- Цементно-стружечная плита: применение, технические характеристики, размеры
- Цементно-стружечная плита – это… Что такое Цементно-стружечная плита?
- применение ЦСП блоков и их характеристики, нешлифованные варианты толщиной 10 мм.
- Цементно-стружечная плита (ЦСП) – характеристики, свойства, применение, монтаж
- ЦСП панели, свойства, виды, монтаж цсп
- ЦСП – технические характеристики, применение
- Плита ЦСП: характеристики и применение
- : часто задаваемые вопросы (FAQ)
- Почему CSP – Политика безопасности контента
- Убедитесь, что CSP эффективен против XSS-атак
- Политика безопасности контента (CSP) не реализована
- Как узнать, развернута ли на сайте политика безопасности контента (CSP)
- Политика безопасности контента (CSP) – Source Defense
- 10 фактов, которые следует знать о программе Microsoft Cloud Solution Provider (CSP)
Цементно-стружечная плита: применение, технические характеристики, размеры
Главная / Статьи / Цементно-стружечная плита
Цементно-стружечная плита (ЦСП) – это листовой строительный и отделочный материал, который изготавливается методом прессования цементно-стружечной смеси. Она широко используется в строительстве, а также во внутренней и внешней отделке. Основным нормативом является ГОСТ 26816-2016. Размеры и технические требования к продукции, изложенные в данном документе, соответствуют европейским стандартам EN 634-1:1995 (ч. 1) и EN 634-2:2007 (ч.2).
1. Состав и структура ЦСП
2. Характеристики
3. Технология производства
4. Преимущества цементно-стружечных плит
5. Применение ЦСП
6. Что необходимо учитывать при работе с ЦСП
Состав и структура ЦСП
По объему
- 66 % – деревянная стружка;
- 21 % – портландцемент М500;
- 10 % – вода;
- 3 % – гидратационные добавки и модификаторы.
ЦСП имеет 3–4 слоя. Для внутренних используются опилки бóльшей длины, для наружных – меньшей. Такая неоднородная структура придает материалу прочность и упругость и обеспечивает гладкую поверхность конечного изделия.
Характеристики
Размеры. Плиты выпускаются длиной 2700, 3200 и 3600 мм, шириной 1200 и 1250 мм. Толщина варьируется в пределах от 8 до 40 мм, с шагом 2 мм. Возможен выпуск ЦСП других размеров под индивидуальные требования заказчика.
Физико-механические параметры.
- Плотность – 1100–1400 кг/м³, что делает цементно-стружечные плиты самым тяжелым листовым материалом.
- Коэффициент теплопроводности – 0,26 Вт/(м·К). Температурное сопротивление (м2·°C/Вт) – 0,031–0,138 в зависимости от толщины плиты (чем толще плита, тем выше показатель).
- Предел прочности на растяжение – не менее 0,35–0,40 МПа, на изгиб – не менее 7–12,9 МПа в зависимости от типа и толщины ЦСП.
- Влажность в пределах 6–12 %, водопоглощение за сутки – не более 16 %.
- Морозостойкость – не менее 50 циклов.
Технология производства
Подготовка стружки. Для изготовления ЦСП может быть использована только вылежавшаяся сухая стружка. Она разделяется на две фракции: мелкую, которая идет на внешние слои, и более крупную (на внутренние). Просеянное сырье обрабатывают солями натрия, кальция или алюминия, чтобы заполнить капилляры древесины минералами и снизить таким образом ее способность к поглощению влаги. Помимо этого, обработка проводится с целью превращения растворимых сахаров древесины, в чистом виде меняющих время твердения цемента, в нерастворимые соединения. Стружку выдерживают в растворах солей не меньше суток.
Подготовка водного раствора. Обычная вода не может быть использована, т. к. даже после обработки гидратационными растворами в древесине могут оставаться сахара, вступающие в реакцию с водой и снижающие качество цементного камня. Поэтому в воду вводят те же соли, что используются для обработки стружки (силикат натрия, хлорид кальция, сульфат алюминия), в пропорциях, зависящих от степени предварительной обработки, породы древесины, качества воды и прочих факторов.
Приготовление рабочей смеси. Подготовленные стружки и опилки смешиваются с цементом и водным раствором в бетоносмесительных установках. При этом смешивание стружек различных фракций происходит отдельно, в разных БСУ.
Формование. Подготовленная цементно-стружечная смесь выкладывается в три слоя на поддоны, в процессе выкладки проводится взвешивание для определения точного количества (при необходимости смесь добавляют до нужного количества либо убирают излишки). Затем поддоны поступают на вибрационный стенд для уплотнения, удаления пузырьков воздуха из смеси и максимально полного заполнения формы. После уплотнения смесь подвергается прессованию до необходимой толщины.
Температурная обработка. Сжатые пакеты поддонов, в зависимости от технологии и оборудования, обрабатываю паром при температуре +80…+100 °С в течение 6–16 часов. Такие условия приводят к ускоренной гидратации и отверждению цементной смеси. Габариты плиты не изменяются.
Завершающая обработка. Плиты извлекаются из пресс-форм и отправляются на буферное складирование для последующего дозревания. Для этого ЦСП обдуваются горячим воздухом +70…+100 °С. Затем листы обрезаются по размерам, проходят шлифовку и сортировку.
Важно знать. Цементно-стружечные плиты выпускаются двух категорий: ЦСП-1 и ЦСП-2. Продукция первого вида отличается лучшими характеристиками: меньшим отклонением от размеров (±3,0 мм против ±5,0), бóльшим пределом прочности на изгиб (9,0–12,0 МПа против 7,0–9,0 МПа), меньшей шероховатостью (80 и 100 мкм) и т. п.
Преимущества цементно-стружечных плит
Экологическая безопасность. В производстве ЦСП используется безвредное сырье: портландцемент, древесная стружка, соли металлов. В процессе изготовления происходит полная минерализация компонентов, что делает невозможным выделение готовым изделием газов или пыли. Материал безопасен для человека и окружающей среды, в том числе при нагревании.
Пожарная безопасность. ЦСП не горит, не поддерживают и не распространяют горение, не выделяет токсичных дымов и паров. Это позволяет устанавливать цементно-стружечные плиты в помещениях с повышенными пожарными требованиями.
Надежность. ЦСП являются материалом, придающим каркасу жесткость, и могут применяется в многоэтажных зданиях и в сейсмоопасных районах (успешно прошли вневедомственную экспертизу и экспертизу ЦНИИСК).
Биостойкость. В процессе превращения цемента в бетон при изготовлении ЦСП в самой массе образуется гидроксид кальция – естественный антисептик. Благодаря этому в материале не образуется плесень, а его структура позволяет противостоять воздействию насекомых и грызунов.
Влагостойкость. Плиты не впитывают влагу и при монтаже снаружи дополнительно защищают здание от атмосферных явлений. Также это позволяет использовать ЦСП для отделки влажных помещений. Морозостойкость. Это свойство позволяет применять материал в серверных регионах – снижения прочности на изгиб после 50 циклов не превышает 10%.
Применение ЦСП
ЦСП используются в ходе строительства и реконструкции жилых домов, а также различных зданий и сооружений промышленного, гражданского или сельскохозяйственного назначения. Наиболее распространены следующие способы применения.
Возведение наружных и внутренних стен и перегородок. ЦСП, имеющие толщину 10–16 мм, используются для создания наружной и внутренней обшивки по металлической или деревянной обрешетке. В результате образуется жесткий каркас, использование которого допустимо в том числе в сейсмоопасных районах.
Устройство плоской кровли. ЦСП используется в качестве сборной стяжки под рулонное покрытие, в том числе в регионах с высокой снеговой нагрузкой. Это позволяет обеспечить ровную укладку рулонного покрытия, отсутствие мокрых процессов в дальнейшем. Применение ЦСП дает возможность организовать эксплуатируемую кровлю.
Устройство несъемной опалубки. Несъемная опалубка с элементами из ЦСП используется при устройстве фундаментов, возведении стен, мансардных стен и перекрытий в домах разной этажности.
Устройство «плавающего пола». Это пол из ЦСП, уложенный на звукоизоляционном слое, не имеющий жёстких связей с несущей частью перекрытия и другими конструкциями здания. Его основные преимущества – высокая скорость монтажа, повышение звукоизоляции, а также влаго- и биостойкость.
Устройство перекрытий. ЦСП толщиной 12–36 мм могут использоваться как в качестве чернового пола по лагам, профлисту, старому деревянному основанию и др., так и в качестве подстилающего или выравнивающего слоя и даже чистового пола (с последующим монтажом лицевого покрытия).
Облицовка при создании вентилируемых фасадов. Плиты толщиной 8–12 мм монтируются на деревянную или металлическую обрешетку, между ними и стеной укладываются теплоизоляционные материалы. Такое применение ЦСП позволяет повысить энергоэффективность как старых, так и новых зданий.
Интерьер. Помимо строительства и черновой отделки, ЦСП используются и в чистовой, в частности, для создания интерьеров в стиле лофт или хай-тек. Их применение позволяет значительно сократить сроки обустройства помещения. Древесная основа плит позволяет забивать в поверхности гвозди, вкручивать саморезы, размещать на стенах, отделанных ЦСП, предметы интерьера. Плиты могут использоваться в том числе во влажных помещениях.
Что необходимо учитывать при работе с ЦСП
Следует уяснить, что цементно-стружечная плита сильно отличается от других древесно-композитных материалов, таких как ДСП или ДВП. Процентное содержание стружки в ЦСП не превышает 25 %, поэтому материал по своим физическим свойствам и эксплуатационным характеристикам ближе к бетонным изделиям, чем к дереву.
Большой вес. Это означает, что при работе с цементно-стружечной плитой требуется не меньше двух человек, так как для одного это будет очень затруднительно. Кроме того, использование ЦСП, например, для облицовки фасада, ведет к значительному утяжелению конструкции. Поэтому перед началом облицовочных работ следует обязательно выяснить максимальную нагрузку, на которую рассчитаны несущие стены, перекрытия и фундамент дома.
