灾时人员的安全疏散和救火留有一定时间。为保障安全疏散过程中人员的安全和尽量地延长逃生时间，在建筑中设置防火门成为必备的逃生和防火设施。会馆建筑里设置有双扇乙级防火门，管井门为丙级防火门。

三结语

在这次对浑源会馆旧院落群的修复工程中，我看到现今在对古建筑的安全防火方面的保护还有很多需要深入研究和发展的理论和技术。构建一个比较系统的古建筑防火消防体系需要从两个方面考虑，一个是古建筑群体的防火和消防技术保护，另一个是古建筑单体的防火和消防技术保护。在古建筑群体中应考虑如消防设施的安全布局、消防车辆与消防车道、消防水源、防火间距、防火分区及安全防范监控等等方面。对古建筑单体而言，应注重耐火等级的制定和建筑材料的阻燃技术、单体建筑设立的火灾报警技术、灭火技术、电器的安全和对火源的控制及防雷技术等方面。

作者：田宁单位：太原市北晨综合开发有限责任公司

防火论文:防火玻璃古建筑论文

1防火玻璃的优点

防火玻璃的功能是为建筑内人员提供充足的安全逃生时间，同时能够保障救援通道畅通。防火玻璃能隔绝火焰、烟气、热和其他燃烧产物，这对于逃生通道的安全至关重要。防火玻璃在提供一定程度上的安全的同时，比传统的隔墙更加美观，因为玻璃是透明的，阳光可以照射到建筑之中。将火势控制在一定范围之内能降低起火建筑及其相邻建筑的火灾损失，也减少了修复建筑的工作量。毋庸置疑，被火灾烧损建筑的重建和重新装修需要耗费大量的时间和资金。如果火灾没有得到有效控制，建筑的完整性遭到破坏，会造成建筑局部或整体坍塌。而建筑坍塌将造成巨大的财产损失和人员伤亡。

2防火玻璃完整性和防火玻璃隔热性

最基本的一点同时也是经常被忽视的一点，就是防火玻璃应当作为一个防火系统来考虑。防火玻璃系统的耐火等级需要综合考虑系统各因素:包括防火玻璃、封堵材料、固定剂和框架的耐火等级，必须经过检测来确定。防火玻璃性能有两类:

(1)防火玻璃完整性。这由耐火时间来判定。被测试系统必须将火势控制在一定范围之内，并且保障受火的背面没有火焰。玻璃的弯曲程度，按照时间/温度来衡量，所依据的标准是BS476第20～22条，或欧洲标准EN1363系列。根据这些测试结果，防火玻璃可按耐火时间划分为30，60，90，120和180min5个耐火极限等级。

(2)防火玻璃隔热性。当防火玻璃受明火作用时，其背火面平均温度不超过160℃，这是由防火玻璃的导热能力来确定。在楼梯间和走廊安装具有绝热能力的玻璃是大有裨益的。例如，楼梯间和走廊的温度不能过高，以便为楼内人员和消防员提供安全的通道。我们对于防火玻璃在火灾中特性的理解，以及防火玻璃技术上的进步，都给防火玻璃装配带来技术上的革新。与以往防火玻璃(如夹丝玻璃)不同的是，现代防火玻璃更加透光，更加美观。一些防火玻璃在火灾中能够保持透明，而一些防火玻璃则使用膨胀层制造不透明的防火隔热板。这类防火玻璃遇到火焰会产生泡沫层，使防火玻璃会变白。使用这种防火玻璃的好处是双重的:①消防员能够更加快速地判断起火的位置，这也表示防火玻璃背火面的空间能够用作疏散火灾中慌乱的人群。②由于着火后防火玻璃变得不透明，人们看不到火的真实情况，因此能够有效减少恐慌。这也是这类防火玻璃的潜在优势。

(3)瑞士教堂。2009年，作为二级古建筑的瑞士教堂，耗资200万英镑进行了翻修和现代化改造。翻修工作的一大重点在于保持该建筑的原始特征。这幢于1775年在伦敦考文特花园中心建成的优美建筑，证明了防火玻璃可以很好的融入一幢古建筑当中，提升了建筑的防火性能而又不会对建筑外观造成大的改变。翻修工程包括修复其外观、内部装修和安装新窗户。所有的玻璃都被换成了防火玻璃，从而大大提升了建筑的防火能力。防火玻璃系统能够在着火后30min内保持完整有效。防火玻璃系统也可安装在建筑中心———中央大厅。

