下载文档原格式
建筑设计防火——建筑构造6．1 防火墙6．1．1 防火墙应直接设置在建筑的根底或框架、梁等承重结构上，框架、梁等承重结构的耐火极限不应低于防火墙的耐火极限。
防火墙应从楼地面基层隔断至梁、楼板或屋面板的底面基层。
当高层厂房(仓库)屋顶承重结构和屋面板的耐火极限低于1．00h，其他建筑屋顶承重结构和屋面板的耐火极限低于0．50h时，防火墙应高出屋面0．5m以上。
6．1．2 防火墙横截面中心线水平距离天窗端面小于4．0m，且天窗端面为可燃性墙体时，应采取防止火势蔓延的措施。
6．1．3 建筑外墙为难燃性或可燃性墙体时，防火墙应凸出墙的外外表0．4m以上，且防火墙两侧的外墙均应为宽度均不小于2．0m的不燃性墙体，其耐火极限不应低于外墙的耐火极限。
建筑外墙为不燃性墙体时，防火墙可不凸出墙的外外表，紧靠防火墙两侧的门、窗、洞口之间最近边缘的水平距离不应小于2．0m；采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。
6．1．4 建筑内的防火墙不宜设置在转角处，确需设置时，内转角两侧墙上的门、窗、洞口之间最近边缘的水平距离不应小于4．0m；采取设置乙级防火窗等防止火灾水平蔓延的措施时，该距离不限。
6．1．5 防火墙上不应开设门、窗、洞口，确需开设时，应设置不可开启或火灾时能自动关闭的甲级防火门、窗。
可燃气体和甲、乙、丙类液体的管道严禁穿过防火墙。
防火墙内不应设置排气道。
6．1．6 除本标准第6．1．5条规定外的其他管道不宜穿过防火墙，确需穿过时，应采用防火封堵材料将墙与管道之间的空隙紧密填实，穿过防火墙处的管道保温材料，应采用不燃材料；当管道为难燃及可燃材料时，应在防火墙两侧的管道上采取防火措施。
6．1．7 防火墙的构造应能在防火墙任意一侧的屋架、梁、楼板等受到火灾的影响而破坏时，不会导致防火墙倒塌。
防火墙要求防火墙是一种重要的网络安全设备，它可以保护企业的内部网络不受来自外部网络的攻击和安全威胁。
防火墙要求是指企业在选择和使用防火墙设备时需要满足的要求和标准，其中包括技术、功能、性能、安全等多个方面。
本文将从这些方面详细介绍防火墙要求。
一、技术要求1.网络协议支持防火墙必须能够支持多种网络协议，包括TCP/IP、UDP、FTP、HTTP、SMTP、POP3等。
这些网络协议在企业日常的网络通信中占据着重要的位置，因此防火墙需要能够对它们进行有效的过滤和控制。
企业网络拓扑结构包括平面型、树形型、环形型、混合型等多种结构形式，防火墙需要能够支持这些不同的网络拓扑结构，并且能够对它们进行有效管理和保护。
防火墙需要支持一系列的网络安全协议，如IPSec、SSL、TLS、SSH等。
这些协议可以为企业网络提供安全的连接和通信，保障数据的安全性和完整性。
4.访问控制和VPN支持防火墙需要能够支持访问控制和VPN技术，使企业可以通过安全的方式访问外部网络。
访问控制可以限制用户和设备的访问权限，防止未经授权的访问和数据泄露。
VPN可以通过加密、认证等技术将数据传输加密，保障数据的安全性和私密性。
二、功能要求1.透明性防火墙需要具有透明性，对内部网络用户而言，防火墙应该是透明的，不应该影响日常的网络使用和通信。
与此同时，防火墙应该具有完整的日志记录功能，为企业提供有效的监控和管理功能。
2.攻击检测和抵御防火墙需要能够检测和抵御各种网络攻击，如病毒、木马、黑客、DDoS等攻击，保障企业网络的安全和稳定性。
防火墙需要配备多种检测和防御技术，如入侵检测、漏洞扫描、防病毒、防DDoS等技术，从多个维度保障网络的安全。
3.策略和规则管理防火墙需要支持灵活的策略和规则管理，企业可以根据需要设置不同的访问控制策略和流量管理规则，以达到最佳的网络安全和性能效果。
这些规则和策略可以根据不同的时间、地点、用户、应用等因素设置，并且可以随时调整和修改，满足不同的网络管理需求。
消防工程施工合同标准（防火墙施工与检验）1. 引言本标准适用于消防工程施工中防火墙的施工与检验环节。
防火墙是消防工程中非常重要的一部分，它可以在火灾发生时起到隔热、防烟、防火延燃等作用，保护人员生命财产安全。
为了确保防火墙施工的质量和安全性，制定本合同标准。
2. 施工要求2.1 施工方案施工方应根据施工图纸和设计要求，制定详细的施工方案。
