知識回顧上一章中介紹了哪兩種網(wǎng)絡(luò)安全協(xié)議？SSL的體系結(jié)構(gòu)中包含了哪些協(xié)議？IPSec架構(gòu)中包含了哪兩個重要的協(xié)議？IPSec協(xié)議的兩種工作模式是什么？已經(jīng)學(xué)習(xí)了哪些保障信息安全的技術(shù)？ESP協(xié)議，實現(xiàn)保密性、完整性、抗重放攻擊AH協(xié)議，實現(xiàn)完整性、抗重放攻擊傳輸模式，隧道模式三只小豬的故事現(xiàn)代信息安全技術(shù)防火墻核心防護病毒檢測入侵檢測第七章防火墻與反病毒技術(shù)防火墻的概述什么是防火墻防火墻的發(fā)展歷史防火墻的幾種類型Internet不可信網(wǎng)絡(luò)和服務(wù)器什么是防火墻可信網(wǎng)絡(luò)Intranet可信用戶不可信用戶DMZ？什么是防火墻定義防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實施網(wǎng)間訪問控制的一組組件的集合。它滿足以下條件：內(nèi)部和外部之間的所有網(wǎng)絡(luò)數(shù)據(jù)流必須經(jīng)過防火墻只有符合安全政策的數(shù)據(jù)流才能通過防火墻防火墻自身應(yīng)對滲透(peneration)免疫（不受各種攻擊的影響）核心思想在不安全的網(wǎng)際網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境什么是防火墻功能網(wǎng)絡(luò)安全的屏障過濾不安全的服務(wù)：（兩層含義）內(nèi)部提供的不安全服務(wù)內(nèi)部訪問外部的不安全服務(wù)集中式安全保護阻斷特定的網(wǎng)絡(luò)攻擊；（聯(lián)動技術(shù)的產(chǎn)生）是監(jiān)視局域網(wǎng)安全和預(yù)警的方便端點提供包括安全和統(tǒng)計數(shù)據(jù)在內(nèi)的審計數(shù)據(jù)，好的防火墻還能靈活設(shè)置各種報警方式。防火墻的發(fā)展歷史1986年，美國digital公司在Internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念。防火墻的發(fā)展大致可劃分為4個階段防火墻的發(fā)展歷史第一代防火墻基于路由器的防火墻網(wǎng)絡(luò)訪問控制功能通過路由控制來實現(xiàn)特點以訪問控制表方式實現(xiàn)對分組的過濾過濾判決的依據(jù)可以是地址、端口號、IP標志等只有分組過濾功能缺點路由協(xié)議本身就具有安全漏洞，外部網(wǎng)絡(luò)要探測內(nèi)部網(wǎng)絡(luò)十分容易路由器上分組過濾規(guī)則的設(shè)置和配置存在安全隱患只是一種應(yīng)急措施防火墻的發(fā)展歷史第二代防火墻用戶化防火墻工具套特點將過濾功能從路由器中獨立出來，并加上審計和告警功能針對用戶需求，提供模塊化的軟件包軟件可通過網(wǎng)絡(luò)發(fā)送，用戶可自己動手構(gòu)造防火墻存在的問題配置和維護過程復(fù)雜、費時對用戶的技術(shù)要求高全軟件實現(xiàn)，安全性和處理速度均有局限實踐表明，使用中出現(xiàn)差錯的情況很多防火墻的發(fā)展歷史第三代防火墻建立在通用操作系統(tǒng)上的商用防火墻產(chǎn)品特點批量上市的專用防火墻包括分組過濾或者借用路由器的分組過濾功能裝有專用的代理系統(tǒng)，監(jiān)控所有協(xié)議的數(shù)據(jù)和指令保護用戶編程空間和用戶配置內(nèi)核參數(shù)的設(shè)置安全性和速度大為提高防火墻的發(fā)展歷史第三代防火墻存在的問題作為基礎(chǔ)的操作系統(tǒng)及其內(nèi)核往往不為防火墻管理者所知。由于源碼的保密，其安全性無從保證由于大多數(shù)防火墻廠商并非是通用操作系統(tǒng)的廠商，通用操作系統(tǒng)廠商不會對防火墻中使用的操作系統(tǒng)的安全性負責(zé)用戶必須依賴兩方面的安全支持；一是防火墻廠商；二是操作系統(tǒng)廠商防火墻的發(fā)展歷史第四代防火墻具有安全操作系統(tǒng)的防火墻特點防火墻廠商具有操作系統(tǒng)的源代碼，并可實現(xiàn)安全內(nèi)核對安全內(nèi)核實現(xiàn)加固定處理。