3古建筑中的防火玻璃

尽管新建筑当中使用许多防火玻璃，但是人们逐渐认识到，在传统的古建筑当中也应该使用防火玻璃。这里也就给我们提出了一项挑战:古建筑按照近期的消防安全标准改造，而又不能影响其本质特征、美观和功能。防火玻璃的使用能够使古建筑的属性得以保存，同时又受益于现代防火技术。古建筑的各种特征能够得到保护的同时，其安全得到保障，并且能够在能源节约和碳排放方面得到改善。在改造古建筑时，承包商和施工方可能会遇到困难，因为一些人反对新材料的使用，他们认为新材料和建筑的时代特征和原始结构风格不相符。然而，使用新材料好处就在于当建筑发生火灾时，能够将火势控制在一定范围内而不对建筑造成无法修复的损害。这可以防止市级和部级的古建筑被大火毁坏，也使得建筑的拥有者有机会保护和恢复古建筑昔日的辉煌。现代建筑受益于增设的保护设备，例如水喷淋系统。在古建筑中安装这样的系统难度大，而且会对建筑造成破坏。透光的防火玻璃可作为分隔和门面板与建筑内部融合，为同时满足建筑特征的完整和消防安全要求提供了行之有效的解决方案。

4一些建议

希望通过安装特定的防火玻璃来达到对建筑较大程度的保护和好的防火效果，在这里可以采纳以下建议:

(1)顾问、建筑师、承包商和施工方必须共同努力，以保障玻璃的种类和耐火等级达到要求。有些玻璃系统只能保障完整性，而一些可以保障完整性和隔热性。

(2)在人员密集场的大型建筑，例如博物馆中安装防火玻璃时，应当遵循建筑防火设计规范和风险评估结果。

(3)切记，防火玻璃必须作为一个防火系统来考虑，在设计选用防火玻璃时，要注意玻璃板块尺寸与耐火性能等级的对应关系。当然，防火玻璃的制造商也参与选定和安装防火玻璃的过程中。在今天的市场中，偷工减料或不了解防火玻璃的使用范围，会给建筑带来风险，甚至导致致命的后果。

(4)贝德福德治安法庭大楼。贝德福德的治安法庭大楼是一幢二级古建筑，该建筑120万英镑的修复工程中其中一项就是安装防火玻璃。这幢哥特式建筑始建于18世纪，现在已经安装了防火玻璃门、屏风和窗户，提供了防火完整性和隔热性，也提升了建筑外观。作为一个公共建筑，治安法庭大楼每周客流量达到上千人，因此在该建筑中安装较高等级的消防设施是十分必要的。针对该建筑特点的防火玻璃系统，遇火能够变得不透明。这样的玻璃能够隔绝火焰、热量和热烟气长达180min，为逃生提供充足的疏散时间。

5产品革新

随着我们对于火灾中玻璃的表现的深入了解以及现代玻璃技术的进步，承包商和施工方也看到了防火玻璃的优势。因此，这样的古建筑改造方案备受推崇。持续的研究和发展项目不断推动玻璃产品的革新，而玻璃产品的革新又有助于市场中防火玻璃性能的加强。这不仅可以更大程度上的保护人民生命财产安全，而且能够促成更具挑战性的文物建筑修复项目的成功完成。

作者：波尔·斯帕偌

防火论文:计算机防火墙网络安全论文

一数据库的安全问题

数据库的管理是建立在分级管理的概念基础上的，因而，DBMS需与操作系统的安全相互配套，可以说，这是一个先天的不足。入侵者可以通过一定的探访工具强行登陆，为用户带来巨大的安全隐患。此外，加密数据还与DBMS的功能发生冲突，所以，使用B/S结构的网络应用程序中存在的某些缺陷会威胁到数据的安全。

1网络系统外部的安全问题

1.1防火墙脆弱

防火墙由软件和硬件两部分组成，存在于内部网和外部网及专用网和公共网之前的界面上。这是一种计算机硬件和软件的结合，建立互联网与互联网之间的安全网，阻止未经授权者的非法进入。防火墙可以提供安全，但是不能够确保网络的安全，因此，自身很难防范网络内部的攻击和病毒侵犯。

1.2黑客入侵

黑客的入侵和攻击是计算机网络安全受到的另一种威胁，这种威胁在未经允许的情况下，通过一定的不正当技术登录到其他用户的网络服务器上。黑客入侵的手段多种多样，其中较为常用的入侵手段为特洛伊木马程序。

1.3计算机病毒

病毒的入侵指的是在计算机程序中插入破坏计算机功能和数据，它能够自我复制计算机指令或是程序代码。因计算机病毒具有蔓延快、范围广的特点，并且还具有一定的隐蔽性和破坏性，本身具备极大的破坏性，严重会导致信息系统瘫痪，计算机病毒的种类和传播形式会不断发生变化，对计算机网络安全造成威胁。

