Fire as a result of special fire-fighting and rescue tasks, handling disasters, and a large quantity of day-to-day training, it is easy to make a special fire in a state of mental fatigue. Firemen special study of mental fatigue situation, ease the fire in the fire-fighting and rescue, disaster disposal, day-to-day training of the mental fatigue generated by a certain degree of guidance. Scale WRFFQ selected in this experiment, as well as psychological self-made questionnaire of 13 provinces and cities in the country 333 firefighters carried out a special study, by the secret police fire in a pre-training, as well as training of police psychological fatigue value data. Through SPSS software to analyze the questionnaire data using T-test statistics and multiple testing methods, the scale of the investigation of the relevant factors in data analysis, results showed that the fire special degree of mental fatigue and general healthy population Compared to the existence of significant differences, a special fire in a police training before and after the degree of mental fatigue, there are also significant differences. However, in age, rank, and other aspects of troops were no significant differences. This study showed that the prevalence of mental fatigue special firemen, and police and a long period of hard training to enhance the degree of mental fatigue. Of the possible causes of mental fatigue further analysis and found that the nature of the work, working environment, work stress, such as special fire on a great influence on mental fatigue. Proposals related to sector reform management systems, to ease the psychological pressure of a special fire; regular occupational health examinations, done on the health status of dynamic management.
摘要： 对火灾自动报警控制系统及智能火灾报警控制系统的特征进行了分析， 在高层建筑设 计中采用智能火灾报警控制系统的主—从式网络结构， 解决了高层建筑与大型建筑中探测区 域广、探测器数量多、原有系统不能适应等问题。 关键词：高层建筑 火灾自动报警 探测器 智能控制 联动控制 The design and application of automatic fire warning control system in high buidings Abstract： This article analyses the characteristics of the fire antomatic warning system and the intelligent fire warning control system. By using the sytem a lot of traditional problems can be solved, including using a lot of probes but cotrolling olny a relalively small area. Key words: high rised buiding; fire automatic warning system; probe; intelligent control; coordinated control system 随着我国经济建设的发展，现代高层建筑及重要建筑的防火问题引起了国家消防部门及设 计院等社会各界的高度重视。 国家制定了一系列防火规范， 从而促进火灾自动报警设备的研究和 推广使用。高层建筑建设规模大，装修标准高，人员密集，各种电气设备使用频繁，因而存在着 火灾隐患， 在建筑电气设计中必须严格依照规范要求设计火灾报警控制系统。 但选择何种控制系 统，使该系统充分有效地发挥功能，是设计中十分重要的问题。 1 火灾自动报警系统的主要部件及特征 火灾自动报警系统的基本形式有三种，即：区域报警系统、集中报警系统的控制中心报警系 统。高层建筑和大型建筑主要采用控制中心报警系统，这是一种复杂的火灾自动报警系统，主要 由触发器件、火灾报警装置、消防控制设备及电源组成。该系统从通报火灾到启动灭火系统和控 制各种消防设备，基本实现自动化。 触发器件 主要包括火灾探测器和手动火灾报警按钮。 火灾探测器是对火灾参数 （如烟、 温、 光、火焰辐射、气体浓度等）响应，并自动产生火灾报警信号的器件。按响应火灾参数的不同， 火灾探测器分为感温火灾探测器、感烟火灾探测器、气体火灾探测器、感光火灾探测器和复合火 灾探测器五种基本类型。 火灾报警装置 火灾报警装置 消防控制设备 在火灾自动报警系统中用以接收、 显示和传递火灾报警信号， 并能发生控制 在火灾自动报警系统中用以发出区别于环境声、光的火灾警报信号的装置， 在火灾自动报警系统中当接收到来自触发器件的火灾报警信号， 能自动或手 信号和具有其它辅助功能的控制指标设备。 如火灾警报器， 它是一种基本的火灾警报装置， 以声、 光音响方式向报警区域发出火灾警报信号。 动启动相关消防设施并显示其状态的设备。主要包括：火灾报警控制器；自动灭火系统的控制装 置；室内消火栓系统的控制装置；防排烟系统及空调通风系统的控制装置；常开防火门、防火卷 帘的控制装置；电梯回降控制装置以及火灾应急广播、火灾警报装置、消防通信设备、火灾应急 照明与疏散指示标志的控制装置等十类控制装置。 每个系统根据工程的需要应具有十类控制装置 的部分或全部。 电源 火灾自动报警系统属于消防用电设备，主电源采用消防电源，备用电源采用蓄电池， 保证不间断供电。 