Хрупкость. Плиты требуют более аккуратного и бережного отношения, чем ДВП- и ДСП-панели. Например, их переноска должна осуществляться только в вертикальном положении, перпендикулярно к земле, а в горизонтальном следует хранить.
Резка. При раскрое ЦСП выделяется много цементной пыли, поэтому все работы следует осуществлять на открытом воздухе или в помещении с хорошим естественным воздухообменом либо вытяжной вентиляцией. При резке необходимо использовать средства индивидуальной защиты, как минимум респиратор.
Инструменты. ЦСП – это больше цемент, чем древесина, поскольку значительно превосходит ее по прочности. Однако для ее обработки используется практически аналогичный инструмент, однако его режущие поверхности должны быть выполнены из твердого сплава. ЦСП режется, фрезеруется, шлифуется и сверлится.
Крепеж. Для монтажа ЦСП используются гвозди или саморезы. Для последних предварительно рассверливаются отверстия несколько большего диаметра, чем крепеж. Это делается, чтобы предотвратить вкручивание в плиту вплотную и снизить вероятность сколов или трещин. Все виды соединительных элементов должны обладать антикоррозийной поверхностью. Оцинкованное покрытие предотвращает коррозию, тем самым окрашенная поверхность ЦСП защищена от проявления ржавчины.
Важно. Хрупкость ЦСП и низкая прочность на изгиб предъявляют высокие требования к основанию: оно должно быть ровным, без перепада высот.
Цементно-стружечная плита – это… Что такое Цементно-стружечная плита?
Цементно-стружечная плита (ЦСП, cement bonded particle board, CBPB) — крупноформатный листовой строительный материал, изготавливаемый из тонкой древесной стружки, портландцемента и химических добавок, снижающих вредное воздействие экстрактов древесины на цемент.
Свойства
Заключение по результатам испытаний цементно-стружечных плит на огнестойкость и горючесть- прочность
- удельная теплоемкость – 1,15 кДж/кг•°С
- огнестойкость. Индекс распространения пламени – нулевой (пламя по поверхности не распространяется), предел огнестойкости − 50 мин, группа дымообразующей способности Д (токсичные газы и пары не выделяются)[1].
- водостойкость
- устойчивость к гниению
- гарантийный срок эксплуатации в строительных конструкциях − 50 лет.
- хорошая звукоизоляция
- многообразие вариантов обработки поверхности
В семье древесно-цементных плит цементный фибролит (EltoBoard) обладает самой высокой плотностью.
Применение
Используется для наружной и внутренней обшивки стен (например, при изготовлении вентилируемых фасадов, в каркасном строительстве и производстве сэндвич-панелей), в качестве несъёмной опалубки, как настил под кровлю или основа для пола, в виде подоконников. Конкурирует с ДСП, фанерой, плоским шифером, гипсокартоном, гипсоволокнистым листом, ОСП.
Недостатки
Высокая плотность (до 1,4 т/м3), невысокая прочность при изгибе. Тяжелее, чем листы гипсокартона.
Производители в России
Почти все российские заводы по выпуску ЦСП были запущены в эксплуатацию в 1987—1989 годах. Из них ныне действуют «Завод строительных конструкций» (Стерлитамак), входящий в холдинг «Башбетон» (Уфа), Костромской завод ЦСП (Кострома), «ТАМАК» (Тамбов), «Стропан» (Омск), «ЦСП-Свирь» (Ленинградская область), Сокольский ДОК (Вологодская область), «Сибжилстрой» (Тюмень).
В небольших объемах ЦСП выпускают на Волгодонском комбинате древесных плит (производство начато в 2004 году).
См. также
Примечания
Ссылки
применение ЦСП блоков и их характеристики, нешлифованные варианты толщиной 10 мм.
Цементно-стружечные плиты – это материал для строительства с уникальными качествами, используемый в технологических процессах сухого монтажа. ЦСП принадлежат к ряду передовых композиционных материалов на строительном рынке, имеющих особенности сочетать надежность и прочность цемента с эластичностью и простотой обрабатывания древесины.
Многоцелевые технические свойства и характеристики ЦСП ценятся по достоинству и используются во всех отраслях строительства по всему миру.
Особенности
Благодаря собственным высочайшим технологическим и высококачественным характеристикам плиты обладают обширной областью применения и могут значительно упростить решение многих строительных задач, образующихся при постройке зданий, проведении ремонтных работ в помещениях и решении архитектурных и дизайнерских задач.
Применение листов ЦСП дает отличную возможность значительно уменьшить не только материальные и временные расходы в строительстве и ремонте, но и вдобавок улучшить тепло- и звукоизоляцию помещений.
Использование цементно-стружечных плит в строительстве обуславливается прочностью, экологической чистотой и сравнительно невысокой стоимостью данного материала.
В состав ЦСП входят натуральные вещества на основе минеральных компонентов, в связи с этим плиты превосходно подойдут как для внутренних, так и для наружных строительных работ. В плитах, равно как и в ДВП, ОСБ или же ДСП, ключевым основополагающим компонентом считается стружка из древесины. Помимо этого, в состав входит цемент, вода и специальные добавки, что делает материал более универсальным для применения.
Данный строительный материал является отличной заменой ГВЛ, ОСП и ДСП, он может применяться как для обшивки наружных или внутренних стен помещений, так и для облицовки поверхности, его используют как стяжку для пола или крыши, производят экранирование фасадов.
ЦСП являются одним из оптимальных строительных материалов и подходят для применения в различных погодных условиях.
Блоки в одинаковой мере хорошо подходят как для внешних, так и внутренних строительных работ с учетом дальнейшего покрытия отделочными материалами. ЦСП – это экологично чистый материал, не включающий токсичных материалов.Их используют в целях подготовки основы и формирования безупречно ровной поверхности перед финишной отделкой.
Плюсы и минусы
Достоинства ЦСП являются следующими:
- изделия производятся из экологически чистых материалов в виде листов разной толщины, обладающих высокой морозоустойчивостью и огнестойкостью;
- плиты отличаются влагостойкостью и теплоизоляцией, что делает применение изделий востребованным при отделочных работах и на любых поверхностях;
- добавление в состав изделий гидроксида кальция предотвращает появление плесени и грибковых спор;
- материал обладает отличной устойчивостью к деформациям и выдерживает довольно тяжелые нагрузки;
- отлично поддается распиливанию, порезке, сверлению;
- характеристики изделия позволяют использовать плиты вместе с такими материалами, как дерево, стекло, металл и полимерные элементы;
- ЦСП могут универсально применяться в отделочных работах, ведь они просты в монтаже и экономны;
- цементно-стружечные плиты не скапливают статическое электричество, никак не мешают прохождению электромагнитных полей природного происхождения, согласно свойствам причисляются к утепляющим и звукоизоляционным материалам.
К недостаткам ЦСП можно отнести следующие:
- большая масса плит усложняет их монтирование на верхних этажах зданий без участия спецтехники, что вызывает ненужные материальные и физические затраты;
- при эксплуатации на улице гарантийный период службы снижается в 3 раза.
Технические характеристики
При производстве цементно-стружечных плит производители придерживаются общепризнанными мерками ГОСТ, которые используются для данного типа строительных материалов.
В частности, применяется следующее соотношение частей, входящих в состав изделия:
- дроблёная древесная стружка – 30%;
- вода – 9%;
- портландцемент – 58%;
- дополнительные примеси – 2.5%.
Технология производства плит заключается в создании основы из древесной стружки и цемента. Методика изготовления ЦСП панелей является довольно простой. В специальный барабан кладут установленное количество дробленной древесной стружки, минеральные материалы, цемент, воду и жидкое стекло. Интенсивно размешивают до образования однородной массы.
Формируют плиту из нескольких прослоек, прессуют и с помощью конвейера отправляют полупродукт в камеру для последующего затвердения. В итоге произведенный материал представляет собой монолитные плиты, не поддающиеся расслоению. Важным превосходством подобного композита считается полное неимение вредоносных летучих веществ.
Цементно-стружечные плиты имеют следующие технические характеристики:
- удельная плотность изделия составляет 1100–1400 кг/м³;
- стандартная масса плиты величиной 2700х1250х16 миллиметров = 73 кг;
- набухание впоследствии суточного пребывания в воде: высота – 2%, длина – 0,3%;
- звуковая изоляция – 45 дБ;
- параметры теплопроводности – 0,26 Вт/мхК;
- материал принадлежит к слабо горючим веществам;
- при стандартной влажности в помещениях материал способен эксплуатироваться вплоть до 50 лет.
Готовые плиты обладают целостной структурой, которая при разных наружных воздействиях не расслаивается и не трескается.
Нешлифованные изделия бывают огнестойкими (горючесть) и должны иметь сертификат качества, протокол испытаний, предел, теплопроводность и другие характеристики.
Область применения
Многофункциональность плит дает возможность применять их в целях решения разнообразных строительных заданий.
ЦСП применяется для таких наружных работ, как:
- постройка каркасных строений;
- отделка фасадов многоквартирных домов, складских и ангарных помещений;
- применение в качестве основы для кровли;
- обшивка балконов и террас;
- использование в качестве не снимаемой опалубки для строительства фундамента;
- применяется для утепления и формирования загородок;
- в укладке пола;
- при восстановительных работах;
- при изготовлении тары и мебели;
- для ограждения грядок;
- при создании кровельного пирога и постройке добавочных сооружений.
Популярны плиты и при возведении, изготовлении сэндвич панелей, утеплении подвалов и гаражей. Применяются они и в постройке заборов, и в целях мощения дорожек.
Панели, установленные снаружи либо внутри здания, возможно отделывать оштукатуриванием, окрашиванием, укладкой плитки, обоями. На плиты, использованные для монтажа пола, можно стелить линолеум, ламинат, ковролиновое покрытие и другие материалы.
