关于特性设备的定义是什么意思

Ⅰ 特种设备安全法中,特种设备的定义是什么

特种设备安全法中特种设备的定义是对人身和财产安全有较大危险性的锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（厂）内专用机动车辆，以及法律、行政法规规定适用本法的其他特种设备。国家对特种设备实行目录管理。

根据《中华人民共和国特种设备安全法》第二条 特种设备的生产（包括设计、制造、安装、改造、修理）、经营、使用、检验、检测和特种设备安全的监督管理，适用本法。

本法所称特种设备，是指对人身和财产安全有较大危险性的锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施、场（厂）内专用机动车辆，以及法律、行政法规规定适用本法的其他特种设备。

国家对特种设备实行目录管理。特种设备目录由国务院负责特种设备安全监督管理的部门制定，报国务院批准后执行。

(1)关于特性设备的定义是什么意思扩展阅读：

《中华人民共和国特种设备安全法》第三十五条 特种设备使用单位应当建立特种设备安全技术档案。安全技术档案应当包括以下内容：

（一）特种设备的设计文件、产品质量合格证明、安装及使用维护保养说明、监督检验证明等相关技术资料和文件；

（二）特种设备的定期检验和定期自行检查记录；

（三）特种设备的日常使用状况记录；

（四）特种设备及其附属仪器仪表的维护保养记录；

（五）特种设备的运行故障和事故记录。

Ⅱ 测量设备通常有若干个计量特性是什么意思

一般的测量设备是由若干个计量特性表示或定义出来,才能具体地说它是什么测量设备.
例如:以压力表为例:
1.测量范围:0-6MPa,
2.准确度等级:1.6级,
3.测量介质:无腐蚀性的液体,
这样就能大致了解这个仪器的信息.
当然,还有其他测量范围及准确度等级以及测量不同介质的压力表,只有明确地说明了它的测量特性,才能准确地定义一件测量仪器.
一般测量设备的主要计量特性有:测量范围、准确度等级（不确定度/最大允许误差）、供电电压、测量介质、或者其他能表明该仪器与其他设备不同的技术指标。以上内容供参考。

Ⅲ 谁能告诉我，设施的定义是什么设备的定义是什么它们之间有什么区别

设施是为某种需要而建立的机构、系统、组织、建筑等
设备是指可供企业在生产中长期使用，并在反复使用中基本保持 原有实物形态和功能的劳动资料和物质资料的总称。
设备是单一的，设施是成系统的，由多套设备组成。设备以机电为主，设施范围较广，如道路设施、排水设施等。

Ⅳ 特种设备包括哪些设备,压力容器的概念是怎么定义的

（特种设备安全监察条例）压力容器，是指盛装气体或者液体，承载一定压力的密闭内设备，其范围规容定为最高工作压力大于或者等于0.1mpa（表压），且压力与容积的乘积大于或者等于2.5mpa•l的气体、液化气体和最高工作温度高于或者等于标准沸点的液体的固定式容器和移动式容器；盛装公称工作压力大于或者等于0.2mpa（表压），且压力与容积的乘积大于或者等于1.0mpa•l的气体、液化气体和标准沸点等于或者低于60℃液体的气瓶；氧舱等。

Ⅳ 跪求TS16949种关键性设备的是怎么定义

TS16949种关键性设备的是怎么定义？那一般是设备管理维修人员才会提出的问题。
实际上这并不是设备管理维修人员决定的，而是有TS16949规范的要求，是由“项目开发小组”在产品设计、过程设计中小组定义的。
关键设备主要就是具有产品质量决定性要求而决定是否的。比如此设备具有生产过程中的特殊特性的、风险系数较大的等等。

