第2章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全

1、網(wǎng)絡(luò)安全與管理第第2章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全 知識(shí)目標(biāo) 了解網(wǎng)絡(luò)環(huán)境中對(duì)機(jī)房、供電系統(tǒng)、接地系統(tǒng)、監(jiān)控系統(tǒng)、空調(diào)系統(tǒng)的要求 了解防火、防水、防電磁干擾、防雷擊在網(wǎng)絡(luò)實(shí)體安全中的重要性 了解靜電防護(hù)與電磁輻射防護(hù)的基本方法 技能目標(biāo) 掌握保護(hù)存儲(chǔ)介質(zhì)和數(shù)據(jù)的方法 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全是指要保護(hù)計(jì)算機(jī)設(shè)備、計(jì)算機(jī)系統(tǒng)，網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)設(shè)備等硬件實(shí)體和通信鏈路設(shè)施（含網(wǎng)絡(luò)）免遭人為破壞、搭線攻擊、地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁干擾等）破壞的措施和過程。 保證計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)體安全，是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的前提。如果實(shí)體安全得不到保證，則整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全就不可能

2、實(shí)現(xiàn)。第第2章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全章計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全 2.1 計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境安全2.1.1 機(jī)房環(huán)境機(jī)房環(huán)境 機(jī)房是信息系統(tǒng)的中樞，只有構(gòu)建一個(gè)高可用性的整體機(jī)房環(huán)境，才能保證系統(tǒng)軟硬件和數(shù)據(jù)免受外界因素的干擾，消除環(huán)境因素對(duì)信息系統(tǒng)造成的影響。 計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)的運(yùn)行環(huán)境應(yīng)按照國(guó)家有關(guān)標(biāo)準(zhǔn)設(shè)計(jì)實(shí)施，應(yīng)具備消防報(bào)警、安全照明，不間斷供電、溫濕度控制系統(tǒng)和防盜報(bào)警，以保護(hù)系統(tǒng)免受水、火、有害氣體、地震、靜電的危害。 要實(shí)現(xiàn)安全的機(jī)房環(huán)境應(yīng)從以下幾個(gè)方面進(jìn)行考慮。1.計(jì)算機(jī)機(jī)房的位置計(jì)算機(jī)機(jī)房的位置 計(jì)算機(jī)機(jī)房的設(shè)計(jì)應(yīng)考慮減少無(wú)關(guān)人員進(jìn)入機(jī)房的機(jī)會(huì)。同時(shí)，機(jī)房應(yīng)避免靠近公共區(qū)域

3、，避免窗戶直接鄰街，應(yīng)安排機(jī)房在內(nèi)，輔助工作區(qū)域在外。 機(jī)房的位置要滿足以下幾點(diǎn)： （1）良好的自然環(huán)境。 （2）機(jī)房周圍有安全保障。 （3）安裝監(jiān)視和報(bào)警裝置。 （4）機(jī)房裝飾。2.機(jī)房的出入管理機(jī)房的出入管理 （1）出入驗(yàn)證：通過特殊標(biāo)志、口令、指紋、通行證等對(duì)進(jìn)入人員進(jìn)行識(shí)別和驗(yàn)證。 （2）出入管理：制定完善的安全出入管理制度，關(guān)鍵通道加鎖和設(shè)置警衛(wèi)，防止非法用戶進(jìn)入。3.機(jī)房溫度、濕度機(jī)房溫度、濕度 根據(jù)電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范GB 501742008國(guó)家標(biāo)準(zhǔn)，計(jì)算機(jī)機(jī)房?jī)?nèi)的溫度、濕度應(yīng)滿足下列要求：主機(jī)房開主機(jī)房開/關(guān)機(jī)時(shí)的溫度、濕度要求關(guān)機(jī)時(shí)的溫度、濕度要求技術(shù)要求備注項(xiàng)目級(jí)別ABC