二计算机网络安全问题的对策

1技术层面上的问题对策

1.1对数据库进行备份

数据库备份是数据库管理人员维护数据性和完整性的重要操作，还能够恢复数据库中最容易、并且最能够防止意外的方法。

1.2网络访问控制

网络安全的访问控制是一项重要举措，也是当前比较通用的做法之一，它具有较为明显的效果。其中，网络安全的权限管理包括入网访问、网络监控、网络服务、网络和节点、端口的设计，可以说，这些方法为网络的安全提供一定的保障，本身还具有基本的保障措施。

1.3采用密码技术

密码技术的运用为网络安全提供一个良好的解决方案，而数字签名技术是网络安全密码技术的有效运用。数字签名技术使得文件具备一定的完整性，有效保障发送者身份的认证，还能够确保信息传输过程的完整性。

1.4防火墙技术

目前，普遍使用的防火墙技术为过滤与型防火墙，它能够为客户提供多种灵活、便捷的防护方法。这一技术原理采用的是网络数据监控系统来实现网络内部与外部数据的分析，进而实现来自计算机网络外部入侵的拦截。此外，防火墙技术还能够防止网内的不合理，极大提高了数据的安全性。

2网络安全管理层面建设

2.1建立安全的网络环境

计算机网络安全的防护系统中应该对用户进行监控，还需要对用户的权限进行设计，采取访问控制、身份识别和监控路由器等。

2.2建立安全管理制度

首先，对管理人员及用户做好道德素质的培养；其次，对待重要的信息和部门采取严格的检查制度；，做好备份。

2.3对用户进行法制教育

提高用户网络安全的意识，明确计算机用户和系统管理人员应当履行权利和义务。用户应当自觉遵循计算机系统应用原则，自觉同计算机安全的威胁作斗争。

作者：苏布德单位：内蒙古公安边防总队阿拉善盟公安边防支队

防火论文:防火墙计算机网络论文

一数据库的安全问题

数据库的管理是建立在分级管理的概念基础上的，因而，DBMS需与操作系统的安全相互配套，可以说，这是一个先天的不足。入侵者可以通过一定的探访工具强行登陆，为用户带来巨大的安全隐患。此外，加密数据还与DBMS的功能发生冲突，所以，使用B/S结构的网络应用程序中存在的某些缺陷会威胁到数据的安全。

1防火墙脆弱

防火墙由软件和硬件两部分组成，存在于内部网和外部网及专用网和公共网之前的界面上。这是一种计算机硬件和软件的结合，建立互联网与互联网之间的安全网，阻止未经授权者的非法进入。防火墙可以提供安全，但是不能够确保网络的安全，因此，自身很难防范网络内部的攻击和病毒侵犯。

2黑客入侵

黑客的入侵和攻击是计算机网络安全受到的另一种威胁，这种威胁在未经允许的情况下，通过一定的不正当技术登录到其他用户的网络服务器上。黑客入侵的手段多种多样，其中较为常用的入侵手段为特洛伊木马程序。

3计算机病毒

病毒的入侵指的是在计算机程序中插入破坏计算机功能和数据，它能够自我复制计算机指令或是程序代码。因计算机病毒具有蔓延快、范围广的特点，并且还具有一定的隐蔽性和破坏性，本身具备极大的破坏性，严重会导致信息系统瘫痪，计算机病毒的种类和传播形式会不断发生变化，对计算机网络安全造成威胁。

二计算机网络安全问题的对策

1技术层面上的问题对策

1.1对数据库进行备份

数据库备份是数据库管理人员维护数据性和完整性的重要操作，还能够恢复数据库中最容易、并且最能够防止意外的方法。

1.2网络访问控制

网络安全的访问控制是一项重要举措，也是当前比较通用的做法之一，它具有较为明显的效果。其中，网络安全的权限管理包括入网访问、网络监控、网络服务、网络和节点、端口的设计，可以说，这些方法为网络的安全提供一定的保障，本身还具有基本的保障措施。

1.3采用密码技术

密码技术的运用为网络安全提供一个良好的解决方案，而数字签名技术是网络安全密码技术的有效运用。数字签名技术使得文件具备一定的完整性，有效保障发送者身份的认证，还能够确保信息传输过程的完整性。

1.4防火墙技术

目前，普遍使用的防火墙技术为过滤与型防火墙，它能够为客户提供多种灵活、便捷的防护方法。这一技术原理采用的是网络数据监控系统来实现网络内部与外部数据的分析，进而实现来自计算机网络外部入侵的拦截。此外，防火墙技术还能够防止网内的不合理，极大提高了数据的安全性。

