注册表与安全有关的配置

第一篇：注册表与安全有关的配置

1、设置对注册表工具(Regedit.exe)的运行限制

保护注册表不受未经授权访问的做好办法之一是让恶意用户根本无法访问注册表。对于服务器来说，这意味着要严格控制服务器的物理安全，只允许管理员本地登录。对于其他系统，或者无法防止用户本地登录到服务器的情况下，则可以针对Regedit.exe和Reg.exe配置访问权限，使其更安全。另外，我们也可以尝试从系统中删除注册表编辑器以及Reg命令，但这会导致其他问题，造成管理员系统管理的麻烦，尤其是当管理员需要从远程访问注册表的时候，这样的做法有些自断后路。

我们可以采取一个比较折中的方法，就是修改注册表编辑器的访问权限，以限制其它非授权用户对其进行访问。访问%SystemRoot%文件夹，找到注册表编辑器程序Regedit.exe，右键单击该工具选择“属性”。在属性对话框中打开“安全”选项卡，可以看到如图所示的界面。在该界面中我们根据需要添加或者删除用户或者组，然后设置其必要的访问权限。这里的权限设置和对文件(文件夹)的权限设置是一样的，我们可以选择一个对象，然后允许或者拒绝特定的权限。除了Regedit.exe的设置外，我们还需要对命令行下的注册表访问工具Reg.exe进权限设置。打开%SystemRoot%System32文件夹，用鼠标右键单击该程序，选择“属性”。同样在属性对话框中打开“安全”选项卡，默认情况下该命令可以被一般用户管理员使用，我们可以根据需要在该界面中进行用户授权和权限设置。以笔者的经验，大家不要通过组统一授权，因为这样该组中的所有用户都具有相应的权限。我们可以删除组，只为具体的用户授权，这样攻击者通过添加到组实施对注册表的控制就行不通了 需要说明的是，Windows系统中还有一个名为Regedit32的注册表工具，其实这个工具只是一个到Regedit.exe的链接。如果我们设置了Regedit.exe的权限后，并不需要对Retdit32.exe也进行类似的权限设置。

2、设置对注册表键的访问权限

对于注册表的权限控制，我们还可以具体到对注册表键的访问控制。对于注册表键的权限设置，我们除了可以直接进行权限的编辑外，还可以使用安全模板进配置。使用恰当的安全模板不仅可以锁定对注册表的访问，而且不要担心错误的设置会导致系统无法启动或应用程序无法运行。

不过，通常情况下我们只是针对特定的注册表键进行权限控制，这时候只能通过直接进行权限的编辑。具体方法是：运行注册表编辑器，找到要设置的键，用鼠标右键单击选择“权限”，或者也可以首先选中该键然后从注册表编辑器的“编辑”菜单中选择“权限”也可，随后会打开“SAM的权限”对话框。和文件权限的设置一样，我们可安装需要添加或删除组和用户，选中某个对象，设置拒绝或者允许某个权限。

需要说明的是，很多权限是从更高级别的键继承的，无法直接进行修改。要编辑其权限，需要单击“高级”按钮打开如图所示的“SAM的高级安全设置”对话框。在此有4个选项卡：其中“权限”选项卡上的“继承于”一栏显示了这个权限是从哪里继承来的，一般来说这些权限都是从目标键的根键继承下来的。我们在单击“确定”应该更改前，要考虑清楚是否应该选择“包括可以从该对象的父项继承的权限”复选框。如果选择，那么所选键以及其下级是所有子键的权限都好发生变化。“审核”选项卡下可对所选键配置审核。“所有者”选项卡下显示所选键的当前所有者，并且可以分配所有权。默认情况下，只有所选键会受到影响，但如果希望针对当前键的所有子键都有效，需要勾选“替换子容器和对象的所有者”选项。“有效权限”选项卡下，可用于判断当前设置会对特定用户或组应用怎样的权限，这个功能非常有用，而且在“权限”选项卡下对权限的修改在单击“确定”或“应用”之前会不会被应用。

