首頁 > 精品范文 > 實驗室安全建設(shè)論文
時間:2022-07-15 02:30:54
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇實驗室安全建設(shè)論文范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。
1整合實驗室設(shè)備,提高設(shè)備使用率
目前,由于植保實驗室管理人員的更換、實驗員或教師的責(zé)任心不夠等原因,造成實驗室藥品和儀器的管理存在諸多漏洞:有些在搬動和保管中缺失或損壞后沒有及時登記和報廢,使賬物不符;植保科研實驗室與本科教學(xué)實驗室不集中,有些教師在未經(jīng)實驗員允許的情況下將實驗室物品拿到其他實驗室后,不及時歸還或不歸還,導(dǎo)致實驗室管理混亂;有些實驗室人員為求方便,在使用次數(shù)不多的情況下購買其他實驗室的同類儀器,久置不用,既占據(jù)空間,又浪費資源;有些實驗員購買物品時存在求多的想法,將其購置存貯,因與日益更新的設(shè)備不相吻合而造成浪費;一些低值不耐用品如橡膠手套、滴管膠頭等,因存放時間過長,也失去了應(yīng)有價值[3]。因此,應(yīng)將植保各個實驗室資源進行整合,集中各實驗室的資源,合理使用。同時,應(yīng)建立相應(yīng)的管理制度,加強各成員的責(zé)任心。對一些破損的儀器,應(yīng)盡可能維修,節(jié)省實驗室經(jīng)費和開支項目,最大限度地發(fā)揮實驗室的功能和作用,提高儀器設(shè)備的使用率。
2抓好室內(nèi)環(huán)境和安全管理,防范安全事故的發(fā)生
隨著社會的發(fā)展,各專業(yè)間的融合越來越緊密,植保實驗室承擔(dān)植保、草業(yè)、農(nóng)學(xué)、園林、園藝各科的教學(xué)實驗工作,具有使用頻率高、人員流動性強等特點。抓好實驗室的安全和環(huán)境問題,對保障成員的人身安全、實驗室財產(chǎn)安全以及院系科研、教學(xué)事業(yè)的正常開展至關(guān)重要[4]。實驗室不安全因素包括化學(xué)因素、物理因素、行為因素等[5],植保實驗室中的事故包括火災(zāi)、爆炸、觸電、機械損傷、熱損傷、紫外線損傷、生物毒害等。防范勝于救災(zāi),將安全事故消滅在萌芽中,是避免事故發(fā)生的最佳方法[6]。
儀器應(yīng)放在陰涼、干燥、無酸堿性氣體、無腐蝕性氣體的環(huán)境,做到防高溫、防日照、遠離地面和濕源,保持室內(nèi)通風(fēng)干燥和清潔。使用和搬動儀器時,應(yīng)避免碰撞和震動。有的學(xué)生在使用顯微鏡的時候,僅用一只手,類似不規(guī)范的操作都會對儀器造成影響。有的學(xué)生用電爐煮完培養(yǎng)基后,電爐未冷卻就直接存放,容易將其他物品損壞。有的學(xué)生用顯微鏡觀察玻片標(biāo)本時,未將粗準焦螺旋轉(zhuǎn)動,就直接從低倍鏡轉(zhuǎn)向高倍鏡,導(dǎo)致鏡筒將玻片壓碎。有的學(xué)生接種病原菌的時候忘記關(guān)滅菌的紫外燈,導(dǎo)致灼傷眼睛、皮膚等,應(yīng)加強管理。
3提高教學(xué)質(zhì)量,樹立實驗室品牌
植保實驗室的教學(xué)多是基礎(chǔ)性實驗項目,以驗證性實驗項目為主。以往教學(xué)中,教師按授課計劃,將實驗內(nèi)容和步驟寫在黑板上,實驗員準備好上課用的器材。學(xué)生抄完實驗內(nèi)容后,機械地按照實驗步驟操作,最后記錄實驗結(jié)果。傳統(tǒng)的教學(xué)方法并不能使學(xué)生完全理解知識,而且扼殺了學(xué)生的學(xué)習(xí)積極性和能動創(chuàng)新性。
