发布时间：
轻质隔墙是指非承重轻质内隔墙。这种隔墙的特点是自重轻、墙身薄、拆装方便、节能环保，有利于建筑工业化施工。
轻质隔墙板主要应用于建筑墙体保温(如：钢筋混凝土墙、陶粒空心砌块填充墙、混凝土空心砌块墙、粘土多孔砖墙等)建筑屋面保温系统、钢板屋面保温、地面保温、冷库保温、路面地基等处。在装修时，轻质隔墙板还可广泛应用于办公、商务、居民楼房的分户分室、走廊、厨房的内部隔墙，可谓用途广泛。
轻质隔墙板的容重大约700公斤每立方米，一块长度3米，宽度60厘米，厚度20厘米的隔墙板重量在500斤左右，人工安装这么一块板需要4个人合作才行，而且安全性很低，稍一疏忽就会造成人员的伤害。山东永乐公司为了解决这个问题，制作了一款全自动墙板安装机，该机全电动操作，一次充满电可以工作4-6小时。
隔墙板安装机具有自动夹板，电动行走，液压动力提升墙板，墙板可以360度旋转，调头方便的功能。墙板安装机能够前仰和后倾，使隔墙板的垂直度在机器的作用下调整迅速，无误差一次到位。
墙板安装机高配还具有左右移动对缝功能，可以侧向移位，很方便的对齐公母槽口，无需再用撬棍撬动墙板，保证了墙板无破损安装。能够高质量的完成隔墙板安装工作。隔墙板安装机只需一人操作，一人固定就行，很好的节省了人力。
墙板安装机是一种建筑施工用墙体条板的安装机械，主要适用于住宅建筑装配式非承重内隔墙条板和承重外墙条板的施工安装。据市场调查，目前国内墙体条板的施工安装还是靠传统的人肩扛，因条板块大体重，不但施工效率低、施工质量差，且施工安全没有保证，给条板施工安装带来诸多不便，不同程度地影响了条板的应用领域。为实现住宅施工现代化和加快新型墙材的革新发展，改善建筑功能和提高人们生活质量的需要，墙体条板安装机的研制成功，将大大改善施工条件，提供施工效率，保证可靠的施工质量和人身安全。该机具有设计结构紧凑，施工现场行走灵活，具有条板的快捷装夹机构，电动液压升降，条板360°翻转调位和安全锁定功能，一人操作，2～3人即可现场轻松安装，大大降低劳动强度。该机还具有叉车装卸货物的功能，实现一机两用，是各种建材墙体条板生产企业和墙体条板施工单位理想的施工专用设备。我厂制造的墙板安装机系列产品价格从9800元-30000元不等、可载重量以及墙板长度2米-6米多不等、欢迎选购。
轻质隔墙板的性能特点：①轻质隔墙板安装快速方便：轻质隔墙板的安装简单快速，只需人工按顺序拼接在一起，然后靠紧校正，将水泥砂浆涂抹在两板的缝隙间即可。②轻质隔墙板具有良好的抗震性能：轻质隔墙板与实心砖相比，单位面积的质量轻，强度大，具有良好的抗震性能，现在广泛的应用于写字楼，大型商场，低高层建筑。③轻质隔墙板具有节能环保功效：轻质隔墙板的生产无需高温高压，产品无毒、无害、无污染，无放射性。④轻质隔墙板的综合成本较低：轻质隔墙板的生产无需太大的生产设备，工业原料也主要是利用农业、工业废物，生产成本低廉。同时轻质隔墙隔板能减轻梁柱基础荷载，施工周期短，相比实心砖，节约墙体成本的百分之十五至二十。所以相比之下，轻质隔墙板无论是从生产成本还是施工成本上看，都是一种综合成本较低的新型墙体材料。⑤轻质隔墙板能增加使用面积：相比实心砖来时，轻质隔墙板的板材更薄，对于相同建筑,同比可增加10%以上的建筑使用面积。⑥除此之外，轻质隔墙板还具有防火，防水，防潮，抗冲击，耐酸碱，抗老化等特点。 杜经理
轻质墙板安装机能够减轻体力劳动安全性能得到提高，在建筑工程中节省人工开支，并且实现了有人工到机器现代化的转变，因此轻质墙板安装机被认为是一种理想安装机器设备。轻质墙板安装机使用安装范围，1-6.4米高板厚度80-200毫米，准确到2毫米机器设备可以上下前后左右多方面调整，能够上门头过梁空间狭小处也可以安装，购买一台机器一年可节省人工开支费用5-10万元。墙板安装机，现场使用效果不错平常立板需要3-4人才能把20厘米厚4米高的ALC竖立，用机器2个人可以轻松安装，解决了又苦又累的活安全提高，购买时感觉价格高，经过现场使用节省2个人的工资，不要计算就知道合适。 能够减轻体力劳动安全性能得到提高，在建筑工程中节省人工开支，并且实现了有人工到机器现代化的转变，因此轻质墙板安装机安装速度快，安全系数高，十分适合轻质墙板的安装与装卸。
GRC是玻璃纤维增强水泥 (Glass Fiber Reinforced Cement)的英语缩写。意思是“以耐碱玻璃纤维为增强材料，以低碱度高强水泥砂浆为胶结材料，以轻质无机复合材料为骨料，执行国家JC666标准；” GRC具有构件薄，高耐伸缩性、抗冲击性能好，碱度低，自由膨胀率小防裂性能可靠，质量稳定，防潮、保温、不燃、隔声、可锯、可钻、可钉、可凿、墙面平整施工简便、避免了湿作业，改善施工环境，节省土地资源，重量轻在建筑中减轻荷载，（是粘土砖的1/6—1/8重）减少基础及梁、拄钢筋混凝土，降低工程总造价，扩大使用面积。是建筑物非承重部位替代粘土砖的最佳材料，近年来已广泛应用，是国家建材局、建设部重点推荐的新型轻质墙体材料。
1、轻质墙板的使用及优缺点：轻质隔墙板是一种新型节能墙体材料，它是一种外型象空心楼板一样的墙材，但是它两边有子母隼槽，安装时只需将板材立起，子、母隼涂上少量嵌缝砂浆后对拼装起来即可。 轻质墙板的墙面由人工工厂制作，表面较为平整。不需要抹水泥砂浆，直接刮腻子。2、用轻质复合墙板的好处：优点：轻便缺点：不能挂载重物3、轻质墙板地基做法：这个一般就看设计，轻质墙板的地基也就是原土夯实，做一个素混凝土基础。4、轻质隔墙板隔墙优缺点：重量轻，比砖墙轻1／3到1／5，薄，可以増加使用面积。5、轻质墙板制造材料：轻质墙板是《国标GB/T23451-2009》建筑用轻质隔墙条板的简称，是指采用轻质材料或轻型构造制作，两侧面设有榫头榫槽及接缝槽，面密度不大于标准规定值（90kg/㎡：90板、110 kg/㎡：120板）用于工业与民用建筑的非承重内隔墙的预制条板，所使用的...6、建筑隔墙用轻质条板和GRC墙板不同点：GRC墙板为轻质隔墙条板中的一种。详见国家规范JGJ/T 157-2008《建筑轻质条板隔墙技术规程》、《建筑隔墙用轻质条板JG/T169-2005》,以及国标03J113《轻质条板内隔墙》。国标的说明中即列举了各种轻质条板，如GRC水泥条板、石膏条板、轻混凝土条板。7、轻质隔墙板优点：（1）保温性：轻质隔墙板是混合材料加入真空气泡，增加隔热保温性，满足我国节能住宅的保温要求；（2）抗渗性：轻质隔墙板内部小孔均有独立的封闭孔，能有效地阻止水分扩散； （3）质轻：轻质隔墙板采用特种原料配合而成，故能浮...8、轻质墙板最主要应用：应用于低层装配式建筑内外隔墙隔断，室内装修的隔墙，钢结构房屋的内外墙隔断。9、轻质隔墙板的好处：轻质隔墙板有很多种，他们的特点是重量轻，运输方便，搬运方便，施工工序减少，施工快捷，相比传统材料价格便宜；缩短施工时间。10、建筑隔墙用轻质隔墙的好处：轻质、对安装部位要求低（梁板上均可安装），隔声、占用空间小（100mm厚）。
斯米克瓷砖杯第二届设计师大赛，
亲，以上内容是否没有解决您的疑问，装修专家团为您提供一对一的咨询服务（装修预算报价审核，户型改造建议，疑难杂症方案，材料购买详解，装修猫腻提醒），请添加微信号：qijia520321
轻质隔墙板隔断 施工安装 色彩搭配方案 施工交底 装修施工知识
1、室内设计·思维与方法
著书作者:郑曙旸 主编
评价评分:「施工人员的一部很好的工作、学习指导用书」 推荐度★ ★ ★ ★ ★，清晰度★ ★ ★ ★ ☆
内容介绍:这是一部建立在丰富的实践经验基础之上的室内设计基础理论研究著作。它以深入浅出的论述方法和生动的说明性实例，系统地阐述了室内设计如何正确地运用创作思维和进行设计。
2、 设计准则：成为自己的室内设计师
著书作者：〔美〕伊莱恩.格里芬 著
评价评分：「你必须必须看的一本书，纠正你错误的居住观念」推荐度★ ★ ★ ★ ★，清晰度★ ★ ★ ★ ☆
内容介绍：这本书讲到了许多思维方式、习惯，不断挑战你的许多既定的错误认知。 她分享了专业设计师在设计每个房间时用到的设计准则、测量方法、协调比例以及硬道理，这些秘密是在实践过程中很难获知的。
3、 住宅设计解剖书
著书作者： 〔日〕增田奏 著
评价评分： 「了解空间与功能的关系，纠正你错误的思路」 推荐度★ ★ ★ ★ ★，清晰度★ ★ ★ ★ ☆
内容介绍： 你的新家能不能很舒服？这取决于它是不是根据你的生活方式而设计的。 这本图文并茂的书，可以让你超级轻松的理解家中每一个空间的价值、功能和使用要点。它就像一本「小儿书」，却充满了智慧和经验，而且非常细致亲民。
