1,防火墙的定义和作用
2023修正版网络安全设备介绍[1]
![2023修正版网络安全设备介绍[1]](https://img.taocdn.com/s3/m/f2c912100166f5335a8102d276a20029bd646300.png)
网络安全设备介绍网络安全设备介绍1. 引言网络安全是当今信息时代中不可忽视的重要问题。
随着互联网的普及和应用领域的扩展，网络攻击和数据泄露已经成为企业和个人面临的风险。
为了保障网络的安全性，各种网络安全设备被广泛应用于网络架构中。
本文将介绍一些常见的网络安全设备，包括防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）、虚拟私有网络（VPN）和网络流量分析仪（NTA）等。
2. 防火墙2.1 定义防火墙是一种用于保护计算机和网络免受未经授权访问的安全设备。
它通过检测和限制数据包的流动，根据预定的安全策略来允许或拒绝流量通过。
2.2 功能1. 包过滤：防火墙可以根据源IP地质、目标IP地质、端口号等信息对传入和传出的网络流量进行筛选和过滤。
2. 访问控制：防火墙可以基于预定义的访问规则进行访问控制，控制用户对特定资源的访问权限。
3. 网络地质转换：防火墙可以通过网络地质转换（NAT）技术来隐藏内部网络的真实地质，提高网络的安全性。
2.3 类型1. 网络层防火墙（Packet Filter Firewall）：基于网络层信息（如源地质和目标地质、协议等）进行过滤和验证。
2. 应用层防火墙（Application Layer Firewall）：在网络层之上，对应用层协议（如HTTP、FTP等）进行检查和过滤。
3. 代理型防火墙（Proxy Firewall）：在客户端和服务器之间起到中间人的作用，接收来自客户端的请求并转发给服务器。
3. 入侵检测系统（IDS）和入侵防御系统（IPS）3.1 入侵检测系统（IDS）入侵检测系统（IDS）是一种网络安全设备，用于检测和报告网络中的恶意活动或安全事件。
IDS根据预定义的规则或行为模式来分析网络流量，以识别潜在的入侵行为。
3.2 入侵防御系统（IPS）入侵防御系统（IPS）是在IDS的基础上发展而来的，除了检测和报告入侵行为外，还能够阻止和防御恶意行为。
IPS能够主动干预网络流量，拦截和阻止潜在的攻击。
网络安全,防火墙(1)
过滤路由器成为唯一一道防线， 入侵者很容易突破屏蔽路由器， 内部网络不再安全
网络安全,防火墙(1)
屏蔽子网防火墙
本质上同屏蔽主机防火墙一样，但增加了一层保 护体系——周边网络(DMZ)。堡垒主机位于周边网 络上，周边网络和内部网络被内部屏蔽路由器分 开
网络安全,防火墙(1)
屏蔽主机防火墙
对于入站连接，根据安全策略，屏蔽路由器可以：
允许某种服务的数据包先到达堡垒主机，然后与内部 主机连接 直接禁止某种服务的数据包入站连接
对于出站连接，根据安全策略：
对于一些服务(Telnet)，可以允许它直接通过屏蔽路由 器连接到外部网络，而不通过堡垒主机 其它服务(WWW和SMTP等)，必须经过堡垒主机才能连 接到Internet，并在堡垒主机上运行该服务的代理服务 器
宿主机完全切断
上图：网络层路由功能未被禁止，数据包绕过防 火墙
网络安全,防火墙(1)
双宿/多宿主机防火墙
两个网络之间的通信 方式：
应用层数据共享，用户 直接登录
应用层代理服务，在双
宿主机上运行代理服务 器
网络安全,防火墙(1)
双宿/多宿主机防火墙
用户直接登录的不足
支持用户账号会降低机器本身的稳定性和可靠 性
网络安全,防火墙(1)
包过滤型防火墙
