Что такое обводная труба сантех: для чего нужна, виды для скважин, назначение

назначение, характеристика, устройство и технология применения

Используя вместо обычной скважины и сваи сваю с обсадкой, можно получить не только наиболее качественное и более долговечное основание, но и конструкцию, которую можно быстро изъять, чтобы отремонтировать при необходимости. Технология устройства буронабивных свай с обсадной трубой чаще всего применяется в тех случаях, когда почва отличается высокой сложностью использования.

Описание свай

Для обустройства заглубленного фундамента использование свайной конструкции с обсадными трубами является лучшим вариантом. Процесс обустройства достаточно прост. Необходимо использовать бур, чтобы пробурить скважину нужного диаметра и глубины. Отличие от обычной сваи заключается в том, что нижняя основа более широкая, чем у обычного оборудования. Наличие такого дополнения позволяет добавить такие вещества, как бетон, грунт, песок или другие материалы по необходимости. Получение такой распорки в нижней части осуществляется за счет специального оборудования расширяющего типа, которое распирает породу внизу.

Общая классификация свай

Для того чтобы получить цилиндрическое отверстие в земле, необходимо использовать специальные приспособления. В зависимости от использования той или иной конструкции, различают несколько видов свай. Кроме буронабивных, это могут быть песчаные, грунтобетонные, пневмонабивные, вибротрамбованные. Основной критерий выбора для использования той или иной технологии и сваи — это тип почвы, которая присутствует на участке. Однако стоит добавить, что нынешнее развитие технологий привело к тому, что один и тот же метод может использоваться практически на любом типе грунта, вне зависимости от его характеристик. Чтобы проверить эффективность метода, который предполагается использовать, необходимо наличие специалистов.

Предназначение обсадных труб

Использование обсадных труб позволяет получать скважины с различным функциональным предназначением. Использовать их можно в таких сферах, как строительство, добыча нефти, обустройство колодцев и т. д. Чтобы изготавливать такие приспособления, используют различные материалы, однако наиболее востребованные из них — это асбестоцемент, нержавеющая сталь, пластик. Из такого материала, как чугун, древесина или некоторые полимеры, возможно изготовление свай с ограниченным запасом прочности. Основное предназначение всех этих конструкций заключается в следующем: защита проделанной скважины от осыпания земли. Использование буронабивных свай без обсадных труб не слишком эффективно, так как такие изделия не могут быть установлены на любой почве. Если же обсадная труба используется, то ограничения снимаются, и применять сваю можно на любом типе грунта. Стоит отметить, что обсадные трубы — это изделия, которые извлекаются из скважины либо сразу, либо через некоторое время, но они не остаются внутри вместе со сваями. Такие приспособления принято называть инвентарными. Для того чтобы бурить скважину и забивать сваю, требуется либо бурильное оборудование, либо ударное.

Виды обсадных труб

Естественно, что трубы отличаются по таким параметрам, как форма, овальность, разностенность, непрямолинейность, диаметр. Обсадные трубы для буронабивных свай выпускаются с такими стандартными параметрами:

• трубы с параметрами от 33,5 до 89 мм в диаметре — погрешность составляет до 0,3 мм;
• изделия с диаметром 108-144 мм выпускаются с пределом погрешности до 0,5 мм;
• все трубы с большим диаметром могут иметь погрешность до 0,7 мм.

Чаще всего обсадные трубы для буронабивных свай изготавливаются из асбестоцемента, при этом они обычно толстостенные. Однако при этом они считаются наиболее хрупкими из всех остальных типов изделий. Большая популярность данного оборудования обусловлена тем, что стоимость деталей достаточно низкая, а продукция в общем является наиболее доступной. При работе с обсадными трубами для буронабивных свай или же любых других необходимо руководствоваться четкими правилами, описывающими поэтапность выполнения всех работ.

Плюсы использования буронабивной технологии

Использование обсадной трубы позволяет получить довольно надежное укрепление грунтовых стен. Сама по себе труба состоит из нескольких секций, которые жестко соединены между собой. Преимущество использования технологии буронабивной сваи с обсадной трубой заключается не только в том, что ее можно применять на любом типе почвы, но и в том, что они отлично подходят для строительных работ в черте города, когда рабочее пространство может быть существенно ограничено.

Что касается процесса проведения всех работ по установке, а также их стоимости, то на эти параметры влияют следующие факторы:

• состояние бурового механизма;
• размер скважины, который требуется пробурить;
• вид грунта на участке, где проводятся строительные работы.

Стоит отметить, что устройство буронабивных свай с обсадной трубой, как и технология их использования, не является слишком сложным.

Порядок проведения монтажа

При эксплуатации обсадных труб для буронабивных свай, как и самих свай, необходимо придерживаться определенного порядка проведения монтажных работ.

• После подготовки местности на нужном участке производится установка буронабивного оборудования. После этого бурится скважина по размерам, которые обычно указываются в проектной документации.
• Если обсадная труба изготовлена из такого материала, как металл или пластик, то применяют вкручивающий ствол.
• Для того чтобы скреплять отдельные секции труб между собой, используют особые методы, которые обычно называют опережающей проходкой.
• После того как будет завершено формирование бурового столба, необходимо сделать выборку грунта из той части, которая осыпется в углубление во время работы.
• Когда яма будет полностью готова, она должна быть оснащена каркасом из арматуры, чтобы в будущем успешно установить сваю.
• Далее необходимо перейти к подаче цементно-песчаной смеси при помощи бетонолитной трубы. Данная технология называется набивкой сваи.
• Когда возникает необходимость извлечь трубу из скважины, очень важно соблюдать очередность.

Таким образом видно, что использовать буронабивные сваи с применением обсадных труб достаточно просто.

Обсадные трубы из пластика

Возможно производство обсадных труб из пластика таких категорий, как:

• ПВД или ПНД — полиэтилен высокого или же низкого давления;
• ПВХ — поливинилхлорид;
• полиэтилен с низкой плотностью — ПНП.

Основная характеристика — толщина стенок у таких труб, обычно она не превышает значения в 40 мм. Устройство буронабивных свай с применением обсадных труб из пластика отличается такими преимуществами, как:

• высокий показатель герметичности в местах стыковки отдельных секций труб;
• высокий показатель сопротивляемости коррозии;
• стоимость пластиковых обсадных труб гораздо ниже, чем металлических;
• масса пластиковых изделий гораздо меньше;
• такой материал отлично переносит практически любые химические воздействия, а также хорошо сопротивляется любым другим агрессивным внешним проявлениям;
• скорость монтажа при использовании пластиковых труб значительно выше, так как их гораздо проще соединять.

Особенности эксплуатации

Одна из особенностей касается того случая, если на строительном участке имеются грунтовые воды природного или же производственного происхождения. В таких случаях принято использовать обсадные трубы только из асбестоцемента. В этой ситуации необходимо также укрепление шахты. Исключением являются лишь те случаи, когда грунты принадлежат к тугопластичным или же набухающим.

Если на строительном участке наблюдаются любые условия, которые можно отнести к группе сложных геологических, то использование обсадной трубы для буронабивной сваи становится обязательным. Наиболее важно соблюдать данное правило в том случае, если район строительных работ находится там, где случаются оползни или же землетрясения, лавины. Такие случаи являются исключением и в том плане, что обсадные трубы также остаются в грунте, а не изымаются. Если скважина бурится, к примеру, для колодца, где в будущем будет наблюдаться избыточное давление влаги, то стенки также стоит укреплять.