Толщина ЦСП может быть следующей:
- для внутренней отделки стен составляет от 8 до 12 мм;
- для монтажа простенков – от 8 до 20 мм;
- для полового настила – от 16 до 26 мм;
- для монтирования опалубки – от 12 до 56 мм;
- для внешней отделки и кровельных работ – от 10 до 16 мм;
- для каркасных строений – от 10 до 40 мм.
Монтаж
До применения плит в строительстве их следует транспортировать на стройплощадку. Следует знать, что транспортировка производится исключительно в вертикальном положении. Хранить листы рекомендуется в горизонтальном положении.
К участку монтажа они крепятся в трех зонах пресс-шайбами. Для этого необходимо высверлить подходящие отверстия. Единственный минус цементно-стружечных листов – это ломкость, поэтому обходиться с ними необходимо аккуратно.
Наиболее распространенным видом отделки плит считается окрашивание силиконовыми или акриловыми красками либо красками на водной основе.
Отделка фасада производится посредством крепления листов гвоздями, саморезами, металлическими скобами либо шурупами к каркасу с брусьев либо металлического профиля. Приемлемый шаг обрешетки составляет около 60 см. Лучше фиксировать брусья в вертикальном положении, а на небольших площадях можно применять горизонтальное монтирование. Меж листов оставляют зазоры 4–5 мм, что предотвращает их деформацию при изменении температуры атмосферы.
Для наполнения стыков используют эластичную смолу либо уплотнительную прокладку. Снаружи их покрывают заводскими нащельниками либо вариантами, сделанными с обрезков ЦСП. Место между стеной и листами в зависимости от назначения сооружения можно оставить пустым, или наполнить утеплителем, что является весьма важным элементом строительства для квартирных зданий.
Уже после крепежа листы грунтуют и наносят декоративную штукатурку или же красят. Чтобы произвести монтаж своими руками, потребуется использование вышеописанной схемы.
Из-за абсолютного отсутствия выделения вредоносных газов и паров в ходе эксплуатации ЦСП рекомендованы для внутренней отделки комнат, а именно:
- применяются в целях выравнивания стен – крепят в каркас жесткого профиля или в специальный раствор либо мастику;
- формируют внутренние простенки, в особенности в условиях высокой сырости – с целью увеличения срока службы такой простенок необходимо подвергнуть обработке водоотталкивающим средством и выкрасить краской устойчивой к влаге.
Отзывы
Отзывы о применении цементно-стружечных плит в разных сферах строительных работ в основной массе являются положительными. И только в некоторых случаях можно увидеть несущественные недостатки, которые не касаются качества плит, а больше относятся к факторам, немного усложняющим процесс монтажа.
Ключевыми достоинствами применения ЦСП потребители определили следующие:
- повышенная прочность;
- влагонепроницаемость;
- хорошая звукоизоляция;
- отсутствие токсичных частей;
- теплозащита;
- устойчивость к насекомым и грызунам;
- возможность эксплуатации в разных погодных условиях;
- приемлемая цена.
Потребители отмечают, что при этом им не приходится выполнять мокрые работы, которые сопровождаются большими трудозатратами.
При укладке листов мастеру приходится следить только за правильным положением полотна. Отзывы строителей позволяют сделать вывод, что этот материал часто приходится укладывать и в помещениях санузлов. Он отлично для этого подходит.
Отзывы профессионалов свидетельствуют о незначимом числе минусов панелей:
- Большой вес усложняет перевозку и монтирование компонентов, это немного задерживает рабочий процесс.
- Ломкость при изгибах. В целях укладки плит необходима ровная основа. Предпочтительно покупать стройматериал с резервом в 15% от запланированного сметой.
- Негативные факторы могут незначительно повлиять на цену строительных работ.
Советы и рекомендации
В целях высококачественной обработки поверхности ЦСП используют инструмент для порезки и сверления:
- Порезка. При порезке плит на строительных участках применяют ручные пилы и болгарки. Для получения гладкой кромки необходимо, чтобы режущий диск выступал за нижнюю плоскость листа на минимально возможный промежуток. Порезка листа производится с обратного края в целях сохранения фронтальной стороны листа от механических повреждений.
- Сверление. Для сверления отверстий в плитах используют ручные дрели или дрель с электрической регулировкой оборотов. В целях просверливания отдельных отверстий допускается применять спиральные сверла с режущего материала. Для продолжительного режима работы рекомендованы сверла с жестких сплавов.
- Фрезерование. Для фрезерования плит могут использовать ручные и электрические фрезеры, оборудованные напайками с жесткого металлического сплава. Частота вращения разрезающего прибора должна составлять до 35 м/сек.
- Шлифовка. При монтировании плит на стыковых швах могут появляться небольшие выпуклости, которые необходимо убирать посредством шлифовки. С данной целью используются ручные вибрационные, эксцентриковые либо ленточные шлифовальные механизмы. Гранулярность шлифованного материала должна быть до 80 единиц. Важно отметить, что при шлифовке происходит нарушение наружного, тонкодисперсного покрывающего слоя, что приводит к нарушению текстуры самой плиты, повышению влагопоглощения и ухудшению физико-механических качеств. Уже после завершения обработки плиты следует нанести грунтовку в целях стабилизации ее поверхности и уменьшения гигроскопичности.
При механической обработке листов (шлифовке, порезке, сверлении) непременно образуется большое количество пыли, по этой причине следует использовать специализированное пылеотсасывающие оборудование и индивидуальные средства защиты.
Все без исключения монтажные элементы и металлические составляющие несущих систем должны быть обработаны противокоррозионным покрытием. Непосредственно перед креплением плит следует удостовериться в вертикальности и горизонтальности положения элементов каркаса, и пребывания их на одном уровне. Все без исключения плоскости и границы плит до крепления следует прогрунтовать специальным раствором. Особенное внимание необходимо уделить грунтовке граней.
В случае если в ходе ремонтных работ требуется обойти систему трубопровода, то на элемент с равным диаметром следует нанести солидол и приложить его на необходимом участке плиты. Это даст возможность обозначить край для раскроя.
Произвести работы по резке можно с помощью «коронки». В случае если необходимо вырезать проем, который имеет большие размеры и неровные кромки, рекомендовано проделать надрез, придерживаясь границ, а уже потом осторожно выбить элемент молотком.
Цементно-стружечные плиты закрепляются к несущим системам при помощи саморезов и заклепок. В целях обеспечения технологично верного закрепления листов главным условием считается равномерная выдержка шага между крепежными компонентами и расстояния между элементами для крепежа и кромками плит.
Для крепления ЦСП не прибегая к предварительному сверлению, можно использовать специальные саморезы с прочным острием и скрытой шляпкой, оснащенной лезвиями в целях создания отверстий под ее масштаб.
Величину шурупов и саморезов подбирают с условием, чтобы длина сдавленной части была никак не меньше двойной толщины листа и не меньше 10 объемов самореза.
При вкручивании саморезов не нужно прикладывать излишнее усилие, чтобы избежать растрескивания плиты.
При применении ЦСП в целях облицовки стен, простенков или потолка следует укладывать их со швом, ширина которого составляет от 6 до 8 мм для наружного и от 3 до 4 мм для внутреннего применения. Соединение допускается прикрыть внешней планкой и поместить деревянный, жестяной, стальной либо полимерный профиль, или же забить эластичной замазкой на основе акриловой смолы.
Цементно-стружечные плиты, равно как и другие материалы из древесной стружки подвергаются незначительному расширению и усадке под воздействием перепада температур и влаги. На стыках листов следует оставлять промежуток для термического увеличения объема, дающий возможность для линейного расширения древесины.
В целях предупреждения создания трещин в смеси для заделки швов ширина компенсирующего шва должна составлять около 8 мм для внешнего и 4 мм для внутреннего применения. Цементно-стружечные плиты поступают с завода-изготовителя со степенью влаги 9±3%. Складское хранение до обработки и монтажа должно выполняться в надлежащих условиях с соблюдением всех технических правил. При нарушении этого условия возможно впитывание плитами высокого количества влаги, что собственно может послужить причиной к появлению дефектов в закрытых швах или на участках крепления, а еще повреждению отделочного покрытия на поверхности листов.
Конструкции торцевых границ ЦСП и швов многообразны. При применении плит извне зданий и в целях облицовки стен не рекомендовано отшлифовывать поверхность плит, за исключением ситуации, когда шлифованная плоскость учитывается особыми условиями. Шлифованные плиты, в которых древесные частички напрямую заметны на поверхности, применяются для устройства полов, ну и в особых случаях.
Независимо от используемых методов поверхностной отделки листов, необходима непременная грунтовка их поверхностей и краев. Используемые края плит грунтуют до начала монтажа. Цементно-стружечные плиты можно уверенно рекомендовать для строительных работ, особенно если они имеют предел огнестойкости. Однако рекомендуется выбирать продукцию высокого качества и только от проверенного производителя.
Об особенностях производства и применения ЦСП узнаете из следующего видео.
Цементно-стружечная плита (ЦСП) – характеристики, свойства, применение, монтаж
Цементно-стружечные плиты сравнительно недавно введены в производство и считаются довольно-таки новым строительным материалом. Тем не менее, они уже успели завоевать авторитет застройщиков, поскольку являются удобным материалом для «сухого монтажа» различных конструкций.
Цементно-стружечная плита, ЦСП в сокращении, возможно, станет и вашим выбором.
Производство цементно-стружечных плит
При изготовлении ЦСП цементные составы смешивают с деревянной стружкой разных фракций, водой и специальными химическими добавками, например, солями алюминия и жидким стеклом. В специальных смесителях водные растворы этих добавок, вступая в реакцию со стружкой, минерализируют ее. После этого добавляются цементные смеси и вода.
Формирование структуры ЦСП происходит таким образом, что внутри размещаются более крупные фракции, снаружи – мельче. Цементно-стружечная масса помещается под пресс, откуда выходит уже готовая монолитная многослойная плита с гладкой поверхностью. Именно многослойность обеспечивает прочность и надежность в эксплуатации. ЦСП не требует финишного выравнивания шпаклевкой. Легкой грунтовки вполне достаточно перед покраской.
