安全生产防火责任书

安全生产防火责任书（共15篇）

1.安全生产防火责任书 篇一

防火安全责任书

为贯彻落实《中华人民共和国消防法》、《北京市消防条例》、《北京高等学校防火安全管理规定》和《北京语言大学消防安全管理规定》，校防火安全委员会、后勤管理处与幼儿园特签订此防火安全责任书。按照“谁主管、谁负责”的原则，幼儿园对本单位防火安全工作负有以下责任:

1、幼儿园的“一把手”必须对“中心”的安全工作负总责，并承担相关的法律责任；另外，可以委派一名“中心”负责人分管日常的防火安全管理工作。

2、“一把手”要思想明确、高度重视，必须“依法治火”、加强检查、消除隐患、完善制度、健全组织，使“中心”的防火安全工作纳入规范化的管理轨道，形成有效的消防安全管理机制。防火工作要纳入年终工作总结报告。

3、认真学习贯彻消防法规和上级有关指示精神，积极执行学校制定的消防管理规定和“防火责任书”的内容要求；逐级建立防火安全责任制，成立义务消防队伍，相关的责任必须落实到位。

4、对于“中心”的防火重点部位要建立“防火工作档案”，根据实际情况制定切实可行、行之有效的灭火和人员疏散应急预案。防火重点部位的有关制度和灭火预案要以书面形式报校防火办备案。

5、要定期对全体职工进行消防安全宣传教育,提高防火意识。定期组织培训义务消防员：学习消防知识、消防经验和消防技能，做到有险情会报警、有火灾会使用消防器材、有隐患会正确排除，模拟演习灭火和人员疏散应急预案。

6、各级防火安全责任人必须负责对本单位所配置的消防设施、设备和器材妥善保管，保证其正常运转、使用有效；凡因管理不善造成损坏、丢失的，“中心”要负责赔偿或支付维修费用，根据校消防管理规定，责任人还将受到经济处罚。

7、对本单位外来务工人员校内居住地（宿舍）的防火安全负责；发生问题，根据校消防管理规定，责任人将受到经济处罚。

8、要在逐级建立防火责任制的基础上建章立制。要制定家具、玩具、衣物集中堆放处的防火安全管理办法，另外，还必须制定万一火情发生时紧急疏散儿童的具体措施。

9、一旦发生火灾，“一把手”必须及时赶到现场，组织人员疏散、扑救火险、及时报警；并协助校防火办或公安消防机关保护现场、调查火灾原因、处理善后工作。

后勤管理处幼儿园

年月日年 月日

2.安全生产防火责任书 篇二

关键词：森林防火区,禁烧,农田,剩余物,网格化,管理

1 引言

柳河县是吉林省一级森林火险区县, 境内地貌复杂, 有林地面积15.4万hm2, 是一个“七山半水二分田、半分道路和庄园”的山区县。2015年是吉林省政府提出的“森林防火区禁烧农田剩余物专项战役”第一年。柳河县委、县政府率先开展森林防火区禁烧林缘农田剩余物网格化管理责任体系建设, 在省防火办规定的时限内, 219 个行政村签订林缘农田剩余物禁烧承诺书10 743份、面积6 580.5hm2。全县签约建档完成后, 深入扎实开展农田剩余物禁烧工作, 春防期间, 没有因为森林防火区农田秸秆引发森林火灾, 取得了森林防火工作的历史性突破。

2 加强组织领导, 落实禁烧包保责任体系

柳河县成立了以县委常委、副县长张成太为组长, 副总指挥张晓鹏为副组长, 15个乡镇政府主要领导为成员的柳河县森林防火区禁烧农田剩余物专项战役领导小组, 高位推进禁烧农田剩余物专项战役的实施, 全面实行森林防火区禁烧农田剩余物网格化管理“四个层面”的“六级包保责任体系”。

第一级, 由县4个班子包保领导亲自带队, 分片包保, 靠前指挥, 推动了禁烧农田剩余物专项战役行动的有力有序开展。第二级, 由15名指挥部成员单位主要领导包保15个乡镇, 深入一线, 实地踏查, 督促工作进度, 检查措施落实, 指导协调解决禁烧实际难题。第三级, 由乡镇党政班子领导分片包保行政村, 监督检查禁烧区域, 出现禁烧监管不力的责任事故一并问责。第四级, 由乡镇干部包村到地块。第五级, 由县林业局班子成员包片, 乡镇林业站负责禁烧承诺书设计、督促村屯禁烧承诺书签订的质量和进度。第六级, 由国有林场签订所属施业区林缘农田秸秆禁烧承诺书, 配合所在地村屯开展禁烧承诺书外业测量。同时, 由森林公安派出所负责查处辖区森林火灾案件, 拘留不听劝阻在林缘防火区随意点烧秸秆当事人。通过建立责任明确的组织领导体系, 保障了农田剩余物禁烧工作的有效落实。

3 实施禁烧方案, 完成签约建档

3.1 强化宣传引导

禁烧承诺书签订的20余天来, 安装无线预警播报系统的40个行政村每天都能收听到至少6次禁烧农田秸秆宣传;132个有村屯广播的地方每天都播放禁烧内容;偏远地区采用宣传车入村宣传禁烧规定;县电视台连续一个月每天滚动播出禁烧宣传字幕, 开设电视专栏, 坚持跟踪报导, 大力推广禁烧典型, 及时曝光典型案例, 制作了一期禁烧秸秆访谈节目并连播半个月, 对各乡镇禁烧承诺书完成情况实行每周一公布, 形成了比速度、比进度的浓厚氛围;11万份联防公约和防火须知宣传单明确了禁烧内容, 乡村干部和护林员入户宣传张贴, 并对宣传农户进行确认签字, 宣传普及率达到了100%。

3.2 强化签约建档

2015年3月12日全省春防会议后, 县政府随即召开全县春防会议部署森林防火区禁烧工作。县防火办立即着手研究制定禁烧承诺书样本, 反复征求省防火办领导意见, 确保承诺书一次涵盖网格化管理责任体系的各个方面。为了确保签约建档的质量和进度, 3 月16日举办了全县业务骨干培训班。各乡镇机关干部、林业站、村干部和林场逐村逐组逐地块进行全面踏查。采用现地调查、对照森林资源档案、土地承包台账等进行印证, 对所有森林防火区农田剩余物禁烧地块, 全部用GPS定位, 并落实到林相图;对签订承诺书的耕地档案实行微机化管理, 做到一块一档、一户一档。村干部以身作则签订禁烧承诺书, 带动农民主动签约禁烧。据统计, 从3月16日禁烧承诺书签订开始到4月5日省办规定的时限结束, 全县出动签约建档工作人员1 100余人, 排查测量地块1万多块。

3.3 强化任务分解

全县较早研究制定了4个层面 (县级层面、乡镇级层面、林业系统层面、国有林场层面) 的“六级包保”网格化管理责任体系。2015年3 月20 日, 《吉林省森林防火区禁烧农田剩余物专项战役实施方案》下发后, 柳河县在当天下发了《柳河县森林防火区禁烧农田剩余物专项战役实施方案》, 并通过政府公文网和森林防火电子邮箱迅速传达到各乡镇和国有林场, 为全县快速推进农田剩余物禁烧网格化管理工作起到了指导性作用。按照政府分级负责和“规定时限、全部签约”等工作原则, 确定了“协调在林业, 主体在乡镇, 关键在于村”的森林防火区禁烧农田剩余物网格化管理责任体系模式, 确保了禁烧农田剩余物战役密切衔接高效推进。同时, 柳河县在省林火网上及时进行业务交流。

3.4 强化禁烧监管

严格落实乡镇干部包保地块责任制, 从宣传发动、签订承诺书到禁烧期间监管一包到底, 并实行问责机制, 要求各乡镇对森林防火区禁烧承诺书签订必须达到100%, 并纳入政府重点工作进行严格督考。禁烧期间, 各乡镇都组建了专门的禁烧监管稽查队, 全县每天增加1 300多人加大林缘巡护力度, 人盯人、人盯户、人盯地, 禁止农民焚烧林缘农田秸秆。圣水镇政府出台了财政奖补政策, 为全镇21个村各专项拨款3 000元, 每村都配备了2名监管员监管林缘耕地秸秆禁烧工作。各乡镇、林场落实禁烧承诺书确定的管护责任, 把任务分解到人、到山头、到田间、到地块, 确保责任区内无森林火灾行为。

4 加强保障措施, 巩固禁烧战役成果

4.1 突出严打整治

充分发挥乡镇公安派出所, 特别是森林公安部门的职能作用, 提前介入, 密切配合, 对顶风偷烧, 依法严厉打击;在行政处罚上, 能拘留的不罚款, 能罚款的坚决按上限标准处罚。结合典型案例扩大宣传效果。各乡镇增加临时堵截点1 420个, 按职责分片严看死守, 封堵入山火种, 森林公安连续查处11名森林防火区内不听劝阻点烧秸秆当事人, 按照《森林防火条例》处罚后在电视台曝光。由于措施有力, 林缘农田剩余物点烧频率大幅降低, 在持续性高火险时段没有出现火源失控的局面。

4.2 经常调度检查

在清明、“五一”期间, 县委县政府领导深入乡镇督促检查农田剩余物禁烧战役开展情况, 有力推动了禁烧工作的开展;县四个班子包保领导实地督导禁烧承诺书签订进度和禁烧管控情况;县政府森林防火指挥部多次召开调度会, 专题研究推进禁烧事宜;县政府督查室连续三天对乡镇禁烧战役情况进行了专项督查考核;省、市政府和林业部门领导多次到该县对禁烧工作进行督查, 有效推动了禁烧工作的开展。