Выбор диаметра

Существуют специализированные каталоги, в которых указаны все диаметры для обсадных труб для буронабивных свай. Для того чтобы указать основные параметры, используется особая маркировка. Важную роль играет как внешний, так и внутренний диаметр приспособления. Это позволяет использовать трубы, которые будут максимально подходить под выбранный диаметр сваи. Параметры внешнего диаметра находятся в пределах от 620 до 2500 мм. Внутренний диаметр находится в пределах от 640 до 2580 мм.

Во время работы очень важно делать довольно частые паузы, чтобы поднять бур и очистить его от грунта, который забивается между лопастями. Для того чтобы оборудовать колодец глубиной до 15 метров, можно использовать арендованное оборудование для установки буронабивных свай с обсадными трубами.

Стоимость работ

Стоимость таких работ может отличаться в некоторых пределах. На колебание цены влияет ряд некоторых факторов:

• работа над проектной документацией;
• материал, использующийся для производства труб;
• ширина и глубина бурения, естественно, также влияют на стоимость;
• технология, которая используется для бурения;
• географическое расположение участка также влияет на цену;
• количество скважин, а также качество применяемого оборудования.

Основное оборудование, которое используется во время работы, — это бур, упорная тренога, вращательный ворот и соединительные элементы, применяющиеся для фиксации секций труб между собой. Последнее, на что стоит обратит внимание, — это способ, использующийся для бурения. Каждый из них обладает рядом как положительных, так и отрицательных качеств.

Разновидности труб для обсадки скважин: размеры и характеристики.

Обсадная труба является важной деталью во время обустройства автономной системы водоснабжения. Ее применяют, чтобы укрепить стенки гидротехнического сооружения, увеличить их срок эксплуатации, повысить качество получаемой воды.

Обсадные трубы применяют для скважин, через которые добывают воду из недр Земли. Но прежде, чем выбрать такие системы, необходимо разобраться с материалами, из которых их изготавливают, определить размер для монтажа.

По бурению скважин применяют обсадные трубы.

Определение и назначение обсадной трубы

Обсадной называют специальную трубу, которая имеет кожух с армированием. Она используется, чтобы укреплять внутренние стены скважины. Часто глубокая конструкция предполагает использование и установку нескольких функциональных деталей, которые между собой герметично закрепляются. Получается 1 обсадка по всей длине скважины.

Толщина стенок такой колонны зависит от используемого материала, а также от типа гидротехнического сооружения, где она будет вмонтирована.

У бетонных и металлических изделий диаметр, толщина стен намного больше, чем размеры пластиковых. На 1 конце располагается муфта. Она применяется, чтобы выполнять герметичное соединение 2 деталей. На второй части располагается кольцо, которое надежно защищает резьбу и предотвращает любые ее поломки.

Обсадные конструкции для скважин обладают следующими габаритами:

1. Длина: минимум 3, максимум 13 м, при этом классическим вариантом является 8 м.
2. Толщина стенок: минимум 0,5, максимум 1,6 см, но универсальным вариантом считается 1,2 см. Изделия бывают толстостенными и тонкостенными.
3. Диаметр внутренний: минимум 6,5, максимум 42,5 см.
4. Диаметр наружный: минимум 8, максимум 45 м.

Обсадную трубу применяют для укрепления стенок скважины.

Дополнительно для труб из металла пишется категория прочности.

Обсадные колонны, используемые в скважинах, должны выполнять следующие задачи:

1. Поддерживать целостность всей конструкции во время ее срока службы. Колонны должны быть прочными, устойчивыми к деформациям, сдвигам грунта, различным повреждениям.
2. Поддерживать полную герметичность, чтобы предотвращать попадание вод из грунта внутрь конструкции и не допускать проникновения грязи в источник.
3. Сдерживать питьевую воду из прослоек в обсадке.
4. Защищать конструкцию от повышенного грунтового давления.
5. Защищать насос и прочее оборудование внутри колоны от различной грязи.

Чтобы герметизация была максимальной, специалисты советуют выбирать изделия с типом соединения в виде резьбы.

Разновидности труб для обсадки скважин

Качество скважины во многом зависит и от материалов, которые используются для производства таких конструкций.

Применяют следующие варианты: пластик, древесина, металлы, асбестоцемент. Сложно однозначно определить, какие трубы буду лучшими для обустройства скважины. Выбор такой детали зависит от технических характеристик, климатических условий, производительности, диаметра точки забора воды, параметров насоса и прочего оборудования. Все это влияет на требования к обсадным трубам.

Трубы для колонны обсадки могут быть выполнены из следующих материалов:

• чугун;
• сталь;
• нержавеющая сталь;
• оцинкованное покрытие;
• эмалированное покрытие.

Стальные изделия являются самыми востребованными. Это наиболее практичный вариант для создания колонны.

Изделия соответствуют всем требованиям и условиям, которые предъявляются к такому элементу конструкции. Стальные трубы используют в артезианских скважинах, когда происходит бурение через песчаные либо известняковые почвы.

Трубы из металла считаются самыми практичными.

К преимуществам стальных обсадных систем относится следующее:

1. Повышенная устойчивость к износу, деформациям, повреждениям. Изделие обладает высокой прочностью.
2. Наличие соединения посредством резьбы, чтобы герметичность конструкции была максимальной.
3. Срок службы продолжительный. Он составляет 50 лет для изделий, у которых стенки в толщину по 0,6 см.
4. Наличие возможности очищать скважину бурильным оборудованием, если дно заиливается.
5. Подача воды для питья без сбоев в течение всего периода эксплуатации оборудования.

Но вместе с тем необходимо помнить и о недостатках стальных обсадных конструкций, это:

1. Возможность возникновения ржавчины и соответствующего осадка в воде.
2. Сложность в самостоятельном осуществлении монтажа из-за того, что у толстостенных изделий вес большой.
3. Учет затрат на расходные материалы.

Трубы с эмалированной поверхностью тоже являются склонными к ржавчине, которая возникает, если эмаль повреждается либо само изделие деформируется. У оцинкованных труб срок эксплуатации длительный, но они часто загрязняют источник воды оксидом цинка.

Обсадные трубы из асбестоцемента

Изделия из асбестоцемента активно применяются для создания различных гидротехнических сооружений благодаря их низкой стоимости, стойкости к агрессивному влиянию химических соединений.

К преимуществам таких обсадных систем относится следующее:

• устойчивость к возникновению ржавчины;
• небольшая цена, доступность;
• безопасность;
• практичность;
• долгий срок применения — до 65 лет.

Трубы из асбестоцемента применяются в самых разных областях строительства.

Несмотря на то что асбестоцементные трубы для обсадки обладают множеством достоинств, необходимо учитывать и их ограничения:

1. Монтаж своими руками осуществлять сложно. Требуется дорогое оборудование подъемного типа.
2. Материал является хрупким.
3. Отсутствует резьба для фиксации изделий. Их соединять придется посредством стыка. А такой метод не может гарантировать полную герметизацию всей конструкции.
4. Сложно чистить и обслуживать детали. Бетонное основание является пористым, из-за чего на нем накапливается много грязи. Чистить поверхности стен разрешается только после полного осушения источника воды.