隨著教學(xué)改革的不斷深入和社會發(fā)展的需求,實行以學(xué)生為本的辦學(xué)思想,培養(yǎng)具有實踐動手能力和創(chuàng)新素質(zhì)的植保專業(yè)人才勢在必行。應(yīng)根據(jù)實際需求,合理開放植保實驗室,由教師和學(xué)生共同選題,讓學(xué)生自己查資料,制訂實驗計劃,分析和處理實驗數(shù)據(jù),使學(xué)生能夠合理利用課余時間,在現(xiàn)有的實驗條件下,根據(jù)自身情況培養(yǎng)實際操作能力,滿足學(xué)生自主學(xué)習(xí)、自主管理的愿望[7]。教師僅在提供資料、解答實驗中出現(xiàn)的問題和提出建議方面作指導(dǎo)。
仲愷農(nóng)業(yè)工程學(xué)院相關(guān)院系針對學(xué)生的科技創(chuàng)新項目,積極實施新型教學(xué)方法。如校創(chuàng)新項目——植物源殺菌劑的篩選,學(xué)生反映在類似的實驗項目過程中學(xué)到的知識遠多于在課堂上學(xué)到的。如果能將相關(guān)的化學(xué)、食品等實驗室可以開放的時間段進行公布,讓學(xué)生充分利用現(xiàn)有條件進行多元化的選擇,使學(xué)生的創(chuàng)新能力和動手能力得到最大限度的發(fā)揮,也能提高學(xué)生做實驗的積極性和融合各科知識的能力。
4加強實驗室人員素質(zhì)建設(shè),打造科研氛圍
實現(xiàn)“以人為本,和諧發(fā)展”的實驗室文化建設(shè),是植保實驗室持續(xù)發(fā)展的目標(biāo)。應(yīng)加強植保實驗室人員的素質(zhì)建設(shè),采取各種激勵和培訓(xùn)措施,不斷提升實驗室人員隊伍的專業(yè)水平和管理水平,調(diào)動學(xué)生的積極性。實行績效考核和人力資源管理,促進實驗室又快又好的發(fā)展[8]。由于政策規(guī)定的局限性,實驗室工作人員難以轉(zhuǎn)崗,不能參與本科生畢業(yè)論文的指導(dǎo)和實習(xí)等,而且受植保專業(yè)屬于農(nóng)科,生源相對薄弱,薪酬相比其他專業(yè)較少等因素影響,一些素質(zhì)較強、水平較高的人不愿意加入實驗室隊伍中,使人才流失。
應(yīng)制訂一些激勵措施,如實行植保實驗室人員年終考核優(yōu)秀獎。對工作有待改進的成員進行鼓勵,督促其找出不足。公開、公平以及賞罰分明的機制是構(gòu)建“以人為本,和諧發(fā)展”實驗室的動力和基礎(chǔ)[9]。舉辦廣東省農(nóng)、工交流會,請表現(xiàn)好的實驗員匯報成果,促使各成員共同進步,提高整體素質(zhì),搞好實驗室建設(shè)。對一些價格昂貴、使用程序要求較高的精密儀器,可請生產(chǎn)廠家的工作人員或其他院系有經(jīng)驗的教師進行指導(dǎo)和講解,既能增加植保實驗室的文化氛圍,又可以加強該專業(yè)成員之間的聯(lián)系,從而營造更具學(xué)術(shù)性的植保實驗室文化。
5結(jié)語
植物保護是一門不斷發(fā)展的學(xué)科,植保實驗室的管理和建設(shè)也是一個動態(tài)的發(fā)展過程。隨著社會對農(nóng)科學(xué)子知識要求的提高和農(nóng)業(yè)的進步,植保實驗室規(guī)范化管理和安全建設(shè)要不斷探索、改進。應(yīng)始終堅持“以人為本,和諧發(fā)展”的原則,確保植保實驗室在管理到位、安全有序的方針下快速發(fā)展。
6參考文獻
[1] 梁建國.實驗室技術(shù)安全探索與思考[J].實驗技術(shù)與管理,2009,26(6):9-11.