4.3 严格问责约谈

制定出台了禁烧秸秆问责办法, 对禁烧工作完不成任务的, 严肃追究责任。春防期间, 对3个行政村禁烧监管不力分别罚款1 000元, 对1 个乡镇下达了整改通知书、2个乡镇政府进行了通报批评、对1个林业站长进行了约谈, 并责成乡镇政府制定整改措施, 及时予以纠正。

4.4建立长效机制

全面落实省里明确的禁烧战役考核、督办等“八项制度”, 林业部门对全县林缘防火区禁烧监管工作负总责;乡镇政府对本乡镇农田剩余物禁烧工作全面负责, 政府主要领导是农田剩余物禁烧工作的第一责任人, 分管领导是农田剩余物禁烧工作的主要责任人;林权所有者和耕地使用者是林地管护和农田禁烧的直接责任人, 对所经营地块的林地保护和耕地禁烧具体负责。县政府与乡镇政府、林业局, 县林业局与国有林场, 乡镇与林权所有者, 村屯和林缘耕地农户, 层层签订责任状和禁烧承诺书, 以此促进森林防火区农田剩余物禁烧工作健康发展。

4.5 探索秸秆转化

从现行情况看, 秸秆在农村相当于农业垃圾, 清理、运出需要牵扯到人力物力财力, 秸秆的有效利用是当务之急。要按照“疏堵结合, 以疏为主”的工作思路, 坚持综合利用和禁止焚烧两手抓, 坚持正面引导和处罚惩戒两手硬, 积极探索秸秆综合利用, 确保农民实现禁烧增收。

参考文献

[1]陈俊国, 马明清.秸秆禁烧禁抛和综合利用工作中存在的问题与对策[J].现代农业科技, 2013 (17) .

[2]杨孝海.秸秆禁烧与综合利用的问题与对策[J].甘肃农业, 2003 (8) .

3.宝宝的防火安全教育 篇三

提高宝宝防火意识，锻炼失火自救能力

教育宝宝防火可从3～4岁开始，该年龄段宝宝的运动能力已经很强，手脚肌肉也相当有力量，正是精力充沛，能跑能跳的时候。同时他们大多已进入幼儿园接受教育，接受知识的能力也很强，无论从身体素质还是思想认识上来讲，宝宝们都已经具备了掌握防火知识和逃生技巧的能力。

游戏中灌输防火意识

从一些物品中找出幼儿不能玩、易引起火灾的东西。激发幼儿的活动兴趣。当找到一样东西如火柴时，让宝宝说出不能玩的原因，正确时鼓励，错误及时纠正，让宝宝明确知道不能玩的危险物件是哪些。

观看电视，形象认识火的危害

观看防火电视节目，引导幼儿说出火灾的危害。火不仅能烧毁房子，烧伤人，还会烧毁森林，污染空气。要提醒宝宝如果发生了火灾，他心爱的玩具就会全部都被烧掉，让他切身体会和想象火灾的巨大危害性，使幼儿在大脑中形成表象，并让幼儿通过观察、思维、想象，自主做出判断，丰富幼儿安全防火知识。

生活细节中教育，及早预防

1不能随便玩火；

2蚊香不能靠近容易着火的物品；

3在家里不能自己开煤气炉；

4不能玩未熄灭的烟头，见到没熄灭的烟头应及时踩灭或者用水浇灭；

5认识“严禁烟火”的标志，在有这个标志的地方看到有人抽烟或者点火要表示反对。

掌握自救逃生的方法

1让宝宝牢牢记住，发现着火时附近有大人应通知大人或者打119报警；

2着火时火头比较小，赶紧用水浇灭；

3火势较大无法浇灭，应该第一时间用浇湿的毛巾或者衣服捂住鼻子，从火势较小的通道逃走；

4火势太大，困在房间里时，如果是平房或者一楼就要立刻设法打开窗户逃出来，如是楼房，就要靠在窗户边挥动衣物大声求救。

演练“安全防火自救”游戏

把以上的自救求生的各种方法在游戏中全部实践一次。经过练习后宝宝基本能够镇定地熟练运用各种方法和技巧，以后可以每月重复1～2次即可。要注意每次看到火灾新闻报到时。重复提问相关问题，加强宝宝的记忆。

家居防火安全小TIPS

就寝前和外出前，应检查电气、煤气是否关闭、烟火是否熄灭。烹煮食物时，勿任意离开，离开前须将烟火关闭。如果遇上油锅起火应迅速关闭煤气来源开关。盖上锅盖后再用湿毛巾覆盖，隔绝空气来灭火。

4.家庭防火安全责任书 篇四

防火责任范围：栋___单元号房

防火安全责任人（业主）女士/先生联系电话（手机）

消防安全工作责任重于泰山。为认真贯彻 “预防为主、防消结合”的消防工作方针，落实消防安全责任制，努力做好群防群治工作，共同维护小区消防安全，我愿意就防火安全责任事宜与唐河绿州物业服务中心签署如下责任书：

一、业主防火安全职责：

1、业主对所购房屋内消防安全负责，并自行配备家用灭火器。

2、协助物业服务中心监督公共场所的消防设施完好性，爱护消防器材，做好专有区域的消防安

全工作，共同维护小区内消防安全。

3、认真贯彻、宣传、执行《中华人民共和国消防法》和其他相关消防法律、法规。

4、熟悉小区疏散路线及途径，并保持消防通道畅通。

5、当防火安全责任人及紧急联系人变更时，应及时知会物业服务中心备案。在小区发生火警

时应在第一时间按有效方式报警，在火警无法控制时要及时组织、引导小区内业主/住户疏散逃生。

6、积极配合并参与物业服务中心组织的各种消防安全活动及消防演习。

7、有责任教育小孩切勿玩火、燃放烟花爆竹。

8、外出及睡前应关闭燃气阀门，定期检查并更换燃气具老化胶管。

9、注意家庭用电安全，避免因超负荷用电或线路老化而引起的火灾及火情。

10、因家庭防火工作未尽而造成的责任由防火安全责任人承担。

11、当发生突发事件时（如火灾、火情、火警、跑水、漏电或有异味等可能造成），业主应积极配合物业服务中心，迅速到达现场，如无法赶到现场，物业服务中心有权采取应急措施，造成的后果业主自行承担。

二、为维护公众、业主、使用人的切身利益，在不可预见情况下，如发生燃气泄漏、漏电、火

灾、水管破裂、救助人命、协助公安机关执行任务等突发事件，而采取的紧急措施所造成财产损失的，同意按有关法律规定处理。

三、本责任书一式两份，物业服务中心、业主防火安全责任人各持一份。

四、责任书经签署后生效。

（业主）防火安全责任人签章

5.租户防火安全责任书 篇五

通知要求，各区县教育局、各学校要切实将寄宿制学校和学生的宿舍管理、校外租房学生的管理、校车管理、学生 户外冰雪活动管理、中小学安全设施建设、安全教育等各项工作落到实处。重点加强火灾和煤气中毒事故的防范工作。

各区县教育局要对辖区内校外租房学生情况进行一次彻底的摸排调查，要特别加强对这些学生的防火、防人身伤害、防煤气中毒等方面的安全教育。要与家长、房屋出租户签订安全责任书，建立学校、家长、房屋出租户的联系机制，确保学生的安全。

6.学校用电、防火安全责任书 篇六

一、目的：安全工作责任重于泰山，师生安危重于一切。为加强学校用电、防火安全工作，增强教师的用电、防火安全意识，确保学校的财产安全和师生的生命安全，保证学校的教育教学工作顺利进行，根据区教育局对安全工作的要求和我校安全工作的实际，经学校研究决定，与学校教职工签定炼化中学用电、防火安全管理责任书。

二、安全责任人：学校的每一位教职工对校内学生、教师的安全为直接负责人。

三、安全工作职责范围：

1、严格按照用电安全程序来完成各种用电工作，不能私自安装和乱拉乱接电线。

2、各处室的电源和用电器材由该处室领导负责管理，即用即开、不用则关，特别是放学、放假，更要特别查看，确保万无一失。

3、校内禁止使用热得快、电炉子、电热壶等大功率的用电器。如必需使用大功率的用电器者，经申请批准后，方可使用（谁使用、谁负责；出现安全事故，一切责任自负）。

4、未经学校批准，任何人不得改变线路、不得乱搭乱扯。私自安装、乱搭乱扯者，学校将追查当事人的责任，出现安全事故的，一切责任自负。

5、经常性对学生加强安全教育，严禁学生携带易燃易爆物品上学，严禁学生弄电、玩火，损坏消防器械设备。

6、在微机课及实验教学过程中，要认真组织，严格要求，按规范程序操作，严防安全事故的发生。

7、定期自查电源电器和消防火灾隐患，若发现问题要及时向学校报告。否则，造成严重后果，学校将追究有关人员责任，并严肃处理。

四、责任追究：在工作范围内发生有责任安全事故，学校将追究具体责任人的责任。

五、本责任书一式二份，学校与教职工各执一份。自签订之日起生效，有效期为一年。

7.节能建筑的防火安全问题 篇七

在我国建筑节能外墙外保温领域, 不断传来的由于建筑保温材料及施工所引发的一起起严重火灾, 从2009年2月9日北京的中央电视台新址大火到2010年上海“11.15”特大高楼火灾夺走58人生命, 2011年2月3日又传来“沈阳第一高楼”万鑫大厦的惊天大火。建筑的防火安全问题已经成了上至总理下至平民百姓的重大关切。不解决中国建筑节能保温技术系统中的泡沫塑料防火安全问题和整个建筑保温防火安全问题, 也将会成为中国建筑节能中对后人无法交待的建筑行业之痛。因此, 尽快建立中国式建筑节能保温系统中的防火安全技术标准, 规范划分防火安全耐火性等级, 并作出相应具体应用范围的规定已势在必行。