Ⅵ 什么是设备设备的定义是什么

查字典啊！
设备：满足生产或生活上所需的成套建筑、器物等：

Ⅶ 什么是特种设备分为哪几类

特种设备的定义和分类分别是：

一、特种设备的定义

特种设备是指涉及生命安全、危险性较大的锅炉、压力容器（含气瓶，下同）、压力管道、电梯、起重机械、客运索道、大型游乐设施和场（厂）内专用机动车辆。

《特种设备安全法》所称的特种设备是指：对人身和财产安全有较大危险性的锅炉、压力容器（含气瓶，下同）、压力管道、电梯、起重机械、客运索道、大型游乐设施和场（厂）内专用机动车辆，以及法律、行政法规规定适用本法的其他特种设备。

二、特种设备的分类

（一）承压类特种设备

1、锅炉，是指利用各种燃料、电或者其他能源，将所盛装的液体加热到一定的参数，并通过对外输出介质的形式提供热能的设备。

其范围规定为设计正常水位容积大于或者等于30L，且额定蒸汽压力大于或者等于0.1MPa（表压）的承压蒸汽锅炉；出口水压大于或者等于0.1MPa（表压），且额定功率大于或者等于0.1MW的承压热水锅炉；额定功率大于或者等于0.1MW的有机热载体锅炉。

2、压力容器，是指盛装气体或者液体，承载一定压力的密闭设备，其范围规定为最高工作压力大于或者等于0.1MPa（表压）的气体、液化气体和最高工作温度高于或者等于标准沸点的液体、容积大于或者等于30L且内直径(非圆形截面指截面内边界最大几何尺寸)大于或者等于150mm的固定式容器和移动式容器。

盛装公称工作压力大于或者等于0.2MPa（表压），且压力与容积的乘积大于或者等于1.0MPa·L的气体、液化气体和标准沸点等于或者低于60℃液体的气瓶；氧舱。

3、压力管道，是指利用一定的压力，用于输送气体或者液体的管状设备，其范围规定为最高工作压力大于或者等于0.1MPa（表压），介质为气体、液化气体、蒸汽或者可燃、易爆、有毒、有腐蚀性、最高工作温度高于或者等于标准沸点的液体，且公称直径大于或者等于50mm的管道。

公称直径小于150mm，且其最高工作压力小于1.6MPa（表压）的输送无毒、不可燃、无腐蚀性气体的管道和设备本体所属管道除外。其中，石油天然气管道的安全监督管理还应按照《安全生产法》、《石油天然气管道保护法》等法律法规实施。

（二）机电类特种设备

1、电梯，是指动力驱动，利用沿刚性导轨运行的箱体或者沿固定线路运行的梯级（踏步），进行升降或者平行运送人、货物的机电设备，包括载人（货）电梯、自动扶梯、自动人行道等。非公共场所安装且仅供单一家庭使用的电梯除外。

2、起重机械，是指用于垂直升降或者垂直升降并水平移动重物的机电设备，其范围规定为额定起重量大于或者等于0.5t的升降机；额定起重量大于或者等于3t（或额定起重力矩大于或者等于40t·m的塔式起重机，或生产率大于或者等于300t/h的装卸桥）。

且提升高度大于或者等于2m的起重机；层数大于或者等于2层的机械式停车设备。

3、客运索道，是指动力驱动，利用柔性绳索牵引箱体等运载工具运送人员的机电设备，包括客运架空索道、客运缆车、客运拖牵索道等。非公用客运索道和专用于单位内部通勤的客运索道除外。

4、大型游乐设施，是指用于经营目的，承载乘客游乐的设施，其范围规定为设计最大运行线速度大于或者等于2m/s，或者运行高度距地面高于或者等于2m的载人大型游乐设施。用于体育运动、文艺演出和非经营活动的大型游乐设施除外。

5、场（厂）内专用机动车辆，是指除道路交通、农用车辆以外仅在工厂厂区、旅游景区、游乐场所等特定区域使用的专用机动车辆。

特种设备包括其所用的材料、附属的安全附件、安全保护装置和与安全保护装置相关的设施。

(7)关于特性设备的定义是什么意思扩展阅读：

特种设备分为承压类特种设备和机电类特种设备，承压类特种设备主要有锅炉、压力容器（含气瓶）、压力管道，机电类特种设备主要有电梯、起重机械、客运索道、大型游乐设施和场（厂）内专用机动车辆等。

