導言：作為寫作愛好者，不可錯過為您精心挑選的10篇安全中級論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

1 將現代通信的權限設置進行規范

權限設置是現代通信安全保護的最便捷最直接手段，它是一種通過優化計算機權限環境，對計算機實行安全管理的有效手段。計算機安全管理在權限設計的運用中為現代通訊提供了足夠大的保護空間，使現代通信能夠安全順暢地進行互聯網資源的共享。

2 擴大現代通信的開放程度

計算機安全管理在現代通信進行互聯網資源分享、彰顯開放特性、保障通信環境高效運行、避免受到外部惡意攻擊等方面發揮了不可替代的作用。例如：一旦發現惡意攻擊行為，就可以將防火墻技術和通信設備相連接，對通信系統內部的信息傳輸進行實時監測，有效監督發生在系統內部的各項行為，從而在最短時間內立即采取相應預案。

3 將現代通信的風險隱患進行過濾

現代通信設備或軟件大多具備自動連接功能，雖然在一定程度上給網絡用戶帶來了便捷，但是由于這項功能并不能及時有效地過濾或攔截外來風險因素，所以一些網絡黑客就利用現代通訊設備的此項缺陷，非法竊取網絡信息。計算機安全管理恰好能解決這個問題，它不僅能夠識別現代通信設備運行中的各項風險隱患，預防惡意攻擊者對風險信息路徑的跟蹤，更能夠像手機回撥一樣，提供反跟蹤保護，防止有用信息無故丟失。

4 對現代通信的傳播路徑進行優化

網絡客戶需求的多元化，致使現代通信的傳播路徑多種多樣，在為客戶提供便利方面無可厚非，但是安全隱患也會不期而遇。計算機安全管理能夠非常精確地對現代通信的傳播路徑進行分析，使含有風險因素的的信息或網頁無法進入現代通信系統。比如說，當今計算機使用者對郵件和秒傳運用得比較多，計算機安全管理能夠快速分析傳播路徑的運行環境，只要發現不確定因素就會以信息的方式告知客戶，提醒客戶注意傳輸內容，直接在源頭上阻斷信息傳播。

篇2

2“云計算”環境中的計算機網絡安全的重要的意義及其特征

在當今這個網絡時代，可以說，“云計算”是無處不在的，因而，其安全性成為使用者和管理者最為關心的問題之一．下面就談一談“云計算”環境中的計算機網絡安全的重要的意義及其特征問題．“云計算”環境中的計算機網絡安全的意義如下:

(1)“云計算”環境中的計算機網絡安全可以為使用者或是用戶提供最為可靠和最為安全的數據存儲中心，使得用戶可以不再為數據的丟失以及病毒入侵等應用性問題而煩惱．這是因為，“云計算”環境中的計算機網絡安全可以保證數據得到安全性保存和備份，通過計算機局域網絡和廣域網絡相結合的方式來構建安全的數據中心，實現多機互聯備份和異地備份等多種方式來保證用戶數據的安全性和可操作性．隨著“云計算”環境中的計算機網絡安全性的提高，“云計算”的不斷推廣和應用可以使得用戶的數據存儲在“云”中，避免諸如電腦遺失或是維修甚至是被盜后數據被竊取的風險，只要有了授權就可以隨時隨地進行訪問和使用的便捷性和可靠性．

(2)“云計算”環境中的計算機網絡安全性可以使得數據使用者或是用戶在共享中的安全性也得到了保證，因為計算機“云計算”上的各種加密技術和措施可以保證用戶信息和數據是以加密狀態進行傳輸和接受的，然后以較為嚴格的認證和管理權限進行監控的，用戶可以在使用時通過其他保護措施再次進行加密操作．

(3)雖然“云計算”環境中的計算機網絡安全性要求高，但是，它對于使用者的用戶端設備要求較低，這就使得其可以具有更加親民的便捷性和使用率，在用戶接入計算機網絡后就可以實現“云計算”數據在不同設備之間的傳輸和共享，十分便捷和迅速．

(4)“云計算”環境中的計算機網絡安全可以通過大量的網狀客戶端對網絡中軟件的行為進行時時監視和檢測，一旦發現有木馬或是惡意程序的威脅時就會將此信息送往Server端進行自動分析并及時進行處理操作，從而避免下一個使用者或是客戶端的感染操作，保證了計算機信息數據傳輸中的安全性．而“云計算”環境中的計算機網絡安全是有如下特征:

(1)具有較高的保密性，即:在未經過用戶的授權使用情況下，信息和數據等是不能實現共享的．

(2)具有較好的完整性，即:在未經過用戶的授權使用情況下，信息和數據是不能隨意被改變、破壞或是刪除的．

(3)具有較高的可操控性，即:在未經過用戶的授權使用情況下，信息和數據是不會被利用和處理以及傳播的．

(4)具有較高的信息審核性，即:當網絡安全出現問題時，授權用戶可以采取必要的手段加以核查和控制，維護信息和數據的安全性．總之，“云計算”環境中的計算機網絡安全可以保證實現計算機硬件、軟件數據信息不會因為意外或者和人為故意而遭到破壞、更改和泄漏的危險，并以特定的技術加以數據系統的保密性、完整性和利用性的各種安全保護．

3“云計算”環境中的計算機網絡安全現狀分析

3．1“云計算”環境中的計算機網絡安全在技術層面存在著問題

對于一般用戶來說，所有存儲在云中的數據會在由于技術方面的因素而發生服務中斷時無法獲取和處理，不能進行操作，甚至是束手無策．并且由于技術層面的原因，其安全性會由于“云計算”在目前狀況下是網絡開放性和可見性的原因而存在大量的安全性問題，對于一些虛假地址和虛假標識是無法識別和甄別的．

3．2“云計算”環境中的計算機網絡安全在安全性方面存在著問題

“云計算”還沒有實現在計算機網絡安全方面的完全保密性，其完整性和可操作性都存在著不可確定性，很多黑客都將“云計算”當成了攻擊對象．此外，很多駐留在用戶PC機上的病毒軟件也會時不時發起惡意攻擊，這也是導致“云計算”環境中的計算機網絡安全在安全性方面存在著問題的重要原因之一．

3．3“云計算”環境中的計算機網絡安全在相關的法律法規等政策保障方面也存在著問題

目前，在我國的計算機網絡安全管理中，立法機關還沒有針對其進行相關的法律法規等的監管、保護和制裁措施．可見，這種法律上的保護缺失也是造成當前“云計算”環境中的計算機網絡安全的因素之一，這也是我國網絡存在的弊端，立法機關應該盡早出臺相關的法律法規來限制這些網絡威脅行為的猖獗和肆虐．基于以上的原因，必須要加強“云計算”環境中的計算機網絡安全措施．