1 要完成建筑节能65%的总体目标, 外墙外保温选择高效节能泡沫塑料

中国政府颁布了一系列建筑节能的法规、政策和办法, 并在“十一五”规划中, 明确提出了要完成建筑节能65%总目标。根据国内外建筑节能所取得的一系列成功经验, 要完成总目标任务, 其建筑节能的关键性保温主体材料, 现阶段只能选用高效节能泡沫保温材料。目前在世界各国大规模应用建筑节能材料, 主要有3种泡沫塑料:膨胀聚乙烯泡沫EPS、挤塑聚乙烯泡沫XPS、聚氨脂泡沫PU。PU泡沫是目前世界上公认最佳保温绝热材料, 其导热系数为目前所有保温材料中最低、其热工性能最为优越、导热系数仅为0.018~0.023 W/m·K, 25 mm厚的聚氨酯硬质泡沫塑料的保温效果相当于40 mm厚的EPS、45 mm的矿棉、380 mm厚的混凝土或860 mm的普通砖。在同样保温效果下, 保温厚度相当于EPS的近50%。根据热工计算, 若要完成我国建筑节能65%总目标, PU厚度只需3 cm, 而EPS板厚度需7 cm以上, XPS板厚度需5 cm以上。

目前世界上已取得成功的外墙保温装饰系统 (EIFS) , 被国内称之为外墙薄抹灰外保温系统。此系统要求保温层厚度不宜太厚, 如若太厚, 保温板材及其外保护层的重量均可能会使保温体系出现开裂质量等问题, 此体系的可靠性也大大降低。因而现阶段, 要完成建筑节能65%总目标, 在中国建筑节能保温技术体系中, 只能选用高效节能泡沫保温材料 (EPS、XPS、PU) 作保温主体。其它保温材料由于其保温效果太差, 均无法担当我国建筑节能65%中主体保温材料。

2 高效节能保温泡沫塑料大规模应用, 必需解决防火安全问题

我国正处于城镇化和工业化快速发展时期, 面临每年大约20亿m2建筑总量, 相当于全球年建筑总量的50%。此外, 全国既有房屋建筑面积为361.1亿m2, 其中达到建筑节能设计标准的只有2亿m2, 仅占全部城乡建筑总面积的0.04%。按建设部的要求, 其中大部分的节能改造到2020年要完成。按此进度测算, 每年有20亿m2既有建筑的节能改造任务。因此, 我国面临新建的20亿m2和既有建筑20亿m2的建筑节能双重任务。中国“十一五”规划中提出要完成建筑节能65%总目标, 并赶上中等发达国家的建筑节能水平。因而, 中国巨大建筑节能市场将直接面临大规模使用高效节能泡沫塑料的安全问题。

EPS、XPS、PU均属有机保温材料, 最大的优点是质轻、保温、隔热性好。其最大的缺陷是防火、安全性差, 易老化、易燃烧。燃烧时烟雾大、毒性大、承重性、使用年限、防火性均不如无机保温材料。特别是EPS泡沫、XPS泡沫, 耐火性极差, 在80℃就产生熔融变形滴落。因而在欧美等发达国家, 对重要建筑、高层建筑进行外墙保温均有严格的防火要求。一般都要求保温系统和绝热材料作燃烧性能及耐火极限试验 (并考虑燃烧时烟气及毒性) , 且分为若干等级。不同等级的系统和材料适用不同范围的建筑防火要求。到目前为止, EPS板薄抹灰外墙保温系统由于涉及严重的防火问题, 在美国有20多个州禁止使用;在英国, 18 m以上建筑不允许使用EPS板薄抹灰外墙保温系统;在德国, 22 m以上建筑不允许使用EPS板薄抹灰外墙保温系统。

国内高层建筑结构在中国全部采用目前国内外流行的外墙保温装饰系统 (EIFS) 做法, 即国内的 “薄抹灰外墙外保温系统”, 其保温系统通常是采用3种保温材料:膨胀聚苯板EPS, 聚苯板XPS, 聚氨酯板PU。这3种泡沫塑料均属有机保温材料, 未经阻燃加工处理时, 均属易燃体。经阻燃加工处理后, 最多能达到“难燃体”, 无法达到“不燃体”。因而采用上述3种泡沫塑料所组成的“薄抹灰外墙外保温系统”是“复合型墙体”。EPS板、XPS板、PU板应是墙体构件, 按《建筑设计防火规范》GBJ16和《高层民用建筑设计防火规范》GB50045, 要求三级以上耐火等级建筑构件的墙体燃烧性能应是“不燃性”。我国居民住宅建筑恰好大多属于4层及4层以上的多层和高层建筑, 要求耐火等级均在三级以上。实践表明, 由于易燃外墙外保温材料, 特别是EPS泡沫达不到耐火等级的三级以上建筑墙体“不燃体”的规定, 因此, 导致在全国各地区因墙体保温材料所引发的火灾事故的案例比比皆是。

外墙外保温系统复合在结构墙体外侧, 其本身燃烧性能和耐火极限无论是抵抗相邻建筑火灾侵害, 还是阻止本身建筑火势的进一步蔓延, 都是很重要的问题。但在我国的外墙外保温技术系统, 普遍存在一个误区, 认为保温材料由于是在建筑物的外墙, 因而对保温材料防火性要求可以降低。

对易燃高效节能保温泡沫塑料, 在中国建筑节能中大规模应用, 必需解决其防火安全问题。在建筑外墙保温系统中, 其防火安全指标不但不应降, 反而应大大提高。对EPS、XPS泡沫塑料, 在人口密集、建筑群高度密集、高层建筑密集中, 应当实施禁用。对防火性能较好的PU泡沫, 应对其提出更为严格的防火性能要求, 并根据不同的建筑形式, 制定一系列更为严格的PU防火阻燃标准。在国内应大力开展PU板薄抹灰外墙外保温系统防火安全性应用研究。

3 PU泡沫塑料科研成果能满足防火安全要求

聚氨酯泡沫塑料 (PU) 是一种性能优异的高分子材料, 应用越来越广, 目前, 几乎渗透到国民经济各个部门和各个领域。由于PU泡沫是一种易燃的高分子材料, 材料密度小, 绝热性好, 比表面大, 要比其它易燃的高分子材料更易燃烧, 一旦引燃后很难扑灭。而且在燃烧过程中还产生大量的有毒气体及烟尘。因此, 国内外对PU泡沫材料的阻燃给予了极大的关注。由于我国的消防及防火、安全设施相对比较落后, 所以国家高度重视防火指标及阻燃标准的制定。

3.1 我国相关防火指标及其阻燃标准

我国消防部门多年以来, 相继制定了许多防火指标及阻燃标准, 并且始终要高于国际的任何指标及阻燃标准, 尤其是单项指标, 我国一直处于国际领先的最高位。其中:

(1) 1984年公安消防部门提出用于建筑上的PU材料, 其氧指数不得小于26%指标;

(2) 1997年颁布的国家标准《建筑材料燃烧性能分级方法》GB8624-1997, 其B1等级PU材料指标, 氧指数必须>32;

(3) 2006年颁布的国家标准《建筑设计防火规范》GB50016-2006, 提出PU复合风管材料指标是烟密度SDR≤25。

国内外专家一致认为:PU材料的耐热、耐温、低烟、低毒以及防火技术能否攻关成功, 已成为PU材料能否继续发展的关键性问题。我国消防部门在80年代初期颁布了PU泡沫用于建筑的氧指数不得小于26%的第一个法规。此项指标在当时世界上的相关PU标准中也是最高的。

随着我国阻燃技术的发展, 在80年代末期开发成功高效阻燃剂DMMP, 易燃PU泡沫要达到氧指数26%已不是攻关技术难题, 只需在PU泡沫体系添加一定量的高效阻燃剂DMMP, 就很容易达到氧指数26%。随着国内PU火灾不断发生, 使人们认识到PU泡沫材料即使达到氧指数26%, 甚至更高, 并非意味着在火中不燃烧, 大量阻燃剂的使用却又带来烟雾大, 毒性大的弊端。对火灾事故中人员伤亡分析, 90%以上人员的伤亡主要由于PU材料在燃烧过程释放出大量烟毒气造成的。随着我国PU泡沫引起火灾事故不断发生, 要求全面地了解泡沫塑料性能, 科学地确定阻燃性能的综合评价指标, 达到真实地反映在实际火灾中材料的燃烧真实行为, 已提到议事日程上来。最初的自熄性和氧指数作为评价材料燃烧难度程度的指标, 已远远不够, 还必须考虑到着火后的火焰传播扩散速度指标, 产生烟雾大小及毒性情况。

3.2 PU材料防火安全国家标准

从上述3项防火指标考虑出发, 我国从上世纪90年代到2007年间颁布了下列一系列对PU材料防火安全的国家标准, 主要有:

(1) 1989年我国颁布了国家标准:建筑物隔热用硬质聚氨酯泡沫塑料 (GB10800-1989) , 并于1990年开始实施规定的水平燃烧法和垂直燃烧法测定聚氨酯泡沫塑料的阻燃性, 即用火焰传播性来衡量材料的阻燃性;

(2) 1997年颁布国家标准《建筑材料燃烧性能分级方法》 (GB8624-1997) 。1997年4月1日实施, 规定用氧指数、垂直燃烧、烟密度3项指标, 测定更为严格的硬质聚氨酯泡沫塑料, 即用着火性、火焰传播性、烟密度3项综合性指标来衡量材料的阻燃性能;

(3) 2006年颁布的国家标准《建筑设计防火规范》 (GB50016-2006) 。2006年12月1日执行, 规定PU复合风管PU材料烟密度等级≤25, 即用更为严格的烟密度来衡量材料的阻燃性;