4、 室内设计师专用协调色搭配手册
著书作者：艾莉斯·芭珂丽
评价评分：「让心情化作调色的灵感之源」 推荐度★ ★ ★ ★ ★，清晰度★ ★ ★ ★ ☆
内容介绍：艾莉斯·芭珂丽，对色彩的感觉很敏锐。在英国柴郡，她作为一名富有创造力的专业顾问和室内设计师而闻名。本书为协调色列举了大量配色方梨，并分为几大类，这本实用手册为你呈上200种经典配色，一定会让你灵感源源而来。
5、 装修而已--教你玩史上最创意的小户型设计
著书作者：乾图公司主编
评价评分：「为受困于高房价的青年同胞解忧排难」 推荐度★ ★ ★ ★ ★，清晰度★ ★ ★ ★ ☆
内容介绍：时下，越来越多的年轻人被高房价“逼”进了几十平米的小户型。面对如此狭小的空间，如何装修便成为了首席难题：如何最大限度利用空间使得空间显得宽敞？如何在迷你空间彰显个性和品位？央视《交换空间》栏目也多次对他们的设计作品进行了摄制推荐！ 书中结合大量精彩实景照片为您破解小户型装修之道。
1、设计准则：成为自己的室内设计师[美] 伊莱恩·格里芬
设计师伊莱恩•格里芬帮你、教你如何让自己的家变得更具风格、温馨怡人，让你的房屋住起来更舒适、看起来更美观。
伊莱恩知道设计一间梦幻房间最激动人心的时刻就是能够说：“这都是我自己设计的！”伊莱恩在这本书中，与我们分享了专业设计师在设计每个房间时用到的设计准则、测量方法、协调比例以及硬道理。这些都是设计的秘密技巧，可以让你的房间外观更加专业，随时都能被拍下来登到杂志上。
2、设计与对话：127位室内设计师访谈录
《设计与对话——127位室内设计师访谈录》是一个开放的舞台，在这个舞台上很多设计师可以展示自己的才华和设计理念，她又仿佛是一个设计师的大聚会，在这本书里汇聚了全球设计师对于室内设计的理解以及他们的设计作品。
3、艺术的故事［英］Sir. Ernst Gombrich
《艺术的故事》概括地叙述了从最早的洞窟绘画到当今的实验艺术的发展历程，以阐明艺术史是“各种传统不断迂回、不断改变的历史，每一件作品在这历史中都既回顾过去又导向未来。
4、室内设计资料集LEED Reference Guide for Interior Design and Construction
关于LEED项目从注册到认证与LEED绿色室内设计和施工的参考指南LEED绿色室内设计和施工的参考指南是最全面的设计、商业和机构内部的建设和改造项目的指导书。
5、住宅设计解剖书［中］增田奏
《住宅设计解剖书》清楚扼要地介绍了各种住宅设计知识，范围涵盖门廊、玄关、楼梯、门、客厅、餐厅、厨房、卧房、收纳、厕所、浴室、阁楼、墙壁与开口、隔热、通风、隔音、停车空间、动线等，一书在手，就可吸取专业人士的经验与智慧。
[1] 杨波,朱秋萍. Web安全技术综述[J]. 计算机应用研究, 2002,(10) . [2] 罗铁坚,徐海智,董占球. Web安全问题[J]. 计算机应用, 2000,(04) . [3] 张霆,王亚东,陈玉华. Web安全技术与防火墙的功能[J]. 黑龙江水专学报, 2000,(03) . [4] 苏莹莹. Web安全技术[J]. 牙膏工业, 2003,(04) . [5] 赵伟,贾卓生. 应用级的Web安全[J]. 铁路计算机应用, 2004,(01) . [6] 谭云松,史燕. 一种新的Web安全与防火墙技术[J]. 计算机时代, 2002,(03) . [7] 邓谱. Web安全技术与防火墙[J]. 重庆电力高等专科学校学报, 2000,(04) . [8] 刘大勇. Web的安全威胁与安全防护[J]. 大众科技, 2005,(06) . [9] 杨继东. 浅析密码与Web安全[J]. 甘肃农业, 2005,(05) . [10] 李文锋. Web攻击方法及其安全研究[J]. 科学技术与工程, 2005,(04) . [1] 边娜. Web安全技术与防火墙[J]. 山西财经大学学报, 2000,(S2) [1] 邓谱. Web安全技术与防火墙[J]. 重庆电力高等专科学校学报, 2000,(04) [2] 张洪霞 , 刘仁涛. 浅谈安全的网络城墙——防火墙[J]. 应用能源技术, 2002,(04) [3] 沈芳阳, 阮洁珊, 李振坤, 黄智勇, 邓静, 刘怀亮, 柳正青. 防火墙选购、配置实例及前景[J]. 广东工业大学学报, 2003,(03) [4] 史晓龙. 防火墙技术在网络中的应用[J]. 公安大学学报(自然科学版), 2001,(03) [5] Web应用防火墙来势汹汹[J]. 电力信息化, 2009,(07) [6] 闫宝刚. 防火墙组网方案分析[J]. 大众标准化, 2004,(08) [7] 潘登. 浅析防火墙技术[J]. 株洲工学院学报, 2004,(02) [8] 芦军, 丁敏. 浅谈防火墙设计[J]. 房材与应用, 2004,(01) [9] 陈冰. 企业计算机网络防火墙的选择[J]. 供用电, 2004,(04) [10] 徐文海. 防火墙技术及虚拟专用网络的建立[J]. 铁道运营技术, 2003,(04)
随着计算机网络的飞速发展，网络安全越来越被人们所认识和重视，在维护网络正常运行方面越来越起到举足轻重之作用，已成为当代信息社会的一个重要特征。在众多安全措施中，防火墙首当其中。以网络安全为中心，考虑网络的各个层面，整体把握网络在应用中的安全性。在构造防火墙的过程中，阐述进行设计防火墙的大部分概念和重要理论依据。介绍TCP／IP(传输控制协议／网际协议)协议以及防火墙常用的IP消息类型TCP(传输控制协议)、UDP(用户数据报协议)、ICMP(网际控制报文协议)及其在网络传输中的作用、介绍数据输出包、数据输入包的概念及其基于防火墙中的思想。 从防火墙设计的逻辑关系来看，文中总体把握包过滤防火墙的思想，深入细致地介绍了网络会话的细节，基于输入包和输出包的过滤思想，如何有选择性地开放Internet公共服务三方面重要的内容，并提供相关实例。文章在介绍相关安全防御的同时对于常见的黑客攻击原理也做了说明，包括TCP SYN湮没攻击、Ping湮没攻击、UDP湮没攻击等。 在防火墙实现上，本文是基于Redhat Linux操作系统，主要用Linux2.4内核中ipchains构造不同网络拓朴结构的防火墙。文中对防火墙工具ipchains及其参数进行了详细的说明与描述，给出了具体的数据包过滤流程。从对防火墙机器的具体设置说起，介绍不同的网络体系结构并利用防火墙设计工具ipchains针对其各自设计，阐述防火墙设计的两种安全策略：默认禁止一切和默认接受一切，并对其进行相互的比较，给出相关的脚本语言。文中针对单系统、堡垒防火墙屏蔽子网、带DMZ(非军事化区)防御带三种不同网络拓扑结构加以说明，阐述NAT(网络地址转换)的原理和DMZ工作原理以及它们的相应网络拓扑结构。同时给出基于DNS服务的相关脚本。 本文主要针对中小型网络而设计基于Linux操作系统的包过滤防火墙，旨在保护其网络安全并节俭网络费用，为此实现NAT共享IP，屏蔽保护子网共享防火墙外网真实IP，达到伪装保护且节俭网络费用之功效，从而减轻网络负担；构造DMZ，将保护子网与网络服务器分离，有效地解决服务器提供网络服务与子网安全保护这一对矛盾，从而规划有效的防火墙设计适应更加复杂的安全策略。 本论文设计的包过滤防火墙体系兼结构简单、针对性强、投入费用少等特点，同时 为中小型企业构建和维护防火墙提供了相关的理论依据和参考。 试问你是大学生不，这是大学生防火墙论文的。我去年用的
1] 王铁方, 李涛. 蜜网与防火墙及入侵检测的无缝结合的研究与实现[J]. 四川师范大学学报(自然科学版) , 2005,(01) [2] 高晓蓉. 基于Linux的防火墙[J]. 扬州职业大学学报 , 2003,(04) [3] 李赫男, 张娟, 余童兰. 信息安全保护方法分析[J]. 洛阳工业高等专科学校学报 , 2003,(01) [4] 钟建伟. 基于防火墙与入侵检测技术的网络安全策略[J]. 武汉科技学院学报 , 2004,(04) [5] 林子杰. 基于Linux的防火墙系统[J]. 电脑学习 , 2001,(02) [6] 赵萍, 殷肖川, 刘旭辉. 防火墙和入侵检测技术分析[J]. 计算机测量与控制 , 2002,(05) [7] 谈文蓉, 刘明志, 谈进. 联动防御机制的设计与实施[J]. 西南民族大学学报(自然科学版) , 2004,(06) [8] 王永群. 试论防火墙技术[J]. 微机发展 , 2001,(03) [9] 丁志芳, 徐孟春, 王清贤, 曾韵. 评说防火墙和入侵检测[J]. 网络安全技术与应用 , 2002,(04) [10] 张少中, 聂铁志, 唐毅谦, 王中鹏. 一种Linux防火墙系统的设计[J]. 辽宁工学院学报(自然科学版) , 2001,(03)