包过滤型防火墙，往往可以用一台过滤路由器 (Screened Router)来实现，对所接收的每个数据包 做允许/拒绝的决定
包过滤型防火墙一般作用在网络层，故也称网络 层防火墙或IP过滤器
网络安全,防火墙(1)
包过滤型防火墙
数据库防火墙的作用和配置
数据库防火墙的作用和配置数据库是企业中非常重要的信息资产，而数据库安全则是企业信息安全的关键环节之一。
为了保护数据库免受恶意攻击和未经授权的访问，数据库防火墙成为了必不可少的安全防护工具。
本文将介绍数据库防火墙的作用和配置方法。
一、数据库防火墙的作用1.1 安全访问控制数据库防火墙可以通过基于规则的访问控制策略，限制对数据库的访问权限。
只有经过授权的用户才能够访问数据库，其他未经授权的用户将被阻止。
这样可以有效地防止未授权用户通过数据库获取、修改或删除敏感信息。
1.2 攻击防御数据库防火墙可以监控网络流量，及时发现和阻断各类恶意攻击，包括SQL注入、跨站脚本攻击等常见的数据库攻击手段。
通过实时监测和流量识别，数据库防火墙可以及时响应并防御攻击，保护数据库免受损害。
1.3 数据隐私保护数据库防火墙还可以加密和脱敏数据库中的敏感数据，确保数据在传输和存储过程中不被窃取和篡改。
敏感信息的脱敏化可以最大程度地保护用户个人隐私，减少数据泄露的风险。
二、数据库防火墙的配置2.1 网络拓扑规划在进行数据库防火墙的配置前，需要先进行网络拓扑规划。
确定数据库服务器的位置以及与其他网络设备的连接方式，确保防火墙的部署位置合理。
2.2 防火墙规则配置数据库防火墙配置的核心是设置相应的规则，用于限制对数据库的访问。
规则应包括访问控制规则和安全策略规则。
访问控制规则决定了哪些用户可以访问数据库，安全策略规则决定了如何防御各类数据库攻击。
2.3 数据库审计配置数据库防火墙还应配置相应的审计策略，对数据库中的访问和操作进行审计记录。
通过审计功能，可以对异常操作进行检测和追踪，及时发现潜在的安全威胁并采取相应的措施。
2.4 定期更新和升级数据库防火墙是一个动态的安全防护系统，需要定期进行更新和升级，以应对新出现的安全威胁。
及时升级数据库防火墙的规则库和软件版本，保持其对最新威胁的识别和防御能力。
2.5 监控和报警设置在配置数据库防火墙时，还应设置相应的监控和报警机制。
第一道“防火墙”
第一道“防火墙”
防火墙是一种网络安全设备，用于监控和控制进出网络的流量，并阻止未经授权的访
问和恶意攻击。
防火墙分为软件防火墙和硬件防火墙两种类型，软件防火墙安装在计算机或服务器上，用于保护单个设备，而硬件防火墙则是一种独立设备，可以连接到网络上，以保护整个网络。
防火墙的主要功能包括：
1. 包过滤：防火墙可以根据预先设定的规则对网络数据包进行过滤，只允许符合规
则的数据包通过，从而阻止恶意数据包的进入。
2. 状态检测：防火墙可以跟踪网络连接的状态，如建立、终止和传输数据等，以确
保网络连接的安全性。
3. 网络地址转换（NAT）：防火墙可以隐藏内部网络的真实IP地址，以提高网络的安全性和隐私性。
4. 虚拟专用网络（VPN）支持：防火墙可以支持VPN技术，用于建立安全的远程访问
连接。
5. 威胁防护：防火墙可以检测和阻止恶意软件、病毒、木马和其他网络威胁。
6. 访问控制：防火墙可以根据用户身份、角色和权限对网络资源进行访问控制，以
确保网络安全。
在实际应用中，防火墙通常作为企业网络安全的重要组成部分，用于保护企业内部网
络免受外部攻击和威胁。
防火墙也常用于个人用户的家庭网络或小型办公室网络，以提高
网络安全性。
防火墙是一种重要的网络安全设备，可以有效地保护计算机和网络免受恶意攻击和未
经授权的访问。
随着网络威胁日益增多，防火墙的作用变得愈发重要，它不仅可以帮助用