设计中消防控制设备主要设置在消防控制中心， 便于实行集中统一控制， 有些消防控制设备 可设在消防设备现场，而动作信号必须返回消防控制中心，实行集中与分散相结合的控制方式。 但该探测器有误报现象、控制器容量较小。 2 智能火灾报警控制系统工作原理 智能火灾报警控制系统与火灾自动报警系统不同之处在于： 将发生火灾期间所产生的烟、 温、 光等， 以模拟量形式连同外界相关的环境参量一起传送给报警器， 报警器再根据获取的数据及内 部存贮的大量数据，利用火灾判据来判断火灾是否存在。 智能火灾报警器中编址单元包括： 智能控测器、 智能手动按钮、 智能模块、 探测器并联接口、 总线隔离器和可编程继电器卡等。新型的智能火灾探测器，又称模拟量火灾探测器，这种探测器 给出的输出信号是代表被响应的火灾参数值的模拟量信号或其等效的数字信号。 传统探测器称为 有阈值火灾探测器，而智能火灾探测器没有阈值，却设有专用芯片，智能火灾探测器的应用提高 了报警系统的准确性和智能化程度。 在火灾报警时，报警控制器通过控制模块启动相应的外探设备，如排烟阀、送风阀、卷帘门 等，需要接受外控设备的反馈信号时，应加一个监视模块，控制模块和监视模块一样，联接在报 警回路总线上，安装在所控设备的附近。模块内设十进制编码开关，可现场编号，各占用回路总 线上一个地址。通过报警控制器显示控制模块和监视模块的具体地址，用声、光报警可反映联动 设备的工作状态。 可编程继电器卡，通过编程可实现对风机、水泵等大型设备的二级联动控制。智能控制是一 种无需人的干预就能够自主地驱动智能机器实现其目标的过程。 3 工程实例 火灾自动报警系统的设计应用 笔者 1992～1993 年参与设计的海南省物资局金属大厦，该大厦是座地下 1 层，地上 22 层， 建筑高度 70 多米，建筑面积 1.2 万平方米的写字楼。根据《高层民用建筑设计防火规范》的规 定，建筑高度超过 50 m 的办公楼属于一类防火建筑，因此该大厦要设火灾自动报警系统。 设计中选择了国产火灾自动报警系统，这种系统在当时较普遍，仅有一台主机控制器，因而 适用于中、小型建筑。 3.1 大厦消防控制中心设在 1 层，每层设层显示器。地下室作设备用房有变电室、空调机房、 水泵房，机房内设有防排烟风机、消防水泵等消防设备，当火灾发生时，温度达到一定值排 烟风机自动启动，并打开排烟阀，开始排烟（图 1）。 图1 排烟风机控制原理 该工程地下室是消防联动控制的集中点，将地下室的防排烟风机、排烟阀等控制线均引 至消防中心的联动控制器。消防泵、喷淋泵、正压风机、排烟风机、消防电梯等却属于外控 设备，均由联动控制器控制。整个火灾自动报警系统设计合理、运行可靠。 3.2 智能火灾报警系统的设计应用 随着科学技术的发展，智能火灾报警系统问世，从传统型走向智能型是国内外火灾报警 系统技术发展的必然趋势，工程设计人员必须予以充分重视。 徐州某大型建筑群由三栋塔楼组成，一栋为 25 层，一栋 13 层和一栋 12 层的塔楼由 4 层 裙楼连接而成，建筑面积 6 万平方米，建筑高度 85 m，主要功能：1 至 4 层为商场，5 层以上 为写字楼。由于该大厦建筑面积大，探测区域广，探测器数量非常可观。传统的火灾自动报 警系统已无法满足需要，因此，在设计中，经过反复的方案比较，选择了采用主—从式网结 构的智能火灾报警控制系统，该系统利用大容量的控制矩阵交叉查寻软件包，以软件编程代 替硬件组合，满足了大型工程的适用性，提高了消防联动的灵活性和可修改性。系统由主机、 从机、复示器等构成。该工程消防控制中心设于 1 层，主机和消防联动控制柜设在消防中心， 从机与复示器分设于楼层内。 智能探测器数量的确定 设计时先根据《火灾自动报警器系统设计规范》的规定确定探 测器的布局和设置。其规定探测区域内的每个房间至少应设置一只火灾探测器。感烟、感温 探测器的保护面积和保护半径应按表 1 确定。表中列出的是一个感烟探测器或感温探测器的 保护面积和保护半径。建筑物内往往一个探测区域的面积较大，超过一只探测器的保护面积， 这时需要计算一个探测区域内所需设置的探测器数量，可按下式计算： 式中：N 为一个探测区域内所需设置的探测器数量（只），N 取整数；S 为一个探测区域的面 积（m ）；A 为探测器的保护面积；K 为修正系数，重点保护建筑取 0.7～0.9，非重点保护建 筑取 1.0。 根据上式计算结果，可确定一个探测区内的智能探测器的安装数量。 选择控制器容量计算 该系统控制器为主—从式网络结构，每个主—从机系统，只能有 一台主机，从机数量根据工程要求确定，一般按探测器数量计算，从机数量最多为 15 台。 表1 感烟、感温探测器的保护面积和保护半径探测器的保护面积 A 和保护半径 R 火灾探测 器的种类 地面面积 S (m ) 2 2 房间高度 H (m) θ≤15° A (m ) 2 屋顶坡度 θ 15°＜θ≤30° A (m ) 80 100 80 30 30 4.9 4.9 2 θ＞30° A (m ) 80 120 100 30 40 2 R (m) 6/7 6.7 5.8 4.4 3.6 R (m) 7.2 8.0 7.2 R (m) 8.0 9.9 9.0 5.5 6.3 S≤80 感烟探测器 S＞80 h≤12 6＜h≤12 h≤6 80 80 60 30 20 感温探测器 S≤30 S＞30 h≤8 h≤80 每台控制器最大有四个回路，每个回路容量均为 198 个地址，其中 99 个智能探测 器，99 个编址模块。因此一台主机或从机的最大容量为 4×99=396 个智能探测器， 4×99=396 个编址模块。 该工程经过计算，选用了一台主机和四台从机，每台控制器都按四个回路设计。 主机 N 控制 1～4 层商场内的所有探测器，手动报警按钮，控制按钮，水流指示器等消 防设备，从机 N1 控制地下室的所有探测器、送风阀、排烟阀、防火阀等消防设备，从 机 N2 控制 13 层和 12 层两座连通塔楼的 5～13 层的消防设备，N3、N4 分别控制 25 层 塔楼的 5～13 层和 14～25 层的消防设备。 整个大厦智能火灾报警控制系统设计比较合理，充分考虑到建筑群的特点，选用 一台主机、四台从机控制了 6 万平方米的建筑，如果用传统火灾自动报警系统则需要 几套控制系统分别控制，现有系统设计即经济实用，又准确可靠。 4 结论 综合上述工程设计与实践研究，可以得出以下几点认识与结论。 1） 传统的火灾自动报警系统适合于中、 小型建筑， 它的特点是探测器属于阀值型， 控制器仅有主机一台。而智能火灾报警控制系统，采用模拟量探测器，控制系统采用 主—从式网络结构，适应性强，尤其适合大型建筑的火灾报警系统。 2）智能火灾报警系统，克服了传统火灾自动报警系统存在的漏报和误报的难题， 提高了报警系统的准确性、可靠性。在设计中可灵活应用，根据工程需要选择适当的 从机数量，使工程设计最经济、最合理。 3）为了防患于未然，火灾报警系统的设计和应用十分重要，设计人员应根据不同 的建筑工程，优化设计方案。 参考文献：〔1〕 蔡自兴， 徐光礻 〔2〕 右.人工智能及其应用 〔M〕 .北京： 清华大学出版社， 1996,329～ 360 戴汝为.智能系统的综合集成〔M〕.杭州：浙江科学技术出版社，1995,128～ 160 〔3〕 陈一才.大楼自动化系统设计手册 〔M〕 .北京： 中国建筑工业出版社， 1994,230～ 270 〔4〕 王根堂.公安消防监督员业务培训教材，群众出版社，1997,213～236
200分 纯手工 来不