特种设备操作规程：

一、设备运行前，做好各项运行前的检查工作，包括：电源电压、各开关状态、安全防护装置以及现场操作环境等。发现异常应及时处理，禁止不经检查强行运行设备。

二、设备运行时，按规定严格记录运行记录，按要求检查设备运行状况以及进行必要的检测；根据经济实用的工作原则，调整设备处于最佳工况，降低设备的能源消耗。

三、当设备发生故障时，应立即停止运行，同时立即上报主管领导，并尽快排除故障或抢修，保证正常经营工作。严禁设备在故障状态下运行。

四、因设备安全防护装置动作，造成设备停止运行时。应根据故障显示进行相应的故障处理。一时难以处理的，应在上报领导的同时，组织专业技术人员对故障进行排查，并根据排查结果，抢修故障设备。禁止在故障不清的情况下强行送电运行。

五、当设备发生紧急情况可能危及人身安全时，操作人员应在采取必要的控制措施后，立即撤离操作现场，防止发生人员伤亡。

设备大修、改造、移动、报废、更新及拆除应严格执行国家有关规定，按单位内部逐级审批，并向特种设备安全监察部门办理相应手续。严禁擅自大修、改造、移动、报废、更新及拆除未经批准或不符合国家规定的设备，一经发现除给予严肃处理外，责任人还应承担由此而造成的事故责任。

一般我们日常生活中所指的特种设备据国务院发布《特种设备安全监察条例》指明，条例中所称特种设备是指涉及生命安全、危险性较大的锅炉、压力容器（含气瓶）、压力管道、电梯、起重机械、客运索道、大型游乐设施。