户保护重要数据和隐私，还可以提高网络的可靠性和稳定性。
建议用户在建立网络时，务
必考虑安装和配置防火墙，以确保网络安全和稳定运行。
第一道“防火墙”
第一道“防火墙”
防火墙是指一个位于计算机网络与外部网络之间的安全设备或软件系统，可以控制网络流量的进出，过滤非法的网络流量，从而提高网络的安全性。
防火墙可以根据其所属层次进行分类，通常分为以下三种类型：
1. 包过滤防火墙：包过滤防火墙是一种基于源地址、目标地址、协议和端口等方面对数据包进行过滤并决定是否放行的简单防火墙。
它通过严格控制网络流量的进出，使得只有被允许的流量能够通过防火墙。
包过滤防火墙可以较好地阻止一些明显的攻击，但是实际使用效果不好，因为黑客很容易利用数据包中的假信息绕过此类防火墙。
2. 应用层网关防火墙：应用层网关防火墙是一种既能检查数据包头部又能检查数据包有效载荷的防火墙，它能够更好地应对深层次的攻击。
该类型防火墙通常基于所使用的应用程序来进行设置，会在整个应用协议中检查网络数据传输，从而防止攻击者滥用协议中的漏洞。
3. 状态检查防火墙：状态检查防火墙是一种比包过滤防火墙更加安全且更加先进的防火墙类型。
它维护了一个关于网络链接状态的数据库，对每一个网络链接进行检查，只有合法的网络链接才能够通过防火墙。
状态检查防火墙检查的是基于协议的状态和数据包序列，并考虑当前网络环境下的扩展细节。
这种防火墙通常能够更好地预防大多数的攻击。
总之，防火墙的作用是非常关键的，它能够保障网络的安全性，帮助我们建立一道强大的壁障，保护关键信息不被黑客盗取。
但是需要注意的是，防火墙不能做到一劳永逸，攻击者会不断地寻找新的方式和技术来攻击网络，所以防火墙的更新和升级是必不可少的。
防火墙的作用及用法介绍怎么理解
防火墙的作用及用法介绍怎么理解推荐文章Linux防火墙框架问题怎么理解热度：团员示范岗活动实施方案怎么写热度：入党介绍人大学生意见怎么写热度：等级晋升申请书怎么写热度：岗位级别晋升申请书怎么写热度：防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。
经常的听说防火墙,那防火墙到底是什么呢.下面我们就来介绍一下一、防火墙是什么?所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
二、防火墙的作用在经过小编对于防火墙的介绍之后，相信对于防火墙的一些作用大家都有所了解了吧，那么还有一些其他作用，下面就看小编一一给大家整理出来：1、网络安全的屏障防火墙能极大的提高电脑网络的安全性，过滤一些不安全的因素，从而提高电脑的安全性。
防火墙会阻止一些没有通过应用协议的软件，这样网络环境就会变的更加安全。
2、强化网络安全策略通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。
与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
例如在网络访问时，一次一密口令系统和其它的身份认证系统完可以不必分散在各个主机上，而集中在防火墙一身上。
3、监控网络存取和访问电脑的一些实用情况都会有防火墙监控，并且防火墙会及时的做出一些日志记录，同时也能提供网络实用情况的统计数据。
当发现可以动作的时候，防火墙会及时的进行报警处理，并提供一些数据供分析。
防火墙技术对计算机网络安全的作用
人类已经进入信息时代，当代人的生活离不开网络，互联网深入渗透到生产生活的诸多领域，对社会发展产生了极深刻的影响。
在互联网快速发展的过程中，网络安全攻击行为始终存在。