论文题目 —副标题 正文内容 §1章节大标题 1.1章节小标题 章节大标题为宋体小三号字加粗居中显示，章节小标题为宋体小四号字加粗，正文内容采用宋体小四号字，行距为1.5倍行距。 1 2 3 4 5 6 表1-1 1.1.1章节小标题 此处说明为标注形式① 1.2章节小标题 正文内容XXXXXXXXXXXXXXXXXXXXXXXXXX 图1-1 注① 标注样式说明。 §2章节大标题 2.1章节小标题 正文内容XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 2.1.1章节小标题 正文内容……② 1 2 3 4 5 6 7 8 9 10 表2-1 2.1.2章节小标题 正文内容…… 图2-1 注②此处为注释样式。 结论 结论内容采用宋体小四号字，行距为1.5倍行距。 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX． 参 考 文 献 参考文献内容为宋体小四号字，行距为1.5倍行距，格式如下： 序号、作者[作者2，作者3…]、刊物名称[著作名、出版地、出版单位、出版时间]、刊号。 浅谈如何加强工程造价管理 摘要: 迈入新世纪,具有中国特色的住宅开发建设正面临一场新的革命.倡导以人为本,天人合一的哲学观进行品牌定位,从规划设计,建筑设计,户型设计,建材采用,到功能和质量等方面要求越来越高,作为房地产开发企业首要的要求是工期短,投资效益好.针对房地产项目的这些情况,必须对项目投资实施全过程有效的成本控制,从组织,技术,经济,合同与信息等方面,挖掘潜力,降低成本,提高投资效益和社会效益. 本文针对影响工程造价比较大的设计阶段,招标投标阶段,施工阶段,竣工结算阶段的工程造价控制,发表一点拙见,起到抛砖引玉的作用,供广大同行商榷. 关键词: 工程造价 造价管理 一,设计阶段的成本控制 设计阶段是房地产项目成本控制的关键与重点.尽管设计费在建设工程全过程费用中比例不大,一般只占建安成本的1.5%-2%,但对工程造价的影响可达75%以上,由此可见,设计质量的好差直接影响建设费用的多少和建设工期的长短,直接决定人力,物力和财力投入的多少.合理科学的设计,可降低工程造价10%.但在工程设计中不少设计人员重技术,轻经济,任意提高安全系数或设计标准,而对经济上的合理性考虑得较少,从根本上影响了项目成本的有效控制.例如:某高层住宅每层电梯井走廊仅十多米的距离,其间又无防火分区,就设了三只消防箱,而按消防规范要求,只要两支水枪同时到达室内任何部位即可.这种设计不合理,造成了一定浪费,显然是对工程的各种经济指标不够重视.因此,设计阶段对项目投资的影响是极其重要的.特别是扩初设计阶段对项目经济的影响达70-%95%,实际上,当扩初设计批复之后,存在的技术问题,费用问题都很难解决,因此必须重视扩初设计,以避免"先天不足". 1.推行设计招标,择优选择设计单位 积极推行建筑方案与经济方案相结合的设计招标方法,尽量将工程主体及配套的围护,绿化等均放在一起进行招标,采用多家竞投,组织有关专家综合评比,这样既可优选出好的设计单位,又可促进设计方在项目整体布局,建筑造型使用功能上开拓创新,在降低工程造价上下功夫. 2.开展限额设计,有效控制造价 积极推行限额设计,健全设计经济责任制.设计人员应熟悉掌握建筑工程预算定额及费用定额,熟悉建筑材料预算价格,然后按项目投资估算控制初步设计及概算,再用初步设计概算控制施工图设计及概算.因此,各专业在保证功能及技术指标的前提下,必须制定双赢策略,合理分解和使用投资限额,融施工图设计和施工图预算为一体,把技术和经济有机结合起来.严格控制设计变更,以保证投资限额不轻易突破.房地产开发企业的工程造价管理人员应与设计部门积极配合,及时提供可靠的工程基础资料. 当前普遍存在着设计不精,深度不够的情况.这是增加工程造价的不确定因素.由于设计频繁变更,给工程造价控制带来一定的难度.依据开发经验和投资估算的要求,必须有效地确定设计限额(造价,三材消耗指标等),并建立奖惩考核激励机制.对哪个专业或哪一段突破了造价指标,必须分析原因,用设计修改的办法加以解决.克服那种只顾画图,不顾算帐的倾向,变"画了算"为"算了画".并利用同类建筑工程的技术指标进行科学分析,比较,优化设计,降低工程造价. 3.采用合同措施,有效控制造价 针对目前设计人迥经济观念淡薄,设计变更随心所欲.笔者认为应在设计合同经济条款上,增加设计变更及修改的费用额度限制条款,如设计变更费超出施工合同价的某一比例(如5%)时,则扣罚一定比例的设计费(设计质保金).采取一定的约束力是对设计规范,设计标准,工程量与概预算指标等各方面控制的一种举措. 二,招标投标阶段的成本控制 1.项目招标过程中的成本控制 工程招标投标包括设备,材料采购招投标和施工招投标两个方面,通过招投标开发商择施工单位或材料供应商,这对项目投资乃至质量,进度的控制都有至关重要的作用.笔者认为,在招标过程中成本控制,业主方应注意与加强以下几点: (1)招标工作应遵循公平,公开,公正,诚信的原则.招标前,应严格审查施工单位资质,必要时进行实地考察,避免"特级企业投标,一级企业转包,二级企业进场"等不正常现象,这对项目成本控制非常不利. (2)做好招标文件的编制工作,造价管理人员应收集,积累,筛选,分析和总结各类有价值的数据,资料,对影响工程造价的各种因素进行鉴别,预测,分析,评价,然后编制招标文件.对招标文件中涉及费用的条款要反复推敲,尽量做到"知己知彼",以利于日后的造价控制. (3)合理低价者中标.目前推行的工程量清单计价报价与合理低价中标,作为业主方应杜绝一味寻求绝对低价中标,以避免投标单位以低于成本价恶意竞争.所谓合理低价,是在保证质量,工期前提下的合理低价. 2.做好合同的签定工作 应按合同内容明确协议条款,对合同中涉及费用的如工期,价款的结算方式,违约争议处理等,都应有明确的约定.在签定的过程中,对招标文件和设计中不明确,不具体的内容,通过谈判,争取得到有利于合理低价的合同条款.同时,正确预测在施工过程中可能引起索赔的因素,对索赔要有前瞻性,有效避免过多索赔事件的发生.此外,应争取工程保险,工程担保等风险控制措施,使风险得到适当转移,有效分散和合理规避,提高工程造价的控制效果.工程担保和工程保险,是减少工程风险损失和赔偿纠纷的有效措施. 三,施工阶段的成本控制 施工阶段是资金投入的最大阶段,是招投标工作的延伸,是合同的具体化.加强施工控制,就是加强履约行为的管理.房地产开发产业是随着国家住房分配供给体系的改革而产生的.虽然与基建项目具有共性,但也会不可避免地发生"三超"现象,但"三超"的超额必须由企业的赢利来弥补,如果控制失衡,会使企业经营亏本.因此,房地产企业的盈利目的决定了项目投资必须实现预期的目标.该阶段成本控制的主要工作为: 1.抓好合同管理,减少工程索赔 在施工阶段成本控制的关键是对工程变更实行有效控制.针对目前工程量清单报价,施工单位往往采取"低价中标,索赔赢利"的方式承揽工程.作为业主方造价管理人员要做到事前把关,主动监控,严格审核工程变更,计算各项变更对总投资的影响,从使用功能,经济美观等角度确定是否需要进行工程变更,减少不必要的工程费用支出,避免投资失控;另外,对施工单位及材料供应商不履行约定义务及时提出反索赔,使成本得到有效控制. 2.从管理模式上着手,建立建设监理制,追求项目投资的有效控制按照监理规定和实施细则,完善职责分工及有关制度,落实责任,从工程管理机制上建立健全的投资控制系统.同时做好月度工程进度款审核,避免投资失控.工程进度款的审核,对经监理方确定的工程量,按合同约定的计价依据,套用材料单价及费用定额进行核价后支付相应的工程进度款. 3.从技术措施上展开项目投资的有效控制 对主要施工技术方案做好论证的基础上,广泛应用新材料,新工艺,新办法等等,想方设法在技术上实施项目投资的有效控制.技术措施是实施项目投资的必要保证.据统计,材料费一般占直接工程费的70%左右.同时,直接费的高低影响到间接费的高低,因此,选用新工艺,新材料,是提高劳动生产率和缩短工期的有力保证. 4.从经济措施上展开项目投资的有效控制 严格控制现场经费和总部管理费,合理使用广告策划费,销售代理费等,减少销售成本,最大限度降低静态投资.