摘 要 探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。网络平安 计算机网络 防火墙1 网络平安及其目前状况1.1 网络平安的概念国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。1.2 网络平安的目前状况目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。2 网络平安的主要技术平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。2.1 认证对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：2.1.1 身份认证当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。2.1.2 报文认证主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。2.1.3 访问授权主要是确认用户对某资源的访问权限。2.1.4 数字签名数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。2.2 数据加密加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。2.2.1 私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。2.2.2 公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。2.3 防火墙技术防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。2.4 入侵检测系统入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。入侵检测系统（Instusion Detection System， 简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。2.5 虚拟专用网（VPN）技术VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。2.6 其他网络平安技术（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。3 网络平安新问题的由来网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。4 网络平安新问题策略的思索网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。参考文献1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，20032 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，20033 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)
跟以前写的题目一样的不难写的
1, 网络安全与网络道德的思考 (20) 2007-5-21 10:28:00 Internet安全问题，是人们十分关注的问题。据有关方面的了解，2001年的爱虫病毒与2002年的Code red蠕虫在若干小时之内传染了几十万台主机，每次造成10亿美元左右的损失。有一份调查报告谈到，截止2002年10月，有88％的网站承认，它们中间有90％已经安装了防火墙和入侵监测等安全设备。但最后一年内有88％受到病毒传染，而有关网络的研究表明，Internet具有free scale的性 2, 计算机网络安全问题的探讨 (1128) 2006-5-21 11:13:00 计算机网络安全问题的探讨� 彭杰� （广东省司法警察学校广州510430）� �� 摘 要 分析了目前网络上的安全问题，说明了有关信息安全技术在保证信息安全中的作用，从而提出了构筑计算机网络信息安全的5层体系结构。� 关键词 网络安全 防火墙 加密 安全体系结 3, 设计电力企业网络安全解决方案 (83) 2006-5-11 22:02:00 设计电力企业网络安全解决方案 罗 涛 （四川省电力公司，四川成都 610021） 摘 要：通过对安全防护体系、安全策略体系、安全管理体系三个方面，对电力信息网络进行深入分析，从而形成相应的电力信息网络安全解决方案。 关键词：电力信息网络；安全防护；安全策略；安全管理 信息网络技术的高速发展和电力信息系统的不断投入，为电力企业带来了成本降 4, 一个网络安全的电子商务IC卡系统模型 (378) 2006-4-18 20:29:00 一个网络安全的电子商务IC卡系统模型杨观懂，陈添丁 (杭州商学院 信息与电子工程学院浙江 杭州310035) 摘 要：随着电子商务的快速发展，建立一个网络商务的安全交易环境，就成为一个急需解决的问题。本文以智能IC卡为基础，采用密码学原理，以公钥密码系统及私钥密码系统来达成网络交易系统的不可否认性、可鉴别性、完整性、隐密性等安全功能。&nb 5, 高速公路联网收费网络安全模型的研究 (169) 2006-4-18 20:02:00 现代电子技术 2006年第2期高速公路联网收费网络安全模型的研究李锦伟关键词：高速公路；联网收费网络；安全模型；防范体系（以下文章为图片形式，如看不清，可点击右键属性下载放大查阅） 6, 校园网络安全初探 (129) 2006-4-17 9:36:00 [内容摘要] 网络安全越来越受到人们的重视，本文结合笔者在网络管理的一些经验体会，从密码安全、系统安全、共享目录安全和木马防范方面，对校园网的安全谈了自己的看法和做法，供大家参考。[关键词] 网络 安全 黑客随"校校通"工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同 7, 浅析网络安全技术（二） (153) 2006-4-16 23:19:00 摘要：文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。并就信息交换加密技术的分类及RSA算法作以分析，针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。 关键词：网络安全 防火墙 PKI技术 1.概述 网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受到人们重视的网络安全技术，就其产品的主流趋势而言，大多数代理服务器（也称应用网关）也集成了包滤 8, 浅析网络安全技术（一） (184) 2006-4-16 23:18:00 摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。 关键词：网络安全 防火墙 技术特征 1.概述 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步 9, 网络安全立法滞后与前瞻——从“吕科”事件谈起 (9) 2005-3-6 22:54:00 沈木珠 人称巴蜀“网络天才”的吕科，因在河南北网信息工程公司AWE网络程序中安置逻辑炸弹及擅自取走原程序代码，而涉嫌破坏计算机信息系统被羁押46天后释放。这是因为我国刑法第二百八十六、二百七十六条规定及我国《计算机安全保护条例》（下简称《条例》）的规定，均不能适用吕科的这一特定行为，即按现行法律，吕科所为并不构成刑事犯罪；按现行法规，吕科的“破坏”也未达到受惩处的后果。其安置逻辑炸弹虽可导致北 10, 信息网络安全的法律保障 (16) 2005-10-31 23:01:00 法律是信息网络安全的制度保障。离开了法律这一强制性规范体系，信息网络安全技术和营理人员的行为，都失去了约束。即使有再完善的技术和管理的手段，都是不可靠的。同样没有安全缺陷的网络系统。即使相当完善的安全机制也不可能完全避免非法攻击和网络犯罪行为。信息网络安全法律。告诉人们哪些网络行为不可为，如果实施了违法行为就要承担法律责任，构成犯罪的还承担刑事责任。一方面。它是一 ，这个网站里有很多这方面的论文，你可以综合一下的。