网络安全攻击行为虽然对互联网安全构成了巨大的威胁，但也在客观层面上促进了互联网安全防护技术的进步。
在互联网的世界里，安全是非常重要的，防火墙技术是最常见的网络安全防护技术之一。
在个体或单位通过联网方式进行信息交换，或通过互联网进行操控管理的过程中，必须注意信息安全。
为了保障网络安全，防火墙技术得到了广泛应用，不管是个人电脑、智能手机，还是企业数据中心和服务器，都采用了防火墙技术。
防火墙技术是指利用计算机(智能终端)硬件设备和软件系统技术，在内部系统与外部网络之间建立一种安全访问与交互机制的安全控制技术，通过防火墙技术，设备可以有效控制隔离网络安全攻击与破坏，为计算机智能设备提供良好的安全防护屏障。
防火墙技术属于基础性网络安全信息技术，它为计算机网络安全提供稳定和可靠的安全防护。
对从事网络信息安全技术研究与应用工作的人来说，防火墙安全技术是必须要了解和学习的基础技术。
《网络攻防技术与实战———深入理解信息安全防护体系》一书共13章，对网络安全、网络安全技术、计算机网络病毒、防火墙技术、网络安全协议、信息数据安全等诸多问题进行了深入探讨，不仅介绍了常见的网络安全问题，还分析了针对该类网络安全问题应采用的安全技术应对手段。
安全技术是互联网长远发展的根基，也是保障互联网用户权益的关键手段之一，因此网络安全防护具有不可替代的作用与价值。
该书主要从技术层面来阐述网络安全技术，具有较高的学术价值和应用价值，适合从事网络安全的专业人士阅读，不仅可以强化其安全意识，还可以引导他们钻研安全技术。
该书作者指出，在互联网世界里，安全威胁始终存在，防火墙则始终是保护网络安全的基础手段与措施，各个层面必须重视防火墙技术应用。
在信息时代，互联网高度普及，智能终端设备如电脑、智能手机、可穿戴智能设备、服务器等，都依靠连接互联网进行信息交互和远程操控管理。
最新奥鹏兰州大学《管理信息系统》21春平时作业1-参考答案
15. 数据字典中定义的数据的静态特性主要包括 【选项】： A 数据项的名称、编号、别名和简述 B 数据项的长度 C 数据项的取值范围 D 数据结构
【答案】：A|B|C
16. BSP 法的优点在于利用它能保证信息系统独立于企业的组织机构，使信息系统具有对 环境变更的适应性。 【选项】： A 错误
【答案】：B
2. 在银行的核心系统中，新旧系统的切换方式通常采用（）。 【选项】： A 直接切换 B 并行切换 C 分段切换 D 定时切换
【答案】：B
3. 从管理系统中计算机应用的功能来看，计算机在管理系统中应用的发展依次为（ ）。 【选项】： A EDP、DSS、MIS、EIS B DSS、EDP、MIS、EIS C MIS、EDP、DSS、EIS D EDP、MIS、DSS、EIS
【答案】：B
24. 项目管理是运用项目管理方法对开发工程计划进行评审、优化以及协调控制计划的执 行，从而达到系统开发项目的最优化控制和管理的目的。（ ） 【选项】： A 错误 B 正确
【答案】：B
25. 结构化程序设计思想就是把大的程序分解具有层次结构的若干个模块，每个模块在分 解为下一层模块，如此自顶向下，逐步细分，把复杂的大模块分解为许多功能单一的小模 块。（ ） 【选项】： A 错误 B 正确
【答案】：B|C|D
13. 日常管理工作的内容包括（ ）
【选项】： A 设备与软件系统管理 B 系统运行管理 C 文档资料管理 D 信息管理 E 资源管理
【答案】：A|B|C
14. 以下关于计算机软件辅助工程描述正确的是 【选项】： A 集图形处理技术、程序生成技术、关系型数据库技术和各类开发工具于一身 B 能够全面支持除系统调查外的每一个开发步骤 C 严格来说，是一种开发环境 D 计算机软件辅助工程是从下到上、从局部到整体的开发目标系统