例如:占道费,绿化赔偿费和其他补偿费等,对大宗材料或大型设备按合同要求可直接进行甲供,以达到降低造价之目的. 甲供材料须根据工序及施工进度安排进料计划,尽量降低存储成本.另外,加强甲供材料的现场管理,合理堆放,减少搬运及损耗. 四,竣工阶段的成本控制 该阶段是成本控制工作的最后阶段.根据合同,预算及费用定额,竣工资料,国家或地方的有关法规,认真审核工程款.以政策为依据,对送审的竣工决算进行核实工程量,落实联系单签证费用,使审核后的结算真正体现工程实际造价. 五,结束语 长期以来,习惯于把成本控制放在建设实施阶段,其实,投资控制,工期控制,质量控制等是互为关联的,存在着对立统一的六辨证关系系.要抓好投资控制,必须抓好项目的质量和进度等.因此,项目造价,工期,质量等是一个相辅相成的问题,项目成本控制是集经济,技术与管理为一体的综合学科,只有做到各方综合评衡,才能做到直接有效.在房地产开发项目中必须对影响成本的各个阶段实施全过程控制,以利于房地产开发企业资金的合理流动,实现投资的良性循环.也只有这样,房地产项目投资才能真正可控,管理才会出效益. 2005-3-25
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的�1.6�亿美元上升到今年的9.8亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 3.1 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 3.2 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 3.3 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 4.1 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 4.2 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 4.3 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 4.4 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 4.5 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� 4.6 internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 4.7 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 4.8 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 4.9 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 4.10 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 5.1 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 5.2 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 5.3 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 5.4 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 5.5鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 6.1 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 6.2 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 6.3 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 6.4 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 6.5 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。
网络安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙（Firewall）技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。2 防火墙的概述及其分类 网络安全的重要性越来越引起网民们的注意，大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备，是处于不同网络（如可信任的局域内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。2.1 概述 在逻辑上，防火墙其实是一个分析器，是一个分离器，同时也是一个限制器，它有效地监控了内部网间或Internet之间的任何活动，保证了局域网内部的安全。 1）什么是防火墙 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。现在，如果一个网络接到了Internet上面，它的用户就可以访问外部世界并与之通信。但同时，外部世界也同样可以访问该网络并与之交互。为安全起见，可以在该网络和Internet之间插入一个中介系统，竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的关卡，它的作用与古时候的防火砖墙有类似之处，因此就把这个屏障叫做“防火墙”。 防火墙可以是硬件型的，所有数据都首先通过硬件芯片监测；也可以是软件型的，软件在计算机上运行并监控。其实硬件型也就是芯片里固化了UNIX系统软件，只是它不占用计算机CPU的处理时间，但价格非常高，对于个人用户来说软件型更加方便实在。 2）防火墙的功能 防火墙只是一个保护装置，它是一个或一组网络设备装置。它的目的就是保护内部网络的访问安全。它的主要任务是允许特别的连接通过，也可以阻止其它不允许的连接。其主体功能可以归纳为如下几点： ·根据应用程序访问规则可对应用程序联网动作进行过滤； ·对应用程序访问规则具有学习功能； ·可实时监控，监视网络活动； ·具有日志，以记录网络访问动作的详细信息； ·被拦阻时能通过声音或闪烁图标给用户报警提示。 3）防火墙的使用 由于防火墙的目的是保护一个网络不受来自另一个网络的攻击。因此，防火墙通常使用在一个被认为是安全和可信的园区网与一个被认为是不安全与不可信的网络之间，阻止别人通过不安全与不可信的网络对本网络的攻击，破坏网络安全，限制非法用户访问本网络，最大限度地减少损失。2.2 防火墙的分类 市场上的硬件防火墙产品非常之多，分类的标准比较杂，从技术上通常将其分为“包过滤型”、“代理型”和“监测型”等类型。 1）包过滤型 包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP(传输控制协议/用户数据报协议)源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。 2）代理型 代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。 