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的�1.6�亿美元上升到今年的9.8亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 3.1 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 3.2 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 3.3 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 4.1 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 4.2 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 4.3 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 4.4 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 4.5 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� 4.6 internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 4.7 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 4.8 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 4.9 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 4.10 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 5.1 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 5.2 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 5.3 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 5.4 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 5.5鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 6.1 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 6.2 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 6.3 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 6.4 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 6.5 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。
中国食品安全体系的缺陷论水活度监测在食品质量安全控制中的重要意义作者:培安公司民以食为天,食以安为先.食品安全问题是关乎国计民生的大事,已成为政府部门,科技界和消费者高度关注的重要领域.全球食源性疾病不断上升,恶性食品污染事件接二连三,世界范围内由食品安全引发的贸易纠纷不断,这些问题是影响各国经济发展,国际贸易以及国家声誉的重要因素(我国也不能例外).改革开放以来,我国在基本解决食物量的安全的同时,食物质的安全越来越引起全社会的关注;尤其是我国作为WTO的新成员,与世界各国间的贸易往来会日益增加;食品安全已经成为影响中国农业和食品工业竞争力的关键因素.从全球范围来看,由微生物引发的食源性疾病仍是头号食品安全问题.据世界卫生组织统计,在全世界每年数以亿计的食源性疾病患者中70%是由于食用了被微生物污染的食品的饮用水造成的.1999年年底,美国发生了历史上因食用带有李斯特菌的食品而引发的最严重的食物中毒事件.据美国疾病控制中心的资料,在美国密歇根州,有14人因食用被该菌污染了的"热狗"和熟肉而死亡,在另外22个州也有97人因此患病,6名妇女因此流产.2000年底至2001年初,法国发生李斯特菌污染事件,有6个人因食用法国公司加工生产的肉酱和猪舌头而成为李氏杆菌的牺牲品.2002年11月23日,由于一份样品在沙门氏菌检测中呈阳性,意大利"波利奥"奶酪公司(Pollio)召回分销到美国18个州的6600箱乳清干酪.日本除了发生"O157"大肠杆菌污染事件外还出现了血印牛奶金黄色葡萄球菌污染事件.2003年4月18日我国湖北省武汉市水果湖第一小学发生一起集体食物中毒时间.这所学校六年级三个班的近百名学生,在课余餐食用学校统一发给的"王牌熟食"豆干后,出现中毒症状.中毒事件原因已经查明,是进食微生物总数严重超标的豆干而引起的集体细菌性食物中毒.经湖北省卫生厅卫生监督局检验,"王牌熟食"豆干细菌总数超标19倍.在我国,截至2004年第二季度,卫生部共收到重大食物中毒事件报告205起,中毒6329人,死亡156人.2000年-2002年,中国疾病预防控制中心(CDC)营养与食品安全研究所对全国部分省市的生肉,熟肉和乳制品,水产品,蔬菜中的致病菌污染做了连续的质量监测.结果表明微生物型食物中毒仍居首位,占39.63%,化学性中毒占38.56%,动植物性和原因不明的食物中毒10%左右.表1为我国1990-1999年食物中毒状况.由此可以看出,微生物污染导致的食物中毒同时也是影响中国食品安全的主要因素.表1 我国1990-1999年食物中毒状况[1]病因中毒起数构成(%)中毒人数微生物性食物中毒417540.04160599化学性食物中毒256324.5847033有毒的动植物中毒175316.8121124其他6966.6719751原因不明114310.9627244食品安全的管理模式强调"从农田到餐桌"全过程管理,即以预防为主的原则来减低微生物引起的食源性危害.在食品的加工,储存和销售过程中,食品原料受到外界环境微生物的侵染,加之杀菌不彻底,以及储运方式不得当等造成的微生物污染,是导致食品腐败变质,威胁消费者健康的主要原因.只有有效地控制食品生产各个环节中潜在的微生物污染问题,食品工业才能生产出让消费者放心的食品.水分活度的控制是阻止有害微生物生长的关键因素.在美国,联邦法规第21款中已经明确规定,水分活度是检验食品安全性的重要指标.同时,美国食品药品监督管理局(FDA)所规定的食品生产过程良好操作规范(GMP)中明确地把水分活度定义为反应食品安全性的重要指标.在危害分析关键控制点(HACCP)监测系统中明确定义:"可通过限制水分活度来控制微生物病原体的生长."美国规定,库存食品水分活度超过0.85就不能上市销售,在日本规定,库存食品水分活度超过0.90就不能上市销售.然而,在我国还没有这样的相关规定出台.那么什么是食品的水分活度呢 水分活度的监测对保证控制食品质量安全具有什么样的意义呢作为热力学概念,水分活度是描述食品中的水分所处的一种能量状态,它与食品体系的吉布斯自由能(Gibbs Free Energy)有较强的相关性.它是表示水分的逃逸趋势(逸度)的指标;表示食品中的水与其他物质结合的紧密程度.虽然水分含量和水分活度都是用来描述水分存在的状态,但是水分活度是与食品的质量安全最相关的因素.严格意义上,我们把食品中水的逸度与纯水的逸度之比称为水分活度(water activity)Aw.f ------食品中水的逸度f0 -------纯水的逸度水分逃逸的趋势通常可以近似地用水的蒸汽压来表示,在低压或室温时,f/f0 和P/P0之差非常小(0.9时才能生长繁殖;其次是酵母菌,要求Aw>0.87,再次是霉菌,在Aw为0.8时就开始繁殖.