2网络安全管理层面建设

2.1建立安全的网络环境

计算机网络安全的防护系统中应该对用户进行监控，还需要对用户的权限进行设计，采取访问控制、身份识别和监控路由器等。

2.2建立安全管理制度

首先，对管理人员及用户做好道德素质的培养；其次，对待重要的信息和部门采取严格的检查制度；，做好备份。

2.3对用户进行法制教育

提高用户网络安全的意识，明确计算机用户和系统管理人员应当履行权利和义务。用户应当自觉遵循计算机系统应用原则，自觉同计算机安全的威胁作斗争。

作者：苏布德单位：内蒙古公安边防总队阿拉善盟公安边防支队

防火论文:防火墙技术计算机信息论文

一计算机信息网络中的信息处理类关键技术分析

（一）元数据处理技术

元数据是指与数据相关的数据，也就是数据特性的数据信息。元数据可以对数据进行标记等操作，进而帮助数据生产者或者使用者更加高效的对数据进行管理和维护。对元数据进行处理如查询和检索等可以帮助用户更好的了解数据，确定获得的数据是否与需求相符，是否需要对现有数据进行交换或传输等。

（二）数据仓库技术

信息技术的发展使得信息网络中传输和存储的信息量越来越大、越来越复杂，如何对海量的数据信息进行科学高效管理，降低有用信息的获取难度是数据仓库技术的出发点之一。应用数据仓库相关技术如关系数据库、分布式数据处理、并行式数据处理等可以将海量的数据转换和集成为条理清晰的、的信息资料，供用户进行信息查询、数据统计等。此外，数据仓库技术还可为数据管理人员在不了解数据库结构和不同数据间相互关系的情况下进行数据挖掘提供了可能。

（三）数据挖掘技术

目前的数据库系统虽可对信息进行录入、查询或统计，但在处理和发掘不同数据之间的关系，分析未来发展趋势等方面存在诸多不足。这就要求对庞大的数据信息进行挖掘。

（四）人工智能网络信息检索技术

随着信息网络规模的扩大和信息数据量的增长，如果仅仅依靠人工筛选很难达到预期效果，人工智能网络信息技术可以对人工特性进行模拟，但是又不失计算机技术的高效性和快速性，可以根据待解决的复杂问题进行信息检索和数据分析，进而向用户提供相应的，较为的检索分析结果。

二计算机信息网络中的安全防护类关键技术分析

完整的计算机信息网络分为7个层次，对应的网络安全防护需要对每一层进行部署，但是实际应用中可根据TCP/IP协议，将安全防护简化为四个主要的层次，分别为物理层、链路层、网络层以及应用层。对信息网络的安全防护应该实现以下几方面内容。首先是对网络访问用户和访问数据的控制与审查。即根据用户权限和数据权限确定对应关系，建立访问控制体系，只有符合要求的用户才能够对网络信息进行访问或修改，这样可以增大恶意攻击发生的难度。其次是建立多层防御体系。一方面要对通信数据进行加密和认证，防止数据信息传输过程中受到窃取或修改；另一方面做好信息监控管理，设立一套完整的信息安全监控体系，建立数据备份和恢复机制，确保网络受到攻击时还能够较大程度保存数据的可恢复性。

（一）防火墙技术

防火墙技术是在内部网络与外部网络之间建立一个信息安全策略，根据该策略确定内外网络之间的通信是否被允许。当前安全级别较高的防火墙技术是隐蔽智能网关技术，该技术可以防止针对防火墙的恶意攻击还能够向用户提供较大限度的网络访问，对未授权的访问、未经过认证的用户、以及不符合安全策略的信息数据进行阻止或拒绝。

（二）数据加密技术

数据加密技术可以对在信息网络中传输的数据信息进行加密和认证，保障信息传输的正确性、保密性以及可恢复性。常用的数据加密技术按照技术属性可以分为数据存储加密、数据传输加密、数据完整性验证等。数据存储加密技术是指对信息网络中用户端或者服务器端存储的数据信息进行加密和访问控制。即便发生信息泄露或窃取也能够保障信息的安全。在该技术中，信息的密文存储技术可以对所存储的数据信息应用一些加密算法进行信息加密，只有经过正确解密才能恢复数据的原始信息。信息的存储控制技术则是对信息访问用户的身份进行审查和认证，只有合法用户利用正确的解密方式才能够获取和使用数据，非法用户无数据使用权限。

作者：杨思宇单位：齐齐哈尔工程学院

防火论文:防火型建筑设计论文

1有效的规范设计的防火办法

社会主义建设和公民生命财产的安全是我国发展的重要内容，因而，制定了在城镇规划和建筑设计中贯彻“预防为主，防消结合”的战略方针。众所周知：人民的生命安全及财产权是民之根本，但是将人权与财权放在一起相较是不可取的，无论在何时何地，以公民的生命安全为先毋庸置疑，所以，在消防人员扑灭火灾时，先救人后灭火，是每个消防队员的基本准则。自然而然，在进行设计防火设施时，必须首要考虑到人的安全疏散和保护，之后再考虑消防设施的有效与合理。