3）监测型 监测型防火墙是新一代的产品，这一技术实际上已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种监测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品。3 防火墙的作用、特点及优缺点 防火墙通常使用在一个可信任的内部网络和不可信任的外部网络之间，阻断来自外部通过网络对局域网的威胁和入侵，确保局域网的安全。与其它网络产品相比，有着其自身的专用特色，但其本身也有着某些不可避免的局限。下面对其在网络系统中的作用、应用特点和其优缺点进行简单的阐述。3.1 防火墙的作用 防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对园区网构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的安全策略。一般的防火墙都可以达到如下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。3.2 防火墙的特点 我们在使用防火墙的同时，对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。包过滤技术是一种基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒；代理型防火墙的特点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。当然代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性；虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。 防火墙一般具有如下显著特点： ·广泛的服务支持 通过动态的、应用层的过滤能力和认证相结合，可以实现WWW浏览器、HTTP服务器、FTP等； ·对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商业活动不受损坏； ·客户端只允许用户访问指定的网络或选择服务 企业本地网、园区网与分支机构、商业伙伴和移动用户等安全通信的信息； ·反欺 欺是从外部获取网络访问权的常用手段，它使数据包类似于来自网络内部。防火墙能监视这样的数据包并能丢弃； ·C/S模式和跨平台支持 能使运行在一个平台的管理模块控制运行在另一个平台的监视模块。3.3 防火墙的优势和存在的不足 防火墙在确保网络的安全运行上发挥着重要的作用。但任何事物都不是完美无缺的，对待任何事物必须一分为二，防火墙也不例外。在充分利用防火墙优点为我们服务的同时，也不得不面对其自身弱点给我们带来的不便。 1） 防火墙的优势 （1）防火墙能够强化安全策略。因为网络上每天都有上百万人在收集信息、交换信息，不可避免地会出现个别品德不良或违反规则的人。防火墙就是为了防止不良现象发生的“交通警察”，它执行站点的安全策略，仅仅允许“认可的”和符合规则的请求通过。 （2）防火墙能有效地记录网络上的活动。因为所有进出信息都必须通过防火墙，所以防火墙非常适合用于收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。 （3）防火墙限制暴露用户点。防火墙能够用来隔开网络中的两个网段，这样就能够防止影响一个网段的信息通过整个网络进行传播。 （4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。 2） 防火墙存在的不足 （1）不能防范恶意的知情者。防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户可以偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁，只能要求加强内部管理。 （2）不能防范不通过它的连接。防火墙能够有效地防止通过它传输的信息，然而它却不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。 （3）不能防备全部的威胁。防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，就可以防备新的威胁，但没有一台防火墙能自动防御所有新的威胁。4 防火墙的管理与维护 如果已经设计好了一个防火墙，使它满足了你的机构的需要，接下来的工作就是防火墙的管理与维护了。在防火墙设计建造完成以后，使它正常运转还要做大量的工作。值得注意的是，这里许多维护工作是自动进行的。管理与维护工作主要有4个方面，它们分别是：建立防火墙的安全策略、日常管理、监控系统、保持最新状态。4.1 建立防火墙的安全策略 要不要制定安全上的策略规定是一个有争议的问题。有些人认为制定一套安全策略是相当必须的，因为它可以说是一个组织的安全策略轮廓，尤其在网络上以及网络系统管理员对于安全上的顾虑并没有明确的策略时。 安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。
1、要熟悉自己的论文，熟练掌握自己的观点思路，在答辩时能够胸有成竹
2、要保持礼貌，在进行答辩时要将正视委员会和会场上的同学，不要低头或者抬头，要和他们有目光交流
3、要讲答辩老师的问题听清楚，思考后再进行回答
4、与答辩老师意见观点相左时，表述自己观点要有理有据，注意言辞，反驳的时候要注意分寸，注意礼貌，对老师的说教要用求教的态度。
5、不要强答狡辩，对于老师提出来的问题，自己知道就要把知道的说出来;对于自己不明白的问题，要敢于承认
非常有前景。智能灭火小车在物流运输，科学勘探，跟踪识别，抗震救灾等方面具有广阔得应用前景。
如何对论文进行答辩如下：
1、对自己所写论文要十分熟悉。
2、针对答辩提出问题的方向，在答辩前做些准备。
论文答辩的流程如下：
1、在毕业论文答辩时，答辩老师首先要求你简要叙述你的毕业论文的内容。叙述中要表述清楚你写这篇论文的构思(提纲)，论点、论据，论述方式(方法)。一般约5分钟左右。答辩老师通过你的叙述，了解你对所写论文的思考过程，考察你的分析和综合归纳能力。
2、第二步，进行现场答辩。答辩老师向你提出2-3个问题后，做即兴答辩。其中一个问题一般针对你的论文中涉及的基本概念、基本原理提出问题，考察学生对引用的基本概念基本原理的理解是否准确。
第二个问题，一般针对你的论文中所涉及的某一方面的论点，要求结合工作实际或专业实务进行讲(论)述。考察你学习的专业基础知识对你实务(实际)工作的联系及帮助，即理论联系实际的能力。
毕业论文答辩的目的，就是检查毕业生是否是认真独立完成的毕业论文，考察毕业生综合分析能力，理论联系实际能力，专业方面的潜在能力。答辩老师结合毕业生现场答辩情况评定答辩成绩。重点在是提前做好准备。
好的论文答辩ppt尽量做得简洁、漂亮、得体。答辩自信、表达流利、有理有据。这样才能吸引人。选个模板会方便好多
毕业论文答辩模板
链接： 提取码：rchu