4、不得結(jié)露主機(jī)房溫度（開機(jī)時(shí)）23+11828主機(jī)房相對(duì)濕度（開機(jī)時(shí)）40%55%35%75%主機(jī)房溫度（停機(jī)時(shí)）535主機(jī)房相對(duì)濕度（停機(jī)時(shí)）40%70%20%80%4機(jī)房的空氣潔凈度機(jī)房的空氣潔凈度 電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范GB 501741993國(guó)家標(biāo)準(zhǔn)規(guī)定主機(jī)房?jī)?nèi)的空氣含塵濃度，在靜態(tài)條件下測(cè)試，每升空氣中大于或等于0.5 m的塵粒數(shù)，應(yīng)少于18 000粒。 保證機(jī)房的空氣潔凈的措施如下： （1）保證機(jī)房氣流組織的合理性。 （2）計(jì)算機(jī)機(jī)房?jī)?nèi)空氣一定要保證有二級(jí)過濾。 （3）經(jīng)?；虬雌谇逑?、更換空氣過濾器。 （4）定期測(cè)定室內(nèi)的含塵量。2.1.2 供電系統(tǒng)與接地系統(tǒng)供電系統(tǒng)與接地系統(tǒng) 電源

5、是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的命脈，電源系統(tǒng)電壓的波動(dòng)或突然斷電等意外事件的發(fā)生可能會(huì)使系統(tǒng)不能正常工作或存儲(chǔ)的信息丟失、存儲(chǔ)設(shè)備損壞等。 要保證計(jì)算機(jī)設(shè)備、場(chǎng)地設(shè)備和輔助用電可靠運(yùn)行，一個(gè)完善的計(jì)算機(jī)供電系統(tǒng)是先決條件。為保證計(jì)算機(jī)系統(tǒng)安全可靠地運(yùn)行，必須有可靠的電源和具有高抗干擾能力的供配電系統(tǒng)供電。1.供配電系統(tǒng)供配電系統(tǒng)供電電源設(shè)備的容量應(yīng)具有一定的余量，所提供的功率一般應(yīng)是全部設(shè)備負(fù)載的125%。計(jì)算機(jī)機(jī)房最好采取專線供電，應(yīng)該與其他用電設(shè)備（如空調(diào)、照明等）分開，至少應(yīng)從變壓器單獨(dú)輸出一路給計(jì)算機(jī)使用。為保證設(shè)備的用電質(zhì)量和用電安全，電源至少應(yīng)該有兩路供電，并應(yīng)有自動(dòng)轉(zhuǎn)換開關(guān)，當(dāng)一路供電有問題

6、時(shí)，可迅速切換到備用線路供電。應(yīng)安裝備用電源，如長(zhǎng)時(shí)間不間斷電源（UPS），停電后可供電8小時(shí)或更長(zhǎng)時(shí)間。關(guān)鍵的設(shè)備應(yīng)以柴油發(fā)電機(jī)組作為備用電源。同時(shí)為防止、限制瞬態(tài)過壓和引導(dǎo)浪涌電流，應(yīng)配備電涌保護(hù)器（過壓保護(hù)器）。為防止保護(hù)器的老化、壽命終止或雷擊時(shí)造成的短路，在電涌保護(hù)器的前端應(yīng)有諸如熔斷器等過電流保護(hù)裝置。提示提示：浪涌電流指電源接通瞬間，流入電源設(shè)備的峰值電流。2.照明系統(tǒng)照明系統(tǒng) 計(jì)算機(jī)機(jī)房的照明分為工作照明、事故照明和安全疏散照明。 工作照明是指整個(gè)場(chǎng)所的均勻照明，根據(jù)規(guī)范要求照度為300500lx。 事故照明是為正常照明斷電后及時(shí)處理余留工作而設(shè)置的照明，其照度為工作照明的1/

7、10，平時(shí)它也是工作照明的一部分。 安全疏散照明是在機(jī)房?jī)?nèi)設(shè)置疏散方向指示燈和安全出口指示燈，其照度不低于0.5lx。 不同性質(zhì)的照明燈具分別歸入不同的供電回路，其中，事故照明和安全疏散照明需要按工程中的最高負(fù)荷級(jí)別供電，并且應(yīng)在燈具內(nèi)配置蓄電池。3.接地系統(tǒng)接地系統(tǒng) 計(jì)算機(jī)機(jī)房的接地系統(tǒng)一般有交流工作接地、交流保護(hù)接地、防雷保護(hù)接地、屏蔽接地、防靜電接地（這5種接地歸納為聯(lián)合接地系統(tǒng)）和計(jì)算機(jī)系統(tǒng)直流接地幾種。 在場(chǎng)地允許的情況下，國(guó)內(nèi)普遍采用直流接地與其他接地分開的做法。2.1.3 環(huán)境設(shè)備監(jiān)控系統(tǒng)環(huán)境設(shè)備監(jiān)控系統(tǒng) 環(huán)境設(shè)備監(jiān)控系統(tǒng)主要是對(duì)機(jī)房設(shè)備（如供配電系統(tǒng)、UPS電源、防雷器、空調(diào)系