另外,同属而不同种的微生物对Aw要求也不完全相同.其次,Aw值对微生物代谢活性也有影响.降低Aw值可以使微生物的生长速度降低,进而,食品腐败速度,微生物产毒数量以及微生物代谢活性也会降低.值得注意的是,中止不同的代谢过程所需的水活性值不同.例如,对于细菌形成孢子所需的Aw值比它们生长的值要高.毒素的产生是与人体健康最有关系的微生物代谢活动.当控制Aw在一定范围内可有效抑制某些产毒菌株产毒(如金黄色葡萄球菌的繁殖和肠毒素的形成).霉菌的污染对食品的危害十分严重,一般认为产毒霉菌的生长所需的水活性值要比其毒素形成所需的水活性值低.另外,由于代谢水的产生,生长的霉菌可使生长环境的Aw值增加.因此,在有生毒细菌或霉菌存在的食品中,毒素的存在是极有可能的.由此可以看出对于食品水分活度的监控具有重要的现实意义.再次,Aw值对微生物抗热性同样具有影响.加热是抑制或杀死食品中微生物的常用有效方法,不同微生物及其孢子的抗热性不同.决定细菌的抗热性的诸因素中,热溶剂的物理性质,化学组成和Aw值等都是很重要的.一般来说,细菌孢子的抗热性随Aw值的降低而增强,在Aw为0.2～0.4的范围内最强.有时,在高浓度溶液中细菌的热抗性比在稀溶液中低,因为溶质本身在加热过程中会加重细胞的热毁坏.所以,通过对预杀菌的食品物料水分活度的检测,可初步判断热杀菌的效果.第四,Aw值对微生物存活能力有明显的影响.不能生长的微生物会逐渐死亡.因此,如果食物的Aw值低于微生物生长的最低值,那么微生物的数量就会慢慢减少.通过对沙门氏菌,金黄色葡萄球菌等食物毒性微生物的生存与Aw之间的关系的研究证明:在Aw值较低的食品中细菌孢子数会降低,这样的食品在储藏过程中甚至会变成无菌的.食物中带有的寄生虫的生存也受低Aw值的影响,这些寄生虫在冷冻或干燥过程中可被杀死.在研究肉中旋毛虫在干燥过程中的生存情况时观察到:在发酵香肠中当Aw值降低到一定数值时,这些寄生虫就会失活,从以上所述可以得出这样的结论:通过选择合适的条件(Aw值,pH 值,湿度,保鲜剂等),可减少或杀死微生物,从而提高食品稳定性和安全性.通过以上的论述,我们可以看出,水分活度对微生物的影响十分显著,水分活性是食品质量控制中的一个重要指标.在食品领域及时监控水分活性,可有效地估价食品的安全性和稳定性.一般,Aw值在1.0-0.9间的食品属高湿食品,Aw0.9—0.6属于中湿食品,Aw0.6-0.0属低湿食品.高湿食品腐败是由于细菌,中湿食品腐败主要是由于霉菌和酵母,在低湿食品上,微生物一般不生长,但低湿食品质量方面也依赖于Aw.另外,水分活度可用于高湿和中湿食品微生物安全和质量稳定性的预测[9-12].表2 水分活度与食品中微生物的生长Aw范围在Aw的低限下不能生长的微生物食品1.00～0.95假单胞菌,埃希氏菌,变形菌,贺氏菌,克雷伯氏菌,芽孢杆菌,魏氏杆菌,一部分酵母极易腐败的新鲜食品,水果,蔬菜,肉,鱼和乳制品罐头,熟香肠和面包.含约40 %( W/W) 蔗糖或7 %NaCl 的食品0.95～0.91沙门氏菌,副溶血性弧菌,沙雷氏菌,乳杆菌,球菌,赤酵母,红酵母,部分霉菌奶酪,咸肉和火腿,某些浓缩果汁,蔗糖含量为55 %( W/W) 或含12 % NaCl 的食品0.91～0.87多酵母,微球菌发酵香肠,蛋糕,干奶酪,人造黄油及含65 %蔗糖( W/W) 或含15 % NaCl 的食品0.87～0.80大部分霉菌,金黄色葡萄球菌,拜耳酵母,德巴利酵母大多数果汁浓缩物,甜冻乳,巧克力糖,枫糖浆,果汁糖浆,面粉,大米,含15~17 %水分的豆类,水果糕点,火腿,软糖0.80～0.75大部分嗜盐细菌果酱,马莱兰,橘子果酱,杏仁软糖,果汁软糖0.75～0.65嗜旱霉菌含10 %水分的燕麦片,牛扎糖块,勿奇糖( 一种软质奶糖) ,果冻,棉花糖,糖蜜,某些干果,坚果,蔗糖0.65～0.60高渗酵母,少数霉菌含15~20 %水分的干果, 某些太妃糖和焦糖,蜂蜜< 0.5任何微生物都不能生长在预测食品的安全性和预测有关微生物生长,生化反应速率等方面,水分活性扮演着极其重要的角色.通过测定和控制食品的水分活性,可以做到以下几点:(1)预测哪种微生物是潜在的腐败和污染源;(2)确保食品的物理,化学稳定性;(3)使非酶氧化反应和脂肪非酶氧化降到最小;(4)延长酶的活性;(5)优化食品的物理性质,如质构和货架期[13].水分活度检测在肉类质量控制中的作用.水分活性是影响肉品保鲜的重要栅栏因子.众所周知,微生物可在各种肉与肉制品上生长繁殖,微生物的污染和繁殖可直接导致肉品的腐败变质,从而影响肉品的卫生质量,严重时还可引起食物中毒,微生物与肉品保鲜的关系不言而喻.微生物的正常生长繁殖必须满足三个主要条件:(1)营养条件,肉和肉制品是微生物生长繁殖最好的培养基之一;(2)温度,一般来说,温度高,生长繁殖快,反之就慢;{3)适量的水(一定的水分活性).三者具备,微生物便可很好地生长繁殖,否则微生物的生长繁殖都将受到影响.在这三个主要条件中,水分活性与微生物的关系极为密切,因为任何一种微生物在食品(包括肉与肉制品)中进行正常的生长繁殖,都要求有一个最低的水分活性值,在该值以下微生物不能正常生长繁殖.换言之,一种肉制品的Aw值直接影响着该肉制品可能污染的微生物的种类和数量,进而影响着对该肉制品采取的防腐保鲜措施.因而,一直以来水分活性都披视为肉制品保鲜的重要栅拦因子,在同等条件下,Aw值低,肉品保存期长.Aw值与肉品保鲜期的关系宏观上可以下图表示:自从水分活性概念被引入食品科学研究领域后,水分活性理论被广泛用于指导生产.目前生产实践中的许多措施都是降低肉制品的Aw值来抑制微生物的正常生长繁殖,以达到保鲜的目的,如干燥法,冻结法,腌渍法等[14].在肉制品中,肉干,肉脯,肉松等干肉制品的Aw多为0.60～0.67,故被看作是低Aw的安全食品.除了这几类干肉制品外,其他肉制品的水分活度通常高于0.75.而这些肉制品占市场份额较大,因此,及时检测水分活度,对控制肉制品在贮存期的品质变化有重要意义.夏大勇等人在调查中采到一袋超过了保质期有10个月的肉松,检测水分活性值为0.45,感官检查:色择褐黄,比正常黄色深一些,肉香昧减弱,无腐败现象.不难看出, Aw值更能反映干制品内在质量变化的趋势[15].水分活度检测在水产品质量控制中的作用.根据文献资料,新鲜水产原料的Aw一般在0.98—0.99,腌制品为0.80—0.95,干制品为0.60—0.75.Aw <0.9时,细菌不能生长;Aw<0.8时,大多数霉菌不能生长;Aw<0.75时,大多数嗜盐菌生长受抑制;Aw<0.6时,霉菌的生长完全受抑制.通常对烤鱼片,鱼糜干制品等方便食品要求水分活度在0.70—0.75范围之间,在这一水分活度下,细菌已很难存活,能生长的有一些耐干燥霉菌,只要在加工 ,包装,运输过程中采取防霉措施,就能达到较长时间贮藏的目的.由于在较低水活度条件下,食品中的微生物数量有下降趋势.现在,食品科技界正在探索按预定要求控制一些食品的Aw值,以达到免杀菌保存食品的可能性.虾仁制品的干制是通过降低虾肉中的含水量与水分活度(Aw),以抑制微生物的繁殖,达到长期保存的目的.一般Aw<0.69时,贮存更加安全,但虾肉干制到Aw<0.69时,水分含量已降至15%以下,得到的产品干硬,食用品质变差.为维持其相对较高的含水量同时还能防止腐败,需要找到一个适当的平衡点.江南大学食品科学与安全教育部重点实验室的伍玉洁等人进行了水分活度对干制虾仁产品的货架寿命和质构的影响试验,研究表明,通过分析比较Aw与水分含量的关系,保藏过程中细菌菌落总数的变化以及南美白对虾虾体的弹性和硬度等质构参数,发现当Aw控制在0.86—0.9范围,水分含量在25%(W/W)时,常温保藏的南美白对虾干制产品在口感及微生物指标等方面可取得较好的平衡.水分活度检测在粮油制品质量控制中的作用.蛋糕等粮油制品在保藏过程中会因微生物的滋生而不能食用,微生物的滋生又包括两个方面,即发霉和腐败.蛋糕发霉主要是指霉菌在蛋糕上大量繁殖,可从外表观察到呈绒毛状的各种颜色的斑点,而且有些霉菌会产生对人体有害的毒素.污染蛋糕的霉菌群种类很多,有青霉菌,青曲菌,根霉菌,精曲菌及白霉菌等.蛋糕腐败,主要是指蛋糕受到细菌中的马铃薯杆菌等的侵袭繁殖而引起的腐败变质.霉菌的作用在粮油制品的腐败变质中起到了主要的作用.微生物的控制有诸多方法,国内外有很多人做过研究,比如控制原料成分,活性包装材料,充气包装,添加脱氧剂,选择保藏环境等.