毕业论文答辩ppt内容怎么写的解决方法如下：一、要对论文的内容进行概括性的整合，将论文分为引言和试验设计的目的意义、材料和方法、结果、讨论、结论、致谢几部分。 二、在每部分内容的presen tation中，原则是：图的效果好于表的效果，表的效果好于文字叙述的效果。最忌满屏幕都是长篇大论，让评委心烦。能引用图表的地方尽量引用图表，的确需要文字的地方，要将文字内容高度概括，简洁明了化，用编号标明。 三、1 文字版面的基本要求 幻灯片的数目： 学士答辩10min 10～20张 硕士答辩20min 20～35张 博士答辩30min 30～50张 2 字号字数行数： 标题44号（40） 正文32号（不小于24号字） 每行字数在20～25个 每张PPT 6～7行 （忌满字） 中文用宋体（可以加粗），英文用 Time New Romans 对于PPT中的副标题要加粗 3 PPT中的字体颜色不要超过3种（字体颜色要与背景颜色反差大） 建议新手配色： （1）白底，黑、红、篮字 （2）蓝底，白、黄字（浅黄或橘黄也可） 4 添加图片格式： 好的质量图片TIF格式，GIF图片格式最小 图片外周加阴影或外框效果比较好 PPT总体效果：图片比表格好，表格比文字好；动的比静的好，无声比有声好。 四、（注意） 幻灯片的内容和基调。背景适合用深色调的，例如深蓝色，字体用白色或黄色的黑体字，显得很庄重。值得强调的是，无论用哪种颜色，一定要使字体和背景显成明显反差。 注意：要点！用一个流畅的逻辑打动评委。字要大：在昏暗房间里小字会看不清，最终结果是没人听你的介绍。不要用PPT自带模板：自带模板那些评委们都见过，且与论文内容无关，要自己做，简单没关系，纯色没关系，但是要自己做！ 时间不要太长：20分钟的汇报，30页内容足够，主要是你讲，PPT是辅助性的.。 记得最后感谢母校，系和老师，弄得煽情点。
论文答辩PPT模板在选择上需要注意色调以及领域垂直度。色调选择最不容易错的办法就是根据校徽或者学校logo来去色。领域垂直顾名思义就是PPT模板的风格要和自己的专业保持一致。这边给出一些参考：
论文答辩PPT模板精选总有一款适合你
随着社会经济的快速发展，建筑工程在电气配电方面的要求也越来越高。配电线路作为电气配电系统的重要组成部分，要求在电能传输的功能性、技术性、合理性、美观性等方面均达到较高水平。但目前，在建筑电气配电过程中，一些配电线路的配电方式不规范，配电问题没有得到高度重视，更有一些施工企业为了降低建设成本，偷工减料，导致配电线路防火性能差，造成诸多漏洞及安全隐患。本文作者根据个人多年电气工作经验，分析了建筑电气配电线路的配电方式及防火措施。
【关键词】 配电线路;配电方式;安装技术;防火措施
前言
建筑电气工程中，配电线路设计是非常重要的一个环节，它关系着整个建筑用电的合理使用，也是保证整个建筑工程安全的重要因素之一。在电气配电线路设计过程中，配电方式的选择必须根据整个建筑的实际情况和需求来确定。如果配电方式不规范或配电施工不合理，或没有对配电线路采取有效的保护措施也容易导致事故发生。同时，在电气线路施工过程中，必须做好防火措施，通过有效控制减少火灾的发生，提高建筑电气配电线路的防火能力。在建筑电气工程施工过程中，施工单位也应给予高度重视，严格按照设计及相关规范要求进行施工，加强现场管理，保障电气配电线路的施工质量和安全，为人们提供一个舒适、安全的生活环境。
一.建筑电气配电线路的配电方式
在建筑电气配电线路建设中，选择合理的配电方式非常重要，要熟悉及撑握负荷的具体情况才能深入认识和了解配电方式。依据用电负荷需求的大小，民用建筑配电负荷可以分为三个等级。高层和超高层大型建筑物，体育场馆等规模较大、耗电量较多的用电负荷属于一级负荷，其配电方式以10KV配电为主，也称为中压配电。
380V/200V配电为低压配电，主要是应用于一些小型民用建筑，由用电单位直接接入地区380V/200V低压电网，配电半径一般不超过250米，可以满足建筑工程中所需要的电量。高层建筑常用配电方式有放射式、树干式与混合式三种，普遍采用的是混合式分区配电方式，其优点表现为：1)I作电源采用分区树干式，备用电源也可采用分区树干式或由底层到顶层的垂直干线式。2)工作电源和备用电源都采用由底层到顶层的垂直干线式。3)工作电源采用分区树干式，备用电源取自应急电源干线。当向楼层各配电点供电时，宣采用分区树干式配电，但部分较大容量的集中负荷或重要负荷，应从低压配电室以放射式配电。
二，配电线路安装应注意的问题
电育B传输具有一定的系统性和复杂性，为保证配电系统良好运行，配电线路的可靠性显得尤为重要。根据本人在所负责的某高层建筑配电线路安装工作中的经验，配电线路安装过程中应着重做好以下几个方面：
1.正确选用配电线路电缆与电线材料
为保障配电线路的安全性，我们重视从源头上解决问题，抓好电缆及电线材料的选用。一方面严格选用符合原材料标准要求及相关规范的阻燃电缆与电线，尤其是在材料规格和电线长度上满足施工设计的要求，另一方面注意电缆自身性能及电线的防火、耐高温性能，尽量选择有绝缘材料的电缆进行施工铺设。对于一些有较高防火要求的建筑区域，我们优先选用更高规格的不燃电缆，这是一种防火性能更好的电缆，它主要使用的保护套是铜质的或者使用氧化镁粉作为绝缘铜芯，可以有效的减少火灾事故的发生。即使因为配电线路其他方面原因导致火灾发生，不燃电缆也会利用其自身的防火及绝缘的特性控制火势的蔓延。除此之外，这种不燃电缆可以被长时间使用，在日常使用中，对一些水、油、烟等的腐蚀有一定的抵抗力，值得我们在日后的建筑电气配电线路中广。
2.密集型插接式母线槽的选用及敷线技术
因所建工程为高层建筑，且建筑规模较大，因此对用电负荷密度也提出了更高的要求。为了充分满足这种高密度负荷的需要，本人在配电线路安装中优先采用了密集型插接式母线槽来满足用电的供应。这种母线槽由壳体及设置在壳体内的一组并行扁形导电体，外部由绝缘材料包覆，具有占用空间位置小、结构紧凑、外壳接地好，安全可靠及较高的电气及机械性能等特点。由于其独特的插线方式，使得其接线过程较为简单和方便。同一回路的相线和零线，敷设于同一金属线槽内。电线在线槽内有一定余量，且无接头。电线按回路编号分段绑扎，绑扎间距不大于2m。同一电源的不同回路无抗干扰要求的线路可敷设于同一线槽内，有抗干扰要求的线路应使用隔板隔离或用屏蔽电线并要求屏蔽护套一端接地。在采用多相供电时，按照规范要求电线的绝缘层颜色一致，即保护地线(PE线)应是黄绿相间色，零线淡蓝色，相线：Ll相黄色，L2相绿色，L3相红色。
3、配电线路电缆桥架的安装技术
电缆桥架一般由支架、托臂和安装附件等组件组成，有槽式、托盘式、梯架式和网格式等不同结构类型。本人在桥架布局设计时，综合考虑了技术可行性、经济合理性、运行安全性等因素，尽量表现出其造型美观、，结构简单、配置方便，维修容易等特点。将建筑物内桥架就近架设在建筑物和管廊支架等位置，也有个别位置进行了独立架设。电缆桥架水平安装支架间距：1. 5-3米，垂直安装支架间距：不大于2米。电缆支架最上层距竖井顶部或楼板顶部不小于150-200mm，电缆支架最下层沟底或地面不小于50-100mm。金属导管严禁对口熔焊连接，镀锌和壁厚小于2mm的钢导管不得套管熔焊连接。室外地面以下敷设钢导管，埋深不应小于0.7米，壁厚不应il、于2mm。设计无要求时，埋入墙内或混凝土内电线管，采用中型以上导管。电缆桥架架设的同时，我们对全部安装在建筑物外露天的桥架零件进行了镀锌处理，这样可以在一定程度上有效提高电缆桥架的使用寿命，降低维护频率。
三、电气配电线路的防火措施
电气配电线路是用来输送电能的，其特点是线路长、分支多、应用范围广’易于接触可燃物质，一般故障难以发现，绝缘层着火蔓延迅速。电气线路火灾主要是由于电气线路短路、漏电、过负荷、接触电阻过大或电气线路绝缘击穿等产生的电弧、电火花或高温高热所引起的。本人在对建筑进行线路配电时，把防火措施放在第一位，力争将配电线路引起火灾及事故的概率控制在最小范围内。
1.控制火灾扩散的方法
建筑电能火灾发生时破坏力极强，极为危险，这主要是由于电能火灾容易通过可燃物的直接延烧、热传导、热辐射和热对流等方式扩大蔓延，最终造成非常大的损失。所以，当建筑配电线路发生火灾时要注意以下问题：处理火灾时，首先考虑如何对火灾蔓延进行控制及处理。应先断开电源并及时让火苗与可燃物断开，以防止灾情不断扩散。一般来说，经常使用封闭式的金属线槽设计来防止发生电能火灾时火势的蔓延，同时在建筑工程实际建设配电线路时也要防止线路可能发生的短路情况，对建筑电能火灾事故的`发生进行有效预防。 .