Ⅷ 谁能帮忙告诉我，设备的定义是什么。

统一即插即用英文是Universal Plug and Play，缩写为UPnP。要说计算机外设的即插即用(Plug and Play（缩写PnP）)，大家可能很熟悉，但对统一即插即用，多数人会感到是一头雾水。由于windows xp加入对UPnP的支持，并且被查出存在很严重的安全问题，所以，一时间，使得UPnP名声大噪。巧的是，本人原来查阅过关于UPnP的技术白皮书，而且也较为详细地看了关于此次发现的安全缺陷的介绍。因此，趁着这个机会，将UPnP以及引起安全缺陷的详情披露出来。/o"8
&;宽带用户网 -- 宽带用户网 GQ
一、 UPnP是用来干什么的？ j
&;宽带用户网 -- 宽带用户网 sL
网络发展到现在，已经可以使我们在网上冲浪、收发邮件、听到远方传送来的声音、搜索感兴趣的内容、下载软件、点播节目、即时聊天等等、等等……实现的功能好像已经不少，但，人的欲望无止境，享福人还想更享福，还有许多目标没有达到：例如，怎样才能使我们在网络上，像平时用遥控器那样，操作空调器、电风扇、厨房电器，或网络远端的电器设备呢？如何利用网络上的计算机资源，使这种“遥控”更具智能化？甚至，将一系列相关的控制写到一个脚本中，以便用户定制自己所喜爱的控制流程？……等等。实现诸如此类的效果，将是有巨大需求的应用技术。如果实现通过网络用UPnP控制家用设备，将给我们的生活带来很大的方便和很多新的体验。例如：'&X~#
&;宽带用户网 -- 宽带用户网 _!'9
1.你在下班之前，或在回去的路上，就可以先打开家里的空调器和厨房设备，等进入家门，立刻就是一个温度宜人的环境――厨房里的饭也做好了。房间温度的高低和厨房内煮饭的过程，都是根据事先设计好的“脚本”程序进行的，绝对可靠。8Hmm
2.你若是一位上档次的音乐发烧者，肯定对聆听音乐的环境要求很严：音箱位置高低、音量大小、灯光明暗、窗帘拉不拉上都有讲究。手动控制随好，毕竟不方便。你要使用上UPnP，一切都会为你代劳。还能将你习惯的音响音量、灯光亮度、音箱的高度等等，以你认为最佳的参数写到执行脚本中，以后可以都以此为准。如果你拥有自己的专门听音室，只要你打开听音室的门，上述的环境就会立刻设置好。曲终人散，只管放心离开好了，UPnP系统会自己关闭音响，熄灭电灯，拉上窗帘。`j=1
3.你人在办公室，心里却放不下家里的孩子。用上UPnP，只要在家里安装摄像头，建立好与网络的连接。在办公室内，启用桌面电脑的WEBTV，连通网络后，可以即时监视孩子在家里的一举一动。:,u,
&;宽带用户网 -- 宽带用户网 ?5s,h5
凡此种种的方便和诱人之处还很多，不胜枚举。96M<
&;宽带用户网 -- 宽带用户网 nD
其实，这已经不是科学幻想、也不是专家预言。目前用UPnP协议就可以实现这些操作！这正是windows xp系统急于加入UPnP的原因。正因为UPnP是一个协议，UPnP的使用可跨越各种操作系统平台，开发应用程序也没有开发语言的局限。可工作于各种形式的网络结构。且仅以现在的网络设施为基础，仅仅加上这个UPnP协议，既不用添加新的设施，也不用重新架设网络介质就可以投入使用！>
&;宽带用户网 -- 宽带用户网 HSBf0
&;宽带用户网 -- 宽带用户网 XR4a#
UPnP协议具有下述特色：[iz
&;宽带用户网 -- 宽带用户网 Q(MX~
1. 以网络为应用环境，不考虑“孤岛”中的计算机。7N
2. 以TCP/IP和整个Internet为基础。这样是“中立”的，不依附于任何操作系统或应用程序，不使用特定的API函数，不受程序设计语言的局限。可以无缝地接入传统网络。US
3. 设备可以动态地进入网络中，随后获得IP地址，“学习” 或查找自己应当进行的操作和服务的信息；“感知”别的设备是否存在以及它们的作用和当前的状态 。所有这些，都应当是可自动完成的。\
4. 每个设备都可读取属于自己的、特定的状态和参数；完成控制操作后应当发出“操作完成”的响应信号。如果失败，则应发出控制失败的信号。\