4加強“云計算”環境中的計算機網絡安全的措施

4．1提高“云計算”環境中的計算機網絡安全的防范意識，并要切實地加強這種防范意識的實際落實

加強“云計算”環境中的計算機網絡安全要從系統的身份認證開始，這是保障網絡安全的門戶和基礎，也是防范第三方不明用戶或是黑客侵襲的第一道防線．并且要提高“云計算”環境中的計算機網絡安全的防范意識還要落實到實處，將計算機網絡信息和數據的完整性和機密性、一致性給與高度保護，防止非授權的訪問和傳播使用，嚴加監控，以免造成不必要的影響和危害，嚴格把關“云計算”環境中的計算機網絡安全信息安全的操控．其實，只要用戶具有最起碼或是最基本的安全常識和一些簡單的基本電腦安全操作習慣，“云計算”環境中的計算機網絡安全的落實就可以得到提高．例如，用戶要盡量避免在公共的電腦或是網絡使用系統中進行數據操作和信息使用，或是避免“云計算”數據存儲時總是使用同一密碼等，這些都是最為基本的“云計算”安全下增強安全意識的手段．此外，用戶還要進行數據的經常性備份和整理，避免在今后的使用中出現諸如“云計算”服務遭受攻擊時而出現的數據丟失而無法恢復的問題．

4．2加強“云計算”環境中的計算機網絡安全技術的研發和應用，提高“云計算”環境中的計算機網絡安全威脅的應對手段和能力

例如，對于計算機本身來說，用戶一定要注意防火墻和其它保護屏障的使用，而這種保護措施要盡快更新，可以引用一些諸如鑒別授權機制、多級虛擬專業防護墻等，使得其技術結構保證計算機網絡在使用時的安全性和高效率性，確保了“云計算”環境中的計算機網絡安全的保證．又如，可以采用數字簽名技術而后認證等手段來保證“云計算”環境中的計算機網絡安全，使得其實際應用中具有了較高的安全性和可靠性．可以說，只有在“云計算”環境中的計算機網絡安全問題得到切實的保障之后，安全、健康和科學的計算機網絡使用環境才會被營造，這樣才會促進我國“云計算”環境中的計算機網絡事業的良性發展和壯大，為廣大的“云”用戶更好地服務．因此，要加強“云計算”環境中的計算機網絡安全技術的研發和應用，提高“云計算”環境中的計算機網絡安全威脅的應對手段和能力．

4．3加強“云計算”環境中的計算機網絡安全在應用程序和服務器中的安全問題

加強“云計算”環境中的計算機網絡安全的過程中，對于陌生信息和數據的防范和攔截是阻止外來不安全信息和數據侵入的一個有效方式，它可以在安裝具體防護程序之時就給與保護．“云計算”計算機網絡安全中問題中的服務器可以起到一種緩沖性作用，它可以對于內網進行隱藏，使得公網IP得到節省，并對訪問網站的查看具有監控行和操控性，也是一種提高“云計算”環境中的計算機網絡安全性的有效手段．此外，對于“云計算”服務商來說，采用分權分級管理不失為一個很好的所示．這樣做的目的是可以有效防止客戶的數據和程序被“偷窺”或是肆意篡改，而分級控制和流程化管理的方法可以使得每一級的管理都有被監督和被檢測的保證，使得這個“云運算”數據至少會有兩級人員來管理．第一級是普通的運維人員，他們的職責就是負責日常的運維工作，但是，他們無法得到用戶的數據信息;第二級是核心權限人員，雖然他們可接觸到到用戶數據信息，但是他們會受到嚴格的運維流程的嚴格控制，從而也不能隨意使用、篡改和刪除用戶的信息．可見，這就會加大提高“云計算”環境中的計算機網絡安全性．

4．4要加強“云計算”環境中的計算機網絡安全的數據安全性和保密性

要保證數據的安全性和保密性可以從以下幾個方面進行努力:(1)采用加密技術，這是完成“云計算”環境中的計算機網絡安全的數據安全性和保密性的最為基礎和有效的方式之一．為此，使用者或是用戶可以在把文件等數據性資源保存到計算機網絡之前進行加密措施，例如，可以使用pgp、truecrypt、hushmail等加密程序來輔助完成．(2)可以通過使用諸如vontu、websense和vericept等過濾器來使得那些離開了用戶網絡的數據可以得到時時監控，對于其中的敏感性數據給與有效攔截或是阻止．在一個使用群體內，例如在一個公司內，還可以以數位排列的方式來控制不用用戶在數據使用和共享等中的使用權限和程度，保證了數據操作和使用的安全性要求．(3)進行云服務提供商的選擇，盡量選擇那些信譽度較高的提供商．一般來說，信譽度較高的提供商會在云數據提供和貢獻中有著更好的保障措施，它們有著自己的專門技術和技術人員，可以以自己的品牌為保障，數據泄露的情況會相對較少，降低了用戶使用“云計算”數據時的風險性．

篇3

非法授權訪問是指有些人利用調試計算機程序和熟練編寫程序的技巧非法獲得了對企業、公司或個人網絡文件的訪問權限，侵入到其內部網絡的一種違法犯罪行為。其侵入的目的主要是為了取得使用系統的寫作權、存儲權和訪問權另外存儲內容的權限，進而作為其進入其他系統的跳板，甚至蓄意破壞這個系統，最終使得其喪失服務的能力。

1.2自然威脅因素

對于自然威脅，可能是由自然災害、電磁輻射、網絡設備自然老化和惡劣的場地環境等引起的。這些偶然因素可能也會直接或間接影響到計算機網絡的安全。

1.3計算機中病毒的威脅

所謂計算機病毒是指在計算機的程序中插入能破壞計算機數據和功能，并影響計算機的正常使用且能自我進行復制的一組指令或代碼。如常見的蠕蟲病毒，就是利用計算機中應用系統和操作程序中的漏洞對其進行了主動的攻擊。此病毒在具有高破壞性、高傳播性和隱藏性極好的病毒通病的同時，也具有自己特有的一些像只存在于內存之中，從而對網絡造成拒絕服務，以及會和黑客技術相結合的特征。除此之外，還有一些常見的極具破壞性的病毒，例如，意大利香腸病毒，有宏病毒等。

1.4木馬程序和后門的威脅

在最早的計算機被侵入開始，黑客就發展了“后門”這一技術，并利用這一技術，他們可以多次進入系統。后門的功能有：使管理員喪失阻止種植者再次進入該系統的權利；提高了種植者在系統中的隱蔽性；減少種植者非法進入系統的時間。木馬，又被稱作特洛伊木馬，是后門程序中的一種特殊形式，是一種能使黑客遠程控制計算機的工具，具有非授權性和高隱蔽性的特點。木馬中一般有兩個程序，一個是控制器的程序，另一個是服務器的程序。