方案中应包括施工工序、施工方法、材料使用等内容，并在施工前向相关部门进行报批。
2.2 施工人员施工队伍应由具备相关资质证书的人员组成，施工人员应经过相应的培训，熟悉防火墙施工的要求，并具备必要的安全意识和操作技能。
2.3 材料及设备2.3.1 材料选择防火墙施工所使用的材料应符合国家相关标准，并具备阻燃、隔热、耐高温等性能。
2.3.2 设备配备施工过程中所需的设备应满足国家相关法规的要求，保证施工质量和安全。
2.4 施工过程2.4.1 施工前准备施工前应进行现场勘查，确保施工环境符合施工要求，同时对材料和设备进行检查，确保质量合格。
2.4.2 施工流程拆除现有墙体搭建施工脚手架安装防火墙材料进行防火墙砌筑进行防火墙的表面处理完成防火墙施工2.4.3 施工记录施工过程中应详细记录每一道工序的施工情况，包括施工日期、施工质量、材料使用情况等，记录应保存至少三年。
3. 检验要求3.1 施工质量检验3.1.1 竣工验收防火墙施工完成后，应进行竣工验收。
验收内容包括防火墙的外观质量、尺寸符合程度、阻燃性能等。
3.1.2 抽样检测按照相关标准，对已施工完成的防火墙进行抽样检测，确保防火墙材料的性能符合要求。
3.2 检验记录对每一次检验进行详细记录，包括检验日期、检验结果等，记录应保存至少三年。
4. 违约责任4.1 相关方违约责任若施工方未按照合同要求进行施工，造成防火墙施工质量不达标，施工方应承担相应的违约责任，包括赔偿损失、重新施工等。
4.2 合同解除若一方违约情节严重且经过催告后仍不改正的，对方有权解除合同，并有权要求违约方赔偿相应的损失。
防火墙试验考试及评分标准1、试验要求：1) 按下图拓扑完成组网，并合理规划和接口IP 地址； (12分)2) 完成各接口配置及防火墙基本配置； （8分）3) 启用防火墙防范DDOS 攻击保护内部网络、防范地址扫描、端口扫描攻击；设置地址扫描的阈值为每秒50次，将攻击者加入到黑名单并阻断10分钟；设置端口扫描的阈值为每秒100次，将攻击者加入到黑名单并阻断10分钟； （14分）4) 要求设置tcp 流量所占的百分比为75％，udp 所占的百分比为15％，icmp 所占的百分比为5%;并且允许流量在10%范围内波动，每隔10分钟进行一次流量统计；设置允许的tcp 连接数的上限为45万，下限为40万；对超过流量限制的报文告警并丢弃 ；（12分）5) 只有pc10可以ping 通防火墙，拒绝其他计算机ping 通防火墙； (15分)6) Pc20可以访问Internet 上的pc30提供的http 服务，pc10不可以访问Internet ；(14分)7) 防火墙上启用aspf 对http 进行检测； (5分)8) 要求pc30可以访问pc20上的www 服务；并且阻止到达PC30的IP 分片报文 ；（10分）9) 试验做成功，思路要求清晰、试验步聚完整、明朗、书写清晰。
（10分）1、 组网拓扑图组网拓扑图1-13、试验所需器材：1) 1台 secpath f100-c 防火墙；2) 1台路由器；3) 3台计算机；4) 1台交换机（可选）； 内部网络(local) pc20 pc10pc30服务器ETH2/0ETH1/05)至少4根直连双绞线，1根交叉双绞线；6)电源线随机和设备所需；7)CONSOLE口配置线一根；8)纸、笔、试验报告；4、试验目防火墙综合能力测试考试；5、试验步聚、答案及评分标准：参考答案：1、按下图拓扑完成组网（5分），并合理规划和接口IP地址（7分）； (共12分)防火墙接口IPinterface Ethernet1/0ip address 192.168.1.254/24 （1分）interface Ethernet2/0ip address 202.101.1.1/24 （1分）PC机ip地址分配：Pc10: 192.168.1.10/24 （1分）Pc20: 192.168.1.20/24（1分）Pc30: 100.100.100.100/24（1分）路由器接口IPinterface Ethernet1/0ip address 202.101.1.2/24（1分）interface Ethernet2/0ip address 100.100.100.101/24（1分）2、完成防火墙基本配置；（共8分）[H3C]firewall packet-filter enable （2分）[H3C]firewall packet-filter default permit （2分）[H3C]firewall zone trust[H3C-zone-trust]add int eth1/0 （2分）[H3C]firewall zone untrust[H3C-zone-untrust]add int eth2/0 （2分）3、启用防火墙防范DDOS攻击保护内部网络、防范地址扫描、端口扫描攻击；设置地址扫描的阈值为每秒50次，将攻击者加入到黑名单并阻断10分钟；设置端口扫描的阈值为每秒100次，将攻击者加入到黑名单并阻断10分钟； (共14分)[H3C] firewall defend syn-flood enable （2分）[H3C] firewall tcp-proxy zone trust （2分）[H3C] firewall balck-list enable （4分）[H3C] firewall defend ip-sweep max-rate 50 blacklist-timeout 10 （3分）[H3C] firewall defend port-scan max-rate 100 blacklist-timeout 10 （3分）4、要求设置tcp流量所占的百分比为75％，udp所占的百分比为15％，icmp所占的百分比为5%;并且允许流量在10%范围内波动，每隔10分钟进行一次流量统计；设置允许的tcp连接数的上限为45万，下限为40万；对超过流量限制的报文告警并丢弃；（共12分）//启用连接限制connection-limit enable （1分）//设置tcp流量所占的百分比为75％，udp所占的百分比为15％，icmp所占的百分比为5%//，并且允许流量在10%范围内波动，每隔10分钟进行一次流量统计firewall statistic system flow-percent tcp 70 udp 15 icmp 5 alternation 10 time 10（5分）//设置允许的tcp连接数的上限为45万，下限为40万firewall statistic system connect-number tcp high 450000 low 400000 （4分）//对超过流量限制的报文告警并丢弃firewall statistic warning-level drop （2分）5、只有pc10可以ping通防火墙，拒绝其他计算机ping通防火墙；（共15分）[H3C] acl number 3000 （1分）[H3C-acl-adv-3000] rule 1 permit icmp source 192.168.1.10 0 destination192.168.1.254 0 icmp-type echo （4分）[H3C-acl-adv-3000] rule 2 deny icmp destination 192.168.1.254 0 icmp-type echo（4分）[H3C-Ethernet1/0]firewall packet-filter 3000 inbound （6分）6、除pc10以外其他计算机可以访问Internet，并且可以访问Internet上的pc30提供的http服务；（共计14分）[H3C] acl number 3001 （1分）[H3C-acl-adv-3001] rule 1 deny ip source 192.168.1.10 0 （1分）[H3C-acl-adv-3001] rule 2 permit ip source 192.168.1.0 0.0.0.255 （2分）[H3C-Ethernet2/0]nat outbound 3001 （5分）[H3C] ip route-static 0.0.0.0 0.0.0.0 202.101.1.2 （5分）7、防火墙上启用aspf对http进行检测；（共5分）[H3C]aspf-policy 1 （1分）[H3C-aspf-policy-1]detect http （1分）[H3C-aspf-policy-1]detect tcp （1分）[H3C-Ethernet2/0]firewall aspf 1 inbound （2分）8、要求pc30可以访问pc20上的www服务；并且阻止到达PC30的IP分片报文；（共10分）[H3C]acl number 3005 [H3C]rule 1 deny ip destination 100.100.100.100 0 fragment （2分）[H3C-Ethernet2/0] nat server protocol tcp global 202.101.1.1 www inside192.168.1.20 www （5分）[H3C-Ethernet2/0] firewall packet-filter 3005 inbound（3分）9、网络拓扑连通（5分）、卷面整洁（5分）；（共10分）。
防火墙施工质量验收规范1. 前言随着科技的不断发展，网络在我们的日常生活中起着越来越重要的作用。
然而，网络安全问题也随之增加。
为了保护网络的安全，防火墙的安装和施工变得至关重要。
本文旨在制定一套准确且完善的防火墙施工质量验收规范，确保网络的安全性和稳定性。
2. 施工前准备2.1 工程设计文件在施工前，施工方需准备完整的设计文件，包括施工方案、施工图纸、网络拓扑结构图等，确保施工按照设计要求进行。
2.2 施工人员确保施工人员具有相关专业知识和证书，并且熟悉防火墙施工的相关操作规程。
2.3 施工材料和设备施工方需要确认所使用的材料和设备符合国家相关标准，并且具备质量检测合格证明。
3. 施工质量验证施工方在施工完成后，应进行以下质量验证，以确保防火墙的稳定性和可靠性。
3.1 防火墙配置验收人员需验证防火墙的配置是否符合设计文件中的要求，包括IP地址、路由表、访问控制策略等。
3.2 流量过滤测试验收人员需模拟真实的网络流量，并验证防火墙的流量过滤功能是否正常运作。
测试中应包括各类常见攻击的检测，如DDoS攻击、SQL注入等。
3.3 安全策略审查对防火墙的安全策略进行审查，确保其包含了必要的安全规则和策略，并能有效地防护网络资源。
3.4 接口检查检查防火墙与网络设备的接口是否正常连接，并确保连接质量良好。
4. 验收报告在完成上述质量验证后，施工方需编写一份详细的验收报告，报告内容应包括以下要点：4.1 验收结果清晰陈述每项质量验证的结果，包括通过和不通过的情况，需提供相关数据和测试记录。
4.2 问题和修复如有检测到问题，需具体描述问题的性质和影响，并提供相应的修复方案。
4.3 建议和改进验收报告还应包括对施工质量的建议和改进意见，以提供给施工方进行后续工作的参考。
5. 总结本文制定了一套全面的防火墙施工质量验收规范，涵盖了施工前准备、施工质量验证以及验收报告等方面。
通过遵循这一规范，可以有效提高防火墙的施工质量，并确保网络的安全性和稳定性。
防火墙质量检查标准防火墙质量检查标准单位：地点：得分：结论：年月日项目标准及要求检查方法评分办法建议标准分建筑标准(60分)1、用不燃性树脂建筑。
现场复查建筑材料不合格扣5分。
602、防火墙有两道不小于0.5m的墙组成，两墙的距离不小于0.5m,中间必须充填黄土或弹性体材料。
现场抽查一处不符合要求扣3分3、防火墙面平整，1m长度范围内凹凸太差不大于10mm，无重缝、干缝。
现场检查不符合要求扣2分4、防火墙四周要掏槽到硬煤硬岩，掏槽不小于0.3m，墙与煤岩接实。
现场检查不符合要求扣2分5、防火墙要设置观测孔和放水孔，并有防止两孔漏风的措施。
现场一处检查一处不符合要求扣2分6、防火墙附近必须设置栅栏、警标，禁止人员入内，并悬挂说明牌。
现场检查一处不符合要求扣2分管理标准(40分)1、每月至少测定和分析一次防火墙内的气体成分和空气温度。
现场仔细检查不符合要求扣2分402、每7天至少检查一次防火墙外的空气温度、瓦斯浓度，防火墙内外内外部压差以及防火墙墙体。
发现情况必须及时处理。
不会现场检查一处不符合要求扣2分3、所以标定测定结果和检查结果必须记入防火记录薄。
现场检查一处未必符合要求扣2分4、所以永久性防火墙必须编号，并在火区位置关系图中标明。
现场检查东南角不符合要求扣2分5、矿井在大的冷却系统调整时，应测定防火墙内的气体成分和空气温度。
现场筛查检查和查资料不符合要求铲2分存在重点问题：验收人签名：三、风门：1、风门前后5m内巷道要支护完好，无片帮、冒顶;无杂物、积水、淤泥。
2、风门墙必须拉线施工，保证平整度，风门顺向风流倾斜,自门框顶部拉双曲线,门框底部距垂线底端五公里为10cm，两边门框不迈步。