&;宽带用户网 -- 宽带用户网 MqCZ
二、UPnP协议的层：&
&;宽带用户网 -- 宽带用户网 n
UPnP协议的最终目的，是建立一个可用的设备模型， 因篇幅这里不对整个结构进行详细的分析，但你应当记住下面的主要特征：t|E#l
&;宽带用户网 -- 宽带用户网 l"%s*l
1. UPnP是一个多层协议构成的框架体系，每一层都以相邻的下层为基础，同时又是相邻上层的基础。直至达到应用层为止。该图中的最下面是就是IP和TCP，共两层，负责设备的IP地址。E4QG2u
2. 三层是HTTP、HTTPU、HTTPMU，这一层，大家应当是熟悉的，属于传送协议层。传送的是内容都经过“封装”后，存放在特定的XML文件中的。对应的SSDP、GENA、SOAP指的是保存在XML文件中的数据格式。到这一层，已经解决了UPnP设备的IP地址和传送信息问题。p><)gu
3. 第四层是UPnP设备体系定义，仅仅是一个抽象的、公用的设备模型。任何UPnP设备都必须使用这一层。&R4K
4. 第五层是UPnP论坛的各个专业委员会的设备定义层，在这个论坛中，不同电器设备由不同的专业委员会定义，例如：电视委员会只负责定义网络电视设备部分，空调器委员会只负责定义网络空调设备部分……，依此类推。所有的不同类型的设备都被定义成一个专门的架构或者模板，供建立设备的时候使用。可以推知，进入这一层，设备已经被指定了明确用途。当然，这些都必须遵守标准化的规范。从目前看，UPnP已经可以支持大部分的设备：从电脑、电脑外设，移动设备和家用消费类电子设备等等，无所不包，随着这个体系的普及，将可能有更多的厂家承认这一标准，最终，可能演化为公认的行业标准。PcU
5. 最上层，也就是应用层，由UPnP设备制造厂商定义的部分。这一层的信息是由设备制造厂商来“填充” 的，这部分一般有设备厂商提供的、对设备控制和操作的底层代码，然后，就是名称序列号呀，厂商信息之类的东西。VPi=X+
&;宽带用户网 -- 宽带用户网 o@g<P&
三、协议内部的详细情况1vSC<C
&;宽带用户网 -- 宽带用户网 F_i_d
仅仅有这样五层UPnP协议，也只不过有了一个共同遵守的框架，实际的UPnP系统究竟是如何构成的呢？ D
&;宽带用户网 -- 宽带用户网 FcHR3E
完整的UPnP服务系统由支持UPnP的网络和符合UPnP规范的设备共同构成的。0<X
&;宽带用户网 -- 宽带用户网 fqy}!Q
整个系统是由设备、服务、和控制指针三部分所构成。s
&;宽带用户网 -- 宽带用户网 AVhV
设备：Nbj
这里是指符合UPnP规范的设备。一个UPnP设备可以看成一个包含服务并嵌套了常规设备的“容器” 。例如，一个UPnP的VCR（录像机）设备可以包含磁带传送服务、调谐服务和时钟服务。就是说，UPnP之下的设备不能仅仅理解为硬件意义上的设备，而应当包括服务功能。U#F~G!
&;宽带用户网 -- 宽带用户网 Da
不同种类的UPnP设备将关联不同的设置、服务和嵌入设备。如打印机和VCR属于不同用途的设备，服务就不可能定义成一样的。6.M,LU
&;宽带用户网 -- 宽带用户网 .D]:O
服务：2N
设备执行用户请求的控制过程，可划分成一个个很小的阶段或单位，每个单位就称为一个服务。每一个服务，对外都表现为具体的行为和模式，而行为和模式又可以用状态和变量值进行描述。只要可以用数值描述，在计算机里面就容易处理了。例如，模仿一个时钟，它只有一个工作模式：这个模式就是模拟并显示当前的时间。而一个时钟的行为共有两种（也只有两种）：srcX\
&;宽带用户网 -- 宽带用户网 @I%8
1. 设置时间（用来“即平时说的对表”）.B=
2. 得到时间（用于显示时间）。Jmr
&;宽带用户网 -- 宽带用户网 S$
其它设备服务，也是用这样思路来描述和定义的，一个设备也可以被定义多个服务。不论是设备的定义信息和服务的描述信息，都保存在一个XML文件中，这个文件也是UPnP协议构成的一部分。当设备建立和使用服务的时候，XML文件可以与它们进行关联。4L