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1，防火墙的定义和作用在建筑防火设计中，主要考虑的是建筑物的主动、被动防火能力和人员安全疏散措施。
在主动防火措施中，防火分区是一项主要内容。
而防火墙是针对建筑物内外的不同部位和火势蔓延途径，在平面上设置的划分防火区段的建筑结构，是水平防火分区的主要防火分隔物。
其主要作用是防止火势和烟气从建筑物外部向内部或由内部向外部或内部之间蔓延，在满足使用需要的同时，把建筑物的内部或外部空间合理地分隔策划能够若干防火区域，有效地减少人员伤亡和火灾损失。
它是一种具有较高耐火极限的重要防火分隔物，是阻止火势蔓延的有力设施。
我国建筑设计防火规范中尚无对防火墙作过定义。
因此，有必要对其进行定义。
从国外的标准看，防火墙的定义围绕其作用和应具有的性能来定义。
如《澳大利亚建筑规范》中定义：防火墙是将楼层或建筑物分隔开，阻止火势和烟气蔓延，并具有规范规定的耐火极限(该规范将建筑物分别按功能分为10类，不同类建筑物中防火墙的耐火极限分别为1.5h，2h，3h，4h)的墙体。
美国《标准建筑规范》(SBC)中定义：防火墙是从基础一直砌筑到屋顶或穿过屋顶，具有4h耐火极限，能限制火势蔓延，且在火灾条件下具有足够的结构稳定性，使得其两侧的建筑倒塌时不影响该墙的稳定的墙体(其中的开口采取防护措施)。
美国《标准防火规范》(SFC)定义：防火墙是具有保护的开口，能限制火势蔓延，且从基础一直砌筑到屋顶的墙体。
美国消防协会(NFPA)《防火手册》中定义：防火墙是具有足够的耐火极限、稳定性和耐久性，能抵御可使该墙两侧建筑结构倒塌的火灾的影响(如在墙上开口，必须采取防护措施)的墙体。
美国消防协会标准(NFPA 221)《防火墙和防火隔墙标准》中定义：防火墙是设置在建筑物之间或在建筑物内部用以防火分隔以阻止火势蔓延，并具有一定耐火极限和结构稳定性的墙体。
因此，本人认为对防火墙可从其作用和性能进行定义，即防火墙是具有一定耐火极限、稳定性、耐久性、隔热性和抗变形能力，用于隔断火灾和烟气及其辐射热，能防止火势和烟气向其他防火区域蔓延的墙体。
2．防火墙的构造要求防火墙从其走向可分为纵向防火墙与横向防火墙；从设置位置可分为内墙防火墙、外墙防火墙和室外独立防火墙；从其结构性能可分为：防火墙和防火隔墙。
在规范中涉及较多的通常是防火墙和防火隔墙。
防火隔墙有：独立式防火隔墙、悬臂防火隔墙、承重墙、双防火隔墙、束缚式防火隔墙、单防火隔墙、翼墙等。
这些墙体具有4 h的耐火极限时可作为防火墙。
防火隔墙具有较低的耐火极限，且不需象防火墙一样从基础开始一直砌筑到屋顶。
一般是从建筑物内的地板面到上一层顶板底。
防火墙所起作用大小主要取决于防火墙的强度、耐久性和隔绝性。
防火墙上不应有任何开口孔洞。
防火隔墙上可开设采用自动关闭的防火门窗保护的孔洞。
2．1 防火墙应具备的条件和构造：2．1．1 必须采用砖石或钢筋混凝土建造，具有不低于4h的耐火极限；2．1．2 在火灾条件下，防火墙两侧的屋顶和其他内部结构倒塌都不会影响该墙的整体性和稳定性：2．1．3 能吸收因热膨胀、建筑物内部结构倒塌和地震产生的应力：2．1．4 应建造在基础上，连续穿过各楼层，并高出屋顶90cm;当建筑物和屋顶是耐火结构时，防火墙可以紧贴在混凝土屋顶下，而不高出屋顶；2．1．5 应伸出用可燃材料建造的外墙外。
在防火墙支撑结构构件处，必须设计成两边的任何构件的破坏对防火墙的水平方向的影响都不超过设计范围；2．1．6 防火墙应具有一定的厚度。
该取决于建造防火墙的建筑材料、墙体高度及其内外部构筑方式。