即去掉不必要的系統(tǒng)特性，加上內(nèi)核特性，強化安全保護對每個服務(wù)器、子系統(tǒng)都作安全處理，一旦黑客攻破了一個服務(wù)器，它將會被隔離在此服務(wù)器內(nèi)，不會對網(wǎng)絡(luò)的其他部分構(gòu)成威脅在功能上包括分組過濾、應(yīng)用網(wǎng)關(guān)、電路級網(wǎng)關(guān)，且具有加密與認證功能透明性好，易使用防火墻的幾種類型分組過濾防火墻又稱包過濾防火墻或屏蔽路由器通過檢查經(jīng)過路由器的數(shù)據(jù)包源地址、目的地址、TCP端口、UDP端口等參數(shù)，并由策略決定是否允許該數(shù)據(jù)包通過，并對其進行路由選擇轉(zhuǎn)發(fā)。屏蔽路由器內(nèi)部網(wǎng)絡(luò)防火墻的幾種類型分組過濾防火墻特點屏蔽路由器作為內(nèi)外連接的唯一通道，要求所有的報文都必須在此通過檢查。實現(xiàn)IP層的安全缺點在主機上實現(xiàn)，是網(wǎng)絡(luò)中的“單失效點”不支持有效的用戶認證，不提供有用的日志，安全性低存在難以調(diào)和的矛盾防火墻的幾種類型雙宿主機防火墻這種配置是用一臺裝有兩塊網(wǎng)卡的堡壘主機做防火墻。兩塊網(wǎng)卡分別與內(nèi)部網(wǎng)和外部網(wǎng)相連。堡壘主機運行著防火墻軟件，可以轉(zhuǎn)發(fā)應(yīng)用程序，提供服務(wù)等采用代理服務(wù)的方法堡壘主機上運行著防火墻軟件，可以轉(zhuǎn)發(fā)應(yīng)用程序和提供服務(wù)等雙宿主機防火墻堡壘主機的作用阻止IP層通信實現(xiàn)應(yīng)用層安全中間轉(zhuǎn)接作用防火墻的幾種類型內(nèi)部網(wǎng)絡(luò)堡壘主機防火墻的幾種類型雙宿主機防火墻優(yōu)缺點堡壘主機的系統(tǒng)軟件可用于身份認證和維護系統(tǒng)日志，有利于進行安全審計仍然是“單失效點”隔離了一切內(nèi)部網(wǎng)域Inernet的直接連接代表產(chǎn)品：ISA防火墻Microsoft?InternetSecurityandAccelerationServer(簡稱為ISA)，目前最新版為2006不適合于一些高靈活性要求防火墻的幾種類型屏蔽主機防火墻分組過濾路由器連接外部網(wǎng)絡(luò)運行網(wǎng)關(guān)軟件的堡壘主機安裝在內(nèi)部網(wǎng)路提供了較高的安全等級過濾路由器是否正確配置，是防火墻安全與否的關(guān)鍵路由表應(yīng)受到嚴格保護IP層安全應(yīng)用層安全防火墻的幾種類型屏蔽子網(wǎng)最安全的防火墻系統(tǒng)DMZ區(qū)防火墻的幾種類型屏蔽子網(wǎng)在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個被隔離的子網(wǎng)（非軍事區(qū)，DemilitarizedZone，DMZ）在很多實現(xiàn)中，兩個分組過濾路由器放在子網(wǎng)的兩端，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)均可訪問被屏蔽子網(wǎng)，但禁止它們穿過被屏蔽子網(wǎng)通信通常將堡壘主機、各種信息服務(wù)器等公用服務(wù)器放于DMZ中堡壘主機通常是黑客集中攻擊的目標，如果沒有DMZ，入侵者將可以監(jiān)聽整個內(nèi)部網(wǎng)絡(luò)小結(jié)防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實施網(wǎng)間訪問控制的一組組件的集合。防火墻經(jīng)歷了四個發(fā)展階段防火墻常見的四種類型思考題防火墻有哪些局限性？第一節(jié)活塞式空壓機的工作原理第二節(jié)活塞式空壓機的結(jié)構(gòu)和自動控制第三節(jié)活塞式空壓機的管理復(fù)習(xí)思考題單擊此處輸入你的副標題，文字是您思想的提煉，為了最終演示發(fā)布的良好效果，請盡量言簡意賅的闡述觀點。第六章活塞式空氣壓縮機