8、統(tǒng)、消防系統(tǒng)等）的運(yùn)行狀態(tài)、溫度、濕度，供電的電壓、電流、頻率以及配電系統(tǒng)的開關(guān)狀態(tài)、測(cè)漏系統(tǒng)等進(jìn)行實(shí)時(shí)監(jiān)控并記錄數(shù)據(jù)，為機(jī)房的高效管理和安全運(yùn)行提供有力的保證。1.圖像監(jiān)控系統(tǒng)圖像監(jiān)控系統(tǒng) 機(jī)房圖像監(jiān)控系統(tǒng)是建立機(jī)房安全防范機(jī)制不可缺少的環(huán)節(jié)。它能24小時(shí)監(jiān)視并記錄下機(jī)房?jī)?nèi)發(fā)生的任何事件。 機(jī)房中有大量的服務(wù)器及機(jī)柜、機(jī)架。在監(jiān)控布點(diǎn)時(shí)，每一排機(jī)柜之間安裝攝像機(jī)。如果機(jī)房有多個(gè)房間的話，應(yīng)在UPS房和控制機(jī)房?jī)?nèi)安裝攝像機(jī)。 2.門禁管理系統(tǒng)門禁管理系統(tǒng) 門禁管理系統(tǒng)的主要目的是保證重要區(qū)域設(shè)備和資料的安全，便于人員的合理流動(dòng)，對(duì)進(jìn)入這些重要區(qū)域的人員實(shí)行各種方式的門禁管理，以便限制人員隨意進(jìn)

9、出。3.環(huán)境監(jiān)控系統(tǒng)環(huán)境監(jiān)控系統(tǒng) （1）安裝漏水檢測(cè)系統(tǒng)。 （2）安裝溫感、煙感報(bào)警系統(tǒng)，以避免火災(zāi)。 （3）安裝溫度、濕度計(jì)，以便于檢查。2.1.4 空調(diào)系統(tǒng)空調(diào)系統(tǒng) （1）計(jì)算機(jī)機(jī)房應(yīng)采用專用空調(diào)設(shè)備，若與其他系統(tǒng)共用時(shí)，應(yīng)保證空調(diào)效果和采取防火措施?？照{(diào)系統(tǒng)的主要設(shè)備應(yīng)有備份，空調(diào)設(shè)備在能量上應(yīng)有一定的余量。 （2）安裝在活動(dòng)地板上及吊頂上的送、回風(fēng)口應(yīng)采用難燃材料或非燃材料。新風(fēng)系統(tǒng)應(yīng)安裝空氣過濾器，新風(fēng)設(shè)備主體部分應(yīng)采用難燃材料或非燃材料。2.2 自然與人為災(zāi)害的防護(hù)自然與人為災(zāi)害的防護(hù)2.2.1 防火防火防火主要做到以下幾點(diǎn)： （1）根據(jù)建筑設(shè)計(jì)防火規(guī)范和計(jì)算站場(chǎng)地安全要求的規(guī)定合

10、理設(shè)定主機(jī)房的耐火等級(jí)，但不應(yīng)低于二級(jí)，應(yīng)單獨(dú)設(shè)立防火分區(qū)，分隔墻要使用防火墻，應(yīng)有兩個(gè)以上安全出口。 （2）裝飾和建筑材料應(yīng)使用難燃或非燃材料，能防潮、防火、吸音、不起塵、抗靜電，盡量不使用地毯，而使用活動(dòng)地板。 （3）不要在計(jì)算機(jī)系統(tǒng)的電源線上接有負(fù)荷變化的空調(diào)系統(tǒng)等電氣設(shè)備。 （4）水平電纜溝要采取防潮和防鼠咬措施，并分層鋪設(shè)強(qiáng)弱電線路，電纜管道在穿過墻壁和樓板時(shí)都應(yīng)設(shè)置不燃燒體隔板，穿墻電纜應(yīng)套金屬管，縫隙應(yīng)用不燃材料封堵。 （5）普通線路也應(yīng)設(shè)在不燃結(jié)構(gòu)內(nèi)，電線接點(diǎn)應(yīng)做鍍鉛錫處理或使用壓線冒連接，最好不要絞接。 （6）有暖氣裝置的機(jī)房，沿機(jī)房地面周圍應(yīng)設(shè)排水溝，應(yīng)注意對(duì)暖氣管道定期檢