Производство цементно-стружечных плит (ЦСП)
Характеристики и свойства цементно-стружечной плиты
Преимущества ЦСП перед другими монтажными материалами
- Во-первых, высокий уровень безопасности экологической, пожарной, биологической и химико-физической.
- Во-вторых, свойства этого материала сходны со свойствами древесины, поскольку она входит в состав ЦСП. Плита легка в обработке, но на много прочнее, не подвержена гниению и не представляет ценности для жука-древоточца.
- В-третьих, наличие цемента в структуре плиты способствует образованию щелочной среды, не пригодной для развития насекомых и гнилостных грибков.
В целом, ЦСП – это экологически чистый, антиканцерогенный, влагостойкий, пожаробезопасный материал, обладающий, к тому же, отличной звукоизоляцией.
Высокий диапазон температур позволяет применять плиту ЦСП в различных климатических зонах, как для внутренних, так и для наружных работ, а также для облицовки потолка и укладки на пол. Плита отличается прекрасной расположенностью к обработке.
Помимо достоинств ЦСП имеет и свои недостатки. Прежде всего, это большой вес (свыше тонны на квадрат) требует дополнительных трудовых ресурсов, а это не всегда удобно и выгодно. Во время ее распиливания происходит обильное выделение пыли.
Характеристики и свойства цементно-стружечной плитыЦементно-стружечная плита (ЦСП) – характеристики и свойства
Применение ЦСП и особенности монтажа
Применение цементно-стружечной плиты в процессе строительных работ достаточно разнообразно. Ее используют при фасадных, отделочных, утеплительных работах. ЦСП – прекрасное решение при устройстве потолков и полов, внутренних перегородок помещений, кровли крыш, для изготовления подоконников.
Цементно-стружечная плита замечательно взаимодействует с бетонами, поэтому несъемная опалубка из ЦСП – исключительный материал при проведении бетонных работ.
Последнее время индивидуальное строительство набирает широких масштабов. Плиты ЦСП для этих целей подойдут как нельзя лучше. Используя характеристики и свойства этого материала, можно построить дом, баню, подсобные помещения каркасной конструкции.
При этом важно не забыть обработать элементы крепежа (самонарезающие шурупы, гвозди) антикоррозийным составом, а швы между плитами заделать шпаклевочными составами для наружных работ или силиконовыми герметиками. После этого ЦСП грунтуются и можно производить дальнейшую их обработку, красить, производить облицовку любым материалом, штукатурить.
Обшивка стены цементно-стружечной плитой – особенности монтажаДом, облицованный цементно-стружечной плитой (ЦСП)ЦСП панели, свойства, виды, монтаж цсп
ЦСП – это цементно-стружечная плита, искусственный листовой материал, который изготавливается из древесной стружки и портландцемента. Комбинируют древесную стружку и цементную смесь использованием специальных добавок, безвредных для здоровья человека. Таким образом, древесина и цемент своими свойствами дополняют друг друга в одном материале.
фасад дома отделан ЦСП
Область применения ЦСПЦСП используют в строительстве домов, для обшивки каркаса стен, для облицовки зданий, для монтажа стеновых перегородок, ЦСП используют как стяжку для выравнивания полов, обшивают кровлю.
Цементно-стружечные плиты используют для внешней отделки кирпичных стен, как альтернативу штукатурным смесям
область применения ЦСП
Характеристики ЦСП– Процентное соотношение компонентов в ЦСП древесной стружки 24 %, цемента 65 %, минеральные и гидратационные добавки от 2 до 2,5%, вода от 8 до 9%
– Плотность цементно-стружечной плиты 1100—400 кг/м3
– Вес стандартной ЦСП 3200 х 1200 х 10 составляет от 42 до 54 кг
– хорошая влагоустойчивость за счет наличия в составе цемента, сохраняет прочность при намокании
– Влагопоглощение составляет до 16 %, а разбухание мокрой плиты до 1,5 %
– Морозостойкость ЦСП от 50 циклов
– низкая теплопроводность за счет наличия в составе древесной стружки 0,26 Вт/(м∙°С), это в два раза меньше кирпича
– оптимальные показатели горючести. ЦСП слабогорючий и трудновоспламеняемый материал, не распространяет горение
– ЦСП – материал экологичный, не содержит смолы, вредные для человека химические вещества и не выделяет их.
– не подвержен гниению, не интересен грызунам и насекомым
таблица показателей цементно-стружечных плит
Виды ЦСП. Фибролит, Арблоит, КсилолитВыше приведены общие характеристики ЦСП, однако существует три основных разновидности цементно-стружечных плит, каждая из которых имеет свои особенности.
– Фибролит – производный материал ЦСП, также состоит из цементной смеси, вяжущих соединений и дерева, которое используется уже не в виде мелкой стружки, а в виде так называемой древесной шерсти.
Древесная шерсть – это длинноволокнистая древесная стружка. Фибролит хорошо подходит для теплоизоляции и шумоизоляции. Для изготовления фибролита используется древесина хвойных пород дерева, поскольку она содержит водоотталкивающие смолы.
Широко используется фибролит для монтажа несъемной опалубки под фундамент или цоколь, утепления стен, утепления, шумоизоляции и отделки стен.
фибролитовые плиты
– Арболит – это разновидность лёгких бетонов, его еще называют дерево-бетон. Состав арболита разнообразен и содержит как мелкую древесную стружку, опилки, солому и даже может содержать сухой камыш. Наиболее качественные плиты такой разновидности изготавливаются из щепы. Арболит тяжелее оригинального ЦСП и более склонен к деформациям. Используют арболит для монтажа стеновых перегородок, теплоизоляции и строительства небольших сооружений.
арболитовые панели
– Ксилолит разновидность ЦСП также состоит из смеси древесных отходов, цементной смеси и магнезиальной вяжущей смесим, хлор-окиси магния. От отмеченных выше плит отличается технологией производства. Материал обладает повышенными теплоизоляционными и прочностными свойствами, не горюч, влагоустойчив. Используется для монтажа напольного покрытия, крыш, а та же внешней отделки и декоративной.
ксилолитовые плиты
– по длине цементно-стружечные плиты изготавливают двух размеров 270 и 320 см
– по ширине ЦСП бывают так же двух размеров 120и 125 см
– по толщине от 8 до 36 мм
Особенности монтажа цементно-стружечных панелей- В первую очередь необходимо решить Вы будите самостоятельно заниматься отделкой фасада либо с привлечением дополнительных помощников. Ввиду не малого веса одной плиты ЦСП в одиночку монтировать плиту будет достаточно проблематично и практически невозможно, для этого придётся плиту раскраивать на более мелкие части, что займет время и усилия. Потому настоятельно рекомендуется привлекать помощника для отделки фасада цементно-стружечными плитами, и любого их монтажа на стены и полы. Таким образом вы сэкономите, время, усилия и сможете получить от своей работы надлежащее качество подгонки швов.
- Монтаж осуществляется как на сплошные деревянные и бетонные поверхности, предварительно обработанные грунтовочными жидкостями или на каркас деревянный или металлический.
- Поверхность основания на которое будет монтироваться ЦС-плита должна быть предельно ровной, поскольку у ЦСП слабая прочность на изгиб и при принудительном изгибе во время работ, в плите могут появиться трещины.
- При монтаже между плитами обязательно нужно соблюдать зазор от 0,5 см до 1 см. Такой зазор необходим на случай возможного расширения ЦСП в результате набора влаги, а так же на случай усадки дома и других возможных деформаций поверхности, на которую будут монтироваться плиты. В данном случае речь идет о том, если монтаж осуществляется не на каркас, а впритык к сплошным поверхностям таким как цементные стяжки полов, стеновые ОСБ плиты, деревянные поверхности.
- В стыки между ЦСП необходимо уложить уплотнитель, заделывать герметиком и шпаклевкой, для того что бы не допустить попадание не нужной влаги.
загерметизированные швы места крепления к каркасу
- В связи с большим весом ЦСП , перед монтажом необходимо оценить состояние фундамента, потому как вся конструкция дома будет весомо утяжелена, возможно фундамент придётся дополнительно укреплять перед работами.
- Цементно – стружечные плиты монтируются так же на метало-каркас из специальных профилей или деревянный каркас из бруса. Преимущественно метало-каркас используют для каменных и бетонных домов, деревянный же для отделки домов из древесных материалов, но каких-либо ограничений нет, можно смело устанавливать метало-каркас и на деревянные дома.
- Перед монтажом ЦСП необходимо провести рассверловку в соответствии со смонтированным каркасом. Обрезка плит до нужного размера осуществляется болгаркой.
металлокаркас
- При монтаже необходимо соблюдать зазор между основанием плиты и фундаментом, для упрощения этой задачи под стену у основания фундамента или по цоколю укладывается рейка с толщиной зазора.
- Плиты монтируются в шахматном порядке, что бы каждой верхней плитой по стене перекрывался шов меду нижними плитами ЦСП.
- Каким материалом далее отделывать фасад по поверхности ЦСП плиты – на ваше усмотрение. Такой фасад может оставаться без дальнейшего покрытия, так как сам служит защитой дома от разрушающего воздействия погодных изменений. Для придания более эстетичного вида фасадом, ЦСП поверхность можно прошпаклевать или покрасить.
Цементно стружечные плиты, являются достаточно востребованным отделочным и строительным материалом в наше время, при правильном их монтаже и области применения
ЦСП – технические характеристики, применение
Перед тем как ознакомиться с характеристиками и способами применения данного материала, напомним: ЦСП – цементно-стружечные плиты, отличающиеся особой экологичностью. Эти плиты лучше всего подойдут для создания безопасного для здоровья человека дома. Цементно-стружечные плиты обладает целым ассортиментом достоинств: негорючие, экологически чистые, а также его относят к группам стройматериалов, применяемых в технологиях так называемого «сухого монтажа».
Внешне ЦСП представляют собой идеально гладкие плиты, вписывающиеся в любой интерьер и дизайн.
