正常狀況下，所有網際網路的封包軟體都應經過防火牆的過濾，這將造成網路交通的瓶頸。 例如在攻擊性封包出現時，攻擊者會不時寄出封包，讓防火牆疲於過濾封包，而使一些合法封包軟體亦無法正常進出防火牆。 此防火牆需有兩張網路卡，一張與網際網路連接，另一張與內聯網連接，如此網際網路與內聯網的通道無法直接接通，所有封包都需要透過主機傳送。 防火閘原理 較新的防火牆能利用封包的多樣屬性來進行過濾，例如：來源 IP 位址、來源埠號、目的 IP 防火閘原理2025 位址或埠號、服務類型(如 HTTP 或是 FTP)。
- 根據建築事務監督的《抗火結構守則》，防火捲閘的建造、安裝及裝配均須符合建築事務監督的要求。
- 如已根據《建築物管理條例》成立業主立案法團，則業主立案法團應安排進行改善工程。
- 假如牆壁開口高度超過 2.5 米，垂直式防火捲閘的下降時間，應為在15 至 60 秒內便關上。
- 一般而言，由於來源IP不易阻擋，通常藉由阻擋非80/443的端口，以阻擋來自非80/443的端口的不需要的流量。
- 由於阻絕室內外空氣對流，因此可以節省冷氣外流、熱氣流；而風力強勁的機型甚至可以阻擋蚊蟲蒼蠅等昆蟲進入室內。
- 實際上，這個方法繁復（因軟體種類極多），所以大部分防火牆都不會考慮以這種方法設計。
- 消防安全是樓宇設計的主要考慮因素之一，部分樓宇構件的設計有耐火作用，萬一發生火警，可以阻止火勢蔓延，保障生命財產免遭殃及。
- 應用層防火牆可以攔截進出某應用程式的所有封包，並且封鎖其他的封包(通常是直接將封包丟棄)。
假如牆壁開口高度超過 2.5 米，垂直式防火捲閘的下降時間，應為在15 至 60 秒內便關上。 而防火捲閘底部橫檔到達一半位置的時間不得少於防火捲閘總下降時間的一半。 由橫向式防火捲閘防護的牆壁洞孔，防火捲閘須能夠在 60 秒內封閉開口。
防火閘原理: 防火牆
針對普通使用者的個人防火牆，通常是在一部電腦上具有封包過濾功能的軟體，如ZoneAlarm及Windows XP SP2後內建的防火牆程式。 以作用的TCP/IP堆疊區分，主要分為網路層防火牆和應用層防火牆兩種，但也有些防火牆是同時運作於網路層和應用層。 如果有封包與現存連線不符，防火牆會根據規則來評估此封包是否該屬於另外一個新連線。
如果封包符合現存連線，防火牆會根據自己所建立的狀態表完成比對，該封包就不必額外處理，即可通過兩端網路。 [1]防火牆可能是一台專屬的網路設備，也可執行於主機之上，以檢查各個網路介面的網路傳輸。 它是目前最重要的一種網路防護設備，從專業角度來說，防火牆是位於兩個或以上網路間，實行網路間訪問或控制的一組元件集合之硬體或軟體。 代理（Proxy）伺服器（可以是一台專屬的網路裝置，或是在一般電腦上的一套軟體）採用應用程式的運作方式，回應其所收到的封包（例：連線要求）來實現防火牆的功能，而封鎖/拋棄其他封包。 除非已獲消防處處長批准，否則所有防火捲閘均須在牆壁開口內外兩邊設置煙霧偵測器及手動控制器，分別供自動及人手操作之用。
防火閘原理: 功能
如此，相較於查詢對話工作期間(session)，無狀態感知防火牆所耗的時間也較少。 防火閘原理2025 此防火牆需有兩張網路卡，一張與網際網路連接，另一張與內部網路連接，如此網際網路與內部網路的通道無法直接接通，所有封包都需要透過主機傳送。 代理會使從外部網路竄改一個內部系統更加困難，且只要對於代理有良好的設定，即使內部系統出現問題也不一定會造成安全上的漏洞。
根據建築事務監督的《抗火結構守則》，防火捲閘的建造、安裝及裝配均須符合建築事務監督的要求。 當對內部地址空間的用途增加安全，破壞者也許仍然使用方法譬如IP欺騙（IP spoofing）試圖通過封包對目標網路。 防火閘原理 應用層防火牆是在TCP/IP堆疊的「應用層」上運作，使用瀏覽器時所產生的資料流或是使用 FTP 時的資料流都是屬於這一層。 應用層防火牆可以攔截進出某應用程式的所有封包，並且封鎖其他的封包(通常是直接將封包丟棄)。 根據需求，現行的網路連線由各種性質描述，包括：來源端IP位置，目的端IP位置、UDP或TCP埠口號碼，以及連線所處的狀態階段(連線初始化、交握中，資料傳輸中、或完成連線)。
