2022年安全管理網(wǎng)絡(luò)安全與機(jī)房建設(shè).doc

1、此材料由網(wǎng)絡(luò)搜集而來，如有侵權(quán)請(qǐng)告知上傳者立即刪除。材料共分享，我們負(fù)責(zé)傳遞知識(shí)。平安治理網(wǎng)絡(luò)平安與機(jī)房建立 (一) 防雷        雷擊發(fā)生時(shí)產(chǎn)生宏大的瞬變電磁場，在1KM范圍內(nèi)的金屬環(huán)路，如網(wǎng)絡(luò)金屬連線等都會(huì)感應(yīng)到極強(qiáng)的感應(yīng)雷擊；另外，當(dāng)電源線或通訊線路傳輸過雷擊電壓時(shí)，或感容性負(fù)載(如空調(diào)機(jī))正常啟動(dòng)關(guān)機(jī)時(shí)也會(huì)產(chǎn)生相應(yīng)的大小不等的感應(yīng)過電壓；還有，建筑物的地線系統(tǒng)在釋放雷擊時(shí)所產(chǎn)生的強(qiáng)大的瞬變電流，關(guān)于網(wǎng)絡(luò)傳輸線路來說，所感應(yīng)到的過電壓已經(jīng)足以一次性破壞網(wǎng)絡(luò)。即便不是特別高的過電壓，不能夠一次破壞設(shè)備，但

2、是每一次的過電壓沖擊都加速了網(wǎng)絡(luò)設(shè)備的老化，妨礙數(shù)據(jù)的傳輸和存儲(chǔ)，甚至DOWN機(jī)。這是一種量變，直至到某一次過電壓時(shí)構(gòu)成質(zhì)變，完全損壞的過程。網(wǎng)絡(luò)的防雷、防過電壓是連續(xù)性的，而不是針對(duì)某次雷擊的偶爾性的。        1、 建筑物防雷：建筑物的防雷主要通過安裝避雷針來實(shí)現(xiàn)。避雷我能夠有效地防止雷擊損害建筑物，并大大隆低了雷直截了當(dāng)擊中網(wǎng)絡(luò)傳輸線和網(wǎng)絡(luò)設(shè)備及電源線的可能性，一定程度上起到了網(wǎng)絡(luò)防雷的作用。        2、 電源防雷：

3、電源防雷的主要作用是防止雷擊過電壓從電源供入端進(jìn)入設(shè)備，保障設(shè)備以及數(shù)據(jù)傳輸?shù)臅惩o阻。        一般插座的接地端要接發(fā)，地線的好壞不但直截了當(dāng)妨礙電源防雷器的效能而且還妨礙信號(hào)防雷器的效能。由于雷擊造成的各種方式的破壞功能量幾乎都是通過地線釋放的，所在，要防雷做好地線是關(guān)鍵。電源防雷器的作用是使電壓維持在一定的范圍之內(nèi)。雷擊所造成的瞬間電源高壓能通過電源防雷器轉(zhuǎn)化成電流的方式通過地線釋放到大地中，使電源電壓在極短的時(shí)間內(nèi)降到設(shè)備可接受的程度。熔斷器的作用是防止電源防雷器短路性損壞之后引發(fā)火災(zāi)或其他事故。 &

4、#160;      3、 信號(hào)防雷：網(wǎng)絡(luò)傳輸線主要使用的是光纖和雙絞線。其中，光纖不需要特別的防雷措施，但要留意的一點(diǎn)是：假設(shè)室外的鎧裝光纖是架空的，那么需要將光纖的金屬部分接地。而雙絞線以太網(wǎng)是目前應(yīng)用最多的方式，由于雙絞線屏蔽效果較差，因而感應(yīng)雷擊的可能性比擬大，關(guān)于跨越房間、接近窗口或在室外的雙絞線和網(wǎng)絡(luò)設(shè)備之間均需安裝RJ10M/100M信號(hào)防雷器，以防止雙絞線引入的過電壓損壞與之相連的網(wǎng)絡(luò)設(shè)備。        總之，系統(tǒng)的防雷方案必須從雷擊各個(gè)可能的引入