2虛擬網絡的定義及其主要技術

2.1何為虛擬網絡技術

所謂虛擬網絡技術，就是一種專用網絡技術，即在公用的數據網絡中搭建出私有的數據網絡。用戶能在虛擬專用網絡中，對專有的局域網進行虛擬，保證在不同地點的局域網中做到如同一個局域網絡一樣，以此來保證數據的安全傳輸。

2.2虛擬網絡中的主要技術

虛擬專用網絡所采用的技術主要有：隧道技術、加解密技術、密鑰管理技術和身份認證技術。其中最為重要的核心技術就是隧道技術和加解密技術。①隧道技術。其傳播時是以數據包的形式對數據進行傳播，不可能出現穩定的網絡數據通道。但在其技術方面中，隧道技術就是將局域網數據包進行重新的封裝。在此過程中，在數據包中要將路由信息添加進去，能確保在封裝后的數據包在兩個虛擬專用網絡中通過互聯網的形式進行傳遞，數據包在互聯網中的編輯路徑就被稱為隧道。②加解密技術。上面講到的隧道技術是僅僅應用于兩點間的數據封裝和傳輸。如果沒有加解密技術，若是虛擬專用網絡中傳輸的數據包被惡意破壞的人所攔截，里面的內容就會被盜取。加密技術作為系統安全的一把鑰匙，是確保網絡安全的重要手段。加密技術對信息進行加密的操作就是把原來的為明文件按照某種算法進行處理的變為一段不可讀的代碼，稱之為“密文”使其在輸入密鑰之后，才能顯示內容的一種信息編碼形式。因而，加密技術對虛擬專用網絡技術而言，同樣很重要。③密鑰管理技術。如何確保在傳遞公用數據時在互聯中能夠安全進行，是密鑰管理技術的重要任務。④身份證認證技術。是在虛擬網絡技術中比較常見的一種認證技術，經常采用的方式是為密碼和使用者的名稱進行認證。

3計算機網絡安全中虛擬網絡技術的應用

3.1在企業合作客戶和企業間虛擬網絡技術的應用

企業合作客戶和企業間經常要共享很多的數據，但同時企業又不希望企業合作客戶對企業內部的所有網絡的數據進行訪問。因此，企業可以將要與企業合作客戶需要共享的數據存放在數據共享的文件夾中，通過信息防火墻隔斷企業的內部數據，其企業的合作客戶在登陸了虛擬專用網絡客戶端后，才能對此共享文件進行訪問，且不會訪問企業內部間的數據。

3.2在遠程分支部門和企業部門間虛擬網絡技術的應用

此應用的范圍也被叫做企業虛擬局域網。通過在計算機上的虛擬網絡技術，將分布在各地的分支性企業機構在局域網內進行連接，在最大程度上確保企業信息在網絡中的信息資源共享，此種局域網較適用于跨區域性或是跨國間的企業經營模式。硬件式的虛擬專用網絡網管是在虛擬網絡技術中比較常見的，它能將加密的密鑰存放在企業的內存中，具有高速度的加密性，而且此種技術不易使密鑰發生損壞。由于是用于專門優化企業網絡信息的傳輸模式，故其效率要比軟件的虛擬網絡技術要高得多。

3.3在遠程員工進而企業網之間虛擬網絡技術的應用

網絡虛擬技術在此種模式中的應用又被叫做遠程訪問式虛擬網絡技術。在應用的方式上主要是采購人員和企業銷售人員共同在企業系統中傳入信息，以此實現遠程員工和其他企業間的信息與資源共享。其應用的具體步驟是：以企業總部作為虛擬專用網的中心連接點的連接方式，在企業內部設置一臺具有網絡虛擬功能的防火墻，當做是企業的互聯網出口的網關，移動的業務網點和辦公用戶需通過虛擬網絡客戶端進行登陸，在此方式下進入防火墻設備中，并充分結合防火墻中復合型的虛擬網絡設備，是現在較為廣泛使用的一種虛擬網絡接入的設備，具有高安全性和低成本性的優勢。

4虛擬網絡技術在計算機網絡安全中的應用效果及發展趨勢

虛擬網絡技術在結合了企業信息化與寬帶技術下，在計算機網絡信息安全方面取得了良好的效果，企業的信息和資源安全得到了最大程度上的保障。隨著虛擬網絡技術的不斷成熟，有關產品的安全性、可靠性和穩定性會得到更大程度上的提高。截至目前為止，電信行業逐漸處于低迷的狀態，虛擬網絡技術正慢慢成為計算機網絡安全信息中的新亮點，而且虛擬網絡技術在市場上所占據的市場份額也在逐年上升。在各類虛擬網絡技術的產品中，結合防火墻軟件的虛擬網絡技術產品和復合型的網絡技術產品逐漸成為計算機網絡中的熱點。

篇4

1）包過濾技術

在網絡中傳輸的信息主要是以數據包的形式發送，數據包又分為包頭和數據兩個部分，數據包的包頭中，包含了數據包的源IP地址和目標IP地址。數據包正是根據這樣的信息，被在網絡中的不同路由器根據路由表進行轉發，從源地址發送往目標地址的。在包過濾路由器中，由管理員設置安全規則，并根據安全規則對將轉發的數據包進行檢查，當發現不符合安全規則的數據包時，數據包將被丟棄。由于包過濾只檢查數據包的包頭中信息來決定是否對數據包進行轉發或丟棄，所以原理相對簡單和有效，易于擴展。但它也有一些缺點和局限性。在系統中配置包過濾規則較為困難，管理員很難在包過濾規則中考慮全面，而且對于安全規則的測試也較為麻煩。由于不支持應用層面的安全過濾，有些安全規則是難于用包過濾系統來實施也難以實現。所以實際應用中，包過濾安全往往要與其它防火墻技術結合使用。

2）服務

運行在防火墻主機上的一些特定的應用程序或者服務程序。防火墻主機是由一臺安裝有服務協議的雙重宿主主機構成，主機可連接內部網絡和外部網絡。所謂就是一個提供替代連接并且充當服務的網關。也被稱為應用網關。外部網絡對內部網絡的訪問請求，通過服務器的安全規則的檢測，對于合法的連接請求，服務主機以自身的身份與內部網絡相聯，并轉發數據，內部網絡的連接請求，也是通過服務主機與外部網絡相聯的。服務主機是在應用層提供服務，在管理員控制下，允許或拒絕特定的應用程序或特定服務，所以在服務主機中，可對轉發和拒絕的數據流實施監控、記錄、過濾、報告。由于服務機制中，對數據包進行轉發，對外部的訪問可屏蔽內部網絡的IP地址，服務應用層也是制定更為嚴格的安全策略。