&;宽带用户网 -- 宽带用户网 63
XML文件中还有一个很关键的“状态表”，状态表可进一步分为“服务状态表”和“事件状态表”。整个UPnP设备运行的全过程内，状态表贯穿始终，当设备状态改变的时候，例如发生参数变化或状态刷新的时候，立即就在“状态表”中反映出来。如控制服务器在接收到设置时间的行为请求时，就立即执行请求（对时操作），并给出响应，同时更新状态表中的有关数据。相应地，事件服务器负责向对此事件感兴趣的设备公布所发生的状态改变。例如，一个火灾事件发生后，事件服务器就向火灾报警器发布这个事件，导致报警器动作产生报警信号。D:.fu/
&;宽带用户网 -- 宽带用户网 h30&
控制指针：:j
在UPnP网络中，用户请求设备执行的控制是通过控制指针实现的，控制指针首先是一个有能力控制别的设备的控制者，还要具有在网络中 “发现”控制目标的能力。在发现（控制目标）之后，控制指针应当：Z>T
&;宽带用户网 -- 宽带用户网 .X7}Hx
①取得设备的描述信息并得到所关联的服务列表。p"^O
②取得相关服务的描述。N
③调用控制服务行为。wS
④确定服务的事件 “源”，不论何时，只要服务状态发生改变，事件服务器会立即向控制指针发送一个事件信息。azfl\.
&;宽带用户网 -- 宽带用户网 q
从上面说到的各种信息，都保存在XML文件中，不同用途的信息，格式不同。保证可以各取所需，不会混淆。~<Q}
&;宽带用户网 -- 宽带用户网 /LR
那么，UPnP的完整工作过程是怎样的呢？F/Y
&;宽带用户网 -- 宽带用户网 Nn$V
UPnP在控制指针和被控制设备之间提供通讯功能。而网络介质、TCP/IP协议、HTTP仅提供基本的连接和IP地址分配。整个工作过程需要处理六个方面的内容，即地址分配、发现设备、对设备的描述、设备控制、设备事件、设备表达。dD
&;宽带用户网 -- 宽带用户网 l^C
地址问题：tcDl2
地址是整个UPnP系统工作的基础条件，每个设备都应当是DHCP（Dynamic Host Configuration Protocol 动态主机配置协议）的客户。当设备首次与网络建立连接后，利用DHCP服务，使设备得到一个IP地址。这个IP地址可以是DHCP系统指定的，也可以是由设备选择的，当然，有能力自己选择IP地址的设备，必然是那些“聪明”的设备才行！这也就是所谓的“自动”IP地址。2'
&;宽带用户网 -- 宽带用户网 |jy^8l
如果遇到本地DHCP管理范围之外的IP地址请求，还需要解决“友好设备”uK
&;宽带用户网 -- 宽带用户网 W9
的地址分配问题，这个问题通常由域名服务器来解决。[l{
&;宽带用户网 -- 宽带用户网 B@M#'(
发现设备：'8
可分成两种情况，一种是在有控制请求之后，在当前的网络中查找有无对应的可用设备；另一种情况是某一设备接入网络、取得IP地址之后，就开始向网络“广播”自己已经进入网络，即寻找控制请求。!QoB{
&;宽带用户网 -- 宽带用户网 ON|X
设备的描述：zRj
简单说，这是声明“自己”是什么样的设备，例如名称、制造厂商、序列号码等等。刚开始“发现”设备后，控制指针对这个设备的“了解”还很少，需要依据ULR找到该设备的描述文件，从这些文件中读取更多的描述信息。描述信息的范围很广，一般都是由设备的制造厂商提供的。主要的描述项目有：控制的模式名称和模式号码、设备序列号、制造厂商名称、厂商的WEB的ULR……等等。这些一般都存放在特定的XML文件中；]E
&;宽带用户网 -- 宽带用户网 QSQv
设备控制：~
控制指针找到设备描述之后，会从描述中“提炼”出要进行的操作并获悉所有的服务；对每个UPnP设备来说，这些描述必须是很确切、很详细的，描述中可能包含有命令或行为列表、服务响应信息、用到的参数等等。对于服务的每个行为，也伴有描述信息：主要是整个服务进行期间的变量、变量的数据类型、可用的取值范围和事件的特征。4g
&;宽带用户网 -- 宽带用户网 s4G