piston-aircompressor壓縮空氣在船舶上的應(yīng)用：

1.主機的啟動、換向；

2.輔機的啟動；

3.為氣動裝置提供氣源；

4.為氣動工具提供氣源；

5.吹洗零部件和濾器。

排氣量:單位時間內(nèi)所排送的相當?shù)谝患壩鼩鉅顟B(tài)的空氣體積。單位：m3/s、m3/min、m3/h第六章活塞式空氣壓縮機

piston-aircompressor空壓機分類：按排氣壓力分：低壓0.2～1.0MPa；中壓1～10MPa；高壓10～100MPa。按排氣量分：微型<1m3/min；小型1～10m3/min；中型10～100m3/min；大型>100m3/min。第六章活塞式空氣壓縮機

piston-aircompressor第一節(jié)活塞式空壓機的工作原理容積式壓縮機按結(jié)構(gòu)分為兩大類：往復(fù)式與旋轉(zhuǎn)式兩級活塞式壓縮機單級活塞壓縮機活塞式壓縮機膜片式壓縮機旋轉(zhuǎn)葉片式壓縮機最長的使用壽命-

----低轉(zhuǎn)速（1460RPM），動件少（軸承與滑片），潤滑油在機件間形成保護膜，防止磨損及泄漏，使空壓機能夠安靜有效運作；平時有按規(guī)定做例行保養(yǎng)的JAGUAR滑片式空壓機，至今使用十萬小時以上，依然完好如初，按十萬小時相當于每日以十小時運作計算，可長達33年之久。因此，將滑片式空壓機比喻為一部終身機器實不為過?；?葉)片式空壓機可以365天連續(xù)運轉(zhuǎn)并保證60000小時以上安全運轉(zhuǎn)的空氣壓縮機1.進氣2.開始壓縮3.壓縮中4.排氣1.轉(zhuǎn)子及機殼間成為壓縮空間，當轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機體進氣端進入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機殼與轉(zhuǎn)子間氣密范圍，同時停止進氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內(nèi)。4.被壓縮的空氣壓力升高達到額定的壓力后由排氣端排出進入油氣分離器內(nèi)。1.進氣2.開始壓縮3.壓縮中4.排氣1.凸凹轉(zhuǎn)子及機殼間成為壓縮空間，當轉(zhuǎn)子開始轉(zhuǎn)動時，空氣由機體進氣端進入。2.轉(zhuǎn)子轉(zhuǎn)動使被吸入的空氣轉(zhuǎn)至機殼與轉(zhuǎn)子間氣密范圍，同時停止進氣。3.轉(zhuǎn)子不斷轉(zhuǎn)動，氣密范圍變小，空氣被壓縮。螺桿式氣體壓縮機是世界上最先進、緊湊型、堅實、運行平穩(wěn)，噪音低，是值得信賴的氣體壓縮機。螺桿式壓縮機氣路系統(tǒng)：

A

進氣過濾器

B

空氣進氣閥

C

壓縮機主機

D

單向閥

E

空氣/油分離器

F

最小壓力閥

G

后冷卻器

H

帶自動疏水器的水分離器油路系統(tǒng)：

J

油箱

K

恒溫旁通閥

L

油冷卻器

M

油過濾器

N

回油閥

O

斷油閥冷凍系統(tǒng)：

P

冷凍壓縮機

Q

冷凝器

R

熱交換器

S

旁通系統(tǒng)

T

空氣出口過濾器螺桿式壓縮機渦旋式壓縮機

渦旋式壓縮機是20世紀90年代末期開發(fā)并問世的高科技壓縮機，由于結(jié)構(gòu)簡單、零件少、效率高、可靠性好，尤其是其低噪聲、長壽命等諸方面大大優(yōu)于其它型式的壓縮機，已經(jīng)得到壓縮機行業(yè)的關(guān)注和公認。被譽為“環(huán)保型壓縮機”。由于渦旋式壓縮機的獨特設(shè)計，使其成為當今世界最節(jié)能壓縮機。渦旋式壓縮機主要運動件渦卷付，只有磨合沒有磨損，因而壽命更長，被譽為免維修壓縮機。