3）保壘主機

人們把處于防火墻關鍵部位，運行應用級網關軟件的計算機系統稱為堡壘主機。保壘主機在防火墻的建立過程中起著至關重要的作用。堡壘主機是一種被強化的可以防御進攻的計算機，作為進入內部網絡的一個檢查點，以達到把整個網絡的安全問題集中到某個主機上解決。堡壘主機是網絡中最容易受到侵害的主機，所以堡壘訂機也必須是自身保護最完善的主機。由于堡壘主機是最易受到攻擊，所以在堡壘主機中設置服務必須最少，堡壘主機中的服務軟件也盡可能低的權限。建立堡壘主機的目的是阻止入侵者到達內部網絡。堡壘主機目前一般有3種類型：無路由雙宿主主機、犧牲主機和內部堡壘主機。無路由雙宿主主機，有多個網絡接口，但接口之間無路由的連接。犧牲主機是一種沒有任何需要保護信息的主機，入侵者可隨意登錄，但又不能與任何主機相聯。

2防火墻對于網絡安全的不足之處

雖然，現有的防火墻技術對經由防火墻數據流進行了過濾，一定程度上保護了內部網絡的主機的安全，但不足之處也非常明顯。包過濾防火墻，在過濾數據包時對用戶完全透明，只根據數據包中的IP信息將數據包進行轉發或丟棄，效率高。但只作用于數據鏈層，無法防御具有地址欺騙的網絡攻擊方式，對于應用程序中的安全保護作用有限。服務類防火墻，將內部與外部隔離，內部與外網的信息經由防火墻進行轉換，對外網屏蔽內部的結構，以達到保護內部的目的。服務于應用層，可制定轉為嚴格的保護策略，但工作的速度對于路由器工作速度慢，且過程對于用戶是隱蔽的，不同的服務，使用不同的服務器，所以服務防火墻工作效率較低。傳統的防火墻也有明顯不足之處：

1）對于不經由防火墻網絡攻擊不能防范。

2）不能防范受病毒感染的文件、軟件和文檔的傳輸。

3）不能防范內部網絡的攻擊。

4）防火墻的工作方式是被動的，無法根據網絡攻擊作出適應調整。

5）對于具有欺騙性的網絡攻擊，缺少應對手段。

3防火墻的新技術及安全防護策略

近年來，針對傳統防火墻的不足，對防火墻技術進行改進及安全防護策略。

1）在設計防火墻安全策略時，禁止不經由防火墻的訪問，確保內部網絡與外部所有信息流都經過防火墻。

2）與防病毒軟件相結合的防火墻技術，在應用網關的防火墻中，與第三方殺病軟件相結合，對經由防火墻的數據進行檢測，將病毒防御在防火墻之外。

3）智能防火墻技術，針對傳統防火墻被動防御的缺點，新型智能防火墻內外路由器、智能認證服務器、智能主機和堡壘主機組合構成，實現過濾規則自動產生和自動配置，對新發現的安全威脅進行自主防御。

4）分布式防火墻，分布式防火墻由安全策略管理服務器和客戶端防火墻構成。安全策略服務器負責安全策略、用戶、日志、審計等管理。客戶端防火墻負責對安全策略的實施。分布式防火墻可防御各種類型的被動攻擊與主動攻擊。

5）集中防火墻，集中防火墻是在入侵檢測技術的支持下，建立一個網絡入侵檢測系統和防火墻集成模型。入侵檢測系統可有效彌補防火墻無法識別網絡攻擊的缺陷。入侵檢測系統將有效識別網絡攻擊并動態調整防火墻的安全規則，使防火墻具有一定的智能化。

篇5

2機械設計自動化設備安全風險評估

2.1機械設計自動化設備安全評估的基本模式

機械設計自動化設備安全評估要從一系列邏輯控制管理出發，不斷進行機械設計優化，讓機械設計自動化設備能夠符合安全評估的基本要求，對風險評估的各種模式進行分析，對自動化設備的安全控制會產生積極的作用，通過對安全設備進行全面的分析和管理，提高安全設備的綜合控制和管理水平[1]。機械設計自動化設備安全控制需要按照國家相關標準積極開展工作，保證各項工藝能夠在設備安全性設計的工程中得到全面的應用，通過模式優化達到自動化系統設計安全控制的目標。

2.2機械設計自動化設備安全評價

機械設計自動化設備安全評價要對風險進行全面的分析，對機械設備風險評定中的信息進行全面的優化，提高機械設備的綜合安全判斷能力，為機械設備的安全控制管理和設計優化創造良好的條件。機械設計過程中需要把設計方案和設備控制模式緊密結合在一起，提高機械設備的綜合控制管理水平。機械設計自動化設備安全控制要進行風險評估，對機械自動化設備的風險關鍵點進行分析，從而能夠對機械自動化設備進行安全判斷，提高機械設備的安全控制管理水平。機械設備自動化控制管理中要對安全限制進行確定，在不同的機械壽命階段進行機械設備安全控制管理，保證機器能夠正確的操作和使用，提高機械設備的綜合安全判斷和控制能力[2]。通過對機械的正確使用和正確操作，可以發現機械設備安全性問題，從而能夠對機械設備的安全進行分析，提高機械設備的安全控制管理水平。機械設備自動化控制管理要進行定量化分析，保證不同的安全控制指標能夠符合安全管理的要求，實現機械設備的綜合控制管理。機械設計中自動化設備安全控制需要從影響風險的因素出發，對故障情況進行全面的分析，對自動化設備安全控制進行類型分析，確保自動化設備能夠符合安全風險管理的具體要求。機械設計中對自動化設備安全風險評判需要從三個參數進行分析，其一為損傷嚴重度，通過對事故的后果分析，可以對機械設備自動化控制進行分析，確保機械損傷情況符合安全控制管理的要求。機械設計中設備危險的時間和頻次要進行控制，通過對不同的時間周期進行分析，提高機械設計中自動化設備的安全控制管理能力，為機械設備的安全評估創造良好的內部條件和外部條件。機械設備安全自動化控制要從操作周期角度出發，不斷優化方案。其二要從安全管理的風險指標出發，對機械設備進行全面的安全檢測。其三要從避開風險管理的可能性角度出發，確保機械設備能夠得到有效的識別。通過對機械設備的風險評估，提高機械設備的風險等級管理，對風險評估的全過程進行安全管理，實現對機械設備的自動化優化。

2.3機械設計中自動化設備的風險評定

機械設計中要對設備進行自動化安全風險評定，才能更好的減少安全風險，對機械設備的正常運行創造良好的條件。隨著機械自動化水平越來越高，機械設備的風險評價迭代過程越來越復雜，需要從風險識別的全過程出發，不斷加強自動化設備安全管理，提高機械設備的安全自動化控制能力。機械設計中自動化設備的風險識別要從信息確認開始，保證機械設計風險自動化迭代符合安全控制的要求。

3機械設計自動化設備安全控制的基本原則

3.1機械設計自動化設備安全控制要符合機械功能要求

機械設計自動化設備安全控制要從設計的基本原則出發，保證各項安全自動化控制功能符合機械設備的具體要求[3]。機械設計自動化設備安全控制要符合核心功能的要求，保證機械信息和設備控制能夠符合技術指標的要求。機械設備實施的過程中要從制造、設計、安全管理的要求出發，提高機械設備的自動化安全控制管理水平。