Запрещено использовать асбестоцемент для артезианских скважин, которые проходят в почве известнякового типа.

Обсадные трубы из пластика

Обсадные трубы из пластика стали конкурентами традиционным изделиям из бетона и стали. Их делают из ПВХ, полиэтилена НД и полипропилена.

Пластиковые обсадные трубы обладают следующими положительными характеристиками:

• долгий срок эксплуатации материала;
• устойчивость к негативному влиянию солей и прочих химических соединений;
• устойчивость к появлению ржавчины;
• простота установки конструкции, так что каждый сможет выполнить это собственноручно;
• высокая герметизация конструкции за счет использования соединения в виде резьбы;
• малый вес деталей;
• невысокая стоимость, доступность.

В пластиковых обсадных трубах вода для питья из скважины не будет менять свой химический состав. Кроме того, в ней не развивается патогенная микрофлора.

Но необходимо помнить, что такие обсадные трубы используют для обустройства скважины в почвах песчаного типа и при этом их глубина не должна быть больше 55 м. Еще такие пластиковые конструкции подойдут для колонн с фильтрованием.

Пластиковые трубы наиболее распространенный вариант при бурении скважин.

Что касается недостатков подобных труб для обсадки, то они склонны к повреждениям, деформациям и восприимчивости к низкой температуре.

Расчет диаметра трубы для обсадки

От того, насколько правильно подобраны трубы с соответ

что это такое, как выбрать и что лучше пластиковая или стальная

Важным этапом обустройства автономной системы водоснабжения для дома и бани является выбор и монтаж обсадки. Чтобы обеспечить надежное укрепление стенок гидротехнического сооружения, увеличение эксплуатационного срока и повышение качества добываемой воды, применяется обсадная труба для скважины. Далее рассмотрим, как определить размер трубы для установки в частную скважину и какой выбрать материал, чтобы обеспечить долговечность обсадной колонны.

Содержание статьи

Определение и назначение обсадной трубы

Для начала необходимо определить, что такое обсадная труба и какие функции на нее возложены.

Обсадная труба представляет собой специальную трубу с армированным кожухом, предназначенная для укрепления внутренней конструкции скважины. Зачастую в глубинную скважину устанавливается несколько функциональных элементов, которые герметично соединяются между собой, образуя единую обсадку.

При этом толщина стенок обсадной колонны определяется материалом изготовления и типом гидротехнического сооружения, в которое она установлена.

Изделия из металла и бетона отличаются большим диаметром, длиной и толщиной стенок, чем у изделий из пластика. Конец одной трубы оснащается муфтой для создания герметичного соединения двух элементов. Вторая оснащается кольцом для надежной защиты резьбы от повреждения.

Обсадные элементы для скважины имеют следующие размеры:

• Длина – от 3 до 13 метров, при этом стандартным значением является 8 метров.
• Диаметр внутренний – от 6,5 до 42,5 см, наружный – от 8 до 45 см.
• Толщина стенок – от 5 до 16 мм, стандартной является – 12 мм.
• Класс прочности для металлических изделий.

Обсадные трубы для скважины предусмотрены для выполнения следующих функций:

1. Обеспечить целостность конструкции водозаборной точки на протяжении всего эксплуатационного срока. Изделия обладают повышенной прочностью, инертностью к деформациям, повреждениям и грунтовым сдвигам.
2. Обеспечить полную герметизацию обсадки для предотвращения просачивания грунтовых вод в гидросооружение и возможного загрязнения источника.
3. Удерживать питьевую воду из чистых водоносных слоев в обсадке.
4. Защитить гидросооружение от повышенного давления грунта.
5. Защитить установленное насосное оборудование внутри колонны от возможных загрязнений.

Важно! Чтобы обеспечить надежную герметизацию обсадных труб между собой, рекомендуется выбирать резьбовой способ соединения.

Разновидности труб для обсадки скважин

Кажется, что при выборе труб для обсадки важны только эксплуатационные характеристики. На самом деле надежность и долговечность скважины зависит не только от диаметра и длины изделий, но и от материала, который используется для их изготовления.

Существуют следующие виды обсадных труб для установки в водные скважины:

• пластиковые;
• металлические;
• асбестоцементные;
• деревянные.

Сложно дать однозначный ответ на вопрос о том, какие же трубы лучше подойдут для обустройства обсадки в скважинах. Правильный выбор элемента определяется эксплуатационными и климатическими условиями, производительностью и диаметром водозаборной точки, техническими показателями насосного оборудования.

Обсадные трубы из металла

Изделия для обсадной колонны бывают:

• чугунными;
• стальными;
• эмалированными;
• из нержавейки;
• оцинкованными.

Стальные изделия – самый востребованный и практичный вариант для обустройства обсадной колонны. Они соответствуют всем техническим и эксплуатационным требованиям, которые предъявляются к подобным элементам. Изделия из стали применяются для организации артезианских скважин, когда бурение выполняется в известняковом или песчаном грунте.

К основным достоинствам изделий относится:

• Высокая прочность и износостойкость к повреждениям и деформациям.
• Наличие резьбового соединения для создания герметичной конструкции.
• Срок службы изделий, толщина стенок которых составляет 6 мм, достигает 50 лет.
• Возможность прочистки скважины буровым инструментом при заиливании дна.
• Бесперебойная подача питьевой воды на протяжении всего срока эксплуатации сооружения.

К недостаткам стальных элементов можно отнести следующее:

• Восприимчивость к появлению коррозии и ржавого осадка в воде.
• Сложность проведения самостоятельного монтажа из-за существенного веса толстостенных изделий.
• Высокая стоимость расходного материала.

Помимо стальных труб используются эмалированные, оцинкованные и нержавеющие модели.

Изделия для обсадки с эмалированной поверхностью восприимчивы к коррозии, которая появляется при деформации или повреждении эмали.

Оцинкованные конструкции отличаются длительным сроком службы, но склонны к загрязнению водного источника оксидом цинка.

Обсадные трубы из асбестоцемента

Благодаря своей дешевизне и устойчивости к агрессивному воздействию солей и химических элементов, изделия из асбестоцемента давно используются для обустройства различных гидросооружений.

К основным достоинствам материала относится:

• Устойчивость к появлению коррозии.
• Доступная стоимость.
• Безопасность и практичность использования.
• Длительный срок службы – до 65 лет.

Несмотря на ряд преимуществ, асбестоцементная обсадка обладает существенными недостатками:

• Сложность проведения монтажных работ – необходимость использования дорогостоящего подъемного оборудования.
• Повышенная хрупкость материала.
• Отсутствие резьбового соединения. Фиксация отдельных элементов выполняется встык, что не гарантирует полную герметизацию конструкции.
• Сложность в обслуживании и чистке. Высокая пористость бетонного основания приводит к быстрому скоплению загрязнений в стенках колонны. Регулярная чистка поверхности требует полного осушения скважины.

Важно! Асбестоцемент не применяется для обустройства артезианской скважины в известняковом грунте.