由于渦旋式壓縮機運行平穩(wěn)、振動小、工作環(huán)境安靜，又被譽為“超靜壓縮機”。

渦旋式壓縮機零部件少，只有四個運動部件,壓縮機工作腔由相運動渦卷付形成多個相互封閉的鐮形工作腔，當動渦卷作平動運動時，使鐮形工作腔由大變小而達到壓縮和排出壓縮空氣的目的。活塞式空氣壓縮機的外形第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)（單級壓縮）工作循環(huán)：4—1—2—34—1吸氣過程

1—2壓縮過程

2—3排氣過程第一節(jié)活塞式空壓機的工作原理一、理論工作循環(huán)（單級壓縮）

壓縮分類：絕熱壓縮：1—2耗功最大等溫壓縮：1—2''耗功最小多變壓縮：1—2'耗功居中功＝P×V（PV圖上的面積）加強對氣缸的冷卻，省功、對氣缸潤滑有益。二、實際工作循環(huán)（單級壓縮）1.不存在假設(shè)條件2.與理論循環(huán)不同的原因：1）余隙容積Vc的影響Vc不利的影響—殘存的氣體在活塞回行時，發(fā)生膨脹，使實際吸氣行程（容積）減小。Vc有利的好處—

（1）形成氣墊，利于活塞回行；（2）避免“液擊”（空氣結(jié)露）；（3）避免活塞、連桿熱膨脹，松動發(fā)生相撞。第一節(jié)活塞式空壓機的工作原理表征Vc的參數(shù)—相對容積C、容積系數(shù)λv合適的C：低壓0.07-0.12

中壓0.09-0.14

高壓0.11-0.16

λv＝0.65—0.901）余隙容積Vc的影響C越大或壓力比越高，則λv越小。保證Vc正常的措施：余隙高度見表6-1壓鉛法—保證要求的氣缸墊厚度2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理2）進排氣閥及流道阻力的影響吸氣過程壓力損失使排氣量減少程度，用壓力系數(shù)λp表示：保證措施：合適的氣閥升程及彈簧彈力、管路圓滑暢通、濾器干凈。λp

（0.90-0.98）2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理3）吸氣預(yù)熱的影響由于壓縮過程中機件吸熱，所以在吸氣過程中，機件放熱使吸入的氣體溫度升高，使吸氣的比容減小，造成吸氣量下降。預(yù)熱損失用溫度系數(shù)λt來衡量（0.90-0.95）。保證措施：加強對氣缸、氣缸蓋的冷卻，防止水垢和油污的形成。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理4）漏泄的影響內(nèi)漏：排氣閥（回漏）；外漏：吸氣閥、活塞環(huán)、氣缸墊。漏泄損失用氣密系數(shù)λl來衡量（0.90-0.98）。保證措施：氣閥的嚴密閉合，氣缸與活塞、氣缸與缸蓋等部件的嚴密配合。5）氣體流動慣性的影響當吸氣管中的氣流慣性方向與活塞吸氣行程相反時，造成氣缸壓力較低，氣體比容增大，吸氣量下降。保證措施：合理的設(shè)計進氣管長度，不得隨意增減進氣管的長度，保證濾器的清潔。2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理上述五條原因使實際與理論循環(huán)不同。4）漏泄的影響5）氣體流動慣性的影響1）余隙容積Vc的影響2）進排氣閥及流道阻力的影響3）吸氣預(yù)熱的影響2.與理論循環(huán)不同的原因：二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理3.排氣量和輸氣系數(shù)理論排氣量Vt----單位時間內(nèi)活塞所掃過的氣缸容積。實際排氣量Q：Q=Vt

λ輸氣系數(shù)λ

：λ＝λtλv

λ

pλl漏泄的影響余隙容積Vc的影響進排氣閥及流道阻力的影響吸氣預(yù)熱的影響二、實際工作循環(huán)（單級壓縮）第一節(jié)活塞式空壓機的工作原理指示功率pi

：按示功圖計算的功率理論功率Ps、PT：按理論循環(huán)計算的功率

Ps(PT)<pi軸功率P：壓縮機軸的輸入功率絕熱指示效率等溫指示效率機械效率總效率（絕熱、等溫）二、實際工作循環(huán)（單級壓縮）第一節(jié)