[2] 王浩,孔琴,鄭金悅.高等農(nóng)業(yè)院校實驗教學(xué)平臺的建設(shè)[J].實驗室研究與探索,2009,28(3):183-190.
[3] 管玉江.實驗室消耗材料費的科學(xué)與管理[J].實驗技術(shù)與管理,2009,26(11):180-182.
[4] 黃瑾.淺談高校實驗室安全管理建設(shè)[J].現(xiàn)代科學(xué)儀器,2009(5):137-141.
[5] 羅一帆,湯又文,孫峰,等.高校化學(xué)試驗室安全管理的探討[J].實驗技術(shù)與管理,2009,26(4):147-149.
[6] 廖慶敏.高校實驗室安全管理之思考[J].實驗室研究與探索,2010,29(1):168-170.
[7] 潘信吉.高校實驗室開放管理系統(tǒng)的研究與應(yīng)用[J].實驗室研究與探索,2009,28(9):143-144,154.
論文關(guān)鍵詞:電工實驗室;安全意識;操作技能
“電工學(xué)”是很多工科專業(yè)學(xué)生的一門重要的專業(yè)基礎(chǔ)課,電工實驗室承擔(dān)著該門課程的實踐教學(xué)任務(wù)。在該實驗室中,大量使用著220V或者380V的市電交流電壓,其安全問題尤為突出。在該課程之前,工科大學(xué)生接觸的實驗教學(xué)應(yīng)該是大學(xué)物理實驗,接觸的主要是36V以下的安全電壓,操作中如果出現(xiàn)問題,也不至于引起大的安全上的事故。但是進入電工實驗室后,學(xué)生開始接觸市電電壓,由于此時學(xué)生動手能力還比較薄弱,實踐能力較差,帶電操作會產(chǎn)生令人擔(dān)心的安全問題。教學(xué)過程中,安全問題總是在困擾著實驗教師和學(xué)生,影響了電工實驗教學(xué)的全面性和所能達到的深度。
一、電工實驗室的安全問題分類
電工實驗室的安全問題同其他類似實驗室一樣,分為兩個部分:實驗者的人身安全和實驗室設(shè)備安全。
1.實驗者的人身安全
在所有的實驗室中,實驗者的人身安全總是要放在第一位的。在電工實驗室中,實驗者的不安全隱患主要是觸電。根據(jù)觸電電流的大小不同,人體受到的傷害也不盡相同,從肌肉抽搐到灼傷、炭化,直至心臟停跳及死亡。所以在實驗室安全建設(shè)方面,防止觸電及觸電保護總是最重要的問題。
2. 實驗設(shè)備的安全
在保證實驗者安全的基礎(chǔ)上,實驗設(shè)備的安全也是非常困擾實驗室管理者的一個問題。在每學(xué)期的實驗過程中由于各種原因?qū)е聝x器、儀表、電源、元器件、開關(guān)的損壞現(xiàn)象都比較高。面對這一情況,教育部組織的高校基礎(chǔ)課實驗室評估中,把電工實驗儀器的完好率要求僅定在80%這個較低的水平上。這個評估數(shù)據(jù)完全是對于電工實驗高損壞率的無奈。
二、影響實驗室安全的因素
1.安全意識問題