Обсадные трубы из пластика

Пластиковые трубы для скважины составили серьезную конкуренцию традиционным стальным и бетонным конструкциям. Они изготавливаются из ПВХ, полипропилена и полиэтилена НД.

Пластиковая труба обладает следующими преимуществами:

• Длительный срок службы материала.
• Стойкость к негативному воздействию солей и химических элементов.
• Стойкость к появлению коррозии.
• Простой и доступный монтаж, который можно выполнить своими руками.
• Высокая герметичность конструкции благодаря наличию соединения резьбой.
• Небольшой вес элементов.
• Доступная цена материала.

В пластиковых изделиях питьевая вода не меняет свой химический состав; кроме того, в ней не развиваются патогенные микроорганизмы.

Важно! Обсадка применяется при обустройстве скважин в песчаных грунтах, глубина которых не превышает 55 метров. Кроме того, подобные конструкции подходят для возведения фильтрующих колонн.

Среди недостатков можно выделить восприимчивость к повреждениям, деформациям и низким температурным режимам.

Расчет диаметра трубы для обсадки

От правильно выбранного диаметра трубы зависит производительность скважины. Чем больше размер обсадки, тем выше дебит водного источника. Для этого определяется расход воды при пиковых нагрузках. Согласно нормативам расход воды за 1 час составляет 0,7 куб. м., при этом она может использоваться для бытовых и хозяйственных нужд.

При определении подходящего диаметра обсадного элемента учитывается тип, размер и производительность насосного оборудования.

Например, пиковый расход составляет 4 кубических метров в единицу времени. При подобном значении рекомендуется использовать оборудование диаметром до 8 см.

К диаметру насосного оборудования добавляется 5 мм (расстояние от насоса до стенок обсадки) и 5 мм (толщина стенок обсадки). Для определения внутреннего диаметра труб применяется следующая формула:

Д (внутр.) = д (нас.) + 10 мм, где

Д (внутр.) – значение внутреннего диаметра обсадного элемента;

Д (нас.) – значение диаметра насосного оборудования.

Например: для насоса размером 90 мм, значение внутреннего диаметра равен 90 + 10 = 100 мм. Учитывая толщину стенок (5 мм), расчетное значение диаметра трубы составляет: 100 + 5×2 = 110 мм.

Таким образом, рекомендуется выбирать изделие диаметром 114 мм.

Устройство обсадки для скважины

Обсадная колонна для гидросооружения имеет специальное строение, состоящее из следующих элементов:

1. Начальный фильтр для очистки питьевой воды от глинистых и песчаных элементов. Для изготовления используется нержавеющая сетка или проволока.
2. Донный фильтр из гравия для защиты водозаборной точки от грунтовых вод и загрязнений, попадающих из нижних слоев.
3. Герметичный оголовок для защиты скважины от неблагоприятного воздействия внешних факторов.

Огромный ассортимент трубопроката, представленный на строительном рынке, позволяет выбрать качественный, надежный и долговечный материал, который обеспечит длительный срок службы гидротехнического сооружения.

описание, назначение и разновидности, особенности самостоятельного монтажа

Каждое водозаборное устройство (скважины, колодцы) требует обстоятельного укрепления. Если его стенки обрушиваются, вырытое углубление закрывают и обустраивают новое. Чтобы предотвратить неприятные последствия, специалисты фиксируют стенки скважин обсадочными трубами. Знания об изделии пригодятся не только профессиональным монтажникам, но и горожанам, желающим возводить дом на собственном участке.

Назначение обсадных труб

Они монтируются в специально подготовленные скважины, где представляют собой своеобразную укрепляющую колонну и удерживают стенки от обрушения. Далее, специалисты устанавливают внутрь трубы насосное оборудование, которое позволяет накапливаться воде. Свойства продукта — напор и качество жидкости, простота в установке, срок годности — определяются соответствием характеристик продукции к номинальным требованиям в документах. Любая обсадочная труба имеет два основных назначения:

• Изделие предназначено для сохранения стенок пробурённого колодца. Каждая обсадная труба отличается высочайшей прочностью, позволяющей выдержать любые сдвиги грунтовой материи. Выбирая продукт, необходимо сразу обращать внимание на этот атрибут.
• Второй важной особенностью изделия является полная герметичность. Это не позволяет проникать грязной и непригодной для питья жидкости в основной канал.

Важно! Для собственноручного монтажа специалисты рекомендуют выбирать продукт с резьбой. Такая труба успешно отталкивает от скважины «плохую» воду.

Разновидности изделий

Для защиты каналов используют различные типы обсадных изделий. К наиболее популярным относят: металлические, из пластика, а также из асбоцемента. Установка зависит от предлагаемых условий дальнейшей эксплуатации (объёмы водозабора и коэффициент подвижности грунта). Чтобы узнать, какой продукт подходит к тому или иному месту, следует ознакомиться с атрибутами каждого вида.

Металлические трубы

Трубы обсадные из металла подходят для бурения артезианских скважин и для сооружений на известняковых пластах. Такие трубы отличаются достаточной прочностью к внешнему механическому воздействию. Обыкновенно, толщина изделия составляет 5 или 6 см, что увеличивает срок службы до 50 лет. Для металлических труб особое значение имеет качество сварки.

Важно! Каждая пробурённая скважина во время эксплуатации покрывается илом. Чтобы применить очистительные приспособления, материал трубы обязан быть металлическим.

Однако такие конструкции обладают существенными минусами.

1. Обсадки подвержены коррозии, что провоцирует появление ржавчины в добываемой воде. Решение проблемы — в применении фильтров, сконструированных современным образом.
2. Толстостенная обсадная труба из металла, служащая продолжительный срок, стоит очень дорого. Этот аргумент отпугивает простых граждан, которые выбирают продукцию дешевле.

Трубы из пластика

Пластик сегодня широко используется в монтаже. Такое изделие хорошо справляется с нагрузками равномерного обжатия. К тому же такая обсадка стоит намного дешевле, чем из металла. В состав пластика входят: полипропилен, поливинилхлорид и ПНД (полиэтилен низкого давления). Толщина изделия варьируется от 90 до 225 мм и соответствует технической составляющей. Пластик обладает следующими преимуществами:

• Труба располагает удобной формой и весом не более 4 кг, что облегчает самостоятельный монтаж.
• Герметичность резьбы в пластике находится на высочайшем уровне.
• Срок эксплуатации — 50 лет.
• Обсадка наделена хорошей пластичностью, поэтому даже замершая вода не разрывает конструкцию.
• Материал не вступает в контакт с реагентами при дезинфекции скважины.
• Пластик не подвергается коррозии и изменениям структуры.
• Внутренняя поверхность не обрастает осадками даже при высокой жёсткости воды.

Асбестоцемент

Такие колонны успешно применялись уже в середине XX века. Их стойкость и безопасность не вызывают сомнений, а срок эксплуатации практически неограничен.

• Изделие совершенно не подвержено коррозии и нейтрально к воздействию различного химического состава.
• Асбестоцементная продукция — самый дешёвый вариант для укрепления скважин.

Важно! Предполагается, что материал является канцерогеном и провоцирует рак пищеварительного тракта. Однако научными экспериментами этот миф не доказали. Впрочем, качественный фильтр удаляет все волокна асбеста из добываемой воды.