Изготовление цементно-стружечные плиты
ЦСП делают из проверенного временем сырья — из древесной стружки и цемента, к которым добавляют определенную долю химических модификаторов, минерализующих древесную стружку. Именно минерализация древесной стружки делает их устойчиво к гниению и эрозии. Минерализация трансформирует стружку в состояние, в котором она способна сопротивляться погодным условиям, химикатам, насекомым, огня, грибкам, грызунам, гнили и влаге.
В их состав входят:
- Тонкие листы стружки хвойных пород – 24%.
- Портландцемент – 65%.
- Химические вещества, связывающие эти два компонента – 4%.
- Вода – 9%.
Все эти вещества смешиваются вместе, а затем спрессовываются.
В химических добавках и заключён главный секрет универсальности ЦСП. Они снижают вредное воздействие цемента на древесину и придают этому материалу массу достоинств, превращая стружку в особый минерал.
Преимущества ЦСП
Плюсов у таких плит достаточно для того, чтобы выбрать её для отделки помещений:
- Экологичность. Основу плит составляют натуральные материалы, а химический состав не выделяет веществ, ядовитых или опасных для человека в процессе эксплуатации.
- Небывалая прочность. ЦСП идеально подходит как для отделки пола, так и для отделки потолка.
- Влагостойкость. Она равна влагостойкости каменных материалов. Поэтому плиты можно применять в помещениях и низкой, и высокой влажности.
- Морозостойкость. При частой разморозке и заморозке не меняет своей формы и размера.
- Режется, как OSB плиты.
- Звукоизоляция. Идеально подойдут для отделки стен в тех местах, где слишком шумно. Эффективно гасят посторонние звуки.
- Огнеупорный. Плиты стойко переносят высокие температуры.
- Устойчивость к грибкам, плесени и гниению.
- Грызуны и насекомые равнодушны к этому материалу, так что от них плиты не пострадают.
- Сочетаются с большинством отделочных материалов.
- Низкая стоимость.
При таком солидном перечне достоинств, ЦСП имеет хоть и малочисленные, но существенные недостатки.
Минусы ЦСП
К недостаткам плит можно отнести:
- Большой вес. Такую плиту тяжело транспортировать на верхние этажи и кровлю. Вес средней плиты колеблется от 73 до 85 килограмм.
- Если положить листы на неровную поверхность, то они могут треснуть, как каменные листы. Если хотите этого избежать, то убедитесь, что пол, стены, потолки идеально ровные.
- Низкая прочность на изгиб. Такой материал не подходит для строительства арок или сооружений, имеющих изогнутые линии.
Технические параметры
Размерный ряд цементно-стружечных плит включает в себя плиты:
- Длиной от 2,7 до 3,2 метра. Обычно закупаются 3-х метровые плиты.
- Шириной 1,25 метра.
- Толщиной от 8 до 36 миллиметров. Чаще всего использую плиты 10, 16 и 20 миллиметров.
Толщина и длина влияют на вес плиты. С увеличением толщины, увеличивается значение веса плиты. Например, 8-миллиметровая плита имеет вес 36,45 килограмм, а 36-миллиметровая – 194,4 килограмма.
Другие технические показатели следующие:
- Плотность от 1100 до 1400 кг/м3. Она зависит от уровня влажности.
- Прочность – на изгиб 9-12 Мпа, на растяжение – 0,4 Мпа. Вот почему ЦСП не годятся для строений с изогнутой формой. Но цементно-стружечные плиты прекрасно подвержены продольной деформации.
- Стандартная влажность – 9%.
- Паропроницаемость – 0,03 мг/(м·ч·Па). То есть пористый материал этих плит «дышит», что можно отнести к достоинствам ЦСП.
- Теплопроводность – 0,26 Вт/(м·К). Она гораздо выше, чем у кирпича или бетона.
Теперь рассмотрим, где применяют плиты с данных перечнем свойств.
Виды ЦСП и их применение
Важно помнить, что существует два вида цементно-стружечных плит. Это гладкие и шероховатые плиты.
Гладкие — хороши для внутренней отделки комнат. На них хорошо держатся обои, ложится акриловая краска, укладывается плитка, линолеум, ламинат, ковролин. Используя их, можно создать идеально ровное помещение, напольное покрытие. Они подходят для облицовки ванных комнат, так как обычно пропитаны веществом, защищающим от влаги.
Шероховатые – идеальны для внешней облицовки зданий. С их помощью легко выровнять стены, создать кровельный пирог, опалубки. Из них изготавливают сэндвич-панели, которые могут служить для создания тропинок и дорожек.
Также из ЦСП можно возводить заборы, сооружать мебель, поддоны и крупные складские конструкции.
Применение ЦСП во внутренней отделке сооружений
Благодаря таким качествам, как огнестойкость (может противостоять пламени в течение 50 минут), влагостойкость и удобство в работе (легко режется, хорошо вбиваются гвозди и вкручиваются саморезы) ЦСП – отлично подходит для внутренней отделки зданий. Из них получаются отличная черновая обшивка для стен или каркаса, межкомнатные перегородки, изолирующие звук. Но ЦСП обычно скупают для отделки пола. Остановимся на этом процессе подробней:
- Сначала нужно уравнять и проверить поверхность, которую собираетесь покрывать ЦСП. Все неровности необходимо устранить – зашпаклевать или заделать цементным раствором, если опора бетонная. Если земляная (делается на первом этаже дома), то необходимо создать насыпную подушку из песчано-гравийной смеси толщиной около 20 см.
- На опорные кирпичные столбы укладывают гидро- и звукоизоляцию.
- Сверху укладываются лаги (деревянные бруски 5 * 8 см) на расстоянии друг от друга от 0,5 до 1 метра.
- На них монтируется тонкие ЦСП.
- Поверх тонких плит прокладывают гидроизоляцию и утеплитель. Этот слой лучше сделать уже лаги на 2-3 сантиметра, чтобы создать вентиляционный зазор.
- Затем покрывают ЦСП, закрепляя их саморезами с потайными головками. Толщина плиты должна быть не более 20 миллиметров, если вы делаете пол для жилых помещений. Для складских – подойдут плиты толщиной 24-36 миллиметров.
Таким образом, вы получите тёплый и прочный пол, который прослужит вам не один десяток лет. Но ЦСП можно применять не только внутри, но и снаружи дома.
Применение ЦСП для внешней отделки сооружений
Листы ЦСП невероятно удобны для внешней отделки строений. Они морозостойкие, сохраняют тепло и не повреждаются при взаимодействии с влагой. И можно использовать плиты абсолютно любой толщины. Кроме того, их легко покрасить или покрыть штукатуркой. Однако поверхность плит в этом не нуждается.
Обычно на стены набивают маяки, поверх которых просто укладывают цементно-стружечные плиты.
Для заделки стыков применение шпатлевки недопустимо. Лучше для этих целей использовать герметик. Он не трескается и подстраивается под действие атмосферных осадков.
Интересно смотрятся дома, стены которых облицованы ЦСП под кирпич. Сейчас существует и другая декоративная отделка этих плит. Выглядит такой дом великолепно, а затрат трудовых и финансовых ресурсов потребует минимальных.
ЦСП также используют для создания опаблуки много— или одноразового пользования. Такие плиты не дают влаге проникать в дом, что предотвращает появление сырости благодаря хорошей влагостойкости.
Как было сказано выше, из цементно-отделочных плит изготавливают сэндвич-панели. Они обладают высокой жёсткостью, что позволяет улучшить жёсткость конструкции в целом. Из них можно в короткие сроки собрать дом с хорошей теплоизоляцией. Трудности могут возникать лишь из-за огромного веса таких плит. Имея толщину 36 миллиметров, они весят 400 килограмм.
Так что же можно построить из цементно-стружечных плит?
- контейнер для компоста;
- ограждения;
- жилые сборные дома;
- потолка;
- туалеты;
- столешницы;
- сэндвич-панели несъемную опалубку в монолитных зданиях;
- пол;
- подоконники;
- теплый пол;
- погреба;
- перегородки пожаробезопасные и звукоизоляционные;
- короба вентиляции;
- собачьи будки;
- строительные блоки;
- дорожки;
- двери;
- ангары.
Проанализировав написанное выше, можно с полной уверенностью сказать, что цементно-стружечные плиты — это экономический перспективный материал, совокупными свойствами которого ни один материал на современном строительном рынке не обладает.
В магазине «Ремонстр» вы сможете приобрести данный листовой материал по выгодной цене и на выгодных условиях.
Плита ЦСП: характеристики и применение
Пол в доме и квартире должен быть ровным и теплым. Можно этого добиться заливая стяжку, но проще по черновому полу уложить листовой материал с подходящими характеристиками. Один из вариантов — плита ЦСП. Это прочный негорючий материал, который можно использовать для выравнивания, как основу под напольные покрытия.
Содержание статьи
Что такое плита ЦСП, состав
Плита ЦСП — листовой материал для наружной и внутренней отделки. Может использоваться на стенах, потолке, кровле, в качестве чернового пола, как основа под напольное покрытие. Состав ЦСП — древесная стружка и цемент с добавками.
Так выглядит плита ЦСП. На стезе видна стружка, хотя боковые поверхности ровные- портландцемент марки М500 – 60-65 %;
- древесная (деревянная) стружка средней и мелкой фракции – 24-25 %;
- вода – 8,5-10 %;
- добавки (хлористый кальций, сернокислый алюминий, сульфат алюминия, хлористый алюминий, силикаты натрия) – 2-3 %.
Плита ЦСП формируется из трех-четырех слоев. Внутренние слои в ЦСП из опилок большей длины (толщина опилок 0,2-0,3 мм, длина 10-30 мм), наружные — из более мелкой. Внутренний слой служит для придания прочности и упругости, наружный позволяет сделать плиты с гладкой поверхностью, которая требует минимальной отделки. Сформированные листы подаются в пресс, затем высушиваются до нормальной влажности (10-12%).