3.2機械設計自動化設備安全控制要利用先進技術

機械設計自動化安全控制必須要建立在先進技術的基礎之上，確保機械設計能夠符合安全管理的要求，完成各項機械設備的基本功能，提高機械設備的綜合控制管理能力。機械設計自動化設備安全管理不管從產品還是從系統角度出發，不斷提高機械設備自動化安全控制能力。機械設計自動化設備安全控制要以技術為主，才能保證機械能夠完成智能化功能，同時能夠滿足人性化的安全管理要求[4]。機械設計自動化安全設備管理要對各種加工設備的框架進行優化，從安全管理的角度出發，不斷增加輸出設備的功能。在能量轉換機械設備的過程中需要保證各種能量轉換能夠安全可靠，提高機械設備的安全控制能力。

3.3機械設計自動化設備安全控制效率提升

機械設計自動化控制系統管理過程中要對各種信息進行優化的控制，保證各種自動化產品和設備能夠符合安全功能的要求，從多方面提高安全控制效率，這是機械設計的重要原則之一，必須要從機械設備的實際特點出發，加強其對信息處理的基本能力。機械設備信息控制管理要和機械綜合管理的模式緊密結合在一起，提高對機械設備的綜合控制管理水平，為機械設備的全面優化創造良好的條件。機械設計自動化設備的安全控制，可以提高機械的自動化能力，可以節省機床的數量，不斷提高機械設備的生產效率。

3.4機械設計自動化設備控制要堅持安全性和可靠性原則

機械設計自動化設備控制要從產品故障管理角度出發，保證機械設備能夠進行自動化故障處理，提高機械設備的控制管理能力。機械自動化控制與產品優化是緊密結合在一起，機械自動化產品要和安全智能化控制緊密融合，保證各種機械設備的診斷、處理和監控能夠符合安全控制的基本原則[5]。機械設計自動化設備控制要從操作環節出發，減少機械事故發生的幾率，通過對機械設計自動化設備的安全控制，可以提高機械設備的靈敏度。機械設備安全控制管理要從方便操作的角度出發，不斷優化設計方案，全面保證操作機制能夠符合操作方案的要求。機械設備中各種自動化產品的功能要進行有效的監控，保證操作流程能夠符合設備控制管理的要求。通過對機械設備各種安全程度的控制，達到優化操作的總體目標，從而能夠全面實現機械設備的自動化控制和管理。機械設備自動化控制系統的安全指標要從不同的周期出發，積極引進新的技術方案，從而能夠對安全控制的措施進行全面的分析，提高機械設備的綜合管理水平。

篇6

當前的電子商務的系統中的安全隱患有三個層面，包括引用系統安全隱患、網絡系統安全隱患和操作系統安全隱患。針對這三個層面，就要求我們密切保護網絡的安全，使用者自身也要保護自己的個人信息，如不在公共網絡保存自己的賬號密碼，當然還應該定期檢查信息的儲存空間以及整理各個系統的資源。

1.2信息被竊取和篡改

在電子商務交易的進行中，如果密碼過于簡單或者使用者在公共網絡中保存了賬戶密碼，就致使黑客或者其他的入侵者更輕而易舉地截取重要的信息，進而通過分析這些信息，獲取規律，導致全部內容的竊取。更有甚者，入侵者會對使用者的傳輸內容進行篡改，或者對信息內容進行惡意的破壞，就會給用戶造成更大的損失。因此，應對這種現狀，應該改善加密技術，同時使用者應進行復雜的加密。

1.3計算機病毒

由于電子商務廣泛普及，使得數據以及信息交易的內容都是通過網絡來進行傳播的。雖然使交易更為方便快捷，但同時，也提供給了計算機病毒一種更為迅速的傳播方式。一旦出現計算機病毒，就會導致計算機的各個資源被篡改，計算機的功能被破壞使得無法正常運行工作，甚至還會傳染給其他的計算機。

1.4認證安全存在漏洞

我們正處在一個便攜性的信息化時代，電子商務規模逐漸擴大，但是網絡交易的認證安全上存在著很多漏洞。當前還存在一些電子商務交易中仍未解決的問題，譬如，網絡用戶IP地址的頻繁盜用，使得IP地址存在很大的沖突，進而導致網絡的很多賬號被盜取。

1.5電子郵件的偽造

偽造者在交易用戶進行合法交易的過程中，會偽造大量的電子郵件，使得網絡擁堵，導致商家的資源嚴重短缺，致使合法用戶無法進行訪問行為，這就使得響應的時間增長，交易過程變得混亂。

1.6否認交易行為

電子商務中，交易者否定自己發送給對方的交易信息內容，又或者不承認接收到原本接收到的內容。交易雙方中有一方單方面的撕毀了協議。

1.7管理層面存在漏洞

電子商務的非面對面交易的存在形式，必不可免地使得電子商務的管理存在局限性。不明確的管理制度和不到位的管理措施，以及眾多的單位和用戶疏于管理電子商務的交易，給網絡黑客以及計算機病毒的攻擊提供了便利。基于此，就需要電子商務的交易雙方設置更為健全的軟硬件和網絡操作系統，同時應當提高安全防范意識，及時清理電腦的垃圾信息，預防病毒的侵入。

2計算機安全技術在電子商務中的應用

電子商務迅猛發展，同時它的發展空間和發展前景也是不容忽視的。為了確保電子商務的長足發展，就需要重視電子商務中存在的安全隱患問題，只有更好地解決這些安全隱患，才能降低對計算機造成的風險和影響。綜合運用多種計算機安全技術能夠更大程度地確保電子商務交易的安全進行。

2．1身份識別技術

身份識別技術能保護合法的用戶擁有應用網絡資源的權利，方便統一管理用戶，避免了入侵者的攻擊和破壞。當然身份識別是針對參與交易雙方進行的，只有這樣，才能保證電子商務交易的有序進行，保護了雙方的合法權益。

2.2數據加密技術

對電子商務交易中涉及的重要信息和數據進行加密，常用的加密方法包括公開密鑰加密和專用密鑰加密。這種技術能夠維持電子商務交易的順利進行，同時，還能避免入侵者對重要信息的攻擊和破壞。提高了信息和數據的安全性和可靠性。

2．3數據加密技術

眾所周知，在電子商務中由于非面對面交易，不可避免地會出現許多不確定的因素。數據加密技術能夠有效預防和打擊多種不確定因素的入侵。在交易過程的最初階段即信息初步的互換過程就能使用數據加密技術。具體的實施流程是，在電子商務交易的過程之中，交易生成的那一方會有兩個密鑰，其中一個作為公共密鑰，交易的另一方通過該密鑰將重要數據和信息進行加密后，確保發送的數據的安全性和準備性，最后才進行最終的電子商務交易。