電工實驗室所有的實驗都是要由人來操作完成的,所以實驗者的安全意識對于實驗室安全起著至關(guān)重要的作用。根據(jù)2002年教育部的《學(xué)生傷害的損害賠償》第四條規(guī)定:學(xué)校舉辦者應(yīng)當(dāng)提供符合安全標(biāo)準的校舍、場地,其它教育、教學(xué)設(shè)施和生活設(shè)施。因此,電工實驗設(shè)課應(yīng)該“符合安全標(biāo)準”。根據(jù)這一要求,現(xiàn)有的電工實驗室總是加裝了全套的安全保護措施,比如加裝漏電、開路、短路、過量程等保護裝置;直流穩(wěn)壓電源采取過壓、過流、過熱保護等安全措施。甚至連學(xué)生使用的導(dǎo)線都換成了安全插頭式,根本沒有裸露的金屬部分。所以雖然電工實驗室存在著對人體產(chǎn)生傷害的可能性,但是隨著各種安全措施的應(yīng)用,實驗者在實驗室中基本上不會遇到嚴重的觸電事故。實驗室這樣長時間的安全運行,在實驗者的安全意識培養(yǎng)上產(chǎn)生了很大的負面作用。因為在實驗過程中,學(xué)生往往不會注意到這些幕后的措施,如果實驗教師也沒有向?qū)W生指出,那么學(xué)生就會想當(dāng)然認為電工實驗是很安全的,這就造成學(xué)生的安全意識總是很低,因為他們看不到安全事故造成的后果,也就無法對工頻市電交流電產(chǎn)生“敬畏”的心理。這種情況造就了很多非常“大膽”的學(xué)生,他們在操作中基本沒有培養(yǎng)起安全意識,在畢業(yè)后的生產(chǎn)領(lǐng)域,這樣的學(xué)生會非常令用人單位頭疼。最極端的例子是企業(yè)向?qū)W校反映,一位畢業(yè)生在車間供電故障的情況下,非常“主動”地在沒有切斷輸入電壓的情況下準備拆卸車間用35kV變壓器,如果不是發(fā)現(xiàn)及時,其后果將不堪設(shè)想。
2.操作技能
實驗者在電工實驗室的操作技能包括對基本儀器儀表和器件性能和使用規(guī)范的了解;遵循組裝電路過程中的操作要求;線路故障的分析與排除等。如果實驗者的操作技能不合格,往往會對實驗設(shè)備造成很大的傷害。比如選擇錯誤測量電表的量程,在使用時非常容易引起內(nèi)部部件燒毀;或者干脆就是錯誤使用電表,如將電流表和電壓表弄混,在市電220V或者380V的情況下,肯定燒毀。操作中的另一類錯誤主要體現(xiàn)在復(fù)雜線路連接錯誤上,比如電動機的降壓啟動控制,其電路非常復(fù)雜,連接錯誤很容易形成短路,造成斷路器跳閘,或者燒壞控制裝置觸點。
3.設(shè)備老化
設(shè)備老化也是影響實驗室安全的一個重要問題。比如在電源中,由于電壓或者電流旋鈕損壞,造成電壓或者電流不匹配,或者時間繼電器的老化造成控制電路無法正常工作等。
三、教學(xué)中采取的對應(yīng)措施
1.演示違規(guī)操作的后果
針對學(xué)生中普遍存在的對實驗安全的麻痹思想,在教學(xué)中,使用了一種“事故教學(xué)方法”。具體來說,在教師的演示試驗中,預(yù)先設(shè)置電路中的一個錯誤,比如把一個電容放置在遠超過其額定電壓的電路中,工作一段時間后,由于電容器過壓產(chǎn)生爆裂,會有比較大的像爆炸一樣的聲音,這樣會使聽課的學(xué)生“嚇一跳”,給學(xué)生以非常深刻的印象。等到學(xué)生平靜下來后,再引導(dǎo)學(xué)生對電路進行詳細的分析,找出問題所在,進而改進電路,排除故障。這一方法中最重要的是要有非常明顯的故障現(xiàn)象,這樣才能給學(xué)生很深刻的印象。此外,教學(xué)中還可以搜集一些網(wǎng)絡(luò)上的人員觸電的視頻給學(xué)生放映,通過這樣看似“可怕”的視頻來給學(xué)生灌輸對電的“敬畏”的心理。同時還要對學(xué)生進行觸電急救方面的常識教育。通過這些方法可以使學(xué)生能夠主動地提高自身的安全意識,使學(xué)生在進行電工實驗時總是顯得很“嚴肅”。不過這種教學(xué)方法在實踐中對教師的心理素質(zhì)也是一種考驗,應(yīng)該由不同的教師進行適合自己的演示設(shè)計。