Характеристики
Цементно стружечная плита имеет следующие характеристики:
Как видите, характеристики плит ЦСП хорошие. Еще один положительный момент — высокая плотность материала приводит к тому, что саморезы в нем держатся хорошо. Удельное сопротивление при выдергивании 4-7 Н/м. Это выше, чем у ДВП и, тем более, чем у ГВЛ (гипсоволокнистый лист). Но чтобы установить крепеж в очень плотные листы, приходится предварительно сверлить отверстия. А если надо чтобы шляпки не торчали, то и зенковать.
Важные свойства
По сути своей, цементно-стружечная плита — застывший цементный раствор, в котором в качестве армирующего вещества использована стружка. То есть, материал безвреден в плане экологичности. Его можно резать разным инструментом. Ножовкой — сложно и медленно, в лобзик нужна специальная пилка по бетону, а вот УШМ (болгаркой) режется быстро, но процесс очень пыльный. Если есть необходимость, хорошо фрезеруется.
Какой толщины ЦСП класть на пол: рекомендации производителейПлита ЦСП не поражается грибком и насекомыми. Склеивать можно с древесиной, металлами и полимерами (пластиком). При необходимости, можно уложить два слоя один на другой. Если хотите чтобы был монолит, используйте плиточный клей на основе цемента.
Один из важных аспектов — низкая горючесть. Не шамотный кирпич, конечно, но при воздействии высоких температур медленно обугливается, затем рассыпается.
Область применения
Если говорить о плюсах ЦСП, в первую очередь стоит упомянуть негорючесть материала. Он не воспламеняется и не поддерживает горение. Второй положительный момент — отсутствие синтетических составляющих, которые выделяют стирол и формальдегид. Этим объясняется популярность этого материала в каркасном домостроении. Даже несмотря на солидный вес плит, из них делают обшивку первого и второго этажа.
Область применения плит ЦСП — стены, потолок, пол, опалубкаПлита ЦСП для пола тоже используется. Но стоит сказать, что материал имеет нестабильную геометрию. Объясняется это технологическими особенностями. Так что получить идеально ровную поверхность без «ступенек» между листами сложно.
Второй момент. Плиты ЦСП пластичны. В том смысле, что если их уложить на неровную поверхность, со временем они примут форму поверхности. С одной стороны, это хорошо — там где некоторые листовые материалы на неровностях пола могут сломаться, ЦСП просто повторит форму. С другой стороны, на лаги с большим расстоянием не положишь даже толстый лист — со временем провиснет. На черновой пол или другое основание с минимальными зазорами, его можно использовать без проблем.
ЦСП на пол: как использовать
Пол из ЦСП рекомендуют делать из плит толщиной не менее 20 мм. Теоретически, плиты такой толщины можно класть и на лаги, но шаг их установки лучше делать небольшим. На сплошное ровное основание (бетонную стяжку или черновой пол) можно использовать и более тонкие листы, но теплоизоляционные и звукоизоляционных характеристики будут ниже.
Зависимость теплоизоляционного коэффициента от толщины плиты и вес одного листа разной толщиныКак основание под укладку финишного покрытия — это один из неплохих вариантов. Можно класть как мягкие (линолеум, ковролин, плитку ПВХ, пробку), так и жесткие (ламинат, паркет, паркетная доска) покрытия. Кладут на ЦСП и плитку. В этом случае берите клей на основе цемента и смотрите, чтобы основа была стабильной, не было движения. При раскладке старайтесь сделать так, чтобы шов плитки не приходится на стык двух листов.
Под жесткие покрытия (в частности под плитку), можно укладывать ЦСП не вдоль стен, а наискосок. Таким образом, при прямой раскладке точно избежите совпадения швов. Возни с такой укладкой плит больше, зато нагрузка на швы будет ниже. Меньше шансы на трещины по швам или разлом плитки, вспучивание шва ламината.
Как заделывать стыки ЦСП
Так как цементно-стружечная плита имеет тепловое расширение, плиты укладывают не вплотную друг к другу, а с зазором. Под твердое напольное покрытие стыки можно не заделывать (открытый шов). Швы должны приходиться на основание (балку, лаги, обрешетку), потому стык не будет пустым. Для лучшей изоляции, на балку при открытом шве, укладывают полосу гидроизоляционного материала. Это может быть плотная полиэтиленовая пленка, рубероид или более современные гидроизоляционные материалы.
Как заделывать стыки ЦСП на полуЕсли пол из плит ЦСП делают под мягкое напольное покрытие, шов заполняют эластичным герметиком. При выборе герметика обращайте внимание, чтобы после высыхания он сохранял эластичность, иначе он просто раскрошится и просядет. Также он должен быть совместим с древесиной и цементом. Лучшие в этом плане сополимеры, но они дорогие.
Есть еще один вариант заполнения стыка плит ЦСП на полу — эластичный шнур из вспененного полиэтилена. Его прокладывают в зазор, а сверху можно замазать или покрасить.
Чем крепить и шаг установки крепежа
Крепить ЦСП можно гвоздями или самонарезными шурупами (саморезами). Подбор крепежа зависит от толщины плиты. Длина гвоздя или самореза должна быть не менее трехкратной толщины плиты. Например, крепите плиту толщиной 16 мм. Длина самореза или гвоздя — 48 мм или больше (16 мм * 3 = 48 мм).
С каким шагом крепить ЦСПКрепеж устанавливается:
- по периметру листа;
- вдоль поперечных балок.
По периметру листа, саморезы или гвозди ставят отступив некоторое расстояние от кромки. Это расстояние, а также шаг установки, зависит от толщины листа. Все данные приведены в таблице выше. Это максимально допустимые расстояния. Для пола это не так критично, как для монтажа на вертикальные поверхности, но, все равно, реже устанавливать крепеж можно, больше — нежелательно.
Два слоя
При устройстве полов по жесткому основанию (деревянный пол, черновой пол, бетонная плита), рекомендуют класть два слоя листов. Суммарная их толщина и используемые теплоизоляционные материалы (если они есть) должны давать требуемый уровень теплоизоляции и шумопоглощения.
Как класть плиту ЦСП на жесткое основаниеВ таком случае плита ЦСП второго ряда укладывается со смещением швов. Смещение швов должно быть не менее 50 см. Слои можно скрутить между собой саморезами. Если промазать их клеем, будет практически монолит. Это, кстати, выход, если поднимать толстые плиты на высоту сложно. Более тонкие можно даже по лестнице занести.
Не забываем по периметру помещения оставлять зазор на тепловое расширение — он равен 3-6 мм. Чтобы при укладке ЦСП оставить зазор вдоль стен, можно подпереть монтажными клинышками, вставить прокладки между стеной и краем листа. Толщина вставки — 4-6 мм. Можно по периметру раскатать демпферную ленту. Она еще и теплозвукоизоляционные характеристики улучшит. Если бюджет ограничен, можно нарезать на полосы тонкий пенопласт и проложить вдоль стен эти полоски.
Пол с подогревом из ЦСП плиты под плитку.
Политика безопасности контента: часто задаваемые вопросы (FAQ)
Политика безопасности контента: часто задаваемые вопросы (FAQ)Почему у меня не работает хеш скрипта.
Сначала убедитесь, что ваш браузер поддерживает CSP уровня 2, вы можете использовать наш тест браузера CSP для проверки.
Одна из распространенных проблем заключается в том, что вы забыли заключить хэш в одинарные кавычки. Таким образом, этот заголовок не сработает:
Content-Security-Policy: script-src js.example.com sha256-xzi4zkCjuC8lZcD2UmnqDG0vurmq12W / XKM5Vd0 + MlQ =;
Но если вы заключите хэш в одинарные кавычки, он будет работать:
Content-Security-Policy: script-src js.example.com 'sha256-xzi4zkCjuC8lZcD2UmnqDG0vurmq12W / XKM5Vd0 + MlQ =';
Другая распространенная причина, по которой хеш скрипта не работает, заключается в том, что вы изменили скрипт и используете неправильный хеш. В этом случае вы можете использовать инструменты разработчика Chrome, чтобы увидеть, каким должен быть хэш.
Какая политика CSP требуется для Google Analytics?
Во-первых, встроенные сценарии не выполняются, когда включен CSP, поэтому вам придется переместить код внутри тегов сценария в отдельный файл.Другой вариант – добавить хэш (уровень CSP 2) сценария в заголовок script-src. Что бы вы ни делали, не добавляйте unsafe-inline
для поддержки аналитики Google, это в значительной степени противоречит цели CSP.
Google Analytics попытается загрузить крошечное изображение, поэтому вам понадобится img-src www.google-analytics.com
Теперь, если вы переместили свой скрипт в файл в том же источнике, ваш заголовок может выглядеть так:
default-src 'none'; script-src 'self' www.google-analytics.com; img-src www.google-analytics.com;
Где я могу найти дополнительные ресурсы CSP?
Чтобы получить дополнительную информацию о CSP, перейдите по этим ссылкам:
Руководство разработчика CSP
Хотите узнать все тонкости CSP? Возьмите копию CSP Developer Field Guide . Это короткое и приятное руководство, которое поможет разработчикам быстро освоиться.
Возьмите копиюПочему CSP – Политика безопасности контента
Основное преимущество CSP – предотвращение эксплуатации
межсайтовый скриптинг
уязвимости.Когда приложение использует строгую политику,
злоумышленник, обнаруживший ошибку XSS, больше не сможет заставить браузер
выполнять вредоносные скрипты на странице. Политика разрешает только сценарии с
правильное значение nonce
, сгенерированное на сервере, которое злоумышленники не могут угадать, поэтому
они не могут внедрять свои собственные скрипты – с учетом некоторых оговорок, обсуждаемых в
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ.
Это важно, потому что ошибки XSS имеют две характеристики, которые делают их особо серьезная угроза безопасности веб-приложений:
- XSS – это повсеместный .Межсайтовый скриптинг постоянно упоминается как один из самых распространенных недостатков веб-приложений. Приложения; почти все большие приложения в прошлом страдали от XSS. На этот один тип недостатка постоянно приходится более 60% выплат в рамках Награда Google за уязвимость Программа.