Основным недостатком таких обсадок является хрупкость стенок трубы. Чтобы нивелировать этот «минус» приходится утолщать изделие и рыть более толстую скважину, что сказывается на повышенной себестоимости, в сравнении с альтернативными вариантами. Мягкость материала усложняет процесс монтажа, а работы очистительными приборами в будущем запрещены. Сегодня эта разновидность практически не используется.

Устройство колонны и монтаж своими руками

Обсадка монтируется в самом начале процесса бурения или спустя некоторый момент. Специалисты рассчитывают время исходя из особенностей грунта. Обсадка создаётся с учётом дальнейшего применения и цели.

• В первом отделении трубы устанавливают фильтрующее приспособление, избавляющее жидкость от песка и глины. Очищающее устройство изготавливают из нержавеющей проволоки.
• Нижний торец оснащается донным фильтром на основе гравия.
• Оголовок делают герметичным, чтобы при откачке в самой колонне создавалось отрицательное давление, что позволяет повышать приток воды.

Перед самостоятельным бурением убедитесь, что водоносный слой находится на глубине не более 15 метров. В процессе работы понадобятся соответствующие инструменты и напарник.

1. Вращайте бур в землю, периодически вытаскивая его и удаляя грунт из стакана. Проделайте двухметровое углубление и вставьте туда обсадочную трубу, которая защитит стенки от разрушения.
2. По мере продвижения бурильного устройства вниз следует соединять укрепляющие изделия.
3. Дойдя до уровня с достаточным количеством жидкости, необходимо закрепить обсадку и подсоединить к ней насос. Самостоятельная работа занимает два дня.

Сегодня на рынке представлен обширный ассортимент обсадочных колонн, которые призваны разрешить все необходимые задачи по установлению водозаборного оборудования. Отдавая предпочтение специализированной бригаде, вы экономите на ресурсах и снижаете риски, связанные с некорректной установкой.

Для чего нужна обсадная труба для скважины, и какими они бывают

Каждое водозаборное приспособление имеет необходимость в укреплении, как, в принципе, и многие другие устройства. Главной опасностью для скважин считается возможное обрушение ее стенок, вследствие чего заборный патрубок оказывается непоправимо утраченным, при этом старую скважину нужно будет тампонировать, а новую заново обустраивать. Для того чтобы предупредить такое бедствие, необходимо искусственно упрочнить стенки водозабора особыми трубами. Поговорим о том, что такое обсадная труба и каким образом она применяется.

Трубы для обсадки стенок скважин

В месте бурения скважины устанавливается специальная обсадная труба. Она ставится в самом начале процесса установки или после преодоления некоего расстояния. Оно будет зависеть от характеристик и параметров грунта в месте проведения бурения. Исходя из применяемого метода проходки шурфа, данный элемент может быть вспомогательным инструментом формирования пространства скважины.

Обсадные трубы изготавливаются с учетом показателей ГОСТ 53366–2009 и 632−80, а также некоторых технических условий. Размерный ряд данного вида изделий начинается с диаметрального размера 114 мм и расширяется вплоть до отметки 426 мм. Толщина стенок увеличивается по ходу роста внешнего диаметра и колеблется в пределах 6−14 мм. Модели металла самые разнообразные, стандартным требованием является высочайшая свариваемость стали, применяемой для обсадки.

Сцепление разных элементов обсадной колонны создаётся с помощью различных приемов:

1. Резьбовой безмуфтовый. Используется для сборки конструкций с высаженными концами. Это значит, что на одном конце осуществляется горячая высадка, иначе говоря, его нагревают специальным инструментом и выполняют раздачу приблизительно на 10 мм по диаметру на размер 150 — 200 мм. После этого на одном конце трубы нарезается внутренняя резьба, а на обратном — режется соответствующая наружная. Сопряжение происходит завинчиванием по нарезанной резьбе.
2. Муфтовое соединение. На концах каждой из труб делают наружную резьбу, а соединение выполняется при помощи резьбовых муфт, на которых делают внутреннюю резьбу надлежащего размера. Поставка подобных изделий происходит с навернутой муфтой на одном из концов обсадной трубы. После чего резьбовые части прикрываются с применением полиэтиленовых колпаков.
3. Сварное соединение. Употребление данного способа в сегодняшнее время уже почти не применяется, по крайней мере, при бурении производственных шурфов. Впрочем, сегодня осталось требование по прямолинейности обсадной трубы в участках стыка: она должна быть менее 0,7 мм на один метр длины.

Подбор размера трубы для обсадки

Калькуляцию необходимого диаметра следует начинать с установления потребности в объёме воды для нормального функционирования системы. После чего выбирается подходящий насос, обладающий соответствующей производительностью. Для скважин могут употребляться наружные центробежные насосы или погружные насосы, помещаемые внутри обсадки.

Во втором варианте рассматриваемый фактор следующий — чем шире диаметр обсадной трубы, тем больше дебит скважины. Это связано с размером площади фильтрующей поверхности.

Для первого варианта главное значение будет иметь размер погружного насоса, промежуток между обсадкой и ним должен быть не меньше 5 мм.

При всем том требуется учитывать еще один существенный фактор. Жизненный период данных изделий равняется примерно 10 годам. То есть, в конце концов, наступает время, когда обсадку придётся менять. Достать прежнюю обсадную колонну не всякий раз возможно по причине ее изношенности и трудозатратности процедуры, к тому же для этого потребуется специальное оснащение.

Для того, чтобы избежать подобных проблем, обычно первые скважины бурят с учетом ремонтной величины. Это говорит о том, что взамен расчетных 127 мм устанавливают трубы размера, следующего из гомологического ряда. И размер этот — 140 мм. Если это учесть, то при ремонте останется только вмонтировать новую обсадку в старую, произвести прокачку скважины и жить безмятежно до следующего ремонта, а он будет нужен нескоро.

Пластиковые трубы для скважин

С выходом в свет на рынок конструкций из пластика их начали активно эксплуатировать также в формате обсадки для скважин.

Качественные характеристики пластиковых изделий не могут достигать параметров металлических, тем не менее для них характерна хорошая переносимость нагрузок с равномерным обжатием, по этой причине обсадная труба из пластика снискала широкое употребление. В качестве положительного фактора рассматривают и более низкую стоимость этого вида продукции.

Материалами для производства пластиковых труб становятся:

• ПНД (полиэтилен низкого давления),
• поливинилхлорид;
• полипропилен, находящий широкое употребление также в качестве внутренних и наружных трубопроводов.

Пластиковая обсадная труба нарезного типа, как правило, черного или синего цвета, изготавливается в пределах минимум 90 — максимум 225 мм в строгом соответствии с требованиями технологических условий. Гомологический ряд размеров для металлических изделий обычно отличается от этого показателя и по факту имеет следующие показатели: 90 мм- 110 мм — 113 мм — 117 мм — 125 мм — 140 мм — 165 мм — 195 мм — 225 мм. В связи с этим эксплуатация двух видов труб в одной обсадной колонне не представляется возможным.

Ширина стенок пластиковых конструкций 6,3 — 12 мм и они зависят от размера. Удобна форма выпуска обсадных материалов нарезного типа длиной 30−40 см, при этом вес каждой из них составляет ориентировочно 4 килограмма, а это облегчает их монтаж при бурении скважины своими руками на воду.