5、途徑進(jìn)展保護(hù)，因而，首先是網(wǎng)絡(luò)電源需做系統(tǒng)防護(hù)，然后要對(duì)接入網(wǎng)絡(luò)設(shè)備的所有線路進(jìn)展分析，例如專線線路、網(wǎng)絡(luò)線路等，并依照網(wǎng)絡(luò)方式檢查需要安裝的位置和數(shù)量。有些公司中可能會(huì)推薦只在主效勞器端安裝網(wǎng)絡(luò)防雷器，但是由于部分的保護(hù)會(huì)在雷擊時(shí)造成整個(gè)網(wǎng)絡(luò)的電位不平衡，導(dǎo)致雷擊通過中間設(shè)備向裝有網(wǎng)絡(luò)防雷器的地點(diǎn)釋放，可能會(huì)造成雷擊點(diǎn)到網(wǎng)絡(luò)防雷器間的所有設(shè)備損壞。此外，相當(dāng)重要的是在有外來線路進(jìn)入的DDN或ISDN一定要在線路上做相應(yīng)的保護(hù)（如RJ45-ISDN防雷器、RJ45-DDN防雷器等）。        (二) 網(wǎng)絡(luò)防病

6、毒        1、 病毒防護(hù)的必要性和開展趨勢：與生物病毒類似，計(jì)算機(jī)病毒也具有災(zāi)難性的妨礙。就其本質(zhì)而言，病毒只是一種具有自我復(fù)制才能的程序。目前，許多計(jì)算機(jī)病毒都具有特定的功能，而遠(yuǎn)非僅僅是自我復(fù)制。其功能（常稱為paylodad）可能無害，如只是在計(jì)算機(jī)的監(jiān)視器中顯示音訊也可能有害，如毀壞系統(tǒng)硬盤中所存儲(chǔ)的數(shù)據(jù)，一旦被觸發(fā)器（比方：特定的組合鍵擊、特定的日期或預(yù)定義操作數(shù)）觸發(fā)，就會(huì)引發(fā)病毒。        最近幾年，病毒的把戲?qū)映霾桓F

7、，如宏病毒和變形病毒。變形病毒每次感染新文件時(shí)都會(huì)發(fā)生變化，因而顯得神奇莫測。只要反病毒軟件搜索到病毒的“標(biāo)記”（病毒所物有的代碼段），那么反病毒軟件也能檢測到每次感染文件就更改其標(biāo)記的變形病毒。宏病毒主要感染文檔和文檔模板。        2、 客戶端的防病病毒系統(tǒng)：依照統(tǒng)計(jì)，50%以上的病毒是通過軟盤進(jìn)入系統(tǒng)，因而，對(duì)桌面系統(tǒng)的病毒應(yīng)嚴(yán)加防備，一定要安裝防病毒軟件，并及時(shí)更新。        3、 效勞器的防病毒系統(tǒng)：假如效勞器被感

8、染，其感染文件將成為病毒感染的源頭，它們會(huì)迅速從桌面感染開展到整個(gè)網(wǎng)絡(luò)的病毒迸發(fā)。因而，基于效勞器的病毒保護(hù)是當(dāng)務(wù)之急。采納全面的基于效勞器的病毒保護(hù)，可防止來自內(nèi)外網(wǎng)絡(luò)的病毒傳染。        4、 Internet的防病毒系統(tǒng)：一般公司的電腦感染病毒的來源有超過20%是通過網(wǎng)絡(luò)下載文檔感染，另外有26%是經(jīng)電子郵件的附加文檔所感染，整個(gè)系統(tǒng)非常有可能遭到來自Internet下載文件的病毒及惡意的Java、ActiveX小程序的威脅。因而，此部分將成為防備的重點(diǎn)。    

9、    建議在外部網(wǎng)與Internet連接的網(wǎng)段上的?；饏^(qū)中Web效勞器上安裝防火墻，可防止來自Internet上的病毒、惡意的Java、ActiveX對(duì)網(wǎng)絡(luò)系統(tǒng)所造成的破壞。        防火墻在Internet網(wǎng)關(guān)上能夠提供全面的病毒防衛(wèi)系統(tǒng)，封鎖病毒所有可能的進(jìn)入點(diǎn)。透過治理操縱臺(tái)可直截了當(dāng)在任何效勞器或工作站上進(jìn)展遠(yuǎn)程治理。        (三) 機(jī)房建立    &#