然而,最有效的方法还是将蛋糕制成不适合微生物生长的体系,也就是调整蛋糕的水分活度再辅以抗菌剂[16].中国农业大学胡胜群等进行了pH,抗菌剂浓度以及水分活度对奶油蛋糕(磅蛋糕)模拟培养基中微生物生长的影响试验,结果说明,微生物生长速度随水分活度升高而加快,通过降低蛋糕的水分活度(0.88左右)微生物的生长受到明显抑制.水分活度监测在冰淇淋品质控制中的作用在冰淇淋浆料中,水分含量为60% ～70%,但水分活度却较低,冰淇淋浆料的总固形物含量越多,则水分活度越低.水分活度影响冰淇淋的抗融化度,抗变形度,质地的松软度或坚实度,影响冰晶的数量,颗粒度,结构,分布位置和定向.要控制冰淇淋品质首先要控制水分活度.天津商学院食品系的杨湘庆,沈悦玉通过试验证明控制浆料中的水分活度可以很好的控制冰淇淋品质.总之,对水分活度的监控在保证食品质量安全上具有十分重要的意义.我国加入世界贸易组织后,食品进出口贸易将是我国重要的经济活动.然而,它也对我国食品安全性保证问题提出了新的挑战;即使在国内生产和消费的食品也面临着新的挑战.城市化进程加快,人们对食品的运输和加工需求变得更大,农业生产与食品工业融为一体.食品生产和流通模式发生改变,食物比以往流通得更远,需要运输的时间也相对更长.食品从生产到保藏,再从流通到消费;这样一系列的过程,都要求有效及时的质量监测.无论是站在生产者的角度还是站在政府的角度来看,有效的预防措施是保证食品安全性的关键所在.因此,食品工业在实施HACCP体系的同时,应该对食品水分活度给予高度的重视,因为进行水分活度的实时检测是确保食品质量安全的有效过程控制手段.参考文献:[1] 陈锡文,邓楠.中国食品安全战略研究[M],北京:化学工业出版社,2004.7:941-945[2] 陈锡文,邓楠.中国食品安全战略研究[M],北京:化学工业出版社,2004.7:10[4] 李琳,万素英.水分活度(Aw)与食品防腐,中国食品添加剂,2000(4):33-36[5] Food preservatives N.J.Rwsell 和G.W .Gould著.1991年[6] Preservatives in the food,pharmaceutical and environmental industries.R.G.Board,M .C.Allwood和J.G.Banks著,1987年[7] Fungicides.biocides and preservatives for industrial and agricultural applications.Emest W .Flick 著, 1987年[8] 食品化学.韩雅珊主编,1996年[9] 莱斯特.水分活性与食品保藏.肉类研究,1996(3):44-49[10] 卞科.水分活度与食品储藏稳定的关系[J].郑州粮食学院学报,1997(4):41～48.[11] 曾庆孝.食品加工与保藏原理[M].化学工业出版社,2002,158～164.[12] 曹玉兰. 水分活性对控制食品安全和质量的稳定作用. 食品研究与开发,2006(4),27:165-166[13] Decagon Devices,Inc.About Water Activity[14] 安虹. 肉品保鲜与水分活性理论的应用.乡镇经济,2000(2):61-62.[15] 夏大勇,蒋树芹. 水分活性(Aw)值应是监督肉类干制中的重要指标. 肉品卫生,1997,(3):13-15[16] 胡胜群,钱平,胡小松,何锦风.pH,抗菌剂浓度以及水分活度对奶油蛋糕(磅蛋糕)模拟培养基中微生物生长的影响.食品工业科技,2006(5),27:94-96=Aw =f0f—
随着科技的进步和人们生活水平的不断提高，人们对食品质量的要求也越来越高。下面是我为大家整理的，希望你们喜欢。
食品抗菌包装技术研究进展
摘要：抗菌包装技术作为活性包装技术的一种，已经被广泛应用到现代食品包装技术中。它可以有效抑制食品表面微生物的生长，延长食品货架期，保证食品品质。本文概述了抗菌包装技术，对抗菌包装的种类以及影响抗菌效果的因素进行了综述，展望了抗菌包装技术的发展。
关键词：抗菌包装 种类 影响因素 展望
中图分类号：TS206 文献标识码：A 文章编号：1672-5336***2014***14-0065-02
随着科技的进步和人们生活水平的不断提高，人们对食品质量的要求也越来越高。人们在选择个性化的包装食品时，更加注重其对自身健康的影响。然而在日常生活环境中，细菌等致病性微生物无处不在，如何安全有效的防止微生物对食品的污染成为现代包装技术的研究重点。抗菌包装技术应运而生。抗菌包装是一种新的包装理念，它可以有效的抑制食品表面微生物生长，从而提高食品质量和安全水平。抗菌包装技术开辟了食品包装的新领域，在食品包装的技术领域独受青睐。
1 抗菌包装技术
抗菌包装是指在包装材料中新增特定的抗菌剂，通过延长微生物停滞期，减缓生长速度或减少微生物成活数量来限制或阻止食品腐败菌或致病菌的生长，从而保证食品品质和延长食品货架期。
根据抗菌机理的不同抗菌包装可分为直接抗菌和间接抗菌两种形式。直接抗菌是将某些具有抗菌功能的物质直接新增在载体内制成包装材料。间接抗菌是在载体中新增一些能够调节包装内微环境的物质或利用包装材料的选择透过性来调节包装内微环境而不利于微生物生长和繁殖，从而实现抗菌目的[1]。
2 抗菌包装的种类
2.1 包装时放入抗菌小袋或抗菌衬垫
抗菌小袋或抗菌衬垫可以直接放入包装内起到抑菌的作用。常见的抗菌小袋有三种形式：除氧型、吸溼型和产生乙醇气体型。除氧型和吸溼型已被广泛应用于焙烤产品、方便面和肉类的包装中。吸收衬垫主要应用在托盘包装的零售鲜肉和家禽肉中，将吸附衬垫放在托盘中，可以吸收肉类产品流出的汁液，防止微生物污染，一般在吸收衬垫中还要新增抗菌剂和表面活性剂。
2.2 在包装材料中直接加入抗菌剂
在包装材料中新增抗菌剂可以抑止食品原料表面微生物的生长。此方法与直接浸泡和喷洒抗菌剂相比优势明显，可以大量减少抗菌剂的用量和避免由于食品化学组分的影响而降低抗菌剂的抗菌活性。可新增到包装材料内的抗菌剂有很多，主要可以分为有机抗菌剂、无机抗菌剂、天然生物抗菌剂和高分子抗菌剂。
2.3 在包装表面包覆或吸附抗菌剂
由于一些抗菌物不耐高温。所以，通常先将包装材料加工成薄膜，然后将抗菌物包覆或吸附在包装材料表面上，从而发挥其抗菌作用。但必须要对包装材料表面进行处理以提高其对抗菌物的吸附能力。
3 影响抗菌效果因素
3.1 食品的特性对抗菌剂抗菌活性的影响[7]
食品具有不同的pH、水分活度、碳源、氮源、氧压等，为微生物和防腐剂提供了不同的环境条件。不同的pH值会对目标微生物的群落及其生长率产生影响，同时也会改变多数防腐剂的抗菌活性及防腐剂的解离状态。水分活度可说明食品的稳定性和微生物繁殖的可能性，同时它还能影响膜的水合状态。抗菌包装材料上的非挥发性防腐剂的释放取决于从食品中蒸发到膜上的水分及其溶解抗菌剂并促进抗菌剂扩散到食品表面的程度。
3.2 包装材料的选择对抗菌剂功能的影响[8]
选择合适的抗菌剂需考虑作用方式、食品成分以及从包装材料到食品表面的扩散动力学等。载体材料的选择对抗菌包装膜的功能也有非常重要的影响，这主要取决于载体的生物学特性、与抗菌剂或微环境调节剂之间的相容性以及包装膜自身的透性。
3.3 包装材料加工条件对抗菌包装残留抗菌活性的影响
包装材料在铸造、贮存和销售过程中，混入其中的抗菌剂的抗菌性会遭到不同程的破坏。最后使用的抗菌膜的残余抗菌活性才是有效抗菌活性。在塑料树脂的挤压过程中，挤压机的高温和高压会影响混入的抗菌剂的稳定性，并降低其残余抗菌活性。包装材料的叠合、印刷、干燥和贮存等过程，以及粘合剂和溶剂都会对抗菌剂的抗菌性产生影响。此外，挥发性抗菌剂的挥发损失也是包装材料在铸造***或挤压***和贮存过程中抗菌活性降低的原因之一。
4 结论与展望
随着消费者对食品卫生安全质量要求的提高，传统的改善气调包装及真空包装不能充分抑制肉制品在贮藏过程中表面微生物的生长，而抗菌包装技术可作为改善气调包装或真空包装的补充，进一步抑制食品表面微生物的生长、脂质的氧化、颜色的褐变，在延长肉制品货架期的同时，改善产品的感官特性及风味，提高产品的安全性。目前，抗菌包装技术在日本、欧洲已使用多年，尤以日本最多。在我国，抗菌包装的运用还较少。总之，抗菌包装技术是未来食品包装的发展方向，但此技术的广泛运用还需要进一步的研究，以及相关法律法规的制定与完善。
参考文献
[1]刘冰.抗菌技术及其在食品包装中的应用[J].湖南包装，2008***2***：21-23.