Достоинства пластиковых изделий в сравнении с металлическими

Главные выгодные отличия пластика по сопоставлению с металлом в оцениваемой области применения заключаются в таких моментах:

• расценки на пластиковые трубы дают возможность понизить цену водозабора в несколько раз по используемым материалам,
• характеристики веса пластиковых обсадок облегчают их перевозку и монтаж,
• очень высокая степень непроницаемости резьбовых соединений,
• продолжительный срок использования — на водопроводных магистралях срок их эксплуатации достигает примерно 50 лет,
• за счет пластичности материала даже вставшая вода не ведёт к разрывам труб,
• этот вид материала пассивен с химической точки зрения, а это даёт возможность применять в качестве антисептика водозаборов абсолютно любые реагенты,
• пластик не подвержен коррозии и изменениям структуры,
• внутренняя поверхность не подвергается влиянию осадков даже при существенной жесткости воды.

Строение обсадной колонны

Обсадка обладает определенным строением, которое обусловлено особенностью ее использования и назначения.

На первоначальной секции колонны производится чистящее устройство для очистки воды от глины и песка. Материалами для него становятся разнообразные сетки или некорродирующая проволока, плотно навитая.

Нижний открытый торец снабжается донным гравийным фильтром для обособленности от опорной влагонепроницаемой поверхности, здесь протекает первичная фильтрация.

Оголовок скважины обязан быть герметичным, в таком случае, при откачке воды в ней формируется отрицательное давление, содействующее в водозаборе росту притока воды.

Стальные обсадные трубы

Наш очередной цикл видеообзоров — о материалах обсадных труб для скважин на воду. В первой части мы расскажем о стальных (или металлических) трубах. Какие виды бывают? И как не попасться на уловки мошенников? Разбираемся в подробностях.

Стальные трубы по ГОСТам

Когда-то давно скважины имели определенные технические характеристики, исходя из параметров насосного оборудования, и делались довольно больших диаметров. Кроме того, бурили скважины коллективно и за народные деньги. А если кто-то вдруг оказывался бракоделом, или население травилось, то отвечал строго по закону и отправлялся, согласно всей строгости и неотвратимости наказания, в места не столь отдаленные.

Дабы отделить халтурщиков от простых работяг и инженеров были созданы определенные нормативы (ГОСТы) и своды правил: как нужно закладывать скважины, какими трубами они должны быть обсажены, на какую глубину, в каких геологических разрезах и зачем. И тот, кто следовал этим нормативам, выполнял работу правильно.

Трубы также соответствовали определенным государственным стандартам, буровые трубы имели определенные диаметры. Изготавливались они исключительно из стали марки 45, категории Д. Такие скважины были очень надежными и делались надолго. Они служили 20, 40, 50 лет, а некоторые без сбоев работают до сих пор, при условии сервисного обслуживания – раз в 20 лет.

Виды обсадных труб: нержавеющая

Все трубы тогда были стальными. Но у металлических труб есть неприятная особенность – с течением времени они корродируют. Для предотвращения коррозии увеличивали толщину стенки, создавали защиты, либо использовали другие марки стали, например, нержавейку. Однако нержавеющая сталь не получила широкого распространения – во-первых, она довольно дорогая, во-вторых, имеет определенную вязкость, мягкость, что серьезно осложняет монтаж и демонтаж. Остается большое количество обрези, ведь развинтить свинченные на резьбу две трубы из нержавеющей стали не всегда получается, особенно если колонна длинная. Поэтому по стоимости изготовление скважины на воду из нержавеющей стали обходится, как крыло Боинга.

Обсадная труба с керамическим покрытием

Вторым «ископаемым» примером может послужить изготовление обсадной трубы тоже из стали, но с керамической оплеткой. Такая скважина, да еще при наличии оплетки с двух сторон, проживет вечно. Непонятно, почему их не продолжили использовать. Скорей всего, возникли сложности и в монтаже, и в изготовлении. К тому же — очень дорого.

Виды обсадных труб: оцинкованная

Это трубы из стали марки 3-5 с цинковым напылением 2 мкр, диаметром 152-157 мм (ранее), 132 мм. Для обсаживания скважин на воду они не пригодны. Почему? В глубине геологического разреза всегда присутствуют блуждающие токи. На границе «воздух-вода» происходит электрохимическая реакция Zn-Fe с выносом цинка в осадок. Остается одна ст. 3, которая довольно быстро корродирует, часто до локальных пробоев.

На рубеже 90-х годов массово ходила байка о том, что оцинкованные трубы стали популярны вследствие того, что большую партию оцинковки сбросило на рынок Минобороны. Эта быстросборная труба с раструбным соединением была предназначена для транспортировки топлива на линию фронта. Однако с переходом на пластик стала не нужна, потому ее и продали. Вопрос, насколько это правда, остается открытым.

Вид обсадных труб: металлопластиковая

Это стальные трубы в полимерной оплетке, то есть облицованные пластиком. Здесь тоже есть ряд непонятных моментов: во-первых, что это за трубы, во-вторых, какова толщина стенки, в-третьих, какая резьба. Реклама производителя говорит, что они усилены, к ним приварен раструб, кстати, тоже непонятно из какой стали. Оценить качество не беремся, так как мы такие трубы для скважин не использовали и статистики по ним не имеем.

Сварная труба низкого качества

Или труба, которую удешевили. Был оригинал: ст. 45 или кат. Д горячего ката бесшовные цельнотянутые, с толщиной стенки минимум 5 мм, с конической либо прямоугольной резьбой, толщиной 2,5-3 мм. Но с удорожанием металла и желанием получить больше прибыли в обсадке скважин стали использовать электросварные трубы, трубы из качества стали 3, 5 или вообще ГВС, что неминуемо приводит к авариям. Если труба электросварная, и одновременно из плохой стали, то при монтаже на определенной глубине, да еще если ее поддавить, она распускается, как цветок, либо по шву. Результат – приток верховых вод. Так что плохую трубу использовать нельзя.

Усиленная труба

Это попытка сделать трубу жесткой, но дешевой. Берется электросварная труба или горячего ката марки ст. 10-20, а к ней приваривается раструб с большей толщиной из горячекатаной трубы ст. 45, с нормальной резьбой. Вот этот вариант, как компромисс, имеет право на жизнь – в качестве кондуктора использовать можно. Но не в качестве рабочей колонны.

Полезный совет для потребителя

Как же можно уберечься, чтобы вам не продали дерьмо за дорого, а ваша новая скважина на воду не вышла из строя быстрее, чем того хочется?

*Предупредите исполнителя о том, что вы обязательно сдадите кусочек трубы на экспертизу в Институт металлов, чтобы вам, по крайней мере, сказали правду.

* Не забудьте потребовать, чтобы в договоре прописали, какая марка стали используется при монтаже.

* Хотите знать, как делают правильные скважины на воду на Складчатом Урале? Полная информация – в разделах сайта по бурению и обустройству.