3、安全设置控制对注册表的远程访问Windows的注册表不仅可本地访问，还可远程访问。因此，攻击者或者未经授权的用户可能会像管理员一样尝试远程访问系统的注册表，这无疑会带来极大的安全风险。通常情况下，对于个人系统我们不会远程访问注册表，那么就可以禁止注册表的远程访问。

“开始”菜单中的“运行”，输入services.msc打开服务管理器，找到“Remote Registry”服务项，双击该项“停止”服务，并设置启动类型为“禁止”即可。不过，上述设置后，就完全禁止了远程对注册表的访问。但有的时候，我们需要允许可远程访问注册表的某些键，该怎么办呢?其实，我们还可通过修改注册表键值的方法来控制对注册表的远程访问。这个

注

册

表

键

是“HKLMSYSTEMCurrentControlSetControlSecurePipeServersWinreg”。在开启了“Remote Registry”服务的Windows系统中就有该注册表键，Windows使用该键的权限设置判断哪些用户可以远程访问注册表，而默认情况下，通过验证的用户都可以。事实上，通过验证的用户对该键具有查询数值、枚举子键、通知和读取的控制权限。因此，我们需要排除某些敏感的注册表目录，以防止被远程恶意访问。在“HKLMSYSTEMCurrentControlSetControlSecurePipeServersWinreg”键先有个“AllowedPaths”键，其右侧有个字符串注册表键值“Machine”，双击该键值可以看到可远程访问的注册表键值路径，在此我们可以根据需要添加或者删除注册表路径，以实现对远程访问注册表路径的控制下面做一些补充，笔者看到某些管理员基于安全需要关闭了注册表的远程访问功能，却莫名其妙地造成了某些系统故障，这里做一说明。这时因为，Windwos系统中的某些服务为了实现特殊的功能可能需要远程访问注册表，例如Directory Replicator服务已经Spooler服务，这样在关闭了对注册表的远程访问会造成这些服务的运行错误。这样我们一定要在限制对注册表的远程访问时，必须要绕过这些服务对远程注册表访问的限制。其做法是，将需要远程访问注册表的服务的账户名添加到Winreg键的访问列表中，或者将需要远程访问的注册表键的路径添加到AllowedPath值中。在Machine键下的Paths值可以让计算机访问列出的位置，Users键下的Paths值可以让用户访问列出的位置。只要对这些键没有明确的访问限制，那么就可以进行远程访问。在修改完毕后，需要重新启动计算机这样对注册表的修改才可生效此外，对于Windows Vista和Windows Server 2008系统来说，我们可以通过“本地安全策略”控制台启用或者禁用注册表的远程访问，同时也可以设置用户或组是否列在Winreg注册表键的访问控制列表(ACL)中。这里设置了很多默认路径，笔者建议不要轻易修改它们，除非你非常清楚你要进行的操作。其操作方法是：依次单击“开始”→“管理工具”→“本地安全策略”，打开本地安全策略控制台。展开左窗格中的“本地策略”节点，然后选择“安全选项”，在主窗格中可以看到列出了很多策略设置。在此，我们可以拖动滚动条，根据需要双击“网络访问：可远程访问的注册表路径”或“网络访问：可远程访问的注册表路径和子路径”选项。在属性对话的“本地策略设置”选项卡上，可以看到允许远程访问的注册表路径以及子路径列表。在此我们可按照需要添加或删除路径或者子路径

4、部署审核监视用户对注册表的操作

审核是Windows系统的一项重要功能，就像对文件等其他系统项进行审核一样，我们也可注册表的访问进行审核。据此我们可了解到哪些用户访问了注册表，以及他对注册表进行了哪些操作。不过，启用对注册表的审核后会耗费一定的系统性能。笔者建议，我们只选择自己最关心的、必要的审核对象，以减少被写入安全日志中的数据流，以此减少对系统性能带来的负担。