根据美国近百年的经验，一般采用实心砖建造时，10.7m高的防火墙应具备30.5cm的厚度；超过10.7m时，其超出部分每0.3m加厚10cm。
用砖石扶壁加固的砖墙，30.5cm的厚度可建造21.4m高的防火墙。
用空心砖建造时，10.7m高的防火墙应具备40.6cm的厚度：超过10.7m时，其超出部分每0.3m加厚10cm。
对于钢筋混凝土墙，厚度是自由墙体高度或宽度的4％，且不小于22.9cm，超过10.7m时，其超出部分每0.3m加厚5cm。
2．1．7 墙上不应有任何孔洞、门、传送带开口，管道、电缆、电线槽开口，风管开口。
上图(1)、(2)、(3)、(4)为几种防火墙的示意图。
2．2 防火隔墙的构造独立式防火隔墙用砖石建造，完全与两边的建筑物框架分离，一般都不接触。
其屋顶结构都是由独立的钢框架和支柱支撑。
该种防火墙可以承受雨棚和屋盖倒塌时自由下落或任何一侧墙倒塌时对防火墙的影响，能够抵御较低强度爆炸产生的压力冲击，以及储存物品、支架或附近分隔物倒塌时作用于防火墙上的压力。
防火隔墙一般缺乏足够的厚度和较好的稳定性，也不需建造高出屋顶的女儿墙或穿过外墙的防护墙。
因此，防火墙是独立建造的，但独立建造的防火隔墙不一定是防火墙。
悬臂防火隔墙一般由砖石或钢筋混凝土建造，在火灾条件下，必须依靠其自身强度来保持稳定，不与邻近的建筑构造相连接。
其稳定性主要由在建造时放入墙体内的竖向钢筋或辅助扶壁支持，高—厚比一般比独立式防火隔墙大，稳定性差。
通常因与火接触的一面受热产生的变形或因一侧建筑物倒塌带拉屋顶雨棚会对该墙产生水平作用力而破坏。
承重墙是一种独立式防火隔墙，上面支撑了其他建筑构件，如屋顶系统等。
双防火隔墙是两座背靠背的防火隔墙，一般在建筑物扩建时增建。
现有的防火隔墙是否与建筑物的框架相连接，随必需的耐火极限而定。
这种做法可以使一座建筑物因一边有不能控制的火势而倒塌，拉倒这——边的墙时不致影响另一边的建筑物。
束缚防火隔墙一般与建筑物的框架相固定或相嵌。
着火边结构倒塌的拉力必将由另一边未受热的结构承受。
如果另一边的结构没有足够的强度，就有可能倒塌，因而必须加固较弱一边的框架。
单边防火隔墙与两边的建筑物结构相连。
这种墙适于分隔相邻两座建筑高度不同的建筑物。
翼墙是在需要穿透外墙的防火墙上增加的防火隔墙。
一般在防火墙的两端需要阻止火势蔓延时，增加翼墙，常用于工业建筑及库房的防火分隔中。
它是突出外墙的T形墙体(每边一般至少突出0.9m)。
3．国内《高层民用建筑设计防火规范》和《建筑设计防火规范》对防火墙构造的要求高层民用建筑设计防火规范》规定：“防火墙不宜设在U、L形等高层建筑的内转角处。
当设在转角附近时，内转角两侧墙上的门、窗、洞口之间最近边缘的水平距离不应小于4m；当相邻一侧装有固定乙级防火窗时，距离可不限。
紧靠防火墙两侧的门、窗、洞口之间最近边缘的水平距离不应小于2m；当水平距离小于2m时，应设固定乙级防火门、窗。
防火墙上不应开设门、窗、洞口，当必须开设时，应设置能自行关闭的甲级防火门、窗。
输送可燃气体和甲、乙、丙类液体的管道，严禁穿过防火墙。
其它管道不宜穿过防火墙，当必须穿过时，应用不燃烧材料将其周围的空隙填塞密实。
穿过防火墙处的管道保温材料，应用不燃烧材料。
防火墙的耐火极限为3h”《建筑设计防火规范》规定：“防火墙应直接设置在基础上或钢筋混凝土的框架上，并应截断燃烧体或难燃烧体的屋顶结构，且高出不燃烧体屋面不小于0.4m，高出燃烧体或难燃烧体屋面不小于0.5m。
当建筑物的屋盖为耐火极限不低于0.50h的不燃烧体时，高层工业建筑屋盖为耐火极限不低于1.00h的不燃烧体时，防火墙(包括纵向防火墙及防火隔墙)可砌至屋面基层的底部，不高出屋面。
