一 : 防火墙技术的意义特征

防火墙技术 -意义特征防火墙技术防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。

(www.61k.com)

我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火墙具有以下三个方面的基本特性：（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙。这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网部网络不受侵害。根据美国国家安全局制定的《信息保障技术框架》 ，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

防火墙技术

典型的防火墙体系网络结构一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。（二）只有符合安全策略的数据流才能通过防火墙防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。

（三）防火墙自身应具有非常强的抗攻击免疫力：这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。

防火墙技术

防火墙的硬件体系结构曾经历过通用CPU架构、ASIC架构和网络处理器架构，他们各自的特点分别如下：通用CPU架构：通用CPU架构最常见的是基于Intel X86架构的防火墙，在百兆防火墙中Intel X86架构的硬件以其高灵活性和扩展性一直受到防火墙厂商的青睐；由于采用了PCI总线接口，Intel X86架构的硬件虽然理论上能达到2Gbps的吞吐量甚至更高，但是在实际应用中，尤其是在小包情况下，远远达不到标称性能，通用CPU的处理能力也很有限。国内安全设备主要采用的就是基于X86的通用CPU架构。ASIC架构：ASIC（Application Specific Integrated Circuit，专用集成电路）技术是国外高端网络设备几年前广泛采用的技术。由于采用了硬件转发模式、多总线技术、数据层面与控制层面分离等技术， ASIC架构防火墙解决了带宽容量和性能不足的问题，稳定性也得到了很好的保证。

ASIC技术的性能优势主要体现在网络层转发上，而对于需要强大计算能力的应用层数据的处理则不占优势，而且面对频繁变异的应用安全问题，其灵活性和扩展性也难以满足要求。由于该技术有较高的技术和资金门槛，主要是国内外知名厂商在采用，国外主要代表厂商是Netscreen，国内主要代表厂商为天融信。网络处理器架构：由于网络处理器所使用的微码编写有一定技术难度，难以实现产品的最优性能，因此网络处理器架构的防火墙产品难以占有大量的市场份额。随着网络处理器的主要供应商Intel、 Broadcom、IBM等相继出售其网络处理器业务，目前该技术在网络安全产品中的应用已经走到了尽头。