要启用对在注册表的审核，先要启用系统审核。为此，需要通过系统的本地安全策略或相应的组策略对象进行。cmd+secpol.m运行“本地计算机策略”控制台，定位到“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“审核策略”节点下设置启用系统审核策略。对系统启用了审核后，即可配置希望对注册表进行审核的方式。我们可以设置对需要的注册表键进行监控，此时我们可以利用继承功能，这样我们就不需要对注册表中的每一个键进行设置审核了。当然，如果只需要对一个指定的根键或者子键作为开始的审核的起点，我们可以首先取消上面的继承重新设置。比如，我们要对事关系统账户安全的HKLMSAM注册表键进行审核，可进行如此操作。(图6)图6依次点击“开始”→“运行”，输入regedit.exe打开注册表编辑器。定位到HKLMSAM注册表键，右键单击该键选择“权限”打开“SAM的权限”对话框。带该对话框中单击“高级”按钮，打开“SAM的高级安全设置”对话框，在对话框中打开“审核”选项卡，单击“添加”按钮进入对话框，在此选择要审核的用户或组。审核的用户或者组添加完毕后，单击“确定”进入“SAM的审核项目”对话框。在此，我们可以针对每个权限选择要进行的审核类型。如果希望跟踪权限的成功使用，就选择相应的“成功”选项;如果希望更正权限的失败使用，则选择相应的“失败”选项。设置完毕后单击“确定”关闭该对话框。对于其他用户或者组的审核设置，方法类似。需要说明的是，如果希望将审核应用于所有子键，需选中“包括可以从该对象的父项继承的审核项目”选项。总结：上面从4个方面和大家分享了自己在Windows注册表安全管理方面的一些经验，应该说囊括了注册表管理的主要方面。另外，不少管理员采用的通过组策略禁用注册表，也不失为一项安全措施

第二篇：安全管理机构与人员配置管理制度

安全管理机构与人员配置管理制度

1.目的

本制度根据公司安全生产风险管理工作的需要，为公司安全管理提供必要的资源，包括人力资源与机构配置的保障而制定。2.范围

本制度规定了安全管理机构的设立与人员任命要求，适用于公司各部门、直属各单位。3.引用/应用标准

《中华人民共和国安全生产法》第十九、二十、二十一条

《GB16423-2006金属非金属矿山安全规程》4.2条 4.定义 无 5.职责

5.1总经理对安全管理组织机构的策划与组织，安全管理相关人员的任命负责。

5.2 安全环保健康部负责组织安全管理机构人员的培训。

5.3各部门（单位）负责人对组建本部门（单位）安全管理机构并保证其有效运作负责。6.管理内容与方法 6.1安全机构的设立

6.1.1依据法律法规要求和本公司实际，设立公司安全委员会，对全公司安全工作实行统一领导。同时设立公司安全委员会办公室，日常 办公地点设在安全环保健康部，负责日常安全管理工作。

6.1.2依据法律、法规和企业规章制度的要求，设立安全环保健康部，负责公司安全技术和安全生产的监督与管理工作。6.1.3 安委会负责建立公司三级安全管理网络

6.1.4公司直属各基层单位设立安全生产领导小组和专职安全员（安全区代表），其他部门设立安全小组兼职安全员（安全区代表），负责本部门（单位）安全管理工作。6.2安全人员任命

6.2.1总经理应书面任命安全管理人员，任命的职位应包括： 员工代表 安全员 急救员 事故调查员

法律法规需增加的职位 与风险及其评估相关的职位

6.2.2 以上任命人员均需正式书面任命，并由总经理亲自签发。6.2.3总经理、生产副总经理及以上任命人员资质要符合法律法规及标准的要求。

6.2.2被任命人员应清楚理解并以签名方式承诺履行被任命职位的职责与义务；

6.2.3员工代表根据部门（单位）、区域、以及安全代表巡查要求，每个部门至少有一名员工代表，对任命的员工代表应事先经过总经理 签字任命，员工代表每两年进行一次跟换。6.3培训要求