2.強調(diào)操作規(guī)范
(1)要求學(xué)生能夠正確識讀電氣原理圖。只有正確識讀電路圖,才能避免盲目接線,錯誤接線。具體做法是,實驗開始前要求學(xué)生通過對電路圖的解讀,能夠?qū)Ω鱾€元件的動作過程及其作用準確無誤地敘述,不發(fā)生任何錯誤。比如在電動機的降壓啟動控制電路中,要求學(xué)生能夠給出電路中每一個按鍵按下識圖中各個接觸器、繼電器的動作過程,作用,以及電路中的保護、電機的運行狀態(tài)等。此外還要求學(xué)生能夠在電路圖中正確區(qū)分主電路、控制電路等。
(2)訓(xùn)練學(xué)生對電路進行檢測,避免發(fā)生事故。一般使用“電阻法”來在供電前排除故障,使用萬用表的電阻檔測量電路在各個狀態(tài)下的電阻,即連接兩根電阻表筆到待測量電路的兩端,然后逐一改變其中控制元件的狀態(tài),來觀察電阻的變化,如有電阻數(shù)值與預(yù)期不符,則要分析原因,排除故障。這樣檢查完畢后,應(yīng)該不存在短路情況,如果通電后電路不動作,或者動作與預(yù)期不符,則可使用電壓表測量各個元件電壓值是否與預(yù)期相符,進而排除故障。
(3)接線時要注意一些具體的細節(jié)。比如要嚴格區(qū)分相線和零線,保證開關(guān)安置在相線上;絕對不帶負載改變線路;在帶電操作中,身體絕不直接接觸線路中金屬裸露部分,不管電壓多高多低;實用工具改裝線路時要避免同時接觸兩根導(dǎo)線頭;注意電壓表的并聯(lián),電流表的串聯(lián);在進行電機實驗時,絕對不準用身體觸碰旋轉(zhuǎn)中的電機轉(zhuǎn)軸、女生的長頭發(fā)必須盤起來等等。這些細節(jié)都需要在大量的實踐環(huán)節(jié)中不斷地要求學(xué)生注意,如有違反,教師需要予以嚴肅的批評。
(4)實驗中的團隊配合。實驗中每組學(xué)生需要統(tǒng)一對電路的認識,由一人主導(dǎo),其他人配合。在連接簡單線路時由一人連接,其他人監(jiān)督并配合,切忌幾個人七手八腳同時連接。對于復(fù)雜電路,可以將電路分成幾個模塊,分別連接,然后再組合,組合后,同組同學(xué)相互檢查對方連接是否正確。操作時要注意操作者之間保持一定距離。絕對禁止當(dāng)一人正在操作線路時,其他人隨意打開電源。電源打開時一定要確認同組實驗者的狀態(tài),保證安全的情況下才能加載電壓。
通過以上幾個方面的訓(xùn)練,讓學(xué)生了解到,雖然電很可怕,有危險,但是只要規(guī)范操作,就完全能夠保證自己和實驗設(shè)備的安全。
3.加強設(shè)備的保護力度
國家教育法第七十三條規(guī)定:教育教學(xué)設(shè)施有危險,而不采取措施,造成人員傷亡或者重大財產(chǎn)損失的,要依法追究刑事責(zé)任。所以為了保護學(xué)生,保護實驗設(shè)備,需要大力加強安全防護措施。在實驗室的總的電源輸入部分,要加裝三相熔斷器、總控制開關(guān)、空氣斷路器、隔離變壓器等保險設(shè)備。確保低壓中性點接地,所有在故障情況下可能帶電的金屬部分,如電機外殼、各種儀器設(shè)備的金屬外殼等盡可能采取接零保護措施。但是為了不影響學(xué)生安全意識的培養(yǎng),以上這些安全措施應(yīng)該能夠讓學(xué)生直觀地看到、感受到。