- XSS – это повреждающий . Злоумышленник, который использует такую ошибку и выполняет JavaScript в контексте сеанса другого пользователя получает полный доступ к свои данные в уязвимом приложении и во всех других приложениях размещены в том же домене.Во многих случаях злоумышленник может скомпрометировать аккаунт и сохранить постоянный доступ, даже если пользователь ничего не осознает неправильно.
Использование строгой политики CSP в сочетании с другими передовыми методами безопасности, такими как внедрение систем шаблонов со строгим контекстным автоматическим экранированием, уязвимость сканирование и ручная проверка безопасности могут значительно снизить риск того, что будет введена ошибка XSS, которая может быть использована против пользователей современные браузеры. Особенно в тех случаях, когда хорошо спроектированные приложения страдают от тонких, трудно обнаруживаемых проблем XSS, CSP может обеспечить важную второй уровень защиты и защиты пользователей приложения.
Примечание : Традиционные политики CSP, основанные на белых списках URL-адресов, обычно неэффективны в предотвращении использования злоумышленниками XSS, как обсуждается в этом исследовательская работа. Вместо этого мы используйте альтернативный подход, основанный на криптографических одноразовых значениях.
Как правило, большинство сложных веб-приложений подвержены XSS, и будет полезно использовать CSP.
В частности, CSP рекомендуется для приложений, которые управляют конфиденциальными данными. такие как административные пользовательские интерфейсы и консоли управления устройствами или хостинг продуктов пользовательские документы, сообщения или медиафайлы.Особенно в продукты с использованием современных фреймворков (Шаблоны закрытия) внедрение CSP может быть относительно простым и обеспечить большой повышение безопасности в обмен на небольшие временные затраты.
Есть несколько типов приложений, в которых добавление CSP может оказаться не лучшим решением. выбор, и сосредоточение внимания на других улучшениях безопасности окажет большее влияние:
Статические приложения без каких-либо функций входа в систему или файлов cookie, которые размещены в их собственных (под) доменах.В таких случаях XSS – второстепенная проблема.
Крупные приложения с историей XSS, использующие системы шаблонов и фреймворки без достаточной защиты от XSS. CSP – это дополнительная механизм безопасности, не заменяющий хорошо продуманный, безопасный кодовая база. В таких случаях нужно потратить время на улучшение состояния безопасности приложение (принятие более безопасных рамок, проверка критических частей code) – лучший подход.
CSP – гибкий стандарт, позволяющий определять политики, которые
не предоставляют никаких полезных гарантий безопасности.Создание политики, позволяющей
встроенные сценарии ( script-src 'unsafe-inline'
) или позволяют загружать сценарии из
ненадежные домены не улучшают безопасность, потому что не защищают
приложение из XSS.
Если приложение не может использовать безопасную политику, оно не получит преимуществ от CSP до тех пор, пока
удаляются все паттерны, несовместимые с CSP; как таковой, благоразумно
отложить развертывание политики, пока приложение не сможет принять строгие
CSP.
Убедитесь, что CSP эффективен против XSS-атак
Появляется в: аудит передового опыта
Политика безопасности контента (CSP) помогает гарантировать, что любому контенту, загруженному на страницу, доверяет владелец сайта.CSP смягчают атаки с использованием межсайтовых сценариев (XSS), поскольку они могут блокировать небезопасные сценарии, введенные злоумышленниками. Однако CSP можно легко обойти, если он недостаточно строг. Ознакомьтесь с Mitigate cross-site scripting (XSS) со строгой политикой безопасности контента (CSP) для получения дополнительной информации. Lighthouse собирает CSP, применяемые к основному документу, и сообщает о проблемах от CSP Evaluator, если их можно обойти.
Lighthouse сообщает о том, что в принудительном режиме не обнаружен CSP.Требуемые методы для CSP, не допускающего обхода #
Выполните следующие действия, чтобы гарантировать, что ваш CSP не может быть обойден.Если CSP можно обойти, Lighthouse выдаст предупреждение высокой степени серьезности.
CSP нацелен на XSS #
Для нацеливания на XSS, CSP должен включать директивы script-src
, object-src
и base-uri
. CSP также не должен содержать синтаксических ошибок.
script-src
и object-src
защищает страницу от небезопасных сценариев и небезопасных подключаемых модулей соответственно. В качестве альтернативы, default-src
можно использовать для настройки широкой политики вместо многих директив, включая script-src
и object-src
.
base-uri
предотвращает внедрение неавторизованных тегов
, которые могут использоваться для перенаправления всех относительных URL-адресов (например, скриптов) в домен, контролируемый злоумышленником.
CSP использует одноразовые номера или хэши, чтобы избежать обхода списка разрешений #
CSP, который настраивает список разрешений для script-src
, полагается на предположение, что все ответы, поступающие из доверенного домена, безопасны и могут выполняться как сценарии. Однако это предположение неверно для современных приложений; некоторые распространенные и безобидные шаблоны, такие как раскрытие интерфейсов JSONP и размещение копий библиотеки AngularJS, позволяют злоумышленникам выйти за пределы CSP.
На практике, хотя это может быть неочевидно для авторов приложений, большинство списков разрешений script-src
могут быть обойдены злоумышленником с ошибкой XSS и обеспечивают слабую защиту от внедрения сценария. Напротив, подходы на основе одноразовых номеров и хешей не страдают от этих проблем и упрощают принятие и поддержание более безопасной политики.
Например, этот код использует конечную точку JSONP, размещенную в доверенном домене, для внедрения сценария, контролируемого злоумышленником:
CSP:
script-src https: // доверенный.example.com
HTML:
%MINIFYHTML55e9489eaa5de725892da3050831e21631%
Кому Чтобы избежать обхода, CSP должен разрешать скриптам индивидуально использовать одноразовые идентификаторы или хэши и использовать «строго-динамический» вместо списка разрешений.
Дополнительные рекомендации для безопасного CSP #
Для повышения безопасности и совместимости выполните следующие действия. Если CSP не следует одной из рекомендаций, Lighthouse выдаст предупреждение средней степени серьезности.
Настройка отчетов CSP #
Настройка места назначения отчетов поможет отслеживать любые поломки. Вы можете установить место назначения отчетов с помощью директив report-uri
или report-to
. report-to
в настоящее время поддерживается не всеми современными браузерами, поэтому рекомендуется использовать оба или только report-uri
.
Если какой-либо контент нарушает CSP, браузер отправит отчет в настроенное место назначения. Убедитесь, что в этом пункте назначения настроено приложение, обрабатывающее эти отчеты.
CSP может быть определен в метатеге следующим образом:
Однако вы должны определить CSP в заголовке ответа HTTP, если можете. Внедрение перед метатегом будет обходить CSP. Кроме того, предки кадра
, песочница
и отчеты не поддерживаются в CSP метатегов.
Обеспечьте обратную совместимость CSP #
Не все браузеры поддерживают одноразовые номера / хэши CSP, поэтому рекомендуется добавить небезопасный встроенный
в качестве запасного варианта для несовместимых браузеров.Если браузер поддерживает одноразовые номера / хэши, небезопасный встроенный
будет проигнорирован.
Точно так же строго-динамический
поддерживается не всеми браузерами. Рекомендуется установить список разрешений в качестве запасного варианта для любых несовместимых браузеров. Список разрешений будет игнорироваться в браузерах, поддерживающих strict-dynamic
.
Как разработать строгий CSP #
Ниже приведен пример использования строгого CSP с политикой на основе одноразовых номеров.
CSP:
script-src 'nonce-random123' strict-dynamic 'unsafe-inline' https :;
объект-src 'none';
base-uri 'нет';
report-uri https: // отчет.example.com;
HTML:
%MINIFYHTML55e9489eaa5de725892da3050831e21632%
random123
будет любой сервер, сгенерированный строкой base64 -side каждый раз при загрузке страницы. unsafe-inline
и https:
игнорируются в современных браузерах из-за nonce и strict-dynamic
. Дополнительные сведения о внедрении строгого CSP см. В руководстве Strict CSP.
Вы можете проверить CSP на наличие потенциальных обходов с помощью Lighthouse и CSP Evaluator.Если вы хотите протестировать новый CSP без риска поломки существующих страниц, определите CSP в режиме только для отчетов, используя Content-Security-Policy-Report-Only
в качестве имени заголовка. Это отправит нарушения CSP в любые места назначения отчетов, которые вы настроили с помощью report-to
и report-uri
, но на самом деле это не приведет к принудительному применению CSP.
Политика безопасности контента (CSP) не реализована
CSP – это дополнительный уровень безопасности, который помогает смягчить в основном атаки межсайтовых сценариев.
CSP можно включить, указав браузеру директиву Content-Security-Policy в заголовке ответа;
Content-Security-Policy: script-src 'сам';
или в метатеге;
В приведенном выше примере вы можете ограничить загрузку скрипта только одним и тем же доменом. Это также ограничит выполнение встроенных скриптов как в атрибутах элемента, так и в обработчиках событий. Существуют различные директивы, которые вы можете использовать, объявив CSP:
.- script-src: Ограничивает ресурсы загрузки сценария указанными вами.По умолчанию он отключает выполнение встроенных сценариев, если вы не разрешите функции оценки и встроенные сценарии с помощью ключевых слов unsafe-eval и unsafe-inline.
- base-uri: Базовый элемент используется для преобразования относительного URL-адреса в абсолютный. Используя эту директиву CSP, вы можете определить все возможные URL-адреса, которые могут быть присвоены атрибуту base-href документа.
- frame-ancestors : он очень похож на HTTP-заголовок X-Frame-Options. Он определяет URL-адреса, по которым страница может быть загружена в iframe.
- frame-src / child-src : frame-src – устаревшая версия child-src. Оба определяют источники, которые могут быть загружены iframe на странице. (Обратите внимание, что frame-src был возвращен в CSP 3)
- object-src : определяет ресурсы, которые могут быть загружены путем встраивания, такие как файлы Flash, апплеты Java.