2、做好层间防火措施
由于该建筑体量较大，可容纳的人数较多，本人在配电线路的防火专项方案设计时，优先考虑不同的功能分区与楼层之间的防护。当发生火灾后，火力通常情况下先是在同楼层之间蔓延，最终造成严重后果，所以需重点开展层间防火处理，比如通过设置防火墙f.防火分区、防火隔层等方法来提升建筑物的防火性能。一旦发生火灾，立即组织人员有序疏散并迅速灭火。根据现场火灾特点选择适当的灭火器。二氧化碳灭火器、干粉灭火器的灭火剂都是不导电的，可用于带电灭火。泡沫灭火器的灭火剂具有一定的导电性，对电气设备的绝缘有影响不宜用于带电灭火。用水枪灭火时，为保证安全，宣采用喷雾水枪。用普通直流水枪灭火时，为防止通过水柱的泄漏电流通过人体，可以将水枪喷嘴接地，也可以让灭火人员穿戴绝缘手套、绝缘靴或穿戴均压服操作，人体与带电体之间保持必要的安全距离。
3.提升防火技术和材料控制
配电线路火灾在建筑电气火灾事件中所占比例相对较高，有些建筑配电线路由于时间问题老化或者施工时选线质量差，容易导致危险事故。当碰到外因作用，如超负荷用电、电压负荷过大、机械损伤线路绝缘外壳、雷击等，或者因电气线路绝缘薄弱处被击穿，引起单相或多相短路，引燃了附近的可燃物质，火灾就发生了。为了避免以上情况的发生，以及推动建筑工程整体防火性能的有效提高，设计人员应该配合具体环境与科学知识，并结合运用先进的防火材料、技术。在配电线路中的易燃物品的表层制作防火隔热层，这样做可以在发生短路等危险情况时最大程度的减小火情的影响与扩散。我国非常重视对于建筑配电线路的防火处理，也在不断地研究发明新颖的、科学的、环保的防火科技材料。设计人员也必须坚持对先进的防火技能进行学习，了解新的防火材料，并将其应用到建筑工程配电线路实际建设中去，促进建筑工程配电线路防火性能的不断提升。
四.结束语
目前，我国在建筑电气配电线路配电的施工中，最先考虑的主要以配电线路配电方式及防火措施实施为主，建筑电气配电线路施工质量优劣直接影响居民后期的生活。如果建筑电气配电线路在配电施工过程中选择的方式不合理或在实施中出现问题，将直接影响建筑后期的使用，甚至发生短路引起火灾并危及居民的生命和财产安全，所以在施工企业在建筑线路配电实施过程中应加强管理与质量控制，严格监督施工质量，保障建筑电气配电线路配电在建筑中使用的安全。
参考文献
【1】杨志刚，试述配电线路运行故障原因分析及检修措施[A].2014年全国科技工作会议论文集[c].2014年.
【2】侯跃，lOkV配电线路故障原因的分析及预防[J].内蒙古石油化工，2015年24期.
【3】刘安.建筑电气火灾起因及其防范措施浅析【J】，科技信息，2012年19期.
要写好建筑结构防火设计的重要性的论文注意以下几点:建筑防火技术在建筑设计的作用论文摘要：当前随着我国社会经济的不断发展，人们生活水平的不断提升，对于建筑的要求也是越来越高，各种先进的技术被应用到民用建筑的施工中，其中民用建筑的防火技术是十分重要的。由于城市化的进程不断加快，城市建筑在布局设计上越来越密集，防火技术的设计也就显得十分重要。文章将从建筑防火技术在民用建筑设计中的应用方面进行分析，提出相应的措施。建筑防火技术在建筑设计的作用论文关键词：民用建筑；防火技术；应用；措施针对民用建筑的防火技术施工也是当前建筑工程建设中的重要内容，对于民用建筑中防火设施的建设，能够充分保证建筑和居民的安全，通过选择适宜的防火材料和房屋平面等的一些措施保障建筑的安全。当前城市化进程的不断加快，城市的建筑工程施工越来越多，民用建筑的密集和人口密度的加大，对于建筑施工的安全性也受到大众的关注。如果发生火灾，局势将是很难控制的，也会给居民的生命和财产安全造成很大的损害。因此，加大对民用建筑防火技术的施工是十分重要的，能够充分满足城市居民基本的生活需求。1民用建筑中发生火灾的特点城市中民用建筑占地面积比较大，而且人口相对密集，发生火灾，救援也会是一项比较复杂的工作。民用建筑中发生火灾的特点主要体现在：（1）人口的救援难度比较大。对于城市中的民用建筑发生火灾，救援工作难度相对比较大，当前城市中的人口密度比较大，建筑的高度也是越来越高，发生火灾，救援的人员也是相对比较多，而且由于楼层过高，一些安全疏散通道也不够。而且高层建筑中，逃生也是比较困难的，同时火势的蔓延会造成一种混乱的局面。（2）灭火难度比较大。对于高层的建筑，由于楼层过高，云梯的高度也是有限的，开展消防工作的难度也就相对比较大，在高层的救援过程中，水枪和水炮将不能发挥重要的作用，消防人员的人身安全和救援难度都会加大。（3）火势蔓延的速度较快。对于高层民用建筑中，如果没有做好相应的防火措施会使火势蔓延的速度加快，还有建筑材料的材质，如果材质不能达到标准，也会加重火势的蔓延。2建筑防火技术在民用建筑中存在的问题2.1建筑的材料不符合要求。对于民用建筑材料的使用，其防火性能是十分重要的，在建筑材料的装修过程中，很多的建筑材料不具备一定的防火性能，这也是引发火灾的一个重要因素。建筑装修所使用的材料燃点比较低，很容易造成火灾的发生，相应的火灾发生的频率也就比较高。而且，这些材料在燃烧时会产生大量的有害气体，对人的身体造成一定的伤害，也会使消防工作不能够有效开展和实施。2.2民用建筑的建筑布局和结构问题。对于民用建筑中的防火功能设计，对于建筑的布局和结构有着重要的作用，民用建筑的设计也是根据建筑的用途进行设计，包括居住、办公等功能。所以建筑的布局和结构设计也就有所不同，对于一些住宅或者是商业用途，防火设计工作是十分重要的，对于相关的设计人员需要根据建筑的实际用途做好设计。