10、160;   1、 機(jī)房環(huán)境要求        (1) 機(jī)房建立需要執(zhí)行的標(biāo)準(zhǔn)：主機(jī)房建立工程必須遵照國家機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)標(biāo)準(zhǔn)的要求。        (2) 場地要求：計(jì)算機(jī)機(jī)房在多層建筑或高層建筑物內(nèi)一般應(yīng)設(shè)于第二、三層，水源充足，電力穩(wěn)定可靠，應(yīng)遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及儲(chǔ)存具有腐蝕性、易燃、易爆物品的倉庫等；遠(yuǎn)離強(qiáng)震源和強(qiáng)噪聲源；避開強(qiáng)電磁場干擾（如廣播發(fā)射臺(tái)、雷達(dá)站、高壓線等），此外還要具備以下條

11、件。         依照計(jì)算機(jī)系統(tǒng)對(duì)溫、濕度的要求，可將溫、濕度分為A、B、C三級(jí)，機(jī)房可按某一級(jí)執(zhí)行，也可按某些級(jí)綜合執(zhí)行（綜合執(zhí)行指的是一個(gè)機(jī)房可按某些級(jí)執(zhí)行，而不必強(qiáng)求一律，如某機(jī)房按機(jī)器要求可選：開機(jī)時(shí)A級(jí)溫、濕度，停機(jī)時(shí)B級(jí)溫、濕度）。         塵埃：機(jī)房內(nèi)的塵埃依機(jī)器的要求而定，一般可分為A、B二級(jí)（注：A級(jí)相當(dāng)于30萬粒/ft3，B級(jí)機(jī)當(dāng)于50萬粒/ft3）。    

12、60;    照明：計(jì)算機(jī)機(jī)房內(nèi)在離地而0.8M處，照度不應(yīng)低于200Lx。         噪聲：開機(jī)時(shí)機(jī)房內(nèi)的噪聲，在中央操縱臺(tái)處測量應(yīng)小于70dB(A)。         電磁場干擾：機(jī)房內(nèi)無線電干擾場強(qiáng)，在頻率范圍為0.15-1000MHz時(shí)不大于120dB。機(jī)房內(nèi)磁場干擾場強(qiáng)不大于800A/m(相當(dāng)于10Oe)。       

13、 對(duì)各房間樓板荷載要求主機(jī)房：5.0-7.5KN/m2；配線間及網(wǎng)絡(luò)設(shè)備間：5.0-7.5KN/m2；電源室：要依照蓄電池?cái)[放方式確定，約為8.0-12KN/m2；一般工作間：2.5KN/m2。         對(duì)消防、電磁干擾、平安保密還必須滿足機(jī)房工作人員的衛(wèi)生環(huán)境要求和對(duì)外的形象要求。        2、 機(jī)房組成及劃分        (1) 

14、;功能劃分：數(shù)據(jù)中心機(jī)房組成應(yīng)按計(jì)算機(jī)運(yùn)轉(zhuǎn)特點(diǎn)及設(shè)備詳細(xì)要求確定，機(jī)房面積可依照計(jì)算機(jī)設(shè)備數(shù)量或占地面積進(jìn)展估算。        一般機(jī)房計(jì)算，除考慮主機(jī)房用房外，還要考慮配置處種輔助用房，詳細(xì)包括以下幾類：         輔助工作間類：如網(wǎng)管監(jiān)控、終端數(shù)據(jù)錄入、備份介質(zhì)存儲(chǔ)等。         硬件維護(hù)、軟件調(diào)試、培訓(xùn)教室、辦公室等工作用房。  