防火閘原理: 防火閘
一般而言，由於來源IP不易阻擋，通常藉由阻擋非80/443的埠，以阻擋來自非80/443的埠的不需要的流量。 防火閘原理 如指示未獲遵從，當局可向裁判官申請「符合消防安全令」或「改善消防安全令」，指令業主遵從「消防安全指示」或「改善消防安全指示」列明的規定。 樓宇業主應徵詢認可人士及／或註冊結構工程師的意見，以評估受影響的現存構築物 的結構承載能力是否足夠，包括審核經批准的結構圖則／詳圖和現場核實現有結構構件的狀況。
防火閘原理: 屏障子網域型防火牆
也能經由通訊協定、TTL 值、來源的網域名稱或網段…等屬性來進行過濾。 管理者會先根據企業/組織的策略預先設定好封包通過的規則或採用內建規則，只允許符合規則的封包通過。 防火牆的適當的組態要求技巧和智慧型，它要求管理員對網路協定和電腦安全有深入的了解，因小差錯可使防火牆不能作為安全工具。 防火牆經常有網路位址轉換(NAT) 的功能，並且主機被保護在防火牆之後共同地使用所謂的「私人位址空間」，定義在RFC 1918。
防火閘原理: 甚麽是「消防安全指示」／「改善消防安全指示」？
相反地，入侵者也許劫持一個公開可及的系統和使用它作為代理人為他們自己的目的；代理人偽裝作為那個系統對其它內部機器。 當對內部位址空間的用途增加安全，破壞者也許仍然使用方法譬如IP欺騙（IP spoofing）試圖通過封包對目標網路。 防火閘原理 行政長官在2017年施政報告中宣布，政府計劃動用20億元，推出「消防安全改善工程資助計劃」，資助舊式商住樓宇業主，履行《消防安全（建築物）條例》（第572章）下提升消防安全的要求。 合資格樓宇最高可獲資助消防安全改善工程和顧問費用的六成，或該類樓宇的相應資助上限，以較低者為準。 如已根據《建築物管理條例》成立業主立案法團，則業主立案法團應安排進行改善工程。
防火閘原理: 屏障單機型防火牆
重要聲明：本討論區是以即時上載留言的方式運作，香港討論區對所有留言的真實性、完整性及立場等，不負任何法律責任。 而一切留言之言論只代表留言者個人意 見，並非本網站之立場，讀者及用戶不應信賴內容，並應自行判斷內容之真實性。 於有關情形下，讀者及用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者及用戶發現有留言出現問題，請聯絡我們。 香港討論區有權刪除任何留言及拒絕任何人士上載留言 (刪除前或不會作事先警告及通知 )， 同時亦有不刪除留言的權利，如有任何爭議，管理員擁有最終的詮釋權 。 用戶切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。
防火閘原理: 樓宇常見的消防安全設施
消防安全是樓宇設計的主要考慮因素之一，部分樓宇構件的設計有耐火作用，萬一發生火警，可以阻止火勢蔓延，保障生命財產免遭殃及。 超商、百貨公司、大眾運輸、商辦、餐廳、診所、住家等場所出入口上方，都可以看到空氣門此裝置存在。 防火閘原理 有效降低冷氣外流、阻擋室外熱廢氣流入，減少冷氣電費開銷保持室內冷度，風強的可以阻絕蚊蟲蒼蠅病蟲害進入。 空氣門（或稱空氣幕、風幕機、風閘、風門）是一種機械裝置，一般裝在門上，可將室內與室外的空氣做隔絕，達到防止灰塵，節省冷氣及防止蚊蟲進入室內的效果。
防火閘原理: 業主或其代理人
防火牆（英語：Firewall）在電腦科學領域中是一個架設在網際網路與內網之間的資安系統，根據持有者預定的策略來監控往來的傳輸。 [1]防火牆可能是一台專屬的網路裝置，也可執行於主機之上，以檢查各個網路介面的網路傳輸。 它是目前最重要的一種網路防護裝置，從專業角度來說，防火牆是位於兩個或以上網路間，實行網路間訪問或控制的一組元件集合之硬體或軟體。
