如何修建建筑防火墙

3人参与回答

• 伊布拉丝莫维奇

  网络安全与防火墙的关系是目标和手段的关系，保障网络及业务系统的安全是目标，使用防火墙执行访问控制拦截不该访问的请求是手段。要达成安全的目标，手段多种多样，需要组合使用，仅有防火墙是远远不够的。

  侠义的防火墙通常指网络层的硬件防火墙设备，或主机层的防火墙软件，一般基于五元组（源IP、源端口、目标IP、目标端口、传输协议）中的部分要素进行访问控制（放行或阻断）。

  广义的防火墙，还包括Web应用防火墙【Web Application Firewall，简称WAF】，主要功能是拦截针对WEB应用的攻击，如SQL注入、跨站脚本、命令注入、WEBSHELL等，产品形态多种多样。

  此外，还有NGFW（下一代防火墙），但这个下一代的主要特性（比如往应用层检测方向发展等）基本没有大规模使用，暂不展开。

  在笔者看来，在当前防火墙基础上扩展的下一代防火墙，未必就是合理的发展方向，主要原因之一就是HTTPS的普及，让网络层设备不再具备应用层的检测与访问控制能力。也正是基于这个考虑，Janusec打造的WAF网关，可用于HTTPS的安全防御、负载均衡、私钥加密等。

• 童年的琴

  建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。目前主要有两种截然不同的安全策略：一种是拒绝一切未被特许的信息进入内部网；还有一种是允许一切未被拒绝的信息进入。从网络的安全性来考虑，第一种策略的意思是除了被确认是可信任的信息外，其他的信息都不允许通过，对网络的互联性有一定的影响，但安全性好；第二种策略的意思是，除了被确认是来自不可信任的信息源以外的信息都可以进入内部网络，这样有利于信息交换，但存在一定的安全隐患。

• 好想你chen

  用耐热的混凝土来代替砌体，能够长期承受高温作用200C°以上，并在高温作用下保持力学性能，从而达到防火效果，这个成本也比较低 ，施工简单。这种混凝土需要用的水泥原料有所不同，在普通的硅酸盐水泥的基础上采用一些耐热骨料，掺合料以及外加剂即可。

  用耐火砖做砌体 ，砂浆水泥用铝酸盐水泥（也称耐火水泥，早强跟后期强度均高）搅拌。然后抹灰的时候采用防火涂料 ，这个很常见。也能达到很不错的防火效果！

  《建筑设计防火规范》

  第一节：防火墙的设置应符合下列规定：

  一、防火墙应从基础砌起，截断可燃或难燃屋顶结构。

  二、防火墙顶应高出可燃或难燃屋面层50cm;高出非燃屋面层40cm。当屋顶为混凝土或砖拱时，可砌至混凝土屋面板或砖拱下面。

  三、防火墙应突出可燃或难燃墙体40cm。

  第二节：防火间距

  第4.2.1条厂（库）房之间的防火间距，不宜小于表4.2.1的规定。

  第4.2.2条厂（库）房与民用建筑之间的防火间距，可按本规范第4.2.1条的规定执行。

  第4.2.3条两座厂（库）房相邻较高一面外墙为防火墙或两相邻外墙均为非燃烧体实体墙，且无可燃屋檐时，其防火间距不限。但甲类厂房之间不宜小于4m。

  第4.2.4条厂房附设有化学易燃物品的室外设备时，其外壁与相邻厂房室外设备外壁之间的防火间距，不应小于8m。

  用非燃材料做成的构件，非燃材料系指在空气中受到火烧或高温作用时不起火、不微燃、不炭化的材料难燃构件用难燃材料做成的构件或用可燃材料做成而用非燃材料做保护层的构件。难燃材料系指在空气中受到火烧或高温作用时难起火、难微燃、难炭化，当火源移走后燃烧或微燃立即停止的材料，如经过防火处理的木材和刨花板可燃构件用可燃材料做成的构件，可燃材料系指在空气中受到火烧或高温作用时立即起火或微燃、且火源移走后仍继续燃烧或微燃的材料。