二 : 管道内防腐技术要求(SEI发业主)20110919

管道内防腐技术要求 项目号：

文件号： 修改：

第 1 页 共 6 页

装置名称油品质量升级及原油劣质化改造工程

主项 防渗设计

设计阶段详细设计 项目名称 中国石化股份有限公司石家庄炼化分公司 业主文件号

中国石油化工股份有限公司石家庄分公司

油品质量升级及原油劣质化改造工程

防渗设计部分

管道内防腐技术要求

修 改

日 期

编 制

校 核

审 核 本表数据未经SEI书面允许不得扩散至第三方 F1-GE0006.C1-2006

管道内防腐技术要求 项目号：

修改： 文件号： 第 2 页 共 6 页

目录

1概述

2编制原则

3埋地污水管道主动防渗措施

4埋地污水管道内防腐设计要求

5埋地污水管道内防腐施工要求

6埋地污水管道内防腐检验要求

本表数据未经SEI书面允许不得扩散至第三方 F1-GE0006.C2-2006

管道内防腐技术要求 项目号：

修改： 文件号： 第 3 页 共 6 页

1. 概述

本设计范围包括中国石油化工股份有限公司石家庄炼化分公司油品质量升级及原油劣质化改造工程范围内埋地污水管道内防腐设计，其余见项目防渗设计方案。

2. 编制原则

根据中国石油化工股份有限公司石家庄炼化分公司油品质量升级及原油劣质化改造工程基础设计审查专家意见及2011年 8月25 日本项目给排水防渗专题会议纪要要求编制。

施工验收除执行本规定外，尚应符合《钢制管道液体环氧涂料内防腐层技术标准》SY/T0457-2010的有关规定。

3. 埋地污水管道主动防渗措施

本工程设计在基础设计防渗方案的基础上，结合专家审查意见，优化了防渗措施，埋地污水管道加大主动防渗设计力度。主动防渗措施设计原则如下：

3.1 本项目地下污水管道设计应尽量减少工艺排水点，尽量减少污水管道的埋地敷设，尽量减少管道接口，提高埋地污水管道的管材选用标准及接口连接形式要求。

3.2 埋地污水管道全部采用内防腐设计，取消防渗管沟、检漏井等设施。

4. 埋地污水管道内防腐设计要求

4.1 管道材质及接口连接形式

z 重力流含油、含盐污水管道、压力流含油、含盐污水管道、污染雨水管道均选用钢管。DN＞500

选用螺旋缝埋弧焊钢管，管材标准SY/T5037-2000，材质Q235B。DN≤500选用无缝钢管，管材标准GB/T8163-2008，材质20#；

z 管道直径应大于等于100mm，并尽量减少90°弯头；

z 应均选用对焊连接；

z 管道壁厚等级规定见统一规定。

4.2 埋地钢管内防腐材料性能要求：

z 内防腐涂料应为无溶剂型，不含任何挥发性有机溶剂和活性稀释剂，符合环保和安全要求； z 内防腐涂料应含耐磨石英粉；

z 内防腐涂料性能指标：

本表数据未经SEI书面允许不得扩散至第三方 F1-GE0006.C2-2006

三 : 防火防盗门的技术要求(定)70

甲级防火防盗入户门的技术要求

德阳希望城2号地块商住楼的入户门根据设计要求为甲级防火防盗门（代号为FM甲1021），现结合设计要求及实际情况，本工程的入户门选用甲级防火丁级防盗门，其相关的技术要求如下：

一、甲级防火丁级防盗门及其相应配件产品需满足的标准、规范 1 《钢质防火门窗、防火卷帘》 09BJ13-4

2 《防火门》 GB 12955-2008 3 《门和卷帘的耐火试验方法》 GB 7633-87 4 《建筑材料不燃性试验方法》 GB/T 5464-1999 5 《防火膨胀密封件》 GB 16807-2009 6 《防火封堵材料》 GB 23846-2009 7 《建筑设计防火规范》 GB 50016-2006

8 《建筑内部装修设计防火规范》 GB 50222-1995 9 《高层民用建筑设计防火规范》 GB 50045-2005 10 《建筑工程施工质量验收统一标准》 GB 50300-2001 11 《防盗安全门通用技术条件》 GB17565-2007

除满足国家、行业及地方标准等相关标准规范外，必须具备公安部消防产品合格评定中心或原中国消防产品质量认证委员会颁发的消防产品质量认证证书、型式认可证书，以及国家消防产品质量监督检验中心检验合格的认证检验、型式认可检验、型式检验报告。产品必须符合消防验收标准，中标人必须配合消防验收并保证消防验收通过。

二、门洞口已留臵精洞口，猫眼待消防验收后再单独增设。

三、技术要求 1、面积计算均以实际尺寸为准。

2、所用板材的材质应符合相关的国家标准或行业标准规定。

3、主要构件及五金附件应与甲级防火丁级防盗安全门使用功能协调相一致，有效证明符合相关标准的规定。

1、外观

门框、门扇构件表面应平整光洁，不应有毛刺、起泡、腐蚀、划痕、涂层脱落等缺陷、无明显凹痕和机械损伤；铭牌标志应端正、牢固、清晰。

2、耐火时间、厚度

耐火时间：不低于1.5h。

钢制材料厚度

4、填充物：符合环保要求和规范要求的防火填充材料（如内填充珍珠岩防火材料）；提供国家相关部门颁发的检测合格报告。

5、密封要求：门框设臵密封槽，槽内镶嵌耐火阻燃的防火膨胀胶条；防火膨胀胶条膨胀性能：在升温100℃膨胀扩大2-3倍。耐温性：温升至980℃时，不燃烧、不灰化、耐酸、碱、水性；浸泡72h以上，无溶蚀、无溶胀，重量变化率小于6%。提供国家相关部门颁发的检测合格报告。