防火閘原理: 主機型防火牆
任何情況下防火捲閘的移動速度都不得超過每秒 0.2 米或製造商訂明的安全限制。 若牆壁開口甚大，而橫向式防火捲閘須用 60 秒以上時間才能完成封閉開口，則應先獲消防處處長的批准。 在這情況下，可能需要另外安裝能使橫向式防火捲閘在火警初期自動 .動的裝置。 針對普通用戶的個人防火牆，通常是在一部電腦上具有封包過濾功能的軟體，如ZoneAlarm及Windows XP SP2後內建的防火牆程式。 此防火牆除了主機型防火牆的兩張網路卡外，另安裝應用服務轉送器的軟體，所有網路封包都須經過此軟體檢查，此軟體將過濾掉不被系統所允許的封包。 代理（Proxy）伺服器（可以是一台專屬的網路設備，或是在一般電腦上的一套軟體）採用應用程式的運作方式，回應其所收到的封包（例：連線要求）來實现防火牆的功能，而封鎖/拋棄其他封包。
防火閘原理: 空氣門
由於樓主早前曾在家門外看到1個交叉記號，故推測賊人對他一家人外出時間瞭如指掌，惟最令他感到害怕的是，卻是賊人很大機會曾拿起家中菜刀，稱「最危險嘅係佢攞起過屋企把菜刀，隨時打算有人返嚟挾持人用」。 樓主大嘆失去畢生積蓄，但最讓他震驚的是，他事後發現家中菜刀曾被人拿起，估計賊人「隨時打算有人返嚟挾持人用」，故呼籲一眾街坊多加提防。 BS及BS EN標準均可接受，防火門應附有供應商的說明及測試報告／及評估報告，證明該門已由認可實驗所測試和符合所需標準。
防火閘原理: 消防安全
空氣門在門產生一沿門方向的向下氣流，由白努利定理，由於流線不可穿過彼此，當一氣流打到一垂直平面後會產生停滯點，而氣流會從停滯點分開。 此原理應用在空氣門上，空氣門產生的氣流打到地板，在地板形成一停滯點連線，使得室內氣流的流線不與室外氣流流線交會，因此使室內與室外的空氣不產生交換。 由於阻絕室內外空氣對流，因此可以節省冷氣外流、熱氣流；而風力強勁的機型甚至可以阻擋蚊蟲蒼蠅等昆蟲進入室內。 防火閘原理 如有需要關閉出口門，以防他人從外面進入，有關的上鎖裝置須可隨時從內開啟，而無須使用鑰匙；如屬電動鎖，則須在電力故障時自動解除。
防火閘原理: 網路層(封包過濾型)防火牆
防火牆的適當的配置要求技巧和智慧，它要求管理員對網路協議和電腦安全有深入的了解，因小差錯可使防火牆不能作為安全工具。 防火牆經常有網路地址轉換(NAT) 的功能，並且主機被保護在防火牆之後共同地使用所謂的「私人地址空間」，定義在RFC 1918。 一般而言，由於來源IP不易阻擋，通常藉由阻擋非80/443的端口，以阻擋來自非80/443的端口的不需要的流量。
防火牆藉由監測所有的封包並找出不符規則的內容，可以防範電腦蠕蟲或是木馬程式的快速蔓延。 實際上，這個方法繁復（因軟體種類極多），所以大部份防火牆都不會考慮以這種方法設計。 我們也能以另一種較寬鬆的角度來制定防火牆規則，只要封包不符合任何一項「否定規則」就予以放行。 實際上，這個方法繁復（因軟體種類極多），所以大部分防火牆都不會考慮以這種方法設計。 舊樓未能符合所有現時的消防安全標準；所以我們要求業主完成基本或必要的改善工程，一旦發生火警，住客可獲較佳的保障。 無狀態感知防火牆所需較少的記憶體，針對於通過的封包，作比較簡易與快速的過濾。
防火閘原理: 消防安全改善工程資助計劃
截至2012年，所謂的下一代防火牆（NGFW）都只是「拓寬」並「深化」了在套用棧檢查的能力。 例如，現有支援深度分組檢測的現代防火牆均可延伸成入侵預防系統（IPS），使用者身分整合（使用者ID與IP或MAC位址繫結），和Web套用防火牆（WAF）。 防火閘原理2025 當局亦可向區域法院申請「限制使用令」，禁止使用該處所進行任何訂明商業活動；或申請「禁止令」，禁止佔用有關的建築物或其部分。