(4) 2006年颁布的国家标准《公共场所阻燃制品及组件燃烧性能要求及识标》 (GB20286-2006) 。2007年3月1日正式实施, 规定用着火性 (热释放性) 、火焰传播性、发烟性、烟气毒性等4项指标衡量PU泡沫阻燃性。

(5) 2006年颁布的国家标准《建筑材料燃烧性能分级方法》 (GB8624-2006) 。2007年3月1日正式实施。这是目前世界上最为科学、最为合理、同国际先进标准直接接轨的国家标准。

3.3 最新型PU泡沫保温材料的主要技术创新点

核心技术是采用化学结构改性技术, 选用目前国际先进的无卤化、结碳膨胀性阻燃化技术路线。

在PU易燃的氨基甲酸酯分子结构中, 引入难燃、耐温、低发烟、低毒性的环状结构化合物 (异氰脲酸环、哑唑烷酮、芳香族环、碳化亚二胺键) , 或引入具有难燃结构聚合物纳米颗粒。这样一方面大大提高了泡沫阻燃性、耐温性, 同时大大地降低泡沫释放烟雾毒性的难题。

没有经过化学结构改性的PU泡沫, 其氧指数在17%~18%, 它的闪点和自燃点分别为310℃和415℃, 在空气中极易燃烧。在200~250℃, 就开始逸出挥发物, 释放有毒气体, 并开始进行热分解反应, 放出大量有毒气体及烟尘。

经过化学结构改性的采用上述难燃化技术路线PU泡沫, 温度即使达到400℃时, 几乎无挥发物逸出。在高温下, 泡沫在燃烧过程中, 首先在PU泡沫表面生成具有焦碳皮结构的发泡阻隔层, 此阻隔层起到了大大減少泡沫燃烧过程中产生的烟雾和毒性气体的作用。

这一发泡阻燃层, 主要产生下述的几种功能:

(1) 具有隔热功能, 能防止提供继续燃烧的热量传递;

(2) 具有隔气功能, 一方面阻止对PU泡沫继续供氧;另一方面阻止PU泡沫继续燃烧;

(3) 具有吸附PU燃烧产生热熔融滴落物, 防止二次起火。这一发泡阻燃层起到的三重作用, 达到防火、阻燃功能, 起到了在火灾发生时的真正防火功能。

采用上述难燃化技术路线, 攻克了PU泡沫耐燃、耐温中一系列技术难关, 其技术指标可达到目前PU在国际上也难以达到的下列一系列难燃、耐温高指标:

(1) 使PU耐温性从120℃提高到150℃, 甚至达到170℃;

(2) 使PU由氧指数17%~18%提高到30%以上, 甚至高达35%;

(3) 使PU泡沫由原来烟雾大的状况大大降低, 可使烟雾密度等级分别达到SDR≤75、SDR≤50、SDR≤30;;

(4) 使PU泡沫由原来无火焰贯穿能力, 达到耐0.5 h, 甚至高达1 h。

3.4 主要应用成果

具有上述特性的PU泡沫, 在应用、研究、推广中, 已广泛应用于国民经济各个领域部门中, 并在20多年内, 取得以下主要成果:

(1) 所研制的阻燃、耐温PU泡沫, 成功地应用在航空、火车、建筑、油田等领域, 经检测的泡沫性能达到建筑、航空、火车PU阻燃一级标准;

(2) 在PU耐温技术攻关中, 实现国内第一个攻克PU硬泡耐温170℃的技术难关。在亚运会期间, 成功应用在亚运村国际会议中心供热埋地管道保温工程中;

(3) 连续8年 (1992~1999) 给广东茂名油田供应耐150℃、氧指数达30%的高效PU泡沫材料;

(4) 1999年攻克了我国第一个PU难燃B1等级技术。5年中, 国内先后有4条连续中央空调PU板材生产线上成功应用 PU难燃B1等级技术。

杨宗焜教授研究聚氨酯已有30多年历史, 最近, 杨宗焜教授研发团队, 发明了经化学结构改性的无卤结构碳膨胀性阻燃化技术路线和工艺, 在国内第一个提出“火灾性能”和“碳化层”理论, 使原易燃的聚氨酯泡沫达到高氧指数、火焰传播性小, 烟雾小、毒性小的低碳、低烟、低毒B1级硬质难燃 (PlR) 聚氨酯泡沫产品, 这些科技成果经国家权威机构检测, 已达到并超过我国颁布的GB8624-1997国家标准, 从单项指标考察, 氧指数可达≥32%, 最高达36%;烟密度SDR可达≤25, 最低可达15, 是目前国内外最高指标;从燃烧性能燃烧剩余长度平均值看, 不仅大大超过B1等级≥150 mm的标准, 甚至到最高达到477 mm以上, 超过不燃A2级≥350 mm的指标。可喜的是在国内第一个攻克了PU毒性的技术难关, 达到了GB8624——2006中准安全的毒性指标。准标准碳化层和低发烟、低毒性的环状结构不仅阻止了火焰的蔓延、烟毒气的释放, 而且具有抗火焰贯穿、隔火、隔高温的功能, 相当于宇宙航天飞船外壳经受高温攻击考验的保温层, 是遏制建筑火灾群死群伤的克星, 这些领先国外的科技成果可有效地遏制我国建筑火灾频发的严峻形势, 可有利于我国高层建筑、公共场所建筑、幕墙建筑、甚至建筑内部的内保温中的广泛应用。

3.5 在火灾发生时的抗火灾功能

(1) 防止火灾蔓延, 具有防止释放烟毒双重功能;

(2) 抗火焰贯穿能力强, 耐火极限性好;

(3) 材料强度和体积在火灾中, 不能损失过多, 面层无爆裂、无塌落, 抗火灾的功能性强;

(4) 具有既保温, 又防火的安全双重功效。

4 尽快建立中国建筑节能保温系统中的防火安全技术标准

中国建筑节能保温材料的防火安全问题`已提到重要的议事日程, 并且是刻不容缓。针对我国目前在建筑节能市场“良莠不齐”地大规摸应用高效节能泡沫 (EPS、XPS、PU) 的现状, 我们特别慎重地提出, 应尽快建立具有抗火灾功能的新型PU泡沫的中国式建筑节能保温系统。

4.1 我国目前的建筑节能市场的主要问题

(1) 我国现行的《高层民用建筑设计防火规范》 (GB50045-1995) , 没有针对外墙外保温的防火设计规范, 对不同防火等级的外墙外保温系统缺乏分级标准和使用范围限制;

(2) 我国现行的外墙外保温系统的国家或行业产品标准及相关技术规范, 对燃烧指标要求不严、不重视;

(3) 为了拿到施工项目, 做假质量报告, 以次充好, 不久前央视3.15晚会曝光的混乱的保温材料的内幕更是在业内见怪不怪, 习以为常的可怕现实。

4.2 当务之急是我国有关部门必须加快做好下述工作

(1) 参考国外外墙外保温系统产品标准, 建立起我们自己的保温系统产品国家标准, 按《建材不燃性试验方法》 (GB5464) 、《建筑材料难燃性试验方法》 (GB8625) 、《建筑构件耐火试验方法》 (GB9978) 和最新颁布的《建筑材料燃烧性能分级方法》 (GB8624-2006) 的规定, 对国内目前采用的外墙外保温系统作一个绝热材料和整个系统 (保含保温绝热材料在内) 的燃烧性能和耐火极限试验, 把耐火性指标列为必有指标并加以分级;

(2) 参考国外外墙外保温系统技术规范, 建立起我们自己的保温系统技术规范, 并依据耐火性等级规定不同应用范围;

(3) 大力提倡和加快不燃性材料、耐火等级高的高效节能材料、耐火等级高的无机有机复合高效节能材料, 和我们研究的具有抗火灾功能的新颖PU保温节能材料等外墙外保温复合系统开发和应用。

(4) 国家应完善建筑节能减排的法律和政策。在认真贯彻落实现行的各项法律、法规的同时, 并抓紧制定《民用建筑节能条例》等配套法规, 把建筑节能减排的制度保障工作作为首要任务认真抓好;完善外墙外保温材料应用、工程设计、施工、监理等技术和管理标准。

参考文献

[1]杨宗焜.聚氨酯硬泡阻燃研究[C].北京:中国建筑节能聚氨酯应用高峰论坛, 2006.

[2]郭延辉, 赵霄龙.墙体保温材料应用技术 (第1版) [M].北京:中国电力出版社, 2006.

[3]张正本.审视墙体的苯板保温[J].中国建筑保温咨询, 2007, (4) .