[2]黄巍，王建清.真空镀银抗菌包装薄膜的研究[J].包装工程，2006，27***12***：43-44.
[3]李侠，薛涛，何力，等.磷酸盐玻璃载银抗菌PP复合材料的效能研究[J].塑料，2007，36***2***：19-22.
[4]疏秀林，施庆珊，欧阳友生，等.植物精油的抗菌特性及在食品工业中应用研究新进展[J].生物技术，2006，16***6***：89-92.
[5]杨远谊.壳聚糖/奈米二氧化钛抗菌保鲜膜的研制及效能研究[D].重庆：西南大学，2008.
[6]李学红.环糊精在抗菌食品包装中的基础应用研究[D].无锡：江南大学，2007.
[7]赵利，王素雅，谢俊杰.食品抗菌包装技术研究进展[J].食品工业科技，2001，22***5***：78-80.
[8]李学红，金征宇，徐学明，等.抗菌食品包装技术研究与应用进展[J].食品研究与开发，2008，29***10***：115-118.
[9]吕飞，叶兴乾，刘东红.食品抗菌包装系统的研究与展望.农业机械学报，2009，40***6***138-142.
点选下页还有更多>>>
浅谈蛋白质折叠的有关问题 [关键字]生物 大分子 分子伴侣 蛋白质的折叠 识别 结合 生物大分子的结构与功能的研究是了解分子水平的先象的基础。没有对生物大分子的结构与功能的认识，就没有分子生物学。正如没有DNA双螺旋结构的发现，就没有遗传传达传递的中心法则，也就没有今天的分子生物学。结构分子以由第一分子进入对复和物乃至多亚基，多分子复和体结构研究。同时，过去难以研究的分子水平上的生命运动情况也随着研究的深入和技术手段的发展而逐渐由难点变为热点。蛋白质晶体学研究已从生物大分子静态（时间统计）的结构分析开始进入动态（时间分辨）的结构分析及动力学分析。第十三届国际生物物理大会的25个专题讨论会中有一半以上涉及蛋白质的结构与功能，而“结构与功能”又强调“动力学（Dynamics）”，即动态的结构或结构的运动与蛋白质分子功能的关系，以及对大分子相互作用的贡献。 蛋白质折叠问题被列为“21世纪的生物物理学”的重要课题，它是分子生物学中心法则尚未解决的一个重大生物学问题。从一级序列预测蛋白质分子的三级结构并进一步预测其功能，是极富挑战性的工作。研究蛋白质折叠，尤其是折叠早期过程，即新生肽段的折叠过程是全面的最终阐明中心法则的一个根本问题，在这一领域中，近年来的新发现对新生肽段能够自发进行折叠的传统概念做了根本的修正。这其中，X射线晶体衍射和各种波谱技术以及电子显微镜技术等发挥了极其重要的作用。第十三届国际生物物理大会上，Nobel奖获得者Ernst在报告中强调指出，NMR用于研究蛋白质的一个主要优点在于它能极为详细的研究蛋白质分子的动力学，即动态的结构或结构的运动与蛋白质分子功能的关系。目前的NMR技术已经能够在秒到皮秒的时间域上观察蛋白质结构的运动过程，其中包括主链和侧链的运动，以及在各种不同的温度和压力下蛋白质的折叠和去折叠过程。蛋白质大分子的结构分析也不仅仅只是解出某个具体的结构，而是更加关注结构的涨落和运动。例如，运输小分子的酶和蛋白质通常存在着两种构象，结合配体的和未结合配体的。一种构象内的结构涨落是构象转变所必需的前奏，因此需要把光谱学，波谱学和X射线结构分析结合起来研究结构涨落的平衡，构象改变和改变过程中形成的多种中间态，又如，为了了解蛋白质是如何折叠的，就必须知道折叠时几个基本过程的时间尺度和机制，包括二级结构（螺旋和折叠）的形成，卷曲，长程相互作用以及未折叠肽段的全面崩溃。多种技术用于研究次过程，如快速核磁共振，快速光谱技术（荧光，远紫外和近紫外圆二色）。 一、新生肽段折叠研究中的新观点 长期以来关于蛋白质折叠，形成了自组装（self-assembly）的主导学说，因此，在研究新生肽段的折叠时，就很自然的把在体外蛋白质折叠研究中得到的规律推广到体内，用变性蛋白的复性作为新生肽段折叠的模型，并认为细胞中新合成的多肽链，不需要别的分子的帮助，不需要额外能量的补充，就应该能够自发的折叠而形成它的功能状态。 1988年，邹承鲁明确指出，新生肽段的折叠在合成早期业已开始，而不是合成完后才开始进行，随着肽段的延伸同时折叠，又不断进行构象的调整，先形成的结构会作用于后合成的肽段的折叠，而后合成的结构又会影响前面已形成的结构的调整。因此，在肽段延伸过程中形成的结构往往不一定是最终功能蛋白中的结构。这样，三维结构的形成是一个同时进行着的，协调的动态过程。九十年代一类具有新的生物功能的蛋白，分子伴侣（Molecularchaperone）的发现，以及在更广泛意义上说的帮助蛋白质折叠的辅助蛋白(Accessoryprotein)的提出，说明细胞内新生肽段的折叠一般意义上说是需要帮助的，而不是自发进行的。 二、蛋白质分子的折叠和分子伴侣的作用 蛋白质分子的三维结构，除了共价的肽键和二硫键，还靠大量极其复杂的弱次级键共同作用。因此新生肽段在一边合成一边折叠过程中有可能暂时形成在最终成熟蛋白中不存在不该有的结构，他们常常是一些疏水表面，它们之间很可能发生本不应该有的错误的相互作用而形成的非功能的分子，甚至造成分子的聚集和沉淀。按照自组装学说，每一步折叠都是正确的，充分的，必要的。实际上折叠过程是一个正确途径和错误途径相互竞争的过程，为了提高蛋白质生物合成的效率的，应该有帮助正确途径的竞争机制，分子伴侣就是这样通过进化应运而生的。它们的功能是识别新生肽段折叠过程中暂时暴露的错误结构的，与之结合，生成复和物，从而防止这些表面之间过早的相互作用，阻止不正确的非功能的折叠途径，抑制不可逆聚合物产生，这样必然促进折叠向正确方向进行。（从哲学的观点说，似乎很容易驳斥自组装学说，它违背了矛盾的普遍性原理，试想，如果蛋白质的每一步折叠均是正确的，充分的，必要的，岂不是在无任何矛盾的前提下，完成了复杂的最稳定构象的形成，即完成了由量变到质变的伟大飞跃，从无活性的肽链变成有活性的功能蛋白，这显然是违背哲学基本原理的。换一个角度想，生物进化的过程本来就充满着不定向的变异，这些变异中有适应环境的，也有不适应环境的，“物竞天择”，自然的选择淘汰了那些不适应的，保留了那些适应的。蛋白质分子的折叠不也与此类似吗？我想，蛋白质的一级结构只是肽链折叠并形成功能蛋白的特定三维结构的内因，实际上，多肽链在形成活性蛋白的每一步，都有潜在的可能形成“不正确”的折叠，如果没有象分子伴侣或其它帮助蛋白等外部因素的作用，多肽链也永远不能折叠成为活性蛋百。） 三，分子伴侣的作用机制 分子伴侣的作用机制实际上就是它如何与靶蛋白识别，结合，又解离的机制。有的分子伴侣具高度专一性，如一些分子内分子伴侣，还有细菌Pseudomonascepacia的酯酶，有它自己的“私有分子伴侣”。它是由基因limA编码的，与酯酶的基因LipA只隔3个碱基，可能是进化过程中发生的基因分裂造成的。而一般的分子伴侣识别特异性不高，它是怎样识别需要它帮助的对象的呢？现在只能说分子伴侣识别非天然构象，而不去理会天然的构象。由于在天然分子中，疏水残基多半位于分子的内部而形成疏水核，去折叠后就可能暴露出来，或者在新生肽段的折叠过程中，会暂时形成在天然构象中本应该存在于分子内部的疏水表面，因此认为分子伴侣最有可能是与疏水表面相结合，如硫氰酸酶（Rhodanese）分子α-helix的疏水侧面。