6.3.1安全环保健康部负责组织以上人员的培训，保证以上人员培训内容、课时符合法律法规的要求及实际工作的需要。

6.3.2所有安全委员会或安全小组成员均应接受安全风险管理、事件/事故原因分析技巧、沟通技巧、行为干预等知识培训，具备足够的安全规范知识，以确保预防和纠正措施的正确，以使安全问题得到解决。

6.3.3所有被任命人员均应参加安全综合风险管理体系知识、安全管理知识、危害辨识和风险评估、安全岗位和职责的培训。

6.3.4所有员工代表应熟悉所管辖区域的各种危害，并至少接受安全代表培训课程、危害识别和风险评估课程以及安全标准的培训。6.4机构与人员的调整与回顾

6.4.1当机构或人员发生变化时，安全生产委员会应及时调整安全生产委员会人员并文件化。

6.4.2安全生产委员会应每年对安全机构与人员的管理进行回顾，确保人员充分、机构有效运作。6.5记录保存

6.5.1所有任命书由综合办公室至少保存三年。

6.5.2所有人员的资格培训记录由安全和环保健康部永久保存。7.附则

7.1 本标准由安全环保健康部负责解释 7.2 本标准由发布之日起实施 7.3 附录

7.3.1 安全生产管理网络图

安全生产管理网络图

安全生产第一责任人：张耐林（董事长、法人代表）安全生产主要责任人：李宏斌（总经理兼党委书记）主管安全生产工作负责人分管一矿安全生产分管地质探矿分管后勤、保卫贺小庆（副总经理兼总工程师）刘涛（副总经理）曹瑞荣（副总经理）张克让（副总经理）总安生选供设计一综审资人企地金后保基调全产矿应备质合计产力业质龙勤卫建度环保计部销能计矿办监财资管资电福部部室健划售源量公察务源理源站利康部部部部室部部部部部部侯郭袁杨杨许张侯张王曹周朱王朱吴杨任王周熊温晓富军治宏文英成建军永文潇永永为保峰宏峰国涛光军斌强科峰祥壮祥滨荣伟祥峰民)(正)(正)(正)(副)(正)(正)(正)(正)(副)(副)(正)(正)(正)(兼）(正)(正)(正)(正)(兼）(正)杨马闫谢殷常李王高杨薛月红武建采采采供供维宏晓继小炳勤卫选选选尾综存斌车)一二三矿矿综强帅军翔军明科)(副一二三工工工矿合(副)(副)工工工生维合(副)(副)(副)(副)(副)(副)(副)段段段库办段段段产修队办张蒲周郭李张刘路薛铁李王润春昌子稳周志新军红林明忠亮善亮勋刚民强磊5(正(副 6

第三篇：安全管理人员配置规定

企业安全生产管理人员配备要求

一、中华人民共和国安全生产法（中华人民共和国主席令第70号）第二章第十九条规定：矿山、建筑施工单位和危险物品的生产、经营、储存单位，应当设置安全生产管理机构或者配备专职安全生产管理人员。

前款规定以外的其他生产经营单位，从业人员超过300人的，应当设置安全生产管理机构或者配置专职安全生产管理人员，从业人员在300人以下的，应当配置专职或者兼职的安全生产管理人员，或委托具有国家规定的相关专业技术资格的工程技术人员提供安全生产管理服务。生产经营单位依照前款规定委托工程技术人员提供安全生产管理服务的，保证安全生产的责任仍由本单位负责。