要控制某个设备，控制指针必须先发送一个控制行为请求，要求设备开始服务，然后再按设备的ULR发送相应的控制消息，控制消息就是放置在XML文件中的那些SOAP格式的信息。最后，服务会返回响应信息，指出服务是成功或是失败。A%#
&;宽带用户网 -- 宽带用户网 {l
设备事件：}j
在服务进行的整个时间内，只要变量值发生了变化或者模式的状态发生了改变，就产生了一个事件，系统将修改上述提到的事件列表的内容。随之，事件服务器把事件向整个网络进行广播。另一方面，控制指针也可以事先向事件服务器预约事件信息，保证将该控制指针感兴趣的事件及时准确地传送过来。H8y=J
&;宽带用户网 -- 宽带用户网 3
广播或预约事件，传送的都是事件消息，事件消息也放在XML文件中，使用的格式是GENA。b&
&;宽带用户网 -- 宽带用户网 W#|Y
设备投入工作之前的准备―――初始化过程，也是一个事件，初始化需要的各种信息也是用事件消息传送的。包括的内容主要是：变量初始值，模式的初始状态等等。4}!/
&;宽带用户网 -- 宽带用户网 !$H
设备表达：ko
只要得到了设备的ULR，就可以取得该设备表达页面的ULR，然后可以将此表达纳入用户的本地浏览器上。这部分还包括与用户对话的界面，以及与用户进行会话的处理。Okp@
&;宽带用户网 -- 宽带用户网 +Dw
整个UPnP系统，是在“中枢神经”的指挥下协同工作的。其大致情形如下：o
&;宽带用户网 -- 宽带用户网 T
凡是具备IP地址的的设备都必须直接使用网络的IP地址，但有些设备可能并不具备直接使用网络IP地址的能力，例如，电灯开关的控制就是这样，这是非IP设备；非IP设备通过网桥（UPnP Bridge）来与控制指针交换信息。^6@_EV
&;宽带用户网 -- 宽带用户网 *Bi^zz
直接使用IP地址的有：控制指针（可在口袋电脑和远程设备上发出控制）、本地设备，例如VCR和时钟；以及网桥。非IP设备有所谓轻设备（如温度控制器）和非UPnP的设备（如电灯控制开关等）。K
&;宽带用户网 -- 宽带用户网 M.w%
上述介绍属于硬件方面，下面再说作为控制灵魂的软件：!!vG`
&;宽带用户网 -- 宽带用户网 e0
在上面的叙述中，多次提到用XML文件存放需要的信息，因为无论是控制指针或设备服务，都需要很多信息，有读出的，有传出的，UPnP协议约定这些都存放在特定的文件XML中。用途不同的信息，在XML文件中的格式不同。所以，相关的XML文件是控制服务的灵魂。& SO
&;宽带用户网 -- 宽带用户网 !m~
四、关于UPnP隐藏的安全缺缺陷：xoi0B
&;宽带用户网 -- 宽带用户网 K03I%
这次发现的安全缺陷共有两个，其中第一个缺陷是对缓冲区（Buffer）的使用没有进行检查和限制。外部的攻击者，可以通过这里取得整个系统的控制特权！由于UPnp功能必须使用计算机的端口来进行工作，取得控制权的攻击者，还有可能利用这些端口，达到攻击者的目的。这个缺陷导致的后果很严重，不论那个版本的windows 系统，只要运行UPnP，就都存在这个危险！但严格地说，这并不完全是UPnP技术本身的问题，更多的是程序设计的疏忽。(4
&;宽带用户网 -- 宽带用户网 fG
第二个缺陷就与UPnP的工作机理有关系了！8U.w5A
&;宽带用户网 -- 宽带用户网 xk
该缺陷存在于UPnP工作时的“设备发现”阶段。发现设备可以分为两种情况：如果某个具备UPnP功能的计算机引导成功并连接到网络上，就会立刻向网络发出“广播”，向网络上的UPnP设备通知自己已经准备就绪，在程序设计这一级别上看，该广播内容就是一个M-SEARCH（消息）指示。该广播将被“声音所及”范围之内的所有设备所“听到”。并向该计算机反馈自己的有关信息，以备随后进行控制之用。F;p
&;宽带用户网 -- 宽带用户网 !f7