1.1防火设计的方式依照指定的条例去落实是目前所能使用的防火办法，因而根据所要设计的建筑的现有状况而进行设计，是设计师仅有的选择，在规范中确定设计的指标就好比教师的照本宣科，毫无新意，局限的不仅只是设计者的才能，还束缚着我国建筑方面的发展。

1.2防火设计的性能化在消防安全工程学基础上设立的新型的建筑防火设计方法即是防火设计的性能化，不但要在运用消防安全工程学的原理的同时，还要在了解建筑物的结构、用途及内部可燃物等方面的具体情况下，对建筑的火灾危险性和危害性进行预测和评估，得到的设计方案。推行建筑防火性能化设计是丰富建筑艺术、推广新技术的途径采用现行规范进行建筑设计禁锢了建筑师的创新思维，传统上，规范都指定或规定建筑设施的方方面面：结构要求、耐火要求、机械系统、电气系统、消防系统等等。性能化防火设计具备更广泛的一致性、性能化设计也是系统化的设计、它借助多种分析工具增加性能化设计的性、性能化设计提供廉价而有效的防火系统，但同时，借助多种性能化防火设计作为一种发展中的防火设计方法，没有经过工程实例的反复检验和改进，还是一种不是很成熟的设计方法。相信在今后的发展中这一问题将被解决。

2有效便捷的建筑设计

2.1有效的疏散通道以及灭火装置要减小火灾伤亡率，防微杜渐，那么在烟熏中毒和房屋倒塌而遭到的严重的伤害时，必须尽快撤离；因此建筑设计时要将安全的疏散纳入设计理念之中。公共建筑的安全出口一般不得少于两个，在人员密集的公共场所，必需经过精密的计算安放更多的出口。楼梯为楼层的安全出口，在火灾中开敞的楼梯间易导致火的蔓延，请勿行之！而且封闭的楼梯间能将烟气阻挡在外，同时也利于人员的疏散。在高层在设计中应设临时避难所，如有必要可以设屋顶直升飞机，从空中进行人员的疏散，另，疏散通道上要设紧急照明灯、疏散的方向指示灯和安全出口灯，为此应要求建筑物设有完善的安全疏散设施。此外，灭火装置的设计应注重有效性及合理性。灭火器应设置在明显的地点（能使人们一目了然地知道何处可取灭火器，减少因寻找灭火器而花费的时间，及时有效地将火灾扑灭在初起阶段）、灭火器更应设置在便于人们取用（包括不受阻档和碰撞）的地点、灭火器的设置不得影响安全疏散（不仅指灭火器本身，而且还包括与灭火器设置相关的托架和灭火器箱等等附件都不得影响安全疏散火器在某些场所设置时应有指示标志）、灭火器不应设置在潮湿或强腐蚀性的地点）以及应有保护措施、设置在室外的灭火器应有保护措施。

2.2合理有效的楼梯间楼梯是垂直疏散的通道，而确定楼梯数量和楼梯总宽度是建筑防火设计的关键。疏散楼梯的合理设置很重要，应尽可能利用自然通风采光，例如在商场四周外墙设置封闭楼梯间，省去前室面积，同时，疏散楼梯间疏散有效宽度主要由前室门或封闭楼梯间门为首要确定要素，另，封闭楼梯间与地下室楼梯共用一个楼梯间时，因地上、地下楼梯间在首层作了防火隔断，地下室楼梯段不能自然通风、采光，此时地下室楼梯段按防烟楼梯间设计。疏散楼梯设计的规范非常重要，很多设计院只看到了“疏散楼梯”，却没有发现规范指的是“室内疏散楼梯”，每个疏散楼梯都有自己的较大保护面积，同时，在较大保护面积内，本楼梯疏散不了的，就得增加宽度或加设楼梯，以形成人员较为均匀疏散的结果。在实际工作中，设计者不应生搬硬套，而是要在理性、客观、进行分析、评估的基础上，提出科学的方案，为消防战斗员的灭火工作提供一个安全有效的环境。所以，设计者应做到设计合理，措施得当，立足自防自救，做到安全适用、技术先进、经济合理。

2.3设置有效的排烟设施机械加压送风与开启外窗是建筑的两种排烟方式，设置专用的排烟口、排烟管道及排烟风机等是使用机械排烟的方法，将火灾发生时产生的烟气和热量排至室外。自然排烟则利用火灾时产生的热压，通过可开启的外窗或排烟窗将烟气排到室外。虽然《高规》允许并部分提倡疏散楼梯间及前室采用自然排烟，但是允许烟气排进安全保护区域，机械加压送风比之更为安全，故而不具备自然排烟条件的建议不使用此方式。建筑设计中防火规范对于公共场所中的游戏厅和娱乐场所进行布置走道的两侧以及按要求进行设计安全出口的距离的同时满足最远房间的疏散门，都应按要求设置防烟设施，不仅如此，多层建筑及高层建筑均应设置排烟设施。多层民用建筑要在一二三层设排烟设施，可设在四层或以上的区域。由于建筑物在火灾发生时产生大量浓烟，因此，不管在地下建筑、高层楼梯间、走道及消防电梯中，都需要设置排烟设施。