8.防火墙八大实用安全技术 篇八

那么什么是保护这些应用不受恶意攻击的困难所在呢?在我们看来这些应用最薄弱的环节是通过网络防火墙上的端口80(主要用于HTrP)和端口443(用于SSL)时受到的攻击。那么防火墙怎么对这些攻击进行发现及封阻呢?下文总结了八项应用安全技术，全文如下：

深度数据包处理

深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。

TCP/IP终止

应用层攻击涉及多种数据包，并且常常涉及多种请求。即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动能整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议，并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。

SSL终止

如今，几乎所有的安全应用都使用HFrPS确保通信的保密性。然而，SSL数据流采用了端到端加密，因而对被动探测器如入侵检测系统(IDS)产品来说是不透明的。为了阻止恶意流量，应用防火墙必须终止SSL，对数据流进行解码，以便检查明文格式的流量。这是保护应厍流量的最起码要求。如果你的安全策略不允许敏感信息在未加密的前提下通过网络传输。你就需要在流量发送到Web服务器之前重新进行加密。

URL过滤

一旦应用流量呈明文格式，就必须检测HTTP请求的URL部分，寻找恶意攻击的迹象，譬如可疑的统一代码编码(unicode encoding)。对URL过滤采用基于特征的方案，仅仅寻找匹配定期更新的特征、过滤掉与已知攻击如红色代码和尼姆达有关的URL，这是远远不够的。这就需要一种方案不仅能检查RUL，还能检查请求的其余部分。其实，如果把应用响应考虑进来，可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作。可以阻止通常的脚本类型的攻击，但无力抵御大部分的应用层漏洞。

请求分析

全面的请求分析技术比单单采用URL过滤来得有效。可以防止Web服务器层的跨站脚本执行(cross-site scripting)漏洞和其他漏洞。全面的请求分析使URL过滤更进了一步：可以确保请求符合要求、遵守标准的HTTP规范，同时确保单个的请求部分在合理的大小限制范围之内。这项技术对防止缓冲器溢出攻击非常有效。然而，请求分析仍是一项无状态技术。它只能检测当前请求。正如我们所知道的那样，记住以前的行为能够获得极有意义的分析，同时获得更深层的保护。

用户会话跟踪

更先进的下一个技术就是用户会话跟踪。这是应用流量状态检测技术的最基本部分：跟踪用户会话。把单个用户的行为关联起来。这项功能通常借助于通过URL重写(uRL rewriting)来使用会话信息块加以实现。只要跟踪单个用户的请求，就能够对信息块实行极其严格的检查。这样就能有效防御会话劫持(session-hijacking)及信息块中毒(cookie-poisoning)类型的漏洞。有效的会话跟踪不仅能够跟踪应用防火墙创建的信息块。还能对应用生成的信息块进行数字签名，以保护这些信息块不被人篡改。这需要能够跟踪每个请求的响应。并从中提取信息块信息。

响应横式匹配

响应模式匹配为应用提供了更全面的保护：它不仅检查提交至Web服务器的请求，还检查Web服务器生成的响应。它能极其有效地防止网站受毁损，或者更确切地说，防止已毁损网站被浏览。对响应里面的模式进行匹配相当于在请求端对URL进行过滤。响应模式匹配分三个级别。防毁损工作由应用防火墙来进行，它对站点上的静态内容进行数字签名。如果发现内容离开Web服务器后出现了改动。防火墙就会用原始内容取代已毁损页面。至于对付敏感信息泄露方面。应用防火墙会监控响应，寻找可能表明服务器有问题的模式，譬如一长串Java异常符。如果发现这类模式，防火墙就会把它们从响应当中剔除。或者干脆封阻响应。

采用“停走”宇(‘stop and goword)的方案会寻找必须出现或不得出现在应用生成的响应里面的预定义通用模式。譬如说，可以要求应用提供的每个页面都要有版权声明。

行为建模

9.电焊工防火安全责任书 篇九

电焊工防火安全责任书

为切实贯彻“预防为主、防消结合”的消防工作方针，层层落实岗位职责，人人参与防火安全，真正做到“谁在岗，谁负责”、“谁失职，谁负责”，以杜绝火灾事故的发生，确保施工生产的顺利进行。特签订本工种防火安全责任书：

一、持证上岗，严格执行“十不烧”规定。

二、作业前必须向工地负责人提出动火申请，办妥动火许可证手续。

三、作业前应了解作业点周围及焊割点下方情况，清理可燃物。

四、作业前应检查所使用的电焊机、电源开关及线路接触是否良好。

五、作业时氧气、乙炔钢瓶应装置回火防止器，严禁卧放使用，两瓶间不得小于5米，与明火距离不得少于10米。

六、作业时必须要有专人进行防火监护。

七、作业完毕应对作业点周围及焊割点下方作全面检查，并做好氧气、乙炔钢瓶的保管工作。

以上各条责任人必须认真执行，签发人负有督促、落实的职责。

单位(工地)单位：

电焊工：

签发人姓名：

10.今年的防火安全、治安保卫责任书 篇十

防火安全、治安保卫责任书

根据《中华人民共和国消防法》和《北京消防条例》关于实行防火安全责任制的规定，及《北京市企业治安保卫责任制规定》的有关条例，特拟定防火安全、治安保卫责任书。书展期间参展单位要做好防火安全、治安保卫工作。

一、认真贯彻消防法和学校图书馆的防火安全规定，接受上级消防部门和校保卫处对防火安全的监督、检查；

二、对书展工作人员要进行防火安全教育，把防火责任明确到人；

三、下班时要注意拔下电源插头、断电；

四、对违反消防安全法规和学校图书馆防火安全规定的要进行批评教育和处罚；

五、治安保卫工作实行“谁主管谁负责”的原则，积极防范，保障安全；

六、公共财物因责任事故被盗，有关责任者应承担责任；

七、保证书展期间所借用的图书馆公共财产的安全、完好，发生问题及时与图书馆有关人员联系、协商解决。

图书馆（盖章）：

负责人：

****年**月**日

本资料来自互联网共享文档

参展单位（盖章）：

负责人：

11.关于高层建筑防火安全的探究 篇十一

【关键词】高层建筑：防火安全；防火设计

0.引言

随着我国经济的迅猛发展，尤其是改革开放之后，在我国大中型城市，由于土地资源有限，人口不断增长，越来越多人员密集、结构复杂的高层商用、民用建筑大量涌现，并且成为当代都市建筑主流。虽然为城市的经济发展和建设带来生机，但是也增加了城市消防安全的困难和负担。由于高层建筑的建筑容积率增大，容纳人数多，纵向交通容量有限，且外部开放空间面积较少，因此，在发生地震，火灾等突发灾害时，避难和消防难度较大，特别是高层建筑中各种原因引起的火灾造成大量的人员伤亡和财产损失。所以现在高层建筑的火灾问题及其防治措施越来越受人们瞩目。

1.高层建筑火灾特点

高层建筑的概念在不同地區、不同国家、不同时期有不同的含义。在我国，按照《高层民用建筑设计防火规范》（GB50045-95）2005 版的规定，建筑总高度超过24m 的非单层民用建筑和10 层及10 层以上的住宅建筑（包括底层设置商业服务网点的住宅楼）称为高层建筑。高层建筑自身的特点决定了火灾发生后其性质与一般火灾不同，具有下列特点：

1.1火势蔓延迅速

在高层建筑的楼梯间、电梯间、管道井、风道、电缆井等竖向井道，如果防火分隔不好，一旦发生火灾就会形成烟囱效应，使火势迅速蔓延。建筑物越高，形成风速越大。风速越大，火势的蔓延速度越快。

1.2发生火灾人员疏散困难

高层建筑物建筑高度越高，内部结构越复杂，发生灾害是安全疏散越困难。高层建筑的特点，一是垂直疏散距离长，疏散到地人员需要时间较长；有人做过一个测试，让一名健壮的消防员从30 层楼的高度向下跑整整用了30 分钟的时间，二是疏散时人员集中，在疏散通道内容易出现拥挤踩踏情况；三是火灾发生时火势和烟气迅速向上蔓延，而发生火灾时人们涌向楼梯间，使烟气窜入，增加了疏散难度。

1.3高层火灾扑救难度较大

当高层建筑发生火灾，消防队员使用的灭火救援设备往往达不到高层建筑物着火层的高度，所以，扑救高层火灾需要利用室内设施。但由于室内设施管路复杂，需水量大，灭火针对性不强，阻截火势能力有限，建筑物自身消防水量有限，需要利用消防车从室外进行补给。

1.4发生火灾概率较大

高层建筑内部一般较为复杂，电器设备繁多，用电量较大，电器线路老化等问题，很容易发生火灾，而高层建筑现代化程度高，易燃物较多，引燃后不易扑救，如果管理出现漏洞，建筑物内自动报警系统不能正常启动，高层建筑发生火灾的概率会成倍的增长。

2.高层建筑防火安全对策

我国消防工作方针是“预防为主，防消结合”。坚持防患未然、立足自救、从严管理的原则，充分认识到高层建筑防火安全的重要性，采取积极必要的措施，从设计、施工、使用管理、维修等方面贯彻消防安全工作，防止火灾发生，减少火灾损失是完全可以做到的。

（1）严把消防设计关：设计高层建筑时，设计师进行防火设计应严格按照《高规》的要求。做好防火分析，结合建筑的使用性质做好各种功能要求，认真考虑防火安全。对高层设计、施工和验收单位的负责人应对工程的防火设计要求负责，对对违反高规、不符合防火规范要求的不得审批验收并交付使用。

高层建筑进行防火设计时，应着重考虑以下几方面：

1）总体布局合理，设计理念要清晰。

2）合理划分疏散楼梯间和防火分区。

3）高层建筑各构件要有足够的耐火极限。

4）安全疏散通道要设计合理。

5）安装自动报警和灭火系统时选用联动效果好安全稳定的系统。

6）做好高层建筑消防用水设计，保障发生火灾时有足够的蓄水量，起到出不阻燃火势的作用。

7）室内装修尽量采用不燃或难燃材料，减少可燃物的数量，提高安全指数。

（2）完善管理、健全制度、增强意识高层建筑不仅要在前期设计、中期施工、后期消防设施配备上下足功夫，这些只是高层建筑防火要求的基础条件，而且要在完善管理、健全制度、增强意识。“防患于未然”最为关键。在建成后的使用过程中，安全管理者应该做到以下几点：

1）完善管理、健全制度高层建筑落成后、在高规的要求下应配备相应的消防设施，设备长期使用会出现各种问题，这时很正常的，因此，这些设施的日常维护需要专人负责，专人管理，按要求每年每年定期检查，定期检测，相关单位形成日检查制度，安全管理责任人，分区责任人，真正落实到人头上，让每一个责任人有危机意识，责任意识，尽早发现消除各种火灾隐患。