2．4訪問控制技術

該技術主要就是使用防火墻技術針對不安全的層面進行預防和保護。具體來說，能夠控制數據或者信息等內容的訪問權限，只允許這些內容的讀取，而不允許進行修改，這種訪問控制技術，預防了入侵者的不良攻擊和破壞，維護了電子商務交易的有序進行。

篇7

征文內容如下：

1.計算機安全、下一代網絡安全技術；

2.網絡安全與網絡管理、密碼學、軟件安全；

3.信息系統等級安全保護、重要信息系統安全；

4.云計算與云安全、物聯網的安全；

5.移動互聯網的安全信息安全保障體系、移動計算平臺安全性研究；

6.信息內容安全、通信安全、網絡攻防滲透測試技術；

7.可信計算；

8.關鍵基礎設施安全；

9.系統與網絡協議安全分析；

10.系統架構安全分析；

11.面向業務應用的整體安全保護方案；

12.信息安全漏洞態勢研究；

13.新技術新應用信息安全態勢研究；

14.Web應用安全；

15.計算機系統安全等級保護標準的實施與發展現狀；

16.國內外電子認證服務相關政策與標準研究；

17.電子認證服務最新技術和產品；

18.電子認證服務應用創新；

19.電子認證服務行業研究和熱點事件解析；

20.可靠電子簽名與數據電文的認定程序/技術規范/應用規范/應用案例分析；

篇8

我國在九年義務教育階段已經加強了對中小學生的食品安全知識教育，但總體來講，中小學生的食品安全現狀仍然令人擔憂。導致中小學生食品安全問題時有發生的原因大致有以下幾個方面：

（一）學校領導不重視，食堂衛生人員缺位。很多學校領導的工作重點放在教學秩序與教學成果上，對學校食品安全工作缺乏重視。

（二）學校食堂管理問題。部分學校為了減輕負擔，將學校食堂承包給校外人士進行管理，有些承包人甚至再次轉包給第三方、第四方。部分承包人為了牟取經濟利益，以降低食品質量和食品安全為代價，甚至使用不安全、不衛生的原料加工成食品，嚴重影響了學生的身心健康。

（三）學校周邊小飯店和小雜貨攤點問題。部分農村中小學校的管理不嚴格，有些學校食堂供應能力不足，默許就餐的學生到學校周邊的小吃店或農戶家中就餐，這些地方的食品質量參差不齊，有些根本不具備經營加工食品的資質，食品衛生情況令人不滿，增加了學生群體食物中毒的隱患。

二、中小學生目前接受食品安全知識教育的途徑及優缺點

目前我國在九年義務教育階段，基本沒有安排食品安全衛生知識教育，中小學生接受的食品安全衛生教育途徑主要有以下幾個方面：

（一）通過電視廣播、宣傳海報

我們經常在電視和廣播上看到食品安全衛生的相關報道，但中小學生理解能力相對較弱，并且對這些信息不怎么感興趣，致使此類宣傳途徑并沒有起到很好的作用。

（二）通過與父母、老師、同學之間的交流

經常和中小學生在一起的人無非是他們的父母、老師和同學，當父母得知一些食品安全方面的信息的時候，自然會告訴他們的孩子，什么東西不能吃，什么食品不健康，老師也會經常告訴學生們一些食品安全方面的信息。中小學生們在一起玩耍的時候，互相之間也會聊一些食品安全方面的知識。但是這些信息是零星的、不系統的，而且容易忘記。

三、Flas對普及食品安全知識的可行性

Flash是一個網頁交互動畫制作工具，與其他工具相比，它具有矢量描述、播放流暢、數據量小等特點。而且用Flash制作的動畫數據量很小，有利于它在互聯網上傳輸，方便使用者在互聯網上直接調用運行。考慮到目前多數學校都建立了自己的局域網，采用Flash技術制作一套食品安全方面的動畫宣傳片，可行性較好，也具有更多的實用價值。

（一）Flas是中小學生喜歡觀看的形式

當前，中小學生非常喜歡觀看Flas片，將中小學生需要掌握和了解的食品安全知識進行系統的梳理，運用形象、夸張等手法將這些知識點制作成Flas片的形式，必然會受到學生們的喜愛。并且，現在的網絡、電腦已經非常普及，Flas非常適合在網絡上傳輸，這些都將為Flas普及中小學生食品安全知識提供基礎。

（二）Flas制作容易，成本較低，周期短

Flas目前受到多數人的追捧，許多中學都已經開設了Flas制作課程。Flas容易學習、制作簡單、制作周期較短、成本較低，這些都為用Flash來制作食品安全知識動畫片提供了保證，使其作為一種新形式的食品安全知識宣傳途徑變為可能。并且通過Flash制作的動畫體積小，適合在網絡傳輸，非常方便快捷。

篇9

二、建筑起重機械設備使用單位(工程建設總承包單位)

①嚴格審查產權單位提供的建筑機械相關技術資料，企業資質、安全生產許可證、設備產權、設備管理、特種作業人員配備及資格證件，嚴格審查起重設備的安拆方案內容是否符合要求、是否具有指導性，確保起重機械安拆前向主管部門辦理告知。②參加機械設備進場和使用前的聯合驗收，對安拆和使用過程進行安全檢查，對安拆、附著、頂升加節等關鍵過程予以旁站監督，并做好標識、拉好警戒，發現存在違章、冒險作業的，應當督促立即整改。存在較大安全隱患的應立即停工或停止使用。加強附著錨固、加節前后的驗收工作，對于違規操作或者附著錨固不符合要求的予以當場糾正。③加強使用過程中司機、信號工以及使用人員的培訓、教育工作，對于部分安全意識淡薄、責任心不強的信號工、司機甚至是使用人員嚴禁上崗，確保大型設備使用過程中無違章、冒險作業。

三、監理單位

①嚴格審查產權單位提供的建筑起重機械技術資料，企業資質、安全生產許可證、設備管理人員、特種作業人員配備及資格證件，起重機械安拆方案，安全生產事故應急預案及安拆前辦理告知情況。②參加機械設備進場和使用前的聯合驗收。對安拆和使用過程進行安全檢查，發現存在事故隱患的，應當督促立即整改。存在較大安全隱患的應立即責令停工或停止使用，并向建設單位甚至監督機構報告。③監理人員應當全過程旁站監督建筑起重機械的安拆、附著加節、維修保養情況。