3结束语

建筑的防火设计要求复杂且综合性强，作为建筑设计的重要组成部分，它不但囊括了建筑设计的一切过程，还遍布涉及了各个行业。所以，专业人员必须从方案入手，在脚踏实地地对建筑防火设计做出、周密的考虑和决策的同时，还要认真贯彻“预防为主，防消结合”的方针和法规，采取防火措施，杜绝和减少火灾危害性，从而保障广大人民群众的生命安全和财产的损失。这是建筑设计人员所必须具备的职业技能和职业素质，同时也是建筑设计人员的责任所在，需要设计者尽心尽力地投身其中，对人民负责，对国家负责。

作者：曹晓明单位：徐州建筑学院

防火论文:森林资源防火管理论文

一、对林业资源保护的具体分析

1.1林业管理的理论分析

林业提供的资源主要就是木材，在人们的生活中，需要大量的木材，所以，林业资源对人们的生活有着非常巨大的影响。林业资源在生态系统正常的运转中有着非常大的作用。林业企业在生产的过程中，具有很强的排他性，同时，在竞争方面也与其他行业有很大的差别。林业企业主要是以原木和木制品的生产为主，这也使得林业产品在进行销售的过程中也具有很强的排他性。林业资源属于公共服务性的资源，这种性质一旦出现缺失，就会给林业资源的供给带来非常严重的问题。

1.2林业资源的所有权分析

当前，大部分的林业企业普遍都已经拥有了林业资源的所有权，这也是国家政策提出的保护森立资源的有效政策，让采伐者买断林业资源，国家则是在林业的开采上起一个宏观调控作用。想要加强对林业资源的保护，就必须要在林业资源开采的过程中，由国家来制定出相关的政策，这样就能够保障林业资源在开采的过程中，不会遭受到破坏。想要对林业资源进行保护，就必须要具有良好的森林资源保护意识，这样才能够使林业资源得到有效、充分的保护。

1.3林业资源的发展路线

在新中国刚成立的阶段，为了使国家能够加快工业化的进程，对林业资源的产权管理制定了两种制度，一是归国家的人民所有，二是归部分集体所有。在管理林业资源的时候，我国的管理模式较为落后，管理人员也不具备相应的经验，在这种形势下，我国的林业资源管理就不存在积极性与创造性。在进行林业资源开采的过程中，管理人员普遍都只对开采有一定的重视，对植物的后续种植工作却漠不关心，这样也就导致我国的林业资源受到了巨大的破坏。由于对林业资源过度的开采、对植物种植的漠视，这已经的违背了自然的规律，导致了我国的林业资源越来越少。由于在我国成立的初期对林业资源进行了过度的开采，导致了林业资源的保护工作不能正常的进行，致使我国环境产生了巨大的变化，在大部分地区都出现了土地沙漠化以及水土流失等情况，这些都导致了我国大范围地区土地的种植面积日益减少。

二、林业资源具体的防火措施

对森林资源而言，对其影响最重的一种现象就是火灾，火灾对林业资源有着巨大的威胁。森林如果发生火灾就会使大量的森林资源成为灰烬，这也会对森林中存在的珍惜物种带来巨大的危害，所以，森林火灾一旦发生，不但会对森林资源造成巨大的影响，同时还对人类的生存环境带来巨大的危害。森林能够对人类的生存环境有着最直接的影响，所以，森林火灾的出现也会对人们的生活造成巨大的影响。森林一旦发生火灾不但使林业资源会受到影响，森林的覆盖面积也会出现不同程度的缩小，这样就会导致水土流失的情况出现，而且对周边的水利工程与农业发展也会带来非常大的影响。森林火灾不但能使大量的森林资源被烧毁，还会使林区内的房屋以及大量珍贵的动植物受到损害，为了使森林大火能够被快速的扑灭，就必须要消耗大量的人力和物力。

2.1对森林火灾的预防方法以及管理

森林大火能够给森林资源带来毁灭性的的伤害。以下三种主要的原因能够引起森林火灾，分别是：氧气、可燃物以及火源。在森林中氧气与可燃物不管是任何时候都存在的，所以，能够导致森林火灾出现的根本原因就是火源。引起森林火灾出现的火源基本可以分为人为火源和自然火源这两种类型。所以，森林资源的管理人员必须要落实我党提出的管理方针，建立完善、健全的规章制度，加强管理工作中的纪律管理，对森林保护工作加强宣传教育，提高周边人民的防火意识，建立完善的森林火灾预报和救治体系，尽可能的减小森林火灾所带来的损失，火险在预报的时候也必须要在防火期内，必须要对森林火险的具体情况进行实时的预测和预报，这些在森林的防火管理工作中属于最为关键的一种措施。