3、门扇螺丝不缺失，不松动，包边、衬垫不脱螺丝扣，紧贴门框(扇)。
4、风门设底坎，高度不低于轨面5cm，与挡风帘紧密贴实，有钢轨穿过时，底坎与轨道两侧间隙之和不大于2倍矿车轮10cm，底坎埋入底板下深度不少于20cm.，底坎材料为料石或水泥。
网络防火墙性能考核标准1. 引言网络防火墙作为网络安全的重要组成部分，其性能的优劣直接关系到网络的安全和稳定。
为了确保网络防火墙能够满足企业和组织的网络安全需求，本文档提供了网络防火墙性能考核的标准和测试方法，以帮助企业和组织全面评估网络防火墙的性能。
2. 性能考核标准2.1 吞吐量吞吐量是指网络防火墙在单位时间内处理数据包的能力。
网络防火墙的吞吐量应满足网络的最大流量需求，以保证网络的正常运行。
测试方法包括使用各种协议和报文大小进行测试，记录防火墙处理的报文数量和时间，计算吞吐量。
2.2 延迟延迟是指网络防火墙处理数据包所需的时间。
网络防火墙的延迟应尽量小，以减少对网络性能的影响。
测试方法包括发送大量数据包，测量防火墙处理每个数据包所需的时间，计算平均延迟。
2.3 并发连接数并发连接数是指网络防火墙能够同时处理的最大连接数。
网络防火墙的并发连接数应满足网络的最大连接需求。
测试方法包括同时建立大量连接，测量防火墙能够处理的连接数，计算并发连接数。
2.4 安全性安全性是指网络防火墙对各种网络攻击的防御能力。
网络防火墙应能够识别和阻止各种网络攻击，包括常见的攻击类型如DDoS攻击、SQL注入等。
测试方法包括使用各种网络攻击工具对防火墙进行攻击，检查防火墙是否能够正确识别和阻止攻击。
2.5 可靠性可靠性是指网络防火墙在长时间运行中的稳定性和故障恢复能力。
网络防火墙应能够在长时间运行中保持高性能，并且在发生故障时能够快速恢复。
测试方法包括长时间运行防火墙，观察其性能变化，以及模拟故障，检查防火墙的故障恢复能力。
3. 测试方法和工具网络防火墙性能的测试可以使用各种测试方法和工具，如网络性能测试仪、安全性能测试仪等。
测试方法和工具应能够模拟实际网络环境，生成真实的网络流量和攻击，以评估网络防火墙的性能。
4. 性能考核流程网络防火墙性能考核的流程包括测试准备、性能测试、安全性测试、可靠性测试和测试结果分析。
在测试准备阶段，需要建立测试环境，配置网络防火墙和测试工具。
防火墙的参数与防火墙的选择标准网络防火墙与路由器非常类似，是一台特殊的计算机，同样有自己的硬件系统和软件系统，和一般计算机相比，只是没有独立的输入/输出设备。
防火墙的主要性能参数是指影响网络防火墙包处理能力的参数。
在选择网络防火墙时，应主要考虑网络的规模、网络的架构、网络的平安需求、在网络中的位置，以及网络端口的类型等要素，选择性能、功能、构造、接口、价格都最为适宜的网络平安产品。
1、购置防火墙的参数参考：〔1〕、系统性能防火墙性能参数主要是指网络防火墙处理器的类型及主频、内存容量、闪存容量、存储容量和类型等数据。
一般而言，高端防火墙的硬件性能优越，处理器应当采用ASIV架构或NP架构，并拥有足够大的内存。
〔2〕、接口接口数量关系到网络防火墙能够支持的连接方式，通常情况下，网络防火墙至少应当提供3个接口，分别用于连接内网、外网和DMZ区域。
如果能够提供更多数量的端口，那么还可以借助虚拟防火墙实现多路网络连接。
而接口速率那么关系到网络防火墙所能提供的最高传输速率，为了防止可能的网络瓶颈，防火墙的接口速率应当为100Mbps或1000Mbps。
〔3〕、并发连接数并发连接数是衡量防火墙性能的一个重要指标，是指防火墙或代理效劳器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，该参数值直接影响到防火墙所能支持的最大信息点数。
提示：低端防火墙的并发连接数都在1000个左右。
而高端设备那么可以到达数万甚至数10万并发连接。
〔4〕、吞吐量防火墙的主要功能就是对每个网络中传输的每个数据包进展过滤，因此需要消耗大量的资源。
吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。
防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。
因此，考察防火墙的吞吐能力有助于更好地评价其性能表现。