篇10

0 前言 近年來一系列重大建筑質量安全事故引起了各級政府的高度重視。國家建設部和地方建設管理部門相繼發出了一系列“通知”，旨在加強工程質量管理并對近年建成或在建的重要建筑進行質量安全問題排查。建筑質量與安全是關系到人民生命和國家財產安全的大事。建筑工程是涉及設計、施工、設備等多部門、多行業、多工種復雜的系統工程，而設計是保證建筑質量與安全的關鍵，設計人員肩負的質量與安全責任重如泰山。有關專業設計“規范”與“規程”是設計人員進行專業設計的科學依據，嚴格遵循“規范”與“規程”也是設計質量的根本保證。然而，實際工程中，有不少項目在設計中就沒能很好遵守有關設計“規范”與“規程”的各項規定，例如在鍋爐房設計中，鍋爐房鍋爐額定容量超出《建筑設計防火規范》、《高層民用建筑設計防火規范》、《熱水鍋爐安全技術監察規程》、《蒸氣鍋爐安全技術監察規程》等文件規定的比較多見。其中有多種原因，包括工程具體條件的限制，不同部門頒布的不同“規范”之間存在不一致之處及某些條款不夠明確，設計人員“規范”意識不強或缺乏對有關“規范”、“規程”的理解，另外也與某些主管部門在設計審批方面的“靈活性”有關。文章針對燃油、燃氣蒸汽鍋爐房、熱水鍋爐房、直燃型溴化鋰吸收式冷熱水機機房設計中有關安全的幾個問題進行討論，提出自己的觀點，旨在通過交流，提高我們對有關“規范”、“規程”的認識水平和有關專業內容的設計水平。

1 蒸汽鍋爐房 蒸汽鍋爐房可以同時滿足洗衣房、廚房、開水間、空氣蒸汽加濕等場所的蒸汽需求，又可通過汽—水換熱器給建筑物提供冬季采暖、空調用熱或衛生熱水等生活用熱。蒸汽供應系統無需另外的機械動力消耗，可以利用自身的壓力進行熱量輸配。另外，由于熱水采暖、空調用熱或生活熱水利用蒸汽的潛熱，單位質量熱媒輸熱能力遠大于熱水，輸配管線也可相應減少，從而節省了建筑空間。因此，傳統上很多工程選用蒸汽鍋爐作為建筑內部供熱熱源。

蒸汽鍋爐房設計的主要依據有《鍋爐房設計規范》GB50041-92，《蒸汽鍋爐安全技術監察規程》（勞部發[1996]276號），《建筑設計防火規范》GBJ16-87、《高層民用建筑設計防火規范》GB50045-95等。鍋爐房設計涉及的安全方面的內容主要有：鍋爐房安全間距、鍋爐房鍋爐間泄爆、鍋爐燃料貯存與供應系統的防火、鍋爐房滅火、防排煙通風及事故通風等。

鍋爐房內鍋爐間屬于丁類生產廠房，油箱間、油泵間屬于丙類生產廠房，燃氣調壓間屬于甲類生產廠房。油箱、油泵間、燃氣調壓間可與鍋爐間貼鄰布置，但應設防火墻隔開。鍋爐房一般應單獨設置，與其他建筑的間距應滿足《建筑設計防火規范》或《高層民用建筑設計防火規范》的要求，且在任何條件下不應將鍋爐房設在人員較多房間的上面、下面、貼鄰或主要疏散口的兩旁。《蒸汽鍋爐安全技術監察規程》（勞部發[1996]276號）規定，在具備一些安全措施條件的情況下，每臺鍋爐的額定蒸發量不超過10t/h，額定蒸汽壓力不超過1.6MPa的鍋爐可設在多層或高層建筑的半地下室或第一層中，每臺鍋爐額定蒸發量不超過4t/h、額定蒸汽壓力不超過1.6MPa的油、氣、電鍋爐在滿足一定的安全要求后，在事先征得市、地級以上安全鑒定機構的同意，可設在高層或多層建筑的地下室、樓層中間或頂層。這一條款與以前相比有了放寬。一方面，鍋爐房的設置不只限于高層建筑主體以外的作為輔助設施的多層建筑的地下室或第一層中，另外對置于半地下室及首層的鍋爐房，其單臺鍋爐的額定蒸發量有所增加，這給建筑設計帶來了方便。但是，2001年版的《高層民用建筑設計防火規范》、《建筑設計防火規范》仍然將置于建筑物內的鍋爐房的總蒸發量限于6t/h，單臺鍋爐的蒸發量限于不超過2t/h，且只能設于首層、地下一層靠外墻部位。建筑面積超過5萬m2的全空調（采暖）建筑，其蒸汽鍋爐房額定總蒸發量一般要超過6t/h。事實上，已建于較大體量建筑內的鍋爐房總蒸發量及單臺鍋爐額定總蒸發量不少都超出了《防火規范》的規定。

蒸汽鍋爐房均應考慮泄壓措施，泄壓面積（玻璃窗、天窗、薄弱墻等）不得少于鍋爐間占地面積的10%（上海市地方標準DBJ08-73-98規定，鍋爐房泄壓面積不得小于鍋爐（包括鍋爐前、后、左、右檢修場地1m）面積的10%，泄壓處不得與聚集人多的房間和通道相連。對設置泄壓面積有困難的場所（地下鍋爐房，較大的泄壓面積，往往給建筑處理帶來困難），將熱交換器、水泵、分汽缸、水處理設備等移至鍋爐間外，以最大限度減少鍋爐間面積，從而減少泄壓面積，這也有利于鍋爐的滅火效果，同時減少了鍋爐房滅火系統的造價。

2 熱水鍋爐房 熱水鍋爐房可以直接或間接地提供大樓空調用熱，也可同時通過水—水換熱器提供大樓生活用熱水。民用建筑用熱水鍋爐根據需要可將供回水溫度定為95℃、70℃，直接用于建筑采暖系統，也可通過水—水換熱器向各用戶提供所需的二次循環熱水。空調用二次循環熱水供回水溫度通常設置為60℃、50℃。采用二次循環間接供熱的系統，鍋爐本體的承壓可以控制在低壓或微壓范圍。如果采用鍋爐（鍋爐本體，包括進出水接管尺寸等作相應調整，以適應空調供暖系統水量大、溫度低、溫差小的特點）直接加熱空調系統熱水，則鍋爐供回水溫度一般為60℃、50℃左右。可見，選用熱水鍋爐供熱，既有高效節能、水處理簡單、費用低等優點，又可比蒸汽鍋爐更安全。正因如此，熱水鍋爐近年來得到較大的發展。