2.2采取有效的方法，对野外火源加强管理

在森林防火管理工作中最关键、最基础的工作就是野外火源管理工作。必须要将野外火源的管理工作在森林火灾出现之前落实到实际的工作中。必须要做好野外环境中的生产工作用火以及非生产用火的防范工作，同时，还要加强对野外火源的管理工作。要加大巡查的力度，以此种方法来对隐患进行消除。在森林火灾发生的高险期以及重大的节假日的时候，必须要加大巡查的工作密度。在高火险期间，火灾防护措施重点的管理时间段是中午和傍晚。森林资源管理人员必须要保障中午这段时间内部下上，死死的看守森林资源，这样才能够保障森林火灾防护工作没有任何死角。结束语随着我国林业资源的快速发展，林业资源必须要得到有效的管理和保护，这样才能保障森林资源的火灾防护工作能够顺利的开展。当前，根据林业资源与林业发展中的关键性和当前阶段的情况，建立一个新型可持续性的发展政策以及对应的法律保障体系，这样就能够有效的对林业资源进行保护，并以此来对森林防火管理工作的可持续发展进行强化。

作者：王晓凯单位：黑龙江省宝泉岭农场

防火论文:防火墙网络安全技术的研究论文

摘要:笔者首先指出了计算机网络发展过程中的安全问题,然后给出了网络安全可行的解决方案——防火墙技术,同时分析了实现防火墙的几种主要技术,以及防火墙的发展趋势。

关键字:防火墙;网络安全;内部网络;外部网络。

一、概述

随着计算机网络的广泛应用,全球信息化已成为人类发展的大趋势。互联网已经成了现代人生活中不可缺少的一部分,随着互联网规模的迅速扩大,网络丰富的信息资源给用户带来了极大方便的同时,由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。为了保护我们的网络安全、性,所以我们要用防火墙,防火墙技术是近年来发展起来的一种保护计算机网络安全的技术性措施。

其实防火墙就好像在古老的中世纪安全防务的一个现代变种:在你的城堡周围挖一道深深的壕沟。这样一来,使所有进出城堡的人都要经过一个吊桥,吊桥上的看门警卫可以检查每一个来往的行人。对于网络,也可以采用同样的方法:一个拥有多个LAN的公司的内部网络可以任意连接,但进出该公司的通信量必须经过一个电子吊桥(防火墙)。也就是说防火墙实际上是一种访问控制技术,在某个机构的网络和不安全的网络之间设置障碍,阻止对信息资源的非法访问,也可以使用防火墙阻止保密信息从受保护网络上被非法输出。

防火墙不是一个单独的计算机程序或设备。在理论上,防火墙是由软件和硬件两部分组成,用来阻止所有网络间不受欢迎的信息交换,而允许那些可接受的通信。

二、防火墙技术

网络防火墙是一种用来加强网络之间访问控制的特殊网络设备,它对两个或多个网络之间传输的数据包和连接方式按照一定的安全策略对其进行检查,来决定网络之间的通信是否被允许,其中被保护的网络称为内部网络或私有网络,另一方则被称为外部网络或公用网络。防火墙能有效得控制内部网络与外部网络之间的访问及数据传输,从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。一个好的防火墙系统应具有以下五方面的特性:

1、所有的内部网络和外部网络之间传输的数据必须通过防火墙;

2、只有被授权的合法数据及防火墙系统中安全策略允许的数据可以通过防火墙;

3、防火墙本身不受各种攻击的影响;

4、使用目前新的信息安全技术,比如现代密码技术等;

5、人机界面良好,用户配置使用方便,易管理。

实现防火墙的主要技术有:分组筛选器,应用网关和服务等。

(1)分组筛选器技术

分组筛选器是一个装备有额外功能的标准路由器。这些额外功能用来检查每个进出的分组。符合某种标准的分组被正常转发,不能通过检查的就被丢弃。

通常,分组筛选器由系统管理员配置的表所驱动。这些表列出了可接受的源端和目的端,拥塞的源端和目的端,以及作用于进出其他机器的分组的缺省规则。在一个UNIX设置的标准配置中,一个源端或目的端由一个IP地址和一个端口组成,端口表明希望得到什么样的服务。例如,端口23是用于Telnet的,端口79是用于Finger分组,端口119是用于USENET新闻的。一个公司可以拥塞到所有IP地址及一个端口号的分组。这样,公司外部的人就不能通过Telnet登陆,或用Finger找人。进而该公司可以奖励其雇员看一整天的USENET新闻。