但是只有β-sheet结构的蛋白质才可为分子伴侣识别。 最近关于识别机制有较大的进展。Bip是内质网管腔内的分子伴侣，用一种affinitypanning的方法检查Bip与有随机序列的十二肽结合的特异性，结果发现，Hy-(W/X)-Hy-X-Hy-X-Hymotif与Bipj结合最强，Hy最多的是Trp、Leu、Phe，即较大的疏水残基。一般来说，2-4个疏水残基就足够进行结合。还有一种较普遍的说法是分子伴侣识别所谓熔球体结构（moltenglobule）。另一方面，分子伴侣本身与肽结合部位的结构分析最近也有些进展。譬如，PapD的晶体结构表明，多肽结合在它的β-sheet区。GroEL中，约40kD的153-531结构域是核苷酸的结合区。 分子伴侣作用的第二步是与靶蛋白形成复合物。非常盛行的一种模型认为分子伴侣常常以多聚`体形式而形成中心空洞的结构，用电子显微镜已经观察到由二圈层圆面包圈形组成的十四体GroEL分子和一个一层圆面包圈的七体GroES分子协同作用形成中空的非对称笼状结构（cagemodel），推测靶蛋白可以在与周围环境隔离的中间空腔内不受干扰的进一步折叠。但是不久前一个日本实验室发现GroEL的一个亚基，甚至其N端去除78个氨基酸残基的50kD片段，已经不能再组装成十四体结构，都有确定的分子伴侣功能。由此，我想:也许环状分子伴侣并非每个部位都是有效的结合部位，也就是说，该二层圆面包圈组成的十四体GroEL分子只有一个或若干个部位能够与疏水残基或所谓的熔球体结构结合，而其余部位起识别作用，就像一个探测器一样，整个十四体GroEL分子以圈层或笼状结构”包裹”在多肽链的主链上，以旋进方式再多肽链的链体上运动，一旦环状多聚体的某一识别部位发现疏水结构或所谓的熔球体结构等新生肽链折叠过程中暂时暴露的错误结构，经信号转导，多聚体的结合部位便与之结合，生成复合物，抑制不正确的折叠。以上完全是我个人的猜想，是基于上述两个试验现象的矛盾而试图作一番解释。至于为什么假设以旋进方式在多肽链上运动，我并没有相应的根据，只是觉得这应该是一个动态过程，因此作了一番狂妄的假想,另外，我觉得也许可以用X射线衍射来探测一下分子伴侣GroEL和GroES组成的笼状结构，看看它的a×b×c是否足以容纳多肽链的某一段，或者它的内部和外部的疏水性质和其他一些物化性质如何，也许可以找到支持或驳斥上述假设的证据。 以上谈的都是蛋白质的分子伴侣。不久前又出现了一个新名词“DNAchaperones”，DNA分子伴侣，这种分子伴侣是与DNA相结合并帮助DNA折叠的。在这种复合物中，DNA分子包围在蛋白质分子的表面，既是高度有序的，又是在一定程度上结构已有所改变的。DNA与蛋白的这种相互作用对DNA的转录，复制以及重组都十分重要;或如在核小体中，对DNA的包装是必须的。DNA在溶液中的结构有相当的刚性，必须克服一个能障才能转变成它的蛋白复合物中的结构，分子伴侣的作用就是帮助DNA分子进行折叠和扭曲，从而把DNA稳定在一个适合于和蛋白结构的特定构型中。这种结合是协同的，可逆的在形成复合物之后便解离下来。因此，不论是DNA分子伴侣还是蛋白分子伴侣，都与DNA和蛋白的相互作用有关，与基因调控有关，看来，分子伴侣确实与最终阐明中心法则当前主要问题有密切关系。 四、分子伴侣和酶的区别 与分子伴侣不同，以确定为帮助蛋白质折叠的酶目前只有两个，一个是蛋白质二硫键异构酶(proteindisulfideisomerase，PDI);另一个是肽基脯氨酸顺反异构酶(peptidylprolylcis-transisomerase，PPI)。以PDI为例，众所周知，蛋白质分子中的二硫键与新生肽段的折叠密切相关，对维系蛋白质分子的结构稳定性和功能发挥也有重要作用。PDI定位在内质网管腔内，含量丰富，催化蛋白质分子内巯基与二硫键之间的交换反应。同时，它是目前发现的最为突出的多功能蛋白，除了二硫键的异构酶的基本功能外，它还是脯氨酸-4-羟化酶的α亚基;又是微粒体内甘油三酯转移蛋白复合物的小亚基，还是一种糖基化位点结合蛋白(gkycisylationsitebindingprotein)等。其中，最引人注目的还是它有与多肽结合的能力，可以结合具有不同序列，长度和电荷分布的肽，特异性较低，主要是与肽的主链相作用，但对巯基尚有一些偏爱。按照分子伴侣的定义，一般认为PDI和分子伴侣是两类不同的帮助蛋白，但是我国上海生物物理研究所最近提出不同的看法，认为蛋白质二硫键异构酶也具有分子伴侣的功能。 蛋白质分子中天然二硫键的形成要求这些在肽链上往往处于不相邻位置的巯基，首先通过肽链一定程度的折叠，才能相互接近到可以正确形成二硫键的位置。肽链的自身折叠是一个慢过程，而蛋白质二硫键异构酶催化蛋白质天然二硫键的形成却是一个快过程。另一方面，蛋白质二硫键异构酶具有低特异性的与各种不同肽链相结合的能力，在内质网中以极高的浓度存在，又是是一个钙结合蛋白，是一个能被磷酸化的蛋白，这些都已经符合了分子伴侣的条件。因此他们推测蛋白质二硫键异构酶很可能首先通过它与伸展的，或部分折叠的肽段的结合，阻止错误的折叠途径，促进正确的中间物生成，帮助肽链折叠是相应的巯基配对，从而是正确的二硫键得以形成;然后催化巯基的氧化或二硫键的异构而形成天然二硫键。他们认为蛋白质二硫键异构酶的酶活性与它的分子伴侣功能不是相互排斥，而是密切相关，协调统一的。分子伴侣与帮助新生肽链折叠的酶之间，大概不应该，也不能够划一条绝对的分界线。我想:酶的最主要特性就是催化生化反应，分子伴侣的主要作用是与新生肽段的错误构象结合，从而阻止肽链不正确的非功能的折叠途径，促使其向正确的折叠方向反应，这难道不可以理解成间接的催化肽链的折叠吗?从表观上看，抑制不正确的折叠途径等于加快了正确反应的速度。所以，我本人也很赞成他们的观点。最近的试验已经为这一假说提供了很好的证据。PDI明显抑制变性的甘油醛-3-磷酸脱氢酶在复性股过程中的严重聚合，有效的提高它的复性效率，与典型的分子伴侣GroE系统对甘油醛3-磷酸脱氢酶复性的效应极其相似。 五、分子伴侣的结构 目前唯一解出晶体结构的分子伴侣是E.coli的PapD，帮助鞭毛蛋白折叠的分子伴侣。还有HSP70的N端结构域，即ATP结合域也以有晶体结构。用电子显微镜已经清楚的看到了GroEL的十四聚体和GroEL的七聚体的四级结构，象两个圆形中空的面包圈叠在一起，用NMR以及各种溶液构象变化是研究分子伴侣作用机制的有效手段。 六、分子伴侣研究的实际应用 分子伴侣的研究成果必然会大大加深我们对生命现象的认识，同时也一定会增加我们与自然斗争的能力和自身生存的能力。由于分子伴侣在生命活动的各个层次都具有重要作用，它的突变和损伤也必定会引起疾病，因此可以期望运用分子伴侣的知识来治疗所谓的”分子伴侣病”。另一方面，利用对分子伴侣的研究成果从根本上提高基因工程和蛋白工程的成功率，也必将对大幅度提高人类生活水平起重要作用。 [参考书目] 1.李宝健主编，面向21世纪生命科学发展前沿，广东科技出版社，1996年11月第一版：93-104页 2．郝柏林刘寄星主编，理论物理与生命科学，上海科学技术出版社，1997年12月第一版：29-58页 3．中国生物物理代表团，从第十三届国际生物物理大会看生物物理学研究的现状和趋势，生物物理学报，1999年第十五卷第四期：826-827页