2）建立督导机制，任何好的管理方法，都有一定的周期性，任何制约机制时间长了都会麻痹大意，这样就需要在每一个周期到来之前，进行督导，达到警示的效果。

3）做好消防培训，加强人员的消防意识。任何先进的消防设施、设备都是由人来操作的，按照《中华人民共和国消防法》的规定，消防控制室的操作人员一要固定，二要经过消防专业培训，并取得合格证后才能上岗；上岗人员要正确熟练地掌握消防设施设备的性能、使用方法、一般故障的排除等专业技能，并坚持做好日常维护保养，及时发现、排除影响设施设备运行的不安全因素。

4）增强意识，加强消防宣传，提高高层建筑内人员应急防灭火能力。任何好的设施都是只能是处理现场火灾，却无法救援困在火场的人员，这时就需要建筑物内的人员自行逃生，而逃生需要日常生活中不断地灌输树立牢固的消防安全意识，不断增强内部人员自救逃生的能力，加大逃生知识普及力度，从而减少火灾发生时的人员伤亡及财产损失。

3.结论

随着经济快速发展，土地资源的减少，城市人口的不断增多，高层建筑的迅猛发展已成为社会发展的必然趋势。与此同时，防火安全工作也越来越重要，不仅要在设计之初消除火灾隐患，而且要在思想上提高预防火灾的意识，遏制和杜绝群死群伤等重特大恶性火灾事故的发生，不要让血的悲剧一次次重演。

【参考文献】

［１］王有为．建筑防火的新动向[J].消防理论研究，2003(1)．

［２］中华人民共和国建设部.GB50045-95 高层民用建筑防火规范[S].北京:中国建筑工业出版社，2005.

［３］欧礼，司新．推进高层建筑消防安全整治加强冬季防火工作[J].消防与生活，2009(12)．

［４］朱晓宇．高层建筑防火安全问题探讨城市建设理论研究，2011（28）．

12.防火墙与网络安全 篇十二

一、常见网络攻击的类型

1.窃听。

黑客通过使用窃听软件非法监听网络上传递的信息, 从而达到窃取他人通信内容的目的。

2. IP地址欺骗。

指发送的IP数据包使用伪造的IP地址来源, 从而冒充其他系统或授权用户的发件人身份。IP地址欺骗也可指使用伪造的标题, 以电子邮件或网络新闻的形式来误导接收器。

3. 嗅探攻击。

通过分析网络流量, 利用嗅探器来监测、收集和获取特定的网络信息, 如用户密码等客户信息。

4. 密码攻击。

黑客先获取用户的用户名和密码等信息, 然后对授权用户和企业网络进行攻击, 从而非法获取资源, 并取得与授权用户同等的权利。

5. 拒绝服务攻击。

通过不断的发送无效数据, 使服务器瘫痪或最终崩溃, 最常见的攻击形式是TCP DoS攻击。

6. 黑客可进行大量的拒绝服务攻击, 发起多台计算机同时攻击一个网络。

这种类型的攻击称为分布式拒绝服务攻击。

事实上, 网络公司也在不断研发限制网络数据进出的软硬件设备, 到目前为止, 最常用的设备是网络防火墙。网络防火墙起源于20世纪80年代, 最早的防火墙是与路由器同时出现的, 第一代防火墙主要基于包过滤型 (Packet Filter) 技术, 是依附于路由器封包过滤型防火墙。随着防火墙技术的日益进步, 存取控制的选择性也越来越呈现多元化, 并发明了一些新型的防火墙设备, 新型防火墙可防止某些复杂的网络入侵 (如IP Spoofing) 并提供核查、侦测非法存取等服务。

二、防火墙的种类

1. 封包过滤式防火墙 (Packet-Filtering Gateway) 。

所有网络通信都以封包的形式来传送, 当有大量连续数据需要传送时, 接收端便需要把数据拆散成有序号的封包来传送。所有的网络信息传递如档案下载、读取网页、电邮等, 通常都是以封包的形式来传送的。

封包过滤式防火墙依附于路由器, 主要是通过判断封包的特点来决定是否传送。如果封包的地址或连接端口符合事先设定的可信赖安全标准, 就按照规定来处理, 否则就按内定动作来处理, 通常情况是内定通过或丢弃, 一般建议是内定丢弃。目前许多操作系统内署的防火墙就属于这种类型。封包过滤式防火墙的设置如图1所示。

封包过滤式防火墙的优点是处理速度快、容易设置、使用成本较低并具有完全通透性。但由于封包过滤方式自身的一些缺点无法克服, 所以在现实情况中, 安全要求较高的网络应避免只用路由器的过滤功能作为系统的唯一防线, 必须添加其他的防火墙机制, 以建立更严密的安全管理系统。

2. 应用层网关防火墙 (Application Gateway) 。

应用层网关防火墙也被称为代理服务器 (Proxy) , 用于开放式系统的网络通信, 是一种应用程序专属的服务器, 所有应用程序资料的传输都必须通过应用层防火墙, 由它来代替内部的机器去取得外部Http、Ftp或Telnet服务, 进行安全审核工作。

其主要功能为确认使用者, 在应用层面上检查服务内容。具体来说, 应用层网关防火墙会先将传输连接切断, 再设置另一个连接, 在连接过程中获取一些信息, 从而设定传输规则, 来决定进出防火墙和提取资料的权限。

应用层网关防火墙被誉为最安全的防火墙, 使用应用层网关防火墙的好处是可以隐藏内部主机的地址以及防止外部的非法连接, 应用层网关防火墙的设置如图2所示。

3. 电路层网关防火墙 (Circuit Gateway) 。

电路层网关防火墙建立两条与防火墙联机的TCP链路:一条是电路层网关与内部主机;另一条则是电路层网关与外部主机。根据传输规则, 防火墙会建立一个对话 (session) , 从而在安全的源头限制资料传送到内部网络, 此类防火墙并非只限制封包的传输, 同时也会检查两端的联机是否按相应的条件设立。

目前最普遍的电路层网关防火墙是用SOCKS建立的, 服务器在防火墙上运作, 网页、Telnet与Ftp等程序都必须透过SOCKS与外界联机。

电路层网关防火墙的安全性比较高, 在电路层网关防火墙上可以增加很多功能, 因为它可使用用户数据报协议 (UDP Protocol) , 使得电路层网关中特殊的客户程序只在初次连接时进行安全协商控制。因而只有懂得如何与该电路网关通信的客户机才能到达防火墙另一边的服务器, 因此使用欺骗式攻击 (IP Spoofing) 的复杂性将大大增加, 网络被攻击的可能性也将大为减少。电路层网关防火墙的设置如图3所示。

三、防火墙技术的优缺点

1. 防火墙技术的优点。

首先, 防火墙能够强化安全策略, 只容许“认可的”和符合规则的请求通过。其次, 防火墙能有效地记录网络上的活动, 亦能用来隔开网络中的两个网段, 这样就能够防止计算机病毒通过整个网络进行传播。第三, 它也是一个安全策略的检查站, 将可疑的访问拒之门外。

2. 防火墙技术的缺点。

安全性越高的控制技术往往效率越低, 拨号连接、无线网络等服务可以绕过防火墙, 防火墙架设的位置多介于外部网络与内部网络之间, 因而无法阻挡组织内部的威胁, 亦无法完全阻挡病毒。然而, 随着防火墙技术的逐渐成熟, 多数的防火墙已不单单使用一种技术, 而是以改良或混合的应用为基础, 来适应不同的情况。

最近, 一些防火墙及路由器厂商研制了一种较新型的附加组件, 称为“流量控制”, 以提供带宽流量管理 (QoS) 。流量控制就是限制任何一个用户占用网络带宽, 或是限制多少网络容量用于特定的服务上 (如Ftp或网页) 。由于防火墙是一个网关, 因而设置带宽流量管理机制十分方便。

四、防火墙技术未来发展趋势

1. 深层检测防火墙技术。

应用代理和状态检测防火墙都不能阻止大规模的网络攻击, 例如冲击波、振荡波等攻击。针对应用层攻击的特殊性和复杂性, NetScreen公司成功地开发了一种即发挥状态检测技术优势又整合主要入侵防护的技术, 并可以在防火墙实现应用层攻击防护的新技术, 称之为深层检测系统技术。

深层检测防火墙在接收到网络数据后, 将需要进行内容扫描的数据流传输到TCP/IP堆栈中, 其他数据流直接传输到状态检测引擎, 按基本检测方式进行处理。传输到TCP/IP堆栈的数据流转换成内容数据流, 服务分析器根据数据流服务类型分离内容数据流, 并传送到一个命令解析器中。命令解析器定制和分析每一个内容协议和数据流, 检测病毒和蠕虫。如果是一个HTTP数据流, 则命令解析器检查上载和下载的文件;如果是Mail类型, 则检查邮件的附件;如果包含附件或上载和下载文件, 附件和文件将传输到病毒扫描引擎;所有其他内容传输到内容过滤引擎, 启动内容过滤, 数据流将根据过滤的设置进行匹配, 决定通过或拒绝数据。

深层检测防火墙技术在状态检测的基础上, 整合了入侵防护技术, 不仅能对网络层的流量进行状态检测, 而且能对应用层的流量进行深层检测, 无论是在检测技术、检测范围、高可用性以及管理性方面都具有革命性的突破, 对应用层攻击提供了强大的防护能力。

2. 流过滤防火墙技术。

流过滤是东软集团提出的一个新型防火墙技术架构, 并在其产品NetEye3.0中实现。它是融合状态检测包过滤、深度检测和应用代理安全性检测为一体的全新防火墙体系结构。