Есть вопросы? Пишите в WhatsApp
Наш канал в Телеграм 
Мы в Вконтакте
Мы в OK.RU
Мы на Facebook
Телефон: +7 (343) 268-17-07

PPT — ЛЮБОЕ ПОДКЛЮЧЕНИЕ ТРУБЫ К ТУРБИНЕ ЯВЛЯЕТСЯ ПОТЕНЦИАЛЬНЫМ ИСТОЧНИКОМ ВОДЫ ЛИБО ВНУТРЕННИЙ ИЗ ВНЕШНЕГО ОБОРУДОВАНИЯ ЛИБО ACCU PowerPoint Presentation

Топ-10 уязвимостей и угроз OWASP

Для бизнеса приложения стали вопросом жизни и смерти.Они бывают разных форм — сайты, онлайн-сервисы, мобильные приложения — и позволяют делать больше с большей эффективностью.

Но у веб-приложений есть и обратная сторона. Постоянно развивающиеся веб-угрозы могут подвергнуть опасности целые компании. Исследование Positive Technologies в 2018 году показало, что веб-приложения являются одним из наиболее частых векторов атак против компаний и частных лиц. После взлома сайт можно использовать для распространения вредоносных программ, кражи данных, публикации сомнительной информации, совершения мошенничества или проникновения во внутреннюю сеть компании.

В этой статье мы обрисовываем 10 основных угроз OWASP для веб-приложений и описываем, как компании могут действовать, чтобы улучшить защиту своих приложений.

Мыслить как злоумышленник

Атакам ежедневно подвергаются все сайты, независимо от их отрасли или сектора. Отразить атаку несложно. Скорее вопрос заключается в количестве затраченных усилий и потенциальной отдаче. Наиболее популярные приемы и методы атак подробно описаны в открытых источниках.А для всего остального злоумышленники могут обратиться в даркнет, где они могут приобрести все необходимые инструменты и программное обеспечение, инструкции и даже техническую поддержку.

Злоумышленники всегда ищут уязвимости в целевых системах. Они сканируют типичные пробелы в защите (они могут даже скрываться во фреймворках или библиотеках). Исследование Positive Technologies в области корпоративной безопасности показывает, что для проникновения во внутреннюю сеть компании достаточно одной или двух уязвимостей. Слабая безопасность веб-сайтов была причиной 75 процентов векторов проникновения, обнаруженных нашей компанией в ходе тестирования безопасности.

Уязвимости в веб-приложениях могут иметь катастрофические последствия. Итак, какие уязвимости наиболее «популярны» у злоумышленников?

Десять основных уязвимостей OWASP

Open Web Application Security Project (OWASP) поддерживает рейтинг 10 наиболее распространенных угроз. OWASP Top 10, хотя и не является официальным стандартом, является широко признанным документом, используемым для классификации рисков уязвимостей.Список последний раз обновлялся в 2017 году.

Для каждой из 10 угроз в списке, вот наш взгляд на причины и меры по исправлению, которые заслуживают наибольшего внимания.

Впрыск

Злоумышленник может использовать поля ввода для внедрения грамматически правильных конструкций, которые нарушают логику приложения. Это способ внедрения вредоносного кода в приложение, чаще всего на основе SQL, NoSQL, OS или LDAP.

Аналитики Positive Technologies определили SQL-инъекцию как самую популярную атаку на веб-приложения (27%).

Чаще всего атаки с использованием инъекций происходят, когда веб-приложение не может ограничить ввод данных пользователем в формы сайта и поля ввода. Вредоносный код, введенный в приложение в таких полях, может дать доступ к конфиденциальной информации или даже права администратора.

Вот пример небезопасного приложения с такими уязвимостями. В видеоролике SQL-инъекция используется для получения доступа к конфиденциальным данным (информации о зарплате сотрудников).

Что делать:

• Автоматизируйте процесс обнаружения уязвимостей в коде с помощью специальных инструментов анализа (таких как PT Application Inspector).
• Убедитесь, что вывод соответствует логике приложения (если приложение просит ввести имя в поле ввода, оно должно в конечном итоге выводить имя, а не, скажем, всю базу данных).
• Очистить входы. При вводе номера телефона пользователь должен иметь возможность вводить только цифры, знаки плюса и круглые скобки, но не символы, такие как / или%. Имена пользователей не должны содержать таких последовательностей, как «-».

Нарушение аутентификации

Получение информации об учетных записях других пользователей или аутентификация в качестве другого пользователя — очевидная, но общая проблема.

В этих случаях злоумышленник может выполнить атаку методом перебора. На многих сайтах не соблюдаются требования к сложности пароля. В частности, когда количество попыток ввода пароля не ограничено (например, учетная запись не замораживается после трех неудачных попыток), становится возможным несколько векторов атаки.

В этом видео злоумышленник может узнать, где и как развернуто приложение. Эта информация используется для соответствующей настройки вектора атаки.

Что делать:

• Используйте reCAPTCHA для замедления автоматических атак.
• Повысьте качество паролей и уменьшите способность злоумышленника угадывать пароли:
  • Ограничьте максимальное количество попыток ввода пароля и / или установите задержку после каждой попытки.
  • Не разрешайте стандартные или стандартные комбинации имени пользователя и пароля (например, «admin / admin» или «admin / password»).
  • Не допускать утечки учетных данных, которые были скомпрометированы на других сайтах.
• Обеспечьте соблюдение требований к сложности пароля (не менее восьми символов, включая прописные и строчные буквы).

Раскрытие конфиденциальных данных

Плохая реализация криптографии и использование небезопасных протоколов могут быть приглашением для хакеров. Используя косвенные индикаторы и побочные каналы, злоумышленники могут получить ключи шифрования или методы шифрования. В атаках на основе времени скорость, с которой приложение обрабатывает определенные запросы и отвечает на них, указывает на информацию, имеющую значение для злоумышленника.

Что делать:

• Ограничьте доступ к конфиденциальным данным, чтобы незаконные пользователи не могли получить к ним доступ.
• Используйте надежное шифрование для защиты соединений и данных.

Внешние объекты XML (XXE)

Нацелившись на анализатор XML, злоумышленник может внедрить в документ внешние объекты, которые приводят к чтению локальных файлов и, в некоторых случаях, даже выполнению произвольного кода.

Эта атака возможна, если приложение использует XML для передачи данных между сервером и веб-браузером пользователя. Спецификация XML потенциально опасна и может быть использована для доступа к любым файлам сервера, которые доступны самому приложению.

На этом видео показан процесс внедрения документа с вредоносным объектом в приложение. В реальной атаке это привело бы к компрометации учетных записей пользователей.

Что делать:

• Отключить обработку внешних сущностей в анализаторе XML.
• Используйте методы, позволяющие обнаруживать и игнорировать внешние объекты, такие как пути к файлам или URL-адреса.

Нарушение контроля доступа

Когда контроль доступа нарушен, злоумышленник, имеющий доступ к учетной записи, может использовать привилегии, для которых учетная запись не предназначена.Обычная учетная запись может читать и копировать файлы, которые должны быть доступны только администратору.

Как это случилось? Права на администрирование и управление приложением могут быть неправильно настроены (или, как иногда случается, не настроены вообще). Это позволяет злоумышленникам создать сеанс администратора или получить права администратора.