11、查和維修。 （7）配置滅火器應(yīng)選用磷酸銨鹽干粉滅火器、碳酸氫鈉干粉滅火器、鹵代烷滅火器或二氧化碳滅火器，嚴(yán)禁使用自動(dòng)噴淋系統(tǒng)。2.2.2 防水防水 防水主要做到以下幾點(diǎn)： （1）在機(jī)房?jī)?nèi)除安裝空調(diào)設(shè)備外，一般不得安裝其他水源。 （2）機(jī)房的墻壁、天花板和地板不能有滲水、浸水的現(xiàn)象。 （3）防止機(jī)房所有的門、窗和饋線進(jìn)出口雨水滲入。 （4）防止空調(diào)設(shè)備冷凝水漏在機(jī)房里。 （5）機(jī)房?jī)?nèi)不能有水管穿越。 （6）不能用灑水式消防器材。2.2.3 防電磁干擾防電磁干擾電磁防護(hù)的主要目的是通過屏蔽、隔離、濾波、吸波、接地等措施，提高計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)和其他電子設(shè)備的抗干擾能力，使之能抵抗電磁干擾；同時(shí)將計(jì)算

12、機(jī)的電磁發(fā)射降到最低。為了防止電磁干擾對(duì)計(jì)算機(jī)設(shè)備的影響，在機(jī)房建設(shè)時(shí)就要注意以下幾個(gè)問題：（1）為了防止在混凝土板內(nèi)埋設(shè)的電力配線產(chǎn)生電磁干擾，機(jī)房施工時(shí)，在墻內(nèi)埋設(shè)的各種電器配線應(yīng)穿金屬管，且管壁不能太薄。使用蛇皮管時(shí)，要盡量減少接頭，并使接頭互相嵌入深一些。（2）在室內(nèi)盡量減少在混凝土內(nèi)埋設(shè)配線，使更多的電纜、電線、信號(hào)線敷設(shè)在地板下和吊頂上。（3）機(jī)房?jī)?nèi)使用的所有電力線和信號(hào)線都要使用電磁屏蔽線，并穿鋼管或蛇皮管。（4）機(jī)房?jī)?nèi)配線盡量不作環(huán)形配線，而采用輻射配線。（5）對(duì)機(jī)房?jī)?nèi)的主要設(shè)備或主要區(qū)域進(jìn)行屏蔽，可以有效地抑制電磁信息向外泄露，衰減外部強(qiáng)電磁干擾，保護(hù)內(nèi)部的設(shè)備、器件或電路，

13、使其能在惡劣的電磁環(huán)境下正常工作。（6）建立良好的接地系統(tǒng)。2.2.4 防雷擊防雷擊 防雷應(yīng)在以下幾方面采取措施： （1）中心機(jī)房所在的建筑物應(yīng)當(dāng)安裝獨(dú)立的避雷針、避雷網(wǎng)將整個(gè)中心機(jī)房所在的建筑物保護(hù)起來(lái)，將電流引入大地。 （2）在動(dòng)力室電源線總配電盤上安裝專用避雷器構(gòu)成第一級(jí)衰減。 （3）在機(jī)房配電柜進(jìn)線處，安裝電源避雷器構(gòu)成第二級(jí)衰減。 （4）機(jī)房布線不能沿墻敷設(shè)，以防止雷擊時(shí)墻內(nèi)鋼筋瞬間傳導(dǎo)強(qiáng)雷電流時(shí)，瞬間變化的磁場(chǎng)在機(jī)房?jī)?nèi)的線路上感應(yīng)出瞬間的高脈沖浪涌電壓把設(shè)備擊壞。 （5）地極保護(hù)器。2.3 靜電與電磁輻射的防護(hù)靜電與電磁輻射的防護(hù)2.3.1.靜電防護(hù)靜電防護(hù) 靜電就是物體所帶相對(duì)靜