其基本原理是在状态检测包过滤的基础上通过专门设计的内嵌TCP协议栈, 实现在TCP层对应用协议信息流的透明过滤。与深度检测技术相似, 该技术的核心就在于其专用的TCP协议栈, 它涉及到报文的识别、截取、滞留重组, 并把重组的信息流交给应用层进行过滤和报文的合法转发等, 借助于通用操作系统中的标准TCP协议, 对出入防火墙的数据包进行完整的重组, 重组后的数据从操作系统提供的接口 (Socket) 中以“流”的方式交给应用层过滤逻辑进行过滤, 从而可以有效识别并拦截应用层中的多种攻击。

在这种机制下, 从防火墙外部来看, 仍然是包过滤的形态, 工作在链路层或IP层, 客户端在规则允许时可直接访问服务器, 但是对于任何一个被规则允许的访问, 在防火墙内部都存在两个完全独立的TCP会话, 数据是以“流”的方式从一个会话流向另一个会话, 实施的策略是防火墙的应用层策略, 因此防火墙可以在任何时候代替服务器或客户端参与应用层的会话, 从而具有了与应用代理防火墙相同的控制能力。

3. 状态检测包过滤防火墙技术。

13.森林防火安全责任书(高速公路) 篇十三

甲方：（以下简称甲方）乙方：（以下简称乙方）

目前，随着入春以来，气温的升高，逐渐进入了干旱的少雨季节，天干物燥，火灾极易发生。为有效保护森林资源，防止在高黎贡山隧道施工期间森林火灾事故的发生，根据国家《森林防护条例》、《云南森林防火消防条例》和我合同段的实际，明确各方在森林防火中的责、权、利。经甲、乙双方协商，决定签订森林防火责任书，希望双方共同遵守。

一、甲方的权利义务

1、贯彻执行国家森林防火工作的方针、政策、督促落实有关防火措施。

2、进行森林防火宣传教育，组织森林防火的安全检查，消除火灾隐患。

3、积极配合地方政府和有关部门的调查处理森林火灾案件

二、乙方的权利义务

1、乙方在甲方工地范围内施工期间，必须严格遵守国家有关森林防火方面的法律法规，约束自己的行为，千方百计防止森林火灾的发生。

2、乙方在生产生活中必须严禁一切野外用火，严禁在靠近山的范围内抽烟用火。

3、参加爆破作业的人员，在爆破后要检查有无未燃尽的导火线，如有应尽快熄灭。

4、严禁在生活驻地和工地范围进行垃圾和其他废弃物的焚烧行为。

5、在我合同多参与施工的各种机动车辆和施工机械要采取有效措施，严防漏火、喷火和机动车闸瓦税落引起火灾。

6、乙方一旦发现火灾，必须立即向甲方或地方有关部门报告以便及时扑救，防止火势蔓延。火警电话119，项目部电话***。

7、乙方有责任配合调查森林火灾案件。

三、法律责任

1、乙方对因自身行为和过错而引起的火灾后果负有完全的责任。

2、乙方在施工中发现违反森林防火行为，存在火灾隐患，经林业主管部门或甲方通知而不整改的处十至五十元的罚款或警告。

3、乙方因自身过失引起火灾，由森林防火部门进行处理，引起重大森林火灾的，由有关部门追究其刑事责任。

4、乙方必须向甲方缴纳森林防火保证金壹仟元，在所承包的工程结束，部在甲方工地施工后如数退还，如乙方违反本合同有关规定，从保证金中扣除罚款。

四、本合同经双方签字盖章后生效，所承包的工程结束后废止。

五、本合同一式二份，甲乙双方各执一份。

甲方（签字盖章）：乙方（签字盖章）：

代表：代表：

14.防火安全责任制考核方案 篇十四

一、指导思想

以xx同志“隐患险于明火、防范胜于救灾、责任重于泰山”的重要指示为指导，以贯彻落实全县消防工作会议精神，完成消防工作考核任务为重点，通过对各乡镇政府、县政府各部门消防安全工作考核，进一步落文章来源实消防安全责任，改善消防安全环境，提高全社会抗御火灾的能力，切实杜绝影响大、损失大、伤亡大的恶性火灾事故的发生。

二、工作目标

确保全年不发生特大火灾事故，控制重大火灾，减少一般火灾事故的发生。

三、组织领导

为保证既定工作目标的完成，加强对防火安全责任制的领导，县政府决定成立**县消防安全工作考核领导小组（领导小组成员名单附后）。各乡镇政府、县政府各部门也要成立相应的组织机构，具体负责本行政区域内的消防安全考核工作。

四、考核范围及方式

县消防安全工作考核领导小组负责对各乡镇政府、县政府各部门、各企事业单位的消防安全工作进行全面考核。考核实行百分制，经考核达到85分以上的为达标单位，达到95分以上的为达标先进单位。考核主要采取平时抽查与全年百分考核相结合的方法进行，考核结果与《消防安全工作责任状》达标考核挂钩。

五、考核内容和标准

（一）消防管理

1、各乡镇人民政府、县政府各部门、各企事业单位要健全防火安全委员会，并建立消防工作例会制度，每月都要召开消防工作会议，加强对本部门、本单位消防工作的领导，协调解决消防工作中存在的疑难问题。

扣分标准：未健全防火安全委员会的扣2分，未建立例会制度的扣2分。

2、各乡镇人民政府、县政府各部门在完成县政府下达的消防工作任务的同时，还要负责考核下级及所属单位消防工作的完成情况。

扣分标准：未完成县政府下达消防工作任务的，一次扣1分；没有对下一级和所属单位进行考核的扣2分。

3、制定本部门、本单位消防工作计划，部署和检查消防工作，并纳入国民经济和社会发展计划，做到同计划、同部署、同检查、同总结、同评比。

扣分标准：无消防工作计划的扣3分，重大消防活动无部署的扣2分，每年至少召开一次消防工作总结表彰大会，达不到要求的扣2分。

4、各乡镇政府、县政府各部门、各企事业单位主要领导全面负责本部门、本单位的消防安全工作，主管消防安全工作的副职领导具体负责消防工作的组织、检查、协调工作，并定期进行防火检查。

扣分标准：主要领导每年至少2次专门听取消防安全工作汇报，主管领导每年至少4次组织、检查、协调消防工作，每少一次扣1分；没有定期进行防火检查的扣2分。

5、各乡镇政府、县政府各部门、各企事业单位实施消防安全工作逐级签状制度，签状率达到100%。

扣分标准：未实施逐级签状制度的扣2分，签状率未达到100%的扣1分。

6、各乡镇政府、县政府各部门、各企事业单位要制定宣传贯彻公安部《机关、团体、企业、事业单位消防安全管理规定》的实施方案。

扣分标准：未制定宣传贯彻实施方案的扣2分。

7、凡举办集会、焰火晚会、灯会等具有火灾危险的大型活动的主办单位、承办单位以及提供场地的单位，要在签定的合同中确定各方的消防安全责任。

扣分标准：未确定各方消防安全责任的扣2分。

8、各乡镇政府、县政府各部门、各企事业单位要按照国家有关规定，结合本部门、本单位的特点建立健全各项消防安全制度，并公布执行。将消防安全责任人、消防安全管理人向公安消防机构备案。

扣分标准：未建立健全各项消防安全制度、未公布执行的扣2分；未向公安消防机构备案的扣2分。

9、各乡镇政府、县政府各部门、各企事业单位要建立健全消防安全基本情况和消防安全管理档案，消防档案要详实，全面反映消防工作的基本情况，附有必要的图表，并根据情况变化及时更新。

扣分标准：未建立消防档案的扣2分；档案不健全，每缺一项扣1分；未能根据情况变化及时更新档案的扣2分。

10、要制定切实可行的灭火和应急疏散预案，并至少每半年进行一次演练。

扣分标准：未制定预案的扣2分，未进行演练的扣2分。

（二）基础设施管理

1、各乡镇政府在编制城镇规划的同时，要编制城镇的消防规划。

扣分标准：未按要求完成城镇消防规划编制工作的扣2分，消防基础设施建设未纳入城镇发展规划的扣2分，没有同步实施的扣1分。

2、用于城市消防设施和公安消防队伍装备建设的资金不低于城市建设维护费总额的5%。

扣分标准：用于城市消防设施和公安消防队伍装备建设资金达不到要求的，扣4分。

3、新县城区要按照《盘锦市城市消防规划》建设消防队（站），新修道路、市政供水管线改造依据国家标准建设消火栓，大型商业区、高层建本筑密集区、易燃易爆区要建设消防水鹤；各乡镇政府要利用自来水管网设置消防用水取水口，要结合各村实际设置消防水源，每个自然屯至少设有一处消防水源。

扣分标准：未按要求设置消火栓、消防水鹤的每项扣3分；未设置消防用水取水口的扣3分，自然屯未设置消防水源的每个扣0.5分，最多扣3分。

4、设有自动消防设施的单位要按照建筑消防设施检查维修保养有关规定的要求，对建筑消防设施的完好有效情况进行检查和维修保养；对自动消防设施进行全面检查测试，并出具检测报告，存档备查。

扣分标准：未对建筑消防设施进行检查保养的扣2分，未对自动消防设施检查测试的扣2分。

5、各部门、各单位要按照有关规定定期对灭火器进行维护保养和维修检查；对灭火器应当建立档案资料，记明配置类型、数量、设置位置、检查维修单位（人员）、更换药剂的时间等有关情况。

扣分标准：对灭火器未进行维护保养，致使灭火器失效的扣2分，未建立灭火器档案，未记明相关情况的扣2分。

（三）火灾隐患整改及消防法制建设工作

1、落实重大火灾隐患整改责任。各乡镇人民政府、县政府各部门对本辖区、本部门及所属单位的重大火灾隐患要认真排查，并制定相应的立案整改制度，认真协调督促本辖区、本部门重大火灾隐患的整改工作，并定期检查整改措施落实情况。