二、国家安全监管总局工业和信息化部关于危险化学品企业贯彻落实《国务院关于进一步加强企业安全生产工作的通知》的实施意见（安监总管三〔2010〕186号）20101103 3.加强安全生产管理机构建设。企业要设置安全生产管理机构或配备专职安全生产管理人员。安全生产管理机构要具备相对独立职能。专职安全生产管理人员应不少于企业员工总数的2%（不足50人的企业至少配备1人），要具备化工或安全管理相关专业中专以上学历，有从事化工生产相关工作2年以上经历，取得安全管理人员资格证书。

三、安监总局令11号第六条规定：从业人员300人以上的煤矿、非煤矿山、建筑施工单位和危险物品生产、经营单位，应当按照不少于安全生产管理人员15%的比例配备注册安全工程师，安全生产管理人员在7人以下的，至少配1名。

四、国家安全监管总局关于冶金有色建材机械轻工纺织烟草商贸等行业企业贯彻落实国务院《通知》的指导意见（安监总管四〔2010〕169号）20101011 3．健全安全生产管理机构和配备人员。企业要设置配备与企业发展相适应的安全管理机构和人员。从业人员超过300人的企业，要设置安全生产管理机构，并按照冶金、有色、建材企业不少于从业人员3‰、其他企业不少于2‰的比例配备专职安全生产管理人员；从业人员在300人以下的企业，要配备专职或者兼职安全生产管理人员。安全生产管理人员要具备胜任本企业安全生产工作的能力，取得安全培训资格证书，同时享受相当类别管理岗位的待遇。

安全培训规定

依据的国家法律法规

1、安全生产法第二十条规定：生产经营单位的主要负责人和安全生产管理人员必须具备与本单位所从事的生产经营活动相应的安全生产知识和管理能力。

危险物品的生产、经营、储存单位以及矿山、建筑施工单位的主要负责人和安全生产管理人员，应当由有关主管部门对其安全生产知识和管理能力考核合格后方可任职。考核不得收费。

2、总局3号令（2006年）第六条规定：生产经营单位主要负责人和安全生产管理人员应当接受安全培训，具备与所从事的生产经营活动相适应的安全生产管理知识和管理能力。

煤矿、非煤矿、危险化学品、烟花爆竹等生产经营单位主要负责人和安全生产管理人员必须接受专门的安全培训，经安全生产监管监察部门对其安全生产知识和管理能力考核合格，取得安全资格证书后，方可任职。第九条生产经营单位主要负责人和安全生产管理人员初次安全培训时间不得少于32学时。每年再培训时间不得少于12学时。

煤矿、非煤矿、危险化学品、烟花爆竹等生产经营单位主要负责人和安全生产管理人员安全资格培训时间不得少于48学时；每年再培训时间不得少于16学时。第十五条生产经营单位新上岗的从业人员，岗前培训时间不得少于24学时。

煤矿、非煤矿山、危险化学品、烟花爆竹等生产经营单位新上岗的从业人员安全培训时间不得少于72学时，每年接受再培训的时间不得少于20学时。第十九条从业人员在本生产经营单位内调整工作岗位或离岗一年以上重新上岗时，应当重新接受车间（工段、区、队）和班组级的安全培训。

第四篇：汽车安全操控配置

汽车安全操控配置

ABS防抱死

“ABS”中文译为“防锁死刹车系统”.它是一种具有防滑、防锁死等优点的汽车安全控制系统。ABS是常规刹车装置基础上的改进型技术，可分机械式和电子式两种。现代汽车上大量安装防抱死制动系统，ABS既有普通制动系统的制动功能，又能防止车轮锁死，使汽车在制动状态下仍能转向，保证汽车的制动方向稳定性，防止产生侧滑和跑偏。

制动力分配(EBD/CBC等)

在刹车的时候，车辆四个车轮的刹车卡钳均会动作，以将车辆停下。但由于路面状况会有变异，加上减速时车辆重心的转移，四个车轮与地面间的抓地力将有所不同。传统的刹车系统会平均将刹车总泵的力量分配至四个车轮。从上述可知，这样的分配并不符合刹车力的使用效益。EBD系统便被发明以将刹车力做出最佳的应用。