四、實驗室運行中的安全管理
實驗室管理者在實驗室運行中應(yīng)該確保各種安全條件正常,如保證實驗室房屋、水、電等線路設(shè)施規(guī)范,每次實驗前要通過檢查檢測保證實驗設(shè)備完好,安放位置合理。實驗室安全標(biāo)志應(yīng)該齊備、醒目,安全事故搶救設(shè)施完備。有完善的各種可操作的、詳細的管理制度,等等。在具體的實驗過程中,實驗教師一定要發(fā)揮好監(jiān)督者的責(zé)任,應(yīng)該提前試做實驗,找出可能發(fā)生的問題,實驗中重點觀察學(xué)生易犯錯誤的地方,提前做好準備,隨時進行干預(yù)。
1 傳統(tǒng)防火墻的不足
傳統(tǒng)防火墻是現(xiàn)代網(wǎng)絡(luò)安全防范的主要支柱,但在安全要求較高的大型網(wǎng)絡(luò)中存在一些不足,主要表現(xiàn)如下:
(1) 結(jié)構(gòu)性限制。傳統(tǒng)防火墻的工作原理依賴于網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu),如今,越來越多的跨地區(qū)企業(yè)利用Internet來架構(gòu)自己的網(wǎng)絡(luò),致使企業(yè)內(nèi)部網(wǎng)絡(luò)已基本上成為一個邏輯概念,因此,用傳統(tǒng)的方式來區(qū)別內(nèi)外網(wǎng)絡(luò)十分困難。
(2) 防外不防內(nèi)。雖然有些傳統(tǒng)防火墻可以防止內(nèi)部用戶的惡意破壞,但在大多數(shù)情況下,用戶使用和配置防火墻主要還是防止來自外部網(wǎng)絡(luò)的入侵。
(3) 效率問題。傳統(tǒng)防火墻把檢查機制集中在網(wǎng)絡(luò)邊界處的單一接點上,因此,防火墻容易形成網(wǎng)絡(luò)的瓶頸。
(4) 故障問題。傳統(tǒng)防火墻本身存在著單點故障問題。一旦處于安全節(jié)點上的防火墻出現(xiàn)故障或被入侵,整個內(nèi)部網(wǎng)絡(luò)將完全暴露在外部攻擊者的前面。
2 分布式防火墻的概念
為了解決傳統(tǒng)防火墻面臨的問題,美國AT&T實驗室研究員Steven M.Bellovin于1999年在他的論文“分布式防火墻”中首次提出了分布式防火墻的定義,其系統(tǒng)由以下三部分組成:
(1) 網(wǎng)絡(luò)防火墻。網(wǎng)絡(luò)防火墻承擔(dān)著傳統(tǒng)防火墻相同的職能,負責(zé)內(nèi)外網(wǎng)絡(luò)之間不同安全域的劃分;同時,用于對內(nèi)部網(wǎng)絡(luò)中各子網(wǎng)之間的防護。
(2) 主機防火墻。為了擴大防火墻的應(yīng)用范圍,在分布式防火墻系統(tǒng)中設(shè)置了主機防火墻。主機防火墻駐留在主機中,并根據(jù)響應(yīng)的安全策略對網(wǎng)絡(luò)中的服務(wù)器及客戶端計算機進行安全保護。
(3) 中心管理服務(wù)器。中心管理服務(wù)器是整個分布式防火墻的管理核心,主要負責(zé)安全策略的制定、分發(fā)及日志收集和分析等操作。
3 分布式防火墻的工作模式