扣分标准：没有建立重大火灾隐患整改制度的扣2分，对本辖区重大火灾隐患不清楚的扣2分，没有认真协调督促整改的扣2分。

2、对存在的火灾隐患应当及时予以消除。火灾隐患整改完毕，负责整改的部门或人员要将整改情况报消防安全责任人或消防安全管理人签字确认后存档备查。

扣分标准：未及时消除火灾隐患的扣4分；未将整改情况报送消防安全管理人或消防安全责任人签字存档备查的扣2分。

3、消防工作归口管理职能部门或专（兼）职消防管理人要根据管理分工，及时将存在的火灾隐患向本部门、本单位的消防安全管理人或消防安全责任人报告，提出整改方案。消防安全管理人或消防安全责任人应当确定整改的措施、期限以及负责整改的部门、人员，并落实整改资金。

扣分标准：对不能当场改正的隐患，未及时向消防安全管理人或消防安全责任人报告，提出整改方案的扣3分；消防安全管理人或消防安全责任人未确定整改措施、期限以及负责整改的部门、人员，未落实整改资金的扣3分。

4、在火灾隐患未消除之前，要落实防范措施，保障消防安全。不能确保消防安全，随时可能引发火灾或一旦发生火灾将严重危及人身安全的，要停产停业进行整改。

扣分标准：未落实防范措施，未停产停业进行整改的扣3分。

5、经常督促和检查本部门、本单位执行国家、省消防法规情况和辖区行政消防管理规定的落实情况。

扣分标准：每年不少于2次，每少一次扣1分。

6、依据有关法律法规及国务院302号令，组织有关部门严肃追查重特大火灾事故责任，督促有关部门严肃查处火灾事故肇事者和责任者，实施重特大火灾事故责任追究制度。

扣分标准：未按法律法规规定严肃查处肇事者和责任者的扣2分。

7、全年保持火灾形势稳定，无影响大、损失大、伤亡大的恶性火灾事故发生。

扣分标准：年内发生一起重大火灾扣4分；发生一起特大火灾扣10分，全年消防工作实行一票否决。

（四）社会化消防宣传教育工作

1、本辖区新闻宣传载体要有消防宣传栏目。

扣分标准：没有固定消防宣传栏目的扣2分。

2、要充分发挥各种新闻媒体宣传主渠道作用，通过多种形式深入开展公安部61号令的系列宣传活动。

扣分标准：未深入开展公安部61号令宣传贯彻工作的扣3分。

3、大力开展消防宣传“四进”工作，每年组织一次地区性、行业性的119消防宣传日活动。

扣分标准：没有组织的扣4分，社会宣传效果不明显的扣2分。

4、制定农村防火公约、易燃易爆危险区控制燃放烟花爆竹的防火要求或规定。

扣分标准：没有制定农村防火公约的扣1分，没有制定控制燃放烟花爆竹的具体要求或规定的扣2分。

5、要通过多种形式开展经常性消防安全宣传教育活动，每个员工每年至少进行一次消防安全培训。

扣分标准：未开展经常性消防安全宣传教育的扣2分，每年对员工未进行消防安全培训的扣2分。

6、消防安全责任人、消防安全管理人、专兼职消防管理人员、消防控制室的值班及操作人员要接受消防安全专门培训。

扣分标准：上述人员未接受专门消防安全培训的每人次扣0.5分。

**县消防安全工作考核领导小组成员名单

组 长：** 县委常委、常务副县长

副组长：** 县公安局副局长

** 县政府办公室副主任

成 员：** 县经贸局副局长

** 县安全生产监督局副局长

** 县消防大队大队长

** 县消防大队副大队长

15.防火墙:一道安全的大门 篇十五

网络这个虚拟世界已经变得越来越精彩庞大, 网络的迅速发展, 使我们的学习, 工作和生活产生了巨大的改变。我们通过网络获得需要的信息, 共享发布各类资源。如今, Interne遍布世界的每一寸土地和天空, 并且迎接任何一个感兴趣的人加入其中, 相互沟通, 相互交流。随着网络的扩展, 安全问题也越来越受到人们的关注。在网络日益多样化、复杂化的今天, 如何保护不同的网络和网络应用的安全, 如何使信息更加安全, 成为了各国政府、公司, 以及个人用户探讨的重点。

接触过网络的人都听说或接触过网络中全力闯入他人计算机系统的人即黑客, 黑客们利用各种系统和网络的漏洞, 非法获得未授权的访问信息。如今攻击网络系统和窃取信息已经不需要像过去掌握什么高深的技巧或低级汇编语言, 网络中有大量现成的攻击文章和攻击工具等资源, 可以随意地下载使用和共享。不需要清楚那些攻击程序是如何在计算机中运行的, 只需要简单地下载运行就可以给网络造成极大的威胁。甚至有些程序不需要经人为的参与, 就可以智能化扫描和破坏目标网络。这种情况使得近几年网上的攻击密度和攻击强度显著增长, 给网络安全带来越来越多的隐患。

我们可以通过具体的网络策略, 设备和工具来保护我们认为不太安全的网络。其中防火墙是运用最为广泛和迄今效果最好的选择。它可以防御网络中大多数威胁, 并且作出及时的响应, 将那些危险的攻击和连接行为隔绝在系统之外, 从而降低网络的整体风险。

二、防火墙的特性

防火墙就像一道安全门一样, 其基本功能是对网络通信进行必要的筛选屏蔽以防未授权的或不安全的访问进出计算机网络, 简单地概括就是, 对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络 (Internal) 和不可信任网络 (Internet) 之间。

防火墙一般有以下三个特性:

1. 所有的通信都必须经过防火墙;

2. 防火墙只放行通过经授权的网络流量;

3. 防火墙能经受得住对防火墙本体的攻击。

我们可以看成防火墙是在可信任网络和不可信任网络之间的一个隔绝缓冲, 防火墙可以是一台有访问控制策略的路由器 (Route+ACL) , 及一台多个网络接口的计算机, 服务器等, 被配置成保护特定网络, 使其免受来自于非受信网络区域的某些协议与服务的影响。所以一般情况下防火墙都位于网络边界, 例如保护企业网络的防火墙, 一般部署在内网到外网的核心区域上。

如果没有防火墙, 好多人得出经验结论:系统安全性的平均值将是网络被攻破的那个安全基准。可是经验并不一定是对的, 真实的情况更是糟糕:整个网络的安全性将被网络中最脆弱的短板所制约, 即著名的木桶理论。没有人可以保证网络中每个节点每个服务都永远保持在最佳状态。网络越复杂, 把网络中所有主机维护至同等高的安全水平就越困难, 将会耗费大量的时间和精力。整个的安全响应速度变得不可忍受, 最终可能导致整个安全框架的崩溃。

广大用户要求, 防火墙必须负责保护以下三个方面的风险:

1.机密性;

2.数据完整性;

3.可用性。

三、防火墙的弱点

在防火墙的应用中我们发现了它还有如下弱点。

1. 防御不了已经授权的访问和网络内部系统间的攻击;

2. 防御不了合法用户恶意的攻击, 以及非程序预期的威胁;

3. 修复不了本身不安全的管理措施和已存有问题的安全策略;

4. 防御不了绕过防火墙的攻击和威胁。

综上所述, 我们首先必须面对一个事实, 绝对的安全是没有的。我们所能做的是提高用户系统的安全系数, 延长安全的稳定周期, 缩短消除威胁的反应时间。

四、解决策略

在多种强大的防火墙里, 我们选择业界内口碑一流的防火墙Check Point的Web Intelligence (Web智能技术) 和Stateful Inspection (状态检测技术) 来简单介绍一下对于防火墙的Web安全保护和智能防御。

简单来说, 状态检测技术工作在OSI参考模型的Data Link与Network层之间, 数据包在操作系统内核中, 在数据链路层和网络层时间被检查。防火墙会生成一个会话的状态表, Inspect Engine检测引擎依照RFC标准维护和检查数据包的上下文关系。该技术是Check Point发明的专利技术。对状态和上下文信息的收集使得Check Point防火墙不仅能跟踪TCP会话, 而且能智能处理无连接协议, 如UDP或RPC。这样就保证了在任何来自服务器的数据被接受前, 必须有内部网络的某一台客户端发出了请求, 而且如果没有受到响应, 端口也不会处于开放的状态。状态检测对流量的控制效率是很高的, 同时对于防火墙的负载和网络数据流增加的延迟也是非常小, 可以保证整个防火墙快速, 有效地控制数据的进出和作出控制决策。

在Web环境中, 威胁来自于多个方面, 从端点到传输到边界, 最后到达Web服务器和后台数据库。这一系列的数据交换将会引发大量的安全问题。传统的防火墙的功能对于Web的保护相当有限。比如, 无法深入检测HTTP的内容, 不能理解Web应用的上下文, 性能低下, 无法提前部署与防御, 等等。Check Point的Web Intelligence, 有一种名为Malicious Code Protector (可疑代码防护器) 来提供对应用层的保护。比如, Web会话是否符合RFC的标准不能包含二进制数据, 协议使用是否为预期或典型的, 应用是否引入了有害的数据或命令, 应用是否执行了未授权的操作或引入了有害的可执行代码, 等等。如何判断上述的一些威胁呢?MCP使用了通过分拆及分析嵌入在网络传输中的可执行代码, 模拟行来判断攻击, 将可执行代码放置到一个虚拟的仿真服务器中运行, 检测是否对虚拟系统造成威胁, 最终来决定是否定义为攻击行为。该技术最大的优势是可以非常精确地阻止已知和未知攻击, 并且误报率相当低。