14、止不動(dòng)的電荷，是正負(fù)電荷在局部范圍內(nèi)失去平衡的結(jié)果，是通過電子或離子轉(zhuǎn)移而形成的。1.靜電的危害靜電的危害 靜電放電（electro-static discharge，ESD）引起發(fā)光二極管PN結(jié)的擊穿，是LED器件封裝和應(yīng)用組裝工業(yè)中靜電危害的主要方式。靜電損傷具有如下特點(diǎn)： （1）隱蔽性。 （2）潛伏性。 （3）復(fù)雜性。 （4）嚴(yán)重性。2.靜電防護(hù)靜電防護(hù) （1）設(shè)備、儀器不使用塑料、有機(jī)玻璃、普通塑料袋。 （2）使用防靜電地面，敷設(shè)地線網(wǎng)。 （3）工作臺(tái)/面、工作椅、凳面應(yīng)采用ESD保護(hù)材料。 （4）工作人員應(yīng)穿防靜電服、鞋等。 （5）接地。2.3.2.電磁輻射防護(hù)電磁輻射防護(hù) 電磁輻射

15、干擾對(duì)計(jì)算機(jī)系統(tǒng)的穩(wěn)定性、可靠性和安全性有著直接影響，電磁輻射對(duì)計(jì)算機(jī)系統(tǒng)及其數(shù)據(jù)所產(chǎn)生的干擾、破壞、竊取與篡改的危險(xiǎn)性與日俱增，現(xiàn)已成為重要的安全問題。電磁輻射防護(hù)技術(shù)與措施如下。1.距離防護(hù)距離防護(hù) 根據(jù)電磁場(chǎng)強(qiáng)度在傳播過程中隨距離的加大衰減很快的原理，可以采取將計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備等放置在遠(yuǎn)離輻射源的地方。 根據(jù)技術(shù)要求，計(jì)算機(jī)機(jī)房場(chǎng)地的選擇應(yīng)當(dāng)滿足以下要求： （1）避開環(huán)境污染區(qū)，附近無(wú)大功率發(fā)射設(shè)備，無(wú)大功率的工業(yè)、科學(xué)、醫(yī)療射頻設(shè)備，無(wú)高壓線輸電線與大型負(fù)載。 （2）避開大型震動(dòng)源，特別是鐵路沿線及工業(yè)生產(chǎn)震動(dòng)，沖擊設(shè)備應(yīng)當(dāng)絕對(duì)避開。 （3）避開雷電多發(fā)區(qū)。 （4）避免置于高層建筑物上

16、層，計(jì)算機(jī)機(jī)房應(yīng)當(dāng)安置在地面第一層或通風(fēng)良好的地下室。2.屏蔽防護(hù)屏蔽防護(hù) 屏蔽機(jī)房既可以防止外界電磁場(chǎng)干擾或破壞計(jì)算機(jī)系統(tǒng)的工作，又可以防止機(jī)房?jī)?nèi)計(jì)算機(jī)信息的泄露與失密。 屏蔽措施主要包含以下內(nèi)容： （1）屏蔽機(jī)房必須是全屏蔽，實(shí)現(xiàn)整個(gè)屏蔽機(jī)房電氣一體化。 （2）所有電源線路必須濾波，盡量使用高抗干擾電源。 （3）信號(hào)線路濾波。2.4 存儲(chǔ)介質(zhì)與數(shù)據(jù)保護(hù)存儲(chǔ)介質(zhì)與數(shù)據(jù)保護(hù)2.4.1存儲(chǔ)介質(zhì)保護(hù)存儲(chǔ)介質(zhì)保護(hù)存儲(chǔ)介質(zhì)是存儲(chǔ)數(shù)據(jù)的媒介。存儲(chǔ)介質(zhì)的損壞會(huì)造成數(shù)據(jù)的丟失，而存儲(chǔ)介質(zhì)被非授權(quán)用戶獲取會(huì)造成信息的泄露，這些都會(huì)給企業(yè)帶來(lái)無(wú)可估量的損失。保護(hù)存儲(chǔ)介質(zhì)應(yīng)建立專門的存儲(chǔ)介質(zhì)庫(kù)（柜）并進(jìn)行如下管理： （1）限制少數(shù)人接觸存儲(chǔ)介質(zhì)庫(kù)（柜）。 （2）存儲(chǔ)介質(zhì)庫(kù)（柜）內(nèi)帶盤的目錄清單要標(biāo)明相關(guān)參數(shù)，并定期檢查。 （3）保護(hù)存儲(chǔ)介質(zhì)免受意外碰撞，存儲(chǔ)介質(zhì)受到碰撞，極有可能破壞設(shè)備，導(dǎo)致數(shù)據(jù)損壞、丟失。 （4）謹(jǐn)防靜電。 （5）存儲(chǔ)介質(zhì)庫(kù)（柜）房要保持合適的溫度、濕度。 （6）磁帶裝盒。2.4