與蒸汽鍋爐房一樣，熱水鍋爐房不得直接設在人員較多房間的上面、下面、貼鄰或主要疏散口的兩旁。1992年頒布實施的《熱水鍋爐安全技術監察規程》（勞鍋字[1991]8號）中，允許額定出口熱水溫度低于或等于95℃的熱水鍋爐房與住宅相連或設在多層建筑的地下室、半地下室、第一層或頂層中（在滿足某些安全條件的前提下），對置于高層建筑的地下室、半地下室、第一層或頂層內的熱水鍋爐房，應同時滿足單臺鍋爐額定供熱量小于或等于7MW的限定條件。最近頒布的“《熱水鍋爐安全技術監察規程》修訂條款”規定“設在多層或高層建筑的半地下室或第一層的鍋爐房，每臺鍋爐的額定供熱量率應小于或等于7MW，額定出水溫度小于或等于120℃，且應滿足《蒸汽鍋爐安全技術監察規程》第184條相應條件。對于由于條件限制需要在高層或多層建筑的地下室、樓層中或頂層設置鍋爐房時，每臺鍋爐的額定熱功率應小于或等于2.8MW，且額定出水溫度小于或等于120℃”，其對水溫要求放寬，對鍋爐的容量作了進一步限定，容量大小與蒸汽鍋爐相當。現行的《高層民用建筑設計防火規范》與《建筑設計防火規范》對設于樓內（地下一層或首層）的鍋爐房的限定條件中規定單臺鍋爐額定蒸發量不超過2t/h，總蒸發量不超過6t/h，沒有直接提及對熱水鍋爐額定供熱量與額定出水溫度的限定。這應該說是一種疏忽。設計人員對此有兩種理解，一種觀點認為，從發生直接火災的可能性及防火因素考慮，熱水鍋爐與蒸汽鍋爐條件相近，所以設于樓內的熱水鍋爐容量的限定應比照蒸汽鍋爐，即單臺鍋爐額定供熱量應不超過1.4MW，鍋爐房總供熱量應不超過4.2MW。這樣，較大工程鍋爐房布置會很困難。另一種觀點認為，客觀上建筑物內的熱水鍋爐房，其出水溫度一般不超過95℃，總體來說，比蒸汽鍋爐更安全，“防火規范”又沒有明確對熱水鍋爐的限定，工程設計時可以只參照《熱水鍋爐安全技術監察規程》執行。基于后一種觀點，一般規模建筑物內鍋爐房的布置比較容易滿足有關“規范”、“規程”要求，對于沒有蒸汽要求的較大建筑物，可直接選用熱水鍋爐作為熱源，對于有蒸汽要求的較大建筑物可通過同時采用熱水鍋爐與蒸汽鍋爐作為供熱熱源。一般民用建筑，蒸汽用量不會超過6t/h。在實際工作中，筆者常采納后一種觀點，但是，對于這種情況，應加強安全措施，同時應事先征求消防、勞動主管部門的意見，努力消除各種安全隱患。

熱水鍋爐間是否需要泄壓措施，這主要取決于熱水鍋爐額定功率和額定出水壓力的大小。對于鍋爐額定熱功率小于0.1MW或額定出水壓力小于0.1MPa（表壓）的熱水鍋爐間可以不考慮泄壓措施。對于采用間接供熱的熱水鍋爐，在一次循環系統中，只要將熱水鍋爐置于一次循環水泵的上游（吸入式），熱水鍋爐出水壓力就很容易控制在0.1MPa以內，這樣如有困難，可以不考慮泄壓。但是有條件時，還是建議設置泄壓窗，這樣就是爐膛內發生爆炸，也可減少些破壞力，另外，還有利于自然采光和通風。

3 直燃型冷熱水機機房 由于“防火規范”、“監察規程”等技術規定沒有明文提到直燃型溴化鋰吸收式冷熱水機機房，一段時間不少人有一種誤解，認為直燃型溴化鋰吸收式冷熱水機機房的布置可以不受上述有關限制。事實上，從直燃型溴化鋰吸收式冷熱水機的工作原理可知，燃油、燃氣直燃型溴化鋰吸收式冷熱水機房與鍋爐房相似，主機間屬丁類生產廠房，其油箱、油泵間屬丙類生產廠房，其燃氣調壓間同樣屬甲類生產廠房。機房一般應單獨設置，且與其他建筑之間距應滿足“防火規范”規定的相應的防火間距要求。有困難時，在滿足一定的安全要求前提下，可將其置于建筑物的某些特定位置。機房設計的有關安全防火規定應參照微壓熱水鍋爐房執行。一般認為，可以將其設置于多層或高層建筑的地下一層、半地下室、首層靠外墻部位。同樣，在任何情況下，都不應將直燃機房布置于人員較多房間的上面、下面、貼鄰或主要疏散口的兩旁。如需設置于樓層中間或頂層或直燃機房額定功率較大的話，設計人員應事先請示消防主管部門，方案需經地、市級以上消防主管部門批準后方可實施。直燃型溴化鋰冷熱水機間可不設泄壓措施，但與鍋爐房一樣，其燃氣調壓間應設必要的泄壓措施，泄壓氣流不應危及人員及儀表設備等安全。

4 通風 設置于地下室的鍋爐間、直燃型溴化鋰吸收式冷熱水機房均應設置機械通風措施，風量大小應綜合除濕、降溫、燃燒等因素確定。對于設在其他建筑物內的燃氣鍋爐間、燃氣直燃型溴化鋰吸收式冷熱水機房，應有每小時不少于3次的換氣量，換氣量不包括鍋爐（冷熱水機）燃燒用風量。燃氣調壓間等有爆炸危險的房間，應有每小時不少于3次的換氣量，并應設有換氣次數不少于8次的事故通風裝置。油箱、油泵間的排風、排煙系統應結合其滅火方案合理配置。鍋爐間、油箱、油泵間、燃氣調壓間一般采用水噴霧滅火或氣體滅火系統。一旦發生火災，啟動滅火系統工作，同時關閉通風系統及出入這些房間風道上的閥門，確認滅火后，再啟動排風系統，排除殘留氣體。如采用二氧化碳滅火裝置，為保證滅火后能從室內下部地帶排除殘留廢氣，房間的換氣次數不少于6次/h，并于房間下部設排風口。

5 結語 5.1 現行的《建筑設計防火規范》、《高層民用建筑設計防火規范》中鍋爐房等相關內容的條款應結合實際工程情況作細化和必要的調整，使之更具體化，更具有可操作性。

5.2 現行的《熱水鍋安全技術監察規程》應結合大量民用建筑實際情況，對熱水鍋爐出水溫度、壓力劃分再細化，有可能將更低溫度，更低出水壓力的熱水鍋爐的容量等限制條件相應適當放寬以利于實際應用與操作。

5.3 規范制訂部門應加強多部門、多專業協調，盡可能保證不同國家規范相關條款的一致性，以體現規范的嚴肅性，也利于設計人員具體引用。

5.4 設計人員應提高“規范”的法律意識，自覺嚴格遵守現有有關設計“規范”、“規程”等法律性技術文件。有具體困難時，應事先申報相應級別政府主管部門，通過專家論證等方式確定比較合理安全的設計方案。

參考文獻 1 顧興鎣，民用建筑暖通空調設計技術措施，中國建筑工業出版社.1996

2 中華人民共和國公安部.建筑設計防火規范GBJ16-87.中國計劃出版社.2001

3 中華人民共和國公安部.高層民用建筑設計防火規范.GB50045-95.中國計劃出版社.2001