EBD的功能就是在汽车制动的瞬间，高速计算出四个轮胎由于附着不同而导致的摩擦力数值，然后调整制动装置，使其按照设定的程序在运动中高速调整，达到制动力与摩擦力(牵引力)的匹配，以保证车辆的平稳和安全。当紧急刹车车轮抱死的情况下，EBD在ABS动作之前就已经平衡了每一个轮的有效地面抓地力，可以防止出现甩尾和侧移，并缩短汽车制动距离。刹车辅助(EBA/BAS/BA等)

刹车辅助一般称为EBA或BAS，它的工作原理是传感器通过分辨驾驶员踩踏板的情况，识别并判断是否引入紧急刹车程序。由此该系统能立刻激发最大的刹车压力，以达到可能的最高的刹车效果，达到理想的制动效果以制止交通事故的发生。

ABS能缩短刹车距离，并能防止车辆在刹车时失控，从而减少了事故发生的可能性。但是在紧急制动的情况下驾驶员往往由于制动不够果断或踩踏力不足而无法快速触发ABS浪费了制动时间，从而达不到预期的效果。为此，汽车工程师们设计了刹车辅助，即让现有的ABS具有一定的智能，当踩刹车时动作快、力量大时，BAS就判断驾驶者在紧急刹车并让ABS工作，迅速增大制动力。刹车辅助分机械式和电子控制式两种。机械式刹车辅助实际上是在普通刹车加力器的基础上稍加修改而成，在刹车力量不大时，它起到加力器的作用，随着刹车力量的增加，加力器压力室的压力增大，启动ABS。电子控制式刹车辅助的刹车加力器上有一个传感器，向ABS控制器输送有关踏板行程和移动速度的信息，如果ABS控制器判断是紧急刹车，它就让加力器内螺线阀门开启，加大压力室内的气压，以提供足够的助力。

牵引力控制(ASR/TCS/TRC等)

牵引力控制系统Traction Control System，简称TCS，也称为ASR或TRC。它的作用是使汽车在各种行驶状况下都能获得最佳的牵引力。牵引力控制系统的控制装置是一台计算机，利用计算机检测4个车轮的速度和方向盘转向角，当汽车加速时，如果检测到驱动轮和非驱动轮转速差过大，计算机立即判断驱动力过大，发出指令信号减少发动机的供油量，降低驱动力，从而减小驱动轮的滑转率。计算机通过方向盘转角传感器掌握司机的转向意图，然后利用左右车轮速度传感器检测左右车轮速度差；从而判断汽车转向程度是否和司机的转向意图一样。如果检测出汽车转向不足(或过度转向)，计算机立即判断驱动轮的驱动力过大，发出指令降低驱动力，以便实现司机的转向意图。

牵引力控制系统能防止车辆的雪地等湿滑路面上行驶时驱动轮的空转，使车辆能平稳地起步、加速。尤其在雪地或泥泞的路面，牵引力控制系统均能保证流畅的加速性能，防止车辆因驱动轮打滑而发生横移或甩尾。

车身稳定控制(ESC/ESP/DSC等)

汽车电子稳定控制系统是车辆新型的主动安全系统，是汽车防抱死制动系统(ABS)和牵引力控制系统(TCS)功能的进一步扩展，并在此基础上,增加了车辆转向行驶时横摆率传感器、测向加速度传感器和方向盘转角传感器，通过ECU 控制前后、左右车轮的驱动力和制动力，确保车辆行驶的侧向稳定性。

这套系统主要对车辆纵向和横向稳定性进行控制，保证车辆按照驾驶员的意识行驶。电子稳定控制系统的基础是ABS制动防抱死功能，该系统在汽车制动情况下轮胎即将抱死时，一秒内连续制动上百次，有点类似于机械式“点刹”。如此一来，在车辆全力制动时，轮胎依然可以保证滚动，滚动摩擦的效果比抱死后的滑动摩擦效果好，且可以控制车辆行驶方向。