- img-src : Как следует из названия, он определяет ресурсы, из которых могут быть загружены изображения.
- connect-src : определяет целевые объекты из белого списка для объектов XMLHttpRequest и WebSocket.
- default-src : это запасной вариант для директив, которые в основном заканчиваются суффиксом -src. Если приведенные ниже директивы не определены, вместо них будет использоваться значение default-src:
- child-src
- подключение-SRC
- шрифт-src
- img-src
- manifest-src
- media-src
- объект-источник
- сценарий-src
- стиль SRC
При установке директив CSP вы также можете использовать некоторые ключевые слова CSP:
- нет : запрещает загрузку ресурсов из любого места.
- self : указывает на URL-адрес документа (домен + порт).
- unsafe-inline : разрешает запуск встроенных скриптов.
- unsafe-eval : разрешает выполнение оценочных функций, таких как eval ().
В дополнение к ключевым словам CSP вы также можете использовать подстановочные знаки или только схему при определении URL-адресов белого списка для точек. Подстановочный знак можно использовать для частей URL-адресов поддоменов и портов:
Content-Security-Policy: script-src https: // *.example.com;
Content-Security-Policy: script-src https://example.com:*;
Content-Security-Policy: script-src https :;
Также можно установить CSP в режиме «Только отчет» вместо принудительного его немедленного выполнения в период миграции. Таким образом, вы можете увидеть нарушения политики CSP в текущем состоянии вашего веб-сайта при переходе на CSP:
Content-Security-Policy-Report-Only: script-src 'сам'; report-uri: https://example.com;
Как узнать, развернута ли на сайте политика безопасности контента (CSP)
Как узнать, имеет ли сайт развернутую политику безопасности контента (CSP) Политика безопасности контента – лучшая защита от одной из самых злонамеренных атак в Интернете – атак на цепочку поставок – и с повышением осведомленности и принятия CSP некоторыми из крупнейших сайтов в сети вы можете начать собственное исследование политик безопасности контента. .Первоначальное исследование CSP приводит к некоторым общим вопросам:
- Есть ли у нас CSP?
- Как выглядит наш CSP?
- Использует ли мой конкурент или партнер в этой области CSP и как он выглядит?
- Что делают ведущие в отрасли сайты для обеспечения безопасности, используют ли они CSP и что они включают?
Ответ на эти вопросы зависит от возможности найти CSP на сайте. Хорошая новость в том, что CSP – это не скрытые конфигурации.По своей природе они полностью общедоступны и видны на сайте, выполнив несколько простых действий. Мы рассмотрим некоторые из этих вариантов.
Имейте в виду, что CSP можно развернуть в двух разных местах:
- заголовки ответов и / или
- мета-теги.
Поскольку CSP может быть развернут в обоих местах, вам нужно изучить оба варианта развертывания, чтобы выяснить, использует ли сайт CSP. Давайте начнем.
Поиск CSP в заголовке ответаВАРИАНТ №1: Используйте инструменты разработчика, чтобы найти CSP в заголовке ответа
- В браузере откройте инструменты разработчика (мы использовали DevTools Chrome), а затем перейдите на нужный веб-сайт.Откройте вкладку «Сеть».
- Найдите файл, который строит страницу. Он должен иметь тот же домен, что и веб-сайт, на котором вы находитесь (например, www.twitter.com), и обычно будет первым элементом на вкладке «Сеть».
- Как только вы нажмете на файл, появится дополнительная информация. Найдите код ответа 200 OK.
- Прокрутите вниз до раздела заголовка ответа. Если используется CSP, он появится здесь.
Пример (шаги соответствуют приведенному выше списку): Twitter – BlueTriangle
См. CSP в заголовке ответа, если он присутствует.Он будет называться «Политика безопасности контента».
Вариант № 2 – Используйте стороннее расширение браузера, чтобы найти CSP в заголовке ответа
В Chrome доступно расширение браузера под названием «CSP Evaluator», которое автоматически извлекает любой CSP из заголовка ответа для страницы, но не CSP в метатеге.
- Будьте осторожны – расширения имеют потенциально опасный доступ к вашим веб-данным.
- Вы можете ограничить доступ к данным в разделе «Управление расширением» или отключить его, когда он не используется.
Инструмент можно найти в магазине расширений Chrome: CSP Evaluator
Это расширение Chrome работает очень хорошо и может отображать CSP и некоторые полезные рекомендации. Вот пример этого в действии, отслеживание CSP в LinkedIn: LinkedIn – синий треугольник
Поиск CSP в метатегеЕсли вы не можете найти CSP в заголовке ответа страницы с помощью описанных выше методов, не сдавайтесь! Политику безопасности контента также можно развернуть в метатеге.
Существует несколько причин, по которым организация может использовать метатег для вставки своего CSP. Мы обсудим плюсы и минусы использования метатега и заголовка ответа для вашего CSP в будущей статье блога Blue Triangle.
ВАРИАНТ № 3: Используйте исходный код страницы, чтобы найти CSP в метатеге
Сначала перейдите к исходной странице.
- Откройте браузер и перейдите на нужный веб-сайт.
- Щелкните правой кнопкой мыши пустую область и выберите «Просмотреть исходный код страницы».
- Выполните поиск (Ctrl-F в Windows, Cmd-F в Mac) и найдите термин «Content-Security-Policy».
- Если «Content-Security-Policy» найден, CSP будет кодом, который идет после этого термина.
Используемый объект: скобы
Подробнее о CSPХотя существуют и другие методы поиска CSP на сайте, это одни из самых быстрых и простых способов проверить и помочь с ответами на вопросы в вашем первоначальном исследовании CSP.
Если вам нужна дополнительная информация о том, как создать, развернуть и поддерживать правильно построенный CSP для предотвращения атак на цепочку поставок, свяжитесь с нами.
Вот отличный сайт для исследования всей спецификации CSP: World Wide Web Consortium – CSP Spec
Вот несколько вебинаров, если вы хотите продолжить изучение CSP:
Всего наилучшего,
– Gus
Политика безопасности контента (CSP) – Source Defense
Политика безопасности содержимого (CSP)– это дополнительный уровень безопасности, который помогает обнаруживать и смягчать определенные типы атак, включая межсайтовые сценарии (XSS), а также атаки с внедрением данных.Эти атаки используются для всего, от кражи данных до повреждения сайта и распространения вредоносного ПО.
CSP создан для полной обратной совместимости (за исключением CSP версии 2, в которой есть несколько явно упомянутых несоответствий в обратной совместимости. Браузеры, которые не поддерживают его, по-прежнему работают с серверами, которые его реализуют, и наоборот: браузеры которые не поддерживают политику безопасности контента, просто игнорируют ее, работая в обычном режиме, по умолчанию применяя стандартную политику того же происхождения для контента в Интернете. Если сайт не предлагает заголовок CSP, браузеры также используют стандартную политику того же происхождения.
Чтобы включить CSP, вам необходимо настроить свой веб-сервер так, чтобы он возвращал HTTP-заголовок Content-Security-Policy (иногда вы можете видеть упоминания заголовка X-Content-Security-Policy, но это более старая версия, в которой его больше не нужно указывать).
В противном случае элемент можно использовать для настройки политики, например:
Угрозы
Смягчение межсайтовых сценариев
Основная цель политики безопасности контента – предотвращать атаки XSS, а также сообщать о них.Атаки такого типа используют доверие браузера к контенту, полученному с сервера. Вредоносные сценарии выполняются из браузера жертвы, поскольку браузер проверяет источник контента, даже если он не исходит от того места, откуда он, по всей видимости, исходит.
Политика безопасности содержимогопозволяет администраторам серверов уменьшать или устранять векторы, по которым может происходить XSS, путем указания доменов, в которых браузер должен рассматривать как допустимые источники исполняемых сценариев.Тогда браузер, совместимый с XCSP, будет выполнять только сценарии, тогда будут выполняться только сценарии, загруженные в исходные файлы, полученные из этих разрешенных доменов, игнорируя все остальные сценарии (включая встроенные сценарии, а также атрибуты HTML для обработки событий).
Сайты могут выбрать глобальный запрет на выполнение скриптов в качестве окончательной формы защиты, которая никогда не разрешает выполнение скриптов.
Смягчение атак с перехватом пакетов
В дополнение к ограничению доменов, из которых может быть загружен контент, сервер может указать, какие протоколы разрешено использовать, например (и, в идеале, с точки зрения безопасности), сервер может указать, что все контент должен загружаться через HTTPS.Полная стратегия безопасности передачи данных включает в себя не только принудительное применение HTTPS для передачи данных, но также пометку всех файлов cookie с помощью флажка безопасности, а также обеспечение автоматического перенаправления со страниц HTTP на их аналоги HTTPS. Сайты также могут использовать HTTP-заголовок Strict-Transport-Security, чтобы браузеры подключались к ним только по зашифрованному каналу.
Использование CSP
Настройка CSP включает добавление HTTP-заголовка Content-Security-policy на страницу сайта, а также присвоение ему значений для управления ресурсами, которые пользовательский агент может загружать для этой конкретной страницы.Например, страница, которая загружает и отображает изображения, может разрешать изображения из любого места, но ограничивать действие формы определенной конечной точкой. Правильно спроектированный CSP помогает защитить страницу от атаки межсайтового сценария.
Определение вашей политики
Вы можете использовать HTTP-заголовок Content-Security-Policy, чтобы указать свою политику, как в следующем примере:
Content-Security-Policy: политика
Эта конкретная политика представляет собой строку, содержащую директивы политики, объясняющие ваш CSP.
Написание политики
Политика описывается с помощью серии директив политики, каждая из которых объясняет политику для определенного типа ресурса или области политики. Ваша политика должна включать директиву политики default-src, которая является резервным вариантом для других типов ресурсов в том случае, если они не имеют собственных политик. Политика должна включать директиву default-src или script-src, чтобы остановить выполнение встроенных скриптов, а также заблокировать использование eval ().В политику включены директивы default-src или style-src, чтобы ограничить применение встроенных стилей к форме из атрибута стиля или элемента