Что делать:

• Все доступные функции бизнес-логики должны четко разграничивать права каждой роли (администратор, пользователь, гость).
• Контроль доступа должен быть реализован на каждом уровне:
  • Презентация: скрыть информацию о недоступных функциях.
  • Бизнес-логика: Отсутствуют функции, изменяющие состояние модели до авторизации пользователя.
  • Данные: сделать доступными только те данные, которые необходимы для определенной роли (безопасность на уровне строк).
• Идентификаторы объектов должны быть случайными: злоумышленники не должны иметь возможность угадывать будущие значения идентификаторов на основе уже обнаруженных.

Неверная конфигурация безопасности

Небезопасные и уязвимые компоненты могут иметь разные формы: фреймворки, веб-серверы, серверы баз данных и сами приложения.

Исследователи ежедневно находят уязвимости в системах и компонентах. От уязвимостей нулевого дня особенно сложно защититься. Снова и снова использование небезопасных компонентов приводило к краже информации и широкомасштабным атакам.

Когда приложение использует небезопасные компоненты, злоумышленники могут узнать все, что им нужно знать о компонентах, серверах и многом другом.Посмотрите эту демонстрацию.

Что делать:

• Включите и используйте стандартные параметры безопасности для таких компонентов, как серверы.
• Не включайте тестовые учетные данные или конфиденциальную информацию в версии выпуска.
• Не включайте заголовки «Сервер» и «Версия» в ответы HTTP, поскольку они предоставляют информацию, полезную для хакеров.
• Установите флаги «secure» и «httpOnly», чтобы повысить безопасность файлов cookie.

Межсайтовый скриптинг (XSS)

Эти атаки обычно принимают форму инъекции, при которой на клиенте запускается произвольный сценарий в контексте атакуемого сайта. Это обходит ту же политику происхождения, которая обычно управляет источниками скриптов.

Злоумышленники внедряют скрипт на страницу сайта жертвы. Этот сценарий запускается при каждом посещении сайта. Один из простейших примеров — это когда пользователь щелкает небезопасную ссылку и вводит свои учетные данные в социальной сети, которые попадают в руки злоумышленников.Большинство современных браузеров тщательно изучают скрипты сайта и предупреждают о возможных угрозах.

Посмотрите, как внедрение сущностей в приложение может повлиять на выполнение кода. В этом примере внедрение заставляет скрипт запускаться в браузере клиента.

Что делать:

• Очистите и отфильтруйте входные и выходные данные на веб-сайтах.
• Включить защиту на основе браузера.
• Установите обновления браузера для получения последних настроек безопасности.

Небезопасная десериализация

Когда поток данных преобразуется в объекты (десериализуется), враждебные или измененные объекты могут вызвать серьезные проблемы с безопасностью. Злоумышленники могут использовать это для удаленного выполнения кода и запуска программ.

См. Наш пример, в котором злоумышленник может запустить любой процесс на сервере приложений — в данном случае калькулятор.

Что делать:

• Не десериализуйте входные данные из ненадежных источников (в таких случаях безопаснее JSON и XML).
• Обеспечивает проверку целостности с помощью цифровых подписей при использовании сериализованных данных в HTTP-запросах.
• Убедитесь, что десериализация применяет строгие ограничения типа для всех объектов.

Использование компонентов с известными уязвимостями

Этого недостаточно, чтобы избежать ошибок в собственном коде. Злоумышленники также могут нацеливаться на другое программное обеспечение, на которое вы полагаетесь. Сторонние библиотеки и фреймворки могут содержать уязвимости. У хакеров может быть целый арсенал известных уязвимостей в популярных библиотеках.И в редких случаях в такие компоненты специально вставляются уязвимости или бэкдоры.

Наше тестовое приложение использует сторонние библиотеки. Узнайте, почему не всегда безопасно предполагать, что чужой код более безопасен, чем ваш собственный.

Что делать:

• Используйте актуальные версии всего стороннего кода.
• Сведите к минимуму использование сторонних компонентов.
• Следите за новостями об уязвимостях в компонентах, которые вы используете.Когда о таких уязвимостях станет известно, оперативно устанавливайте исправления. Даже при отсутствии патчей вы все равно сможете защитить свои системы, внедрив обновления политики безопасности (как это было возможно во время эпидемии WannaCry).

Недостаточное ведение журнала и мониторинг

Крошечный инцидент может быть частью гораздо более крупной атаки. Неспособность получить и сохранить полную информацию препятствует пониманию потенциальных рисков и угроз. Вот почему необходимо всегда расследовать инциденты, даже те, которые изначально кажутся незначительными.

Что делать:

• Создайте процедуры для обработки инцидентов.
• Обеспечить соблюдение соответствующих стандартов и правил (ISO, HIPPA, PCI DSS). Внедряйте новые методы обеспечения безопасности как непрерывный процесс.
• Усиление контроля и защиты.

Подходы к безопасности веб-приложений

Идеальная безопасность веб-приложения может быть невозможна, но существует множество способов минимизировать риск внешних угроз.Здесь мы рассмотрели каждый из самых популярных векторов атак на приложения. Чтобы оставаться в безопасности, мы настоятельно рекомендуем развернуть защиту, чтобы снизить ваш профиль риска и снизить способность злоумышленника использовать уязвимости. Один из важных шагов — это безопасный жизненный цикл разработки (SDL). Это сложный и трудоемкий процесс, требующий существенных изменений в рабочих процессах разработки. Полное внедрение SDL требует значительных финансовых вложений (покупка дополнительного программного обеспечения) и персонала (найм квалифицированных специалистов по безопасности).

Вот наши основные рекомендации по защите веб-приложений:

• Воспользуйтесь анализатором исходного кода. Это программное обеспечение выявляет уязвимости и слабые места кода на ранней стадии, чтобы исправить их ближе к началу процесса разработки. Большинство анализаторов кода могут защитить ваше приложение от уязвимостей OWASP Top 10.

Посмотрите демонстрацию PT Application Inspector, анализирующего исходный код и находящего уязвимости.

Вот разбивка этих уязвимостей.

• Разверните брандмауэр веб-приложений (WAF) для защиты своего сайта. Это обеспечит безопасность веб-приложения, даже если оно содержит уязвимости или новые угрозы для него. WAF может остановить известные атаки на уровне приложений и бизнес-логики. Более того, он обнаруживает использование уязвимостей нулевого дня, предотвращает атаки на пользователей, а также анализирует и коррелирует события при реконструкции цепочек атак.В идеале WAF должен интегрироваться с внешней информацией о безопасности и управлением событиями (SIEM) и решениями для защиты от DDoS-атак. Интеграция WAF с автоматическим анализом исходного кода дает возможность виртуального исправления, которое закрывает уязвимости еще до того, как они были исправлены в коде.
• Регулярно оценивайте безопасность своих веб-приложений и исправляйте обнаруженные уязвимости. По возможности выбирайте анализ методом белого ящика (оценка с полным доступом к исходному коду приложения). Оценки должны выполняться на всех этапах жизненного цикла сайта, а не только в последнюю минуту перед запуском.
• Не используйте устаревшие версии веб-сервера, ОС, CMS или библиотеки. Регулярно обновляйте свои системы и устанавливайте самые свежие исправления.
• Записывайте и расследуйте киберинциденты. Своевременное определение источника угрозы позволяет минимизировать риски.

Что такое брандмауэр и как его обойти?

11 апреля