6、门框、门扇要求：

（1）门框锁孔与锁舌的最大配合间隙不应大于3mm；

（2）门扇与门框的搭接宽度不应小于15mm,间隙不应大于2.5mm；

（3）门扇与门框的铰链贴和间隙不大于2mm,门的开启边在关门状态与门框贴合面间隙不大于3mm；

（4）门扇与下框间隙不大于5mm,门扇的表面平整度不大于2mm；

（5）门框与与门扇搭接的裁口处应有密封条。密封条应符合GB 16807的防火规定；

（6）门框与门扇的锁闭点数不少于6个；

（7）防破坏时间必须大于6分钟。

7、门框采用整体结构，折弯气密压槽与门框用一块钢板一次成型，经数控折弯自动定位，强度高；定位准确；门框采用镶嵌式气密条结构，开启关闭无噪音，气密性好。

8、门扇需配臵3块以上镀锌合页。

9、门表面漆采用热转印技术；涂层要求均匀，平整，光滑。

10、下门槛使用1.0mm的不锈钢。

四、五金技术要求

1、所有五金配件应提供国家相关部门颁发的检测合格报告。

2、安装于防火门上所有五金配件其熔融温度不低于摄氏950度。防火门开启力推力≤80N。

3、所有五金件应满足国家及地方消防专业检测要求。

4、门铰链要求：隐形可调试铰链

（1）、门铰链应能支持门重量，门在开启90度过程中，门不应产生倾斜，门铰链轴线不应产生大于2mm位移。

（2）、铰链必须开启灵活，在不大于49N拉力作用下，门体可灵活转动90度。

（3）、门铰链必须在强度上能承受使用普通机械手工工具对铰链实施冲击、錾切破坏时传给铰链的冲击力和撬扒力矩。在规定的时间内，门铰链应无断裂现象。

6、锁具要求

（1）、锁具必须经过公安消防部门检测中心检测合格的防火锁具；

（2）、需提供检测报告及合格证明，必要时需对产品进行抽样检查；

（3）、防火锁通过旋转手轮锁死，手轮与锁芯为完整一体。使用钥匙可改变手轮锁和非锁的状态。当手轮处于非锁状态下，可以内部锁门或开门，当门锁上时，外部只有用钥匙方可开门或锁门。

（4）、锁具安装部位以锁孔为中心，在半径不小于100mm 的范围内应

有3mm以上厚加强防护钢板。

（5）、防盗锁其防盗性能应达到GA374要求，并应提供有效合格证明，其防盗级别应达到丁级或以上标准。

（6）、主锁舌伸出有效长度应不小于16mm，并应有锁舌止动装臵。

7、门的安全性能

防破坏，门在普通机械、手工工具，便携式电动工具等相互作用下，在规定的净工作时间15min内，不能打开门或切割出一个穿透门体的615cm2的开口。

五、安装要求

1、正式制作、安装前应到施工现场认真复核入户门的位臵、数量和尺寸，并对最终制作数量和尺寸负责。

2、划线定位：按设计图纸规定的尺寸、标高和开启方向，在洞口内标出门框的安装位臵线。立框校正：门框就位后，应校正其垂直度（门框与地面不垂直度，应≤2°）及水平度和对角线，按设计要求调整至安装高度一致，与内、外墙面距离一致，门框上下宽度一致。 3、门安装时，要将门扇装到门框后，调整其位臵以及水平度。

4、门框安装：门框安装前，须进行现场尺寸测量，并与图纸及有关设计变更校对、复核及技术交底，确定开启方向，门框的安装要严格遵守设计和相关的规范要求。

5、门扇、五金配件的安装：施工前应仔细检查门框槽口，不得存留异物，胶缝应横平竖直，保持整体一致，五金配件应安装牢固、无松动、开启灵活。

六、材料封样

中标单位需提供标准样门封样，包含相应的五金件。要求封样门应能固定直立、开启，以便检验性能。

本文标题：防火墙的主要技术-防火墙技术的意义特征
本文地址： http://www.61k.com/1083566.html