15、;       配套動(dòng)力用房：包括配電間、發(fā)電機(jī)房等。         輔助用房：廁所、樓梯、電梯等用房。        (2) 構(gòu)造與裝修：數(shù)據(jù)中心機(jī)房在構(gòu)造上應(yīng)設(shè)獨(dú)立的出入口，當(dāng)與其他部門共用出入口時(shí)，應(yīng)防止人流、物流穿插；宜設(shè)門廳、休息室和值班室。人員出入主機(jī)房和根本工作間應(yīng)更衣?lián)Q鞋。機(jī)房與其他建筑物合建時(shí)，應(yīng)單獨(dú)設(shè)防火分區(qū)。計(jì)算機(jī)房平安出口不應(yīng)少于2個(gè)，并盡可能設(shè)于機(jī)房

16、兩端。機(jī)房裝修包括地板、吊頂、墻壁裝修以及隔斷、防火金屬門建立；機(jī)房裝修包括地板、吊頂、墻壁裝修以及隔斷、防火金屬門建立；機(jī)房裝修要表達(dá)機(jī)房區(qū)域的特點(diǎn)，從內(nèi)部看，要重點(diǎn)表達(dá)高科技的工作環(huán)境、嚴(yán)謹(jǐn)?shù)目茖W(xué)氣氛、簡約大方的裝修線條、莊重典雅的裝修色彩以及以人為本的環(huán)保裝修理念。機(jī)房裝修要嚴(yán)格按照國家相應(yīng)的標(biāo)準(zhǔn)標(biāo)準(zhǔn)執(zhí)行。        (3) 供配電系統(tǒng)：依照運(yùn)轉(zhuǎn)負(fù)荷的重要性程度確定供電電源等級(jí)。機(jī)房電氣系統(tǒng)包括機(jī)房區(qū)的動(dòng)力、照明、監(jiān)控、通訊、維護(hù)等用電系統(tǒng)，按負(fù)荷性質(zhì)分為計(jì)算機(jī)設(shè)備負(fù)荷和輔助設(shè)備負(fù)荷，計(jì)算機(jī)設(shè)備和動(dòng)力設(shè)備

17、應(yīng)分開供電。供配電系統(tǒng)的組成包括配電柜、動(dòng)力線纜、線槽及插座、接地防雷、照明箱及燈具、應(yīng)急燈、照明線管。應(yīng)獨(dú)立設(shè)置計(jì)算機(jī)設(shè)備專用配電柜和輔助設(shè)備配電柜。        雷擊一般分為直擊雷和感應(yīng)雷，在機(jī)房防雷系統(tǒng)設(shè)計(jì)中主要防止感應(yīng)雷，在配電柜進(jìn)線側(cè)面的三條火線、一條零線分別并聯(lián)一個(gè)過電壓保護(hù)裝置。        依照計(jì)算機(jī)的用處其供電方式可分為三類：        一類供電：需建立不連續(xù)供

18、電系統(tǒng)。        二類供電：需建立帶備用的供電系統(tǒng)。        三類供電：按一般用戶供電考慮。        (4) 機(jī)房空調(diào)系統(tǒng)：依照數(shù)據(jù)中心機(jī)房環(huán)境及設(shè)計(jì)標(biāo)準(zhǔn)要求，主機(jī)房和根本工作間，均應(yīng)設(shè)置空氣調(diào)理系統(tǒng)。其組成包括精細(xì)空調(diào)、通風(fēng)管路、新風(fēng)系統(tǒng)。流送回風(fēng)所采納下送上回、上送下回、上送側(cè)回等方式。新風(fēng)宜采納經(jīng)溫濕度、干凈度預(yù)處理后的新風(fēng)，與回風(fēng)混合后送入機(jī)房。        (5) 機(jī)房消防系統(tǒng)：機(jī)房消防系統(tǒng)由煙感、溫感等消防報(bào)警系統(tǒng)及自動(dòng)滅火系統(tǒng)組成。依照電子計(jì)算機(jī)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)(GB50174-93)，計(jì)算機(jī)主機(jī)房應(yīng)設(shè)置氣體消防滅火系統(tǒng)。一般工作間、輔助間可采納水消防措施。同時(shí)，機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)報(bào)警裝置和應(yīng)急廣播。        (6) 機(jī)房環(huán)境監(jiān)控系統(tǒng)：機(jī)房環(huán)境監(jiān)控系統(tǒng)是對(duì)機(jī)房中的空調(diào)設(shè)