防火墙中心距天窗端面的水平距离小于4.0m，且天窗端面为燃烧体时，应采取防止火势蔓延的没施。
建筑物的外墙如为难燃烧体时，防火墙应突出难燃烧体墙的外表面0.4m；防火带的宽度，从防火墙中心线起每侧不应小于2.0m。
防火墙内不应设置排气道，民用建筑如必须设置时，其两侧的墙身截面厚度均不应小于12cm。
防火墙上不应开门窗洞口，如必须开设时，应采用甲级防火门窗，并应能自行关闭。
可燃气体和甲、乙、丙类液体管道不应穿过防火墙。
其他管道如必须穿过时，应用不燃烧材料将缝隙紧密填塞。
建筑物内的防火墙不应设在转角处。
如设在转角附近，内转角两侧墙上的门窗洞口之间最近边缘的水平距离不应小于4.0m。
紧靠防火墙两侧的门窗洞口之间最近边缘的水平距离不应小于2.0m，如装有耐火极限不低于0.9h的不燃烧体固定窗扇的采光窗(包括转角墙上的窗洞)，可不受距离的限制。
设计防火墙时，应考虑防火墙一侧的屋架、梁、楼板等受到火灾的影响而破坏时，不致使防火墙倒塌，其耐火极限为4h”4．国外规范中对防火墙的有关规定前苏联防火标准规定：防火墙应建在基础或基础的梁上，并沿整个楼房建筑到顶且与所有的楼层和结构相交。
允许将防火墙直接设在由不燃烧材料建成的建筑物的框架结构上，且连结处的填充材料和紧固部件的耐火极限不得低于相应类型防火墙的耐火极限。
对于用易燃材料建造的屋顶(屋顶面除外)，防火墙应高出屋顶面不小于0.6m。
对于用难燃材料建造的屋顶(屋顶面除外)，则应高出不小于0.3m。
如果屋顶的全部组件或无顶楼的屋顶都是用不燃材料制造的(屋顶面除外)，则防火墙可不高出屋顶面。
在外部墙是采用易燃材料或难燃材料制造的楼房中，防火墙应与这些墙相交，而且进入墙的外表面深度不小于0.3m。
在装设由带连续玻璃窗的不燃材料或难燃材料制造的外部墙时，防火墙应把玻璃窗分隔开，这时允许防火墙不进入墙的外表面。
在有悬吊顶棚的房间中的防火墙应将其上的空间分隔开。
在理楼房的一部分与另一幢楼房以某一角度而邻接的地方需要布置防火墙或防火隔墙时，必须使两楼房外墙中设有门窗孔之间的水平距离不小于4m，而以某一角度与防火墙或防火隔墙相邻接的墙段、屋檐段和屋顶檐口段，其邻接长度不小于4m时，均应用不燃材料制造。
当上述门窗口之间的距离小于4m时，则应被装设第2类型的防火门窗。
防火墙的耐火极限为2.5h在法国防火规范中规定了耐火墙、防火墙和断火墙三种。
其中耐火墙自身可以燃烧；防火墙能阻止火焰和烟气的穿透，但不能防止热量的穿透：断火墙则既能阻止火焰和烟气的穿透，又能使背火面的平均温升不超过140ºC，单点温升不超过180ºC，耐火极限有2h和3h之分。
其构造依据不同类别的建筑物有不同的要求，大致与《高层民用建筑设计防火规范》的要求相近。
美国NFPA 220将建筑物根据其墙、梁、柱、楼板和吊顶的耐火极限分为5级。
在NFPA 251中规定对承重墙及防火墙的耐火极限试验为满足下述条件：在荷载作用下受火，相应分级耐火极限时间内不会发生穿火或将背火面的棉絮点燃；在荷载作用下受火，用65mm的水带和29咄的喷嘴水枪将0.31MPa的水压的水冲击墙体，试验过程中墙体不会发生穿火或将背火面的棉絮点燃，背火面没有水流流出；在相应分级耐火极限时间内，背火面的温升不超过121℃。
在美国的一些建筑、防火标准，如《统一建筑规范》、《标准建筑规范》、《生命安全规范》(NFPA101)等中都针对不同类型的建筑物，将防火墙与一般的防火隔墙在设置位置、建造材料和相应的耐火极限方面的要求明确区分：在NFPA 221《防火墙和防火隔墙标准》中对防火墙和防火隔墙的构造及墙上开口的防火隔绝、管道穿越此类墙体时的防护措施都有具体规定。