比如，一些大型的影院、商厦等场所还有人员的疏散和防火设施设备的安装，对于每一楼层的设计都需要根据实际的情况将防火区域隔离开。但是在当前很多的民用高层建筑中，一些防火措施还是没有做到位，导致发生火灾之后，火势的蔓延会加快，带来很大的损失。还有当前的一些大商场里，一些娱乐场所也是越来越多，孩子相对比较多，这就需要家长随时陪在孩子旁边，对于孩子游玩的区域，需要疏散相关的设施通道。2.3民用建筑中疏散通道设计问题。在民用建筑的疏散通道设计中，需要注重民用建筑防火疏散通道的设计，确保发生火灾时，相关人员能够及时撤离火灾现场。疏散通道的设计包括安全疏散出口和通道的宽度等，这些都是需要考虑的一些细节问题。当前社会经济和人们生活水平的不断提升，一些大型的商业建筑越来越多，人员越来越密集，而且商场中也有很多的易燃易爆物品，人员的流动性比较大，很容易造成火灾的发生。而且在一些封闭区域中，发生火灾之后，室内的一些有毒气体不能很快排出，会对人体造成很大的伤害。一些商场中疏散通道的设计在通道距离、出口的位置等方面存在不合理，导致发生火灾时，人员不容易逃出，在一些地下室，可以设置一些防火墙，避免浓烟的四处传播。3建筑防火技术的优化3.1选用优良的防火材料。对于当前民用建筑中，防火材料的使用应该是选用优良的材料，要始终按照有关部门对材料的规定对防火材料进行选择，材料选用要经过有关部门的鉴定之后才能应用，使用前做好对材料的检查工作。例如，当前大型民用建筑材料中使用到的防火材料有孔砖或者是钢筋混凝土，这些材料都属于防火材料，能够有效保证建筑物的安全和居民人身安全。还有通过对相关民用建筑发生火灾的一些原因分析，大多数的火灾发生都是起因于建筑装修材料的燃点比较高，可以得出建筑材料防火性能的重要性。有些商家在装修的过程中，只是注重个人的利益，采用一些质量不合格的材料进行施工，在很大程度上会引发火灾，注重选用防火功能比较强的材料，能够有效提升民用建筑的防火性能。3.2注重对建筑平面的改善。对建筑进行设计的过程中，通过优化建筑平面，也能够有效控制火灾的发生，需要充分掌握科学的原则，对于一些高层建筑区，消防车道设计应该是在建筑物的周边，以一种环形的方式进行设计。对于灭火救援场地和消防通道方面的设计，要开展符合消防救援活动的要求，对于建筑物之间的间距要合理设置，保证火灾发生时，能够有效控制火势的蔓延范围。3.3优化电气防火设计。在建筑物防火性能的设计中，需要做好对电气防火设备的安装，电气线路一般有铜芯和铝芯两种，在选择材料的过程中，要注重材料的质量和经济性原则，要能够充分满足电路的需求，对于城市中的高层建筑，需要选择铜芯的导线，能够承受比较高的负荷。4建筑防火技术在民用建筑设计中的应用4.1注重对民用建筑的结构和空间布局设计。在民用建筑的结构和空间布局设计中，主要是一些防火疏散通道的设计，包括通道的疏散距离、疏散宽度等。在实际的建筑设计过程中，需要相关的设计人员根据建筑的实际用途和应用情况做好规划设计，对于疏散通道的设置位置，都需要做好充分的把握。还有大型建筑的走廊上设置的疏散通道，设计人员需要充分考虑到安全出口的实际位置，对于地下室的防火口可以作为疏散出口，而且疏散出口应该至少有两个，公共建筑的外墙每层适当位置设计可供消防救援人员进入的窗口，而且面积不能过小，净高度和净宽度均不应小于1m，间距不宜大于20m且每个防火分区不应少于2个。还有防火区的设置，在当前的一些高层建筑设计中，防火区的设计也是十分重要的，高层建筑物合理设置防火区域，能够达到降低烟气毒害的效果，更好地保护人员安全疏散。4.2建筑材料在装饰中的`应用。对于民用建筑的装饰材料应用，需要注重材料的防火性能，建筑材料和建筑质量有着密切的关系，建筑的装饰需要选取优良的材料，能够具备一定的防火性能。在材料的选取过程中，也需要考虑到一定的经济成本。同时有些建筑材料如果质量不达标，在燃烧时，会产生大量的有毒气体或者是有害的化学物质，会加剧火势的蔓延，也会影响救援工作的有序开展和进行。因此，建筑材料的选取需要从各个方面考虑到材料的质量和防火性能，要注重从根源上预防火灾的发和蔓延。4.3注重建筑物疏散通道的设计。对于一些大型建筑，如商场或者是娱乐场所，由于人员流动性比较大，人员密集，在发生火灾时，需要为人员的疏散提供通道，保证人员安全，因此，建筑物疏散通道的设计是十分重要的。例如，大型商场中都有地下负一层，一般都是相对比较封闭的空间，在发生火灾时，会聚集大量的热量，导致热量和有害气体不能够及时排出，火灾发生的频率也就相对比较高。就需要提高防火设施的等级和耐火材料，为了保证疏散的方便和快速，可以设置地上疏散楼梯间，为了防止地下室的气体蔓延到地上部分，可以通过设置防火门或者是隔墙，能够将火灾区域分离开，火灾也就不会蔓延，进行单独地救援。这样也会保障救援工作的顺利进行，也能够有效控制救援范围的扩大。在民用建筑设计中，要根据建筑功能，以及单、多层还是高层，依据规范合理设置直通疏散走道的房间疏散门至最近安全出口的直线距离，保证建筑物的疏散走道宽度和疏散门的宽度满足要求。在实际的设计过程中，设计人员要充分注重这些细节性的问题。5结语综上所述，建筑物的防火功能对于整个建筑物的构建有着重要的作用，在当前的大型民用建筑中，要始终合理运用防火技术，注重提升民用建筑的防火功能。采取有效的防火措施，不断改进相应的防火技术。从民用建筑的各个方面进行设计和分析，注重考虑到每一个细节问题。能够有效保证居民建筑的安全性，保证城市居民的人身安全。