拥塞外出分组更有技巧性,因为虽然大多数节点使用标准端口号,但这也不一定是一成不变的,更何况有一些重要的服务,像FTP(文件传输协议),其端口号是动态分配的。此外,虽然拥塞TCP连接很困难,但拥塞UDP分组甚至更难,因为很难事先知道它们要做什么。很多筛选分组器只是拦截UDP分组流。

(2)应用网关技术

应用网关(ApplicationGateway)技术是建立在网络应用层上的协议过滤,它针对特别的网络应用服务协议即数据过滤协议,并且能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制,以防有价值的程序和数据被窃取。它的另一个功能是对通过的信息进行记录,如什么样的用户在什么时间连接了什么站点。在实际工作中,应用网关一般由专用工作站系统来完成。

有些应用网关还存储Internet上的那些被频繁使用的页面。当用户请求的页面在应用网关服务器缓存中存在时,服务器将检查所缓存的页面是否是近期的版本(即该页面是否已更新),如果是近期版本,则直接提交给用户,否则,到真正的服务器上请求近期的页面,然后再转发给用户(3)服务

服务器(ProxyServer)作用在应用层,它用来提供应用层服务的控制,起到内部网络向外部网络申请服务时中间转接作用。内部网络只接受提出的服务请求,拒绝外部网络其它接点的直接请求。

具体地说,服务器是运行在防火墙主机上的专门的应用程序或者服务器程序;防火墙主机可以是具有一个内部网络接口和一个外部网络接口的双重宿主主机,也可以是一些可以访问因特网并被内部主机访问的堡垒主机。这些程序接受用户对因特网服务的请求(诸如FTP、Telnet),并按照一定的安全策略转发它们到实际的服务。提供代替连接并且充当服务的网关。

在实际应用当中,构筑防火墙的“真正的解决方案”很少采用单一的技术,通常是多种解决不同问题的技术的有机组合。你需要解决的问题依赖于你想要向你的客户提供什么样的服务以及你愿意接受什么等级的风险,采用何种技术来解决那些问题依赖于你的时间、金钱、专长等因素。超级秘书网

三、防火墙技术展望

伴随着Internet的飞速发展,防火墙技术与产品的更新步伐必然会加强,而要展望防火墙技术的发展几乎是不可能的。但是,从产品及功能上,却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择:

1)防火墙将从目前对子网或内部网管理的方式向远程上网集中管理的方式发展。

2)过滤深度会不断加强,从目前的地址、服务过滤,发展到URL(页面)过滤、关键字过滤和对ActiveX、Java等的过滤,并逐渐有病毒扫描功能。

3)利用防火墙建立专用网是较长一段时间用户使用的主流,IP的加密需求越来越强,安全协议的开发是一大热点。

4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。

5)对网络攻击的检测和各种告警将成为防火墙的重要功能。

6)安全管理工具不断完善,特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。

另外值得一提的是,伴随着防火墙技术的不断发展,人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、VPN的功能与CA的功能、接口的数量、成本等几个方面。

防火论文:防火墙技术论文

摘要：众所周知，作为全球使用范围较大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。

关键词:网络、安全、VPN、加密技术、防火墙技术

1绪论

随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。

大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保障网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。

网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。

2方案目标

本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保障系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保障网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。

需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于较大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点：

1．采用多层防卫手段，将受到侵扰和破坏的概率降到低；

2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；

3．提供恢复被破坏的数据和系统的手段，尽量降低损失；

4．提供查获侵入者的手段。

网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。

3安全需求

通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即，

可用性：授权实体有权访问数据

机密性：信息不暴露给未授权实体或进程

完整性：保障数据不被未授权修改

可控性：控制授权范围内的信息流向及操作方式

可审查性：对出现的安全问题提供依据与手段

访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。

数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。

安全审计：是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏

4风险分析

网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行地分析。

风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。

5解决方案

5.1设计原则

针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想：

1．大幅度地提高系统的安全性和保密性；

2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；

3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；

4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展；

5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；

6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证；

7．分步实施原则：分级管理分步实施。

5.2安全策略

针对上述分析，我们采取以下安全策略：

1．采用漏洞扫描技术，对重要网络设备进行风险评估，保障信息系统尽量在的状况下运行。超级秘书网

2．采用各种安全技术，构筑防御系统，主要有：

(1)防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。

(2)NAT技术：隐藏内部网络信息。

(3)VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。

(4）网络加密技术(Ipsec)：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。

(5)认证：提供基于身份的认证，并在各种认证机制中可选择使用。

(6)多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现的防护。

(7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。

3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。

4．建立分层管理和各级安全管理中心。

5.3防御系统

我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。

白玉军1,郭福燕2,李鹏浩3（济宁职业技术学院计算机系,山东济宁272100;）