相类似，如果某个设备刚刚连接到网络上，也会向网络发出“通知”，表示自己准备就绪，可以接受来自网络的控制，在程序设计这一级别上看，该通知就是一个NOTIFY（消息）指示。也将被“声音所及”范围之内的所有计算机接受。计算机将 “感知”该设备已经向自己“报到”。实际上，NOTIFY（消息）指示也不是单单发送给计算机听的，别的网络设备也可以听到。.=Cl#q
&;宽带用户网 -- 宽带用户网 \'
就是在上述的一播一听之间，出现了问题！Ud0Y-|
&;宽带用户网 -- 宽带用户网 ?h90
如果某个黑客向某个用户系统发送一个NOTIFY（消息）指示，该用户系统就会收到这个NOTIFY（消息）指示并在其指示下，连接到一个特定服务器上，接着向相应的服务器请求下载服务―――下载将要执行的服务内容。服务器当然会响应这个请求。UPnP服务系统将解释这个设备的描述部分，请求发送更多的文件，服务器又需要响应这些请求。这样，就构成一个“请求――响应”的循环，大量占用系统资源，造成UPnP系统服务速度变慢甚至停止。所以，这个缺陷将导致“拒绝服务”攻击称为可能！->P?6*
&;宽带用户网 -- 宽带用户网 B f1
结束语"o
&;宽带用户网 -- 宽带用户网 v59r*
UpnP正在向我们一步步走近，现在已经是足声可闻了。不久的将来，必然对我们的工作和生活产生巨大影响。也蕴含着无限商机。尽管现在存在问题，也难保以后就不会再出现新的问题，但这既然体现了人的需求意向，就会有巨大的生命力，暂时的挫折不会使得它停下前进的脚步！?
&;宽带用户网 -- 宽带用户网 (z
附：这是本文出现的相关名词解释：W/
&;宽带用户网 -- 宽带用户网 tps24@
传送协议：?@R{M=
主要用HTTP 、HTTPU和HTTPMU： Wiy2d
&;宽带用户网 -- 宽带用户网 g\Q,1
HTTP：/ui$[
这是大名鼎鼎的东西，不用多说，但就UPnP系统来说，HTTP及其派生协议都属于核心部分。P?a1
&;宽带用户网 -- 宽带用户网 8Q
HTTPU和HTTPMU：ppg
这些都是从HTTP协议中派生定义出来的。主要用于传送SSDP格式的设备消息。|5`"
&;宽带用户网 -- 宽带用户网 W
SSDP：MNx
是一个“简单服务发现协议” ，即英文“Simple Service Discovery Protocol的缩写” , 该协议定义了如何在网络上发现网络服务的方法。SSDP也规定了存放在XML文件中的信息格式。SSDP信息的传送是依靠HTTPU和HTTPMU进行的。不论是控制指针，或是UPnP设备，工作中都必然用到SSDP，设备接入网络之后，要利用它向网络广播自己的存在（广播的信息中还有设备位置的描述），以便尽快与对应的控制指针建立联系；控制指针则利用SSDP来搜索自己将要控制的设备在哪里？并且可以排除已经存在的设备和控制指针――只为新近的或尚未“联络”上的双方服务。x,0
&;宽带用户网 -- 宽带用户网 iq3D
控制指针利用SSDP的方式是经由HTTPU发出搜索请求，这种请求可以很详细，能具体到需要什么样的设备以及何种服务。例如：请求对特定的VCR机进行设置时钟的服务。]QPx"z
&;宽带用户网 -- 宽带用户网 p
设备利用SSDP的方式是“收听”来自网络端口的消息，从中发现与自己匹配的信息，一旦找到与自己匹配的信息，经由HTTPMU来发送一个响应信息到控制指针。5z.j
&;宽带用户网 -- 宽带用户网 K<3=y
GENA：XY3
这是事件消息采用格式，是所谓“普通时间通知体系Generic Event Notification Architecture”的缩写。关于事件消息，在上面已经有介绍。2Cv~E]
&;宽带用户网 -- 宽带用户网 `!+E
SOAP：0Mq)Z2
即简单对象访问协议，实际就是通过该协议传递控制消息并返回设备对消息的响应结果。它利用XML和HTTP进行远程调用。使用防火墙或别的网络安全措施不会影响SOAP的使用。.PF=4
&;宽带用户网 -- 宽带用户网 NJFts
每个UPnP控制请求都可作为一个SOAP控制消息，控制消息中还包含有控制行为描述和所用到的参数