另一方面该系统会与发动机ECU协同工作，当驱动轮打滑时通过对比各个车轮的转速，电子系统判断出驱动轮是否打滑，立刻自动减少节气门进气量，降低发动机转速从而减少动力输出，对打滑的驱动轮进行制动。这样便可以减少打滑并保持轮胎与地面抓地力之间最合适的动力输出，此时无论怎么给油，驱动轮都不会发生打滑现象。

第五篇：浅谈园林植物与山石配置

浅谈园林植物与山石配置-园林绿化

摘要：山石与植物是园林中的重要造景要素，在园林中经常组合造景。分析了园林的设计原则，植物的配置方式和植物与山石的配置形式，以期望对园林工作者提供一定的借鉴。关键词：园林植物；山石；配置

在园林中，当植物与山石组织创造景观时，不管要表现的景观主体是山石还是植物，都需要根据山石本身的特征和周边的具体环境，精心选择植物的种类、形态、高低大小以及不同植物之间的搭配形式，使山石和植物组合达到最自然、最美的景观效果。柔美丰盛的植物可以衬托山石之硬朗和气势:而山石之辅助点缀又可以让植物显得更加富有神韵，植物与山石相得益彰地配置更能营造出丰富多采、充满灵韵的景观。

一、园林的设计原则

1．全局性原则

植物景观设计时，树形、色彩、线条、质地及比例都要有一定的差异和变化，显示多样性，但又要使它们之间保持一定的相似性，有全局性统一感，这样既生动活泼，又和谐统一。

2．景观性原则

进行植物配置时，熟练掌握各种植物材料的观赏特性和造景功能，并对整个群落的植物配置效果整体把握，根据美学原理和人们对群落的观赏要求进行合理配置，同时对所营造的植物群落的动态变化和季节景观有较强的预见性，丰富群落美感，提高观赏价值。

3．均衡性原则

将体量、质地各异的植物种类按均衡的原则配植，景观就显得稳定、比较顺眼。如色彩太浓重、体量太庞大、数量过繁多、枝叶过茂盛的植物种类，会给人沉重的感觉；相反，色彩素淡、体量小巧、数量减少、枝叶疏朗的植物种类，则给人以轻盈的感觉；根据周围环境，在配植时有规则式均衡和自然式均衡。规则式均衡常用于庄严的陵园或雄伟的皇家园林中。自然式均衡常用于花园、公园、植物园、风景区等较自然的环境中。

二、园林设计的植物的配置方式

1．观花和观叶植物相结合

观赏花木中有一类叶色漂亮、多变的植物，如叶色紫红的红叶李、红枫，秋季变红叶的槭树类，变黄叶的银杏等均很漂亮，和观花植物组合可延长观赏期，观花和观叶树均可作为主景放在显要位置。

2．注意层次

分层配置、色彩搭配是拼花艺术的重要方式。不同的叶色、花色，不同高度的植物搭配，使色彩和层次更加丰富。

3．配置植物要有明显的季节性

植物配置要避免单调、造作和雷同，形成春季繁花似锦、夏季绿树成阴、秋季叶色多变、冬季银装素裹。总的配置效果应是三季有花、四季有绿。在树木配置中，常绿的比例占1/3－1/4较合适，枝叶茂盛的比枝叶少的效果好，阔叶树比针叶树效果好，乔灌木搭配的比只种乔木或灌木的效果好，有草坪的比无草坪的效果好。

三、山石在现代城市园林中应用

1．可作为自然山水园的主景和地形骨架

一些采用主景突出的布局方式的园林尤其重视这一点。或以山为主景，或以山石为驳岸的水池为主景。整个园子的地形骨架、起伏、曲折皆以此为基础来变化。

2．可作为园林划分空间和组织空间的手段

中国园林善于运用“各景”的手法，根据用地功能和造景特色将庭园化整为零，形成丰富多彩的景区，这就需要划分和组织空间。划分空间的手段很多，但利用假山划分空间是从地形骨架的角度来划分，具有自然和灵活的特点，特别是用山水相映成趣地结合来组织空间，使空间更富于性格的变化。