分布式防火墻的工作模式:由中心策略服務(wù)器統(tǒng)一制定安全策略,然后將這些制定好的策略分發(fā)到各個相關(guān)節(jié)點。而安全策略的執(zhí)行則由相關(guān)主機節(jié)點獨立實施,再由各主機產(chǎn)生的安全日志集中保存在中心管理服務(wù)器上,其工作模式如圖所示。
分布式防火墻工作模式結(jié)構(gòu)
從圖中可以看出,分布式防火墻不再完全依賴于網(wǎng)絡(luò)的拓撲結(jié)構(gòu)來定義不同的安全域,可信賴的內(nèi)部網(wǎng)絡(luò)發(fā)生了概念上的變化,它已經(jīng)成為一個邏輯上的網(wǎng)絡(luò),從而打破了傳統(tǒng)防火墻對網(wǎng)絡(luò)拓撲的依賴。但是,各主機節(jié)點在處理數(shù)據(jù)時,必須根據(jù)中心策略服務(wù)器所分發(fā)的安全策略來決定是否允許某一節(jié)點通過防火墻。
4 分布式防火墻的構(gòu)建
分布式防火墻的構(gòu)建主要有如下四個步驟:
(1) 策略的制定和分發(fā)。在分布式防火墻系統(tǒng)中,策略是針對主機制定的。在制定策略之后通過策略管理中心“推送”和主機“索取”兩種機制分發(fā)到主機。
(2) 日志的收集。在分布式防火墻中,日志可以通過管理中心“定期采集”、主機“定期傳送”、主機“定量傳送”由主機傳送到管理中心。
(3) 策略實施。策略在管理中心統(tǒng)一制定,通過分發(fā)機制傳送到終端的主機防火墻,主機防火墻根據(jù)策略的配置在受保護主機上進行策略的實施。主機防火墻策略實施的有效性是分布式防火墻系統(tǒng)運行的基礎(chǔ)。
(4) 認證。在分布式防火墻系統(tǒng)中通常采用基于主機的認證方式,即根據(jù)IP地址進行認證。為了避免IP地址欺騙,可以采用一些強認證方法,例如Kerberos、X.509、IP Sec等。
5 分布式防火墻的主要優(yōu)勢
在新的安全體系結(jié)構(gòu)下,分布式防火墻代表新一代防火墻技術(shù)的潮流,它可以在網(wǎng)絡(luò)的任何交界和節(jié)點處設(shè)置屏障,從而形成了一個多層次、多協(xié)議,內(nèi)外皆防的全方位安全體系。主要優(yōu)勢如下:
(1) 分布式防火墻增加了針對主機的入侵檢測和防護功能,加強了對來自內(nèi)部攻擊的防范,可以實施全方位的安全策略。
(2) 分布式防火墻消除了結(jié)構(gòu)性瓶頸問題,提高了系統(tǒng)性能。
(3) 分布式防火墻隨系統(tǒng)擴充提供了安全防護無限擴充的能力。
6 結(jié)論
總之,在企事業(yè)單位的計算機網(wǎng)絡(luò)安全防護中,分布式防火墻技術(shù)不僅克服了傳統(tǒng)邊界式防火墻的不足,而且把防火墻的安全防護系統(tǒng)延伸到網(wǎng)絡(luò)中的各臺主機。它在整個企事業(yè)網(wǎng)絡(luò)或服務(wù)器中,具有無限制的擴展能力。隨著網(wǎng)絡(luò)的增長,它們的處理負荷也會在網(wǎng)絡(luò)中進一步分布,從而持續(xù)地保持高性能,最終給網(wǎng)絡(luò)提供全面的安全防護。
參考文獻
[1],李臻,彭紀奎.基于入侵檢測的分布式防火墻的應(yīng)用研究[J].微電子學(xué)與計算機,2011(6).