3．可用作驳岸、挡土墙、护坡、花台和室外器设

在坡度较陡的土山坡地常散置山石以护坡。这些山石可以阻挡和分散地面径流，降低地面径流的流速从而减少水土流失。在坡度更陡的山上往往开辟成自然式的台地，在山的内侧所形成的垂直土面多采用山石做挡土墙。自然山石挡土墙的功能和整形式挡土墙的基本功能相同，而在外观上更显曲折、起伏，凸凹多致。

四、植物与山石的配置形式

在园林中，当植物与山石组织创造景观时，不管要表现的景观主体是山石还是植物，都需要根据山石本身的特征和周边的具体环境，精心选择植物的种类、形态、高低大小以及不同植物之间的搭配形式，使山石与植物组合达到最自然、最美的景观效果。柔美丰富的植物配置可以衬托山石之硬朗和气势；而山石之辅助点缀又可以让植物显得更加富有神韵，植物与山石相得益彰地配置更能营造出丰富多采、充满灵韵的景观。从而唤起人们对自然界高山与植物的联想，使人们仿佛置身于大自然之中。

1．植物为主、山石为辅

以山石为配景的植物配置可以充分展示自然植物群落形成的景观。通常是将多种花卉植物栽植在树丛、绿篱、栏杆、绿地边缘、道路两旁、转角处以及建筑物前，以带状自然式混合栽种可形成花境，这样的仿自然植物群落再配以石头的镶嵌使景观更为协调稳定和亲切自然、更富有历史的久远。现在一些城市的许多绿地中都有花境的做法。

2．山石为主、植物为辅

在园林中，可以在庭院的入口、中心等视线集中的地方看到特置的大块独立山石：在现代的绿地和公园内，山石也经常被安置于居住区的入口、公园某一个主景区、草坪的一角、轴线的焦点等形成醒目的点景。在山石的周边常缀以植物，或作为背景烘托，或作为前置衬托，形成了一处层次分明、静中有动的园林景观。这样以山石为主、植物为辅的配置方式因其主体突出，常作为园林中的障景、对景、框景，用来划分空间，丰富层次，具有多重观赏价值。

五、结语

园林设计的最终目的是要创造出景色宜人、环境舒适、健康文明的游憩境域。石是叠山的材料，也是造景装饰材料，通过对石头的巧妙利用体现出中国园林独特的山水自然情趣，也营造出了独具华夏审美特色的山水自然景观。由于山石浓缩着自然山川的灵气神韵，包含着强烈的自然特性，又有着奇特丰富的外表，坚硬刚韧的内在特点，它们和植物相互搭配可以相得益彰，提升二者的综合景观效果。山石和植物合理搭配种植这种造景模式，正逐渐成为现代庭园设计中的一大主角。

在园林中，植物已不是植物学意义上的植物，山石也已不矿物学意义上的山石，它们已由纯自然的客观存在物转化为园林的主观存在物。“位置得宜”就是说必须将一花一石安置得当，使它们恰到好处地表现出人的性灵，体现自然界的生态，从而创造出园林美。因此植物与山石的配置要体现出整体美、自然美，要注意形式与神韵、外观与内涵、景观与生态的统一，让人们在欣赏和感受外形的同时，能领悟到深邃的内涵。

参考文献：

[1]梁伟勤.居住区园林设计的探讨[J].广东建材，2005，(10)

[2]李会萍，任玉江.常见园林小品及其植物配置[J].河北林业科技，2005，(S1)

[3]车生泉，郑丽蓉.园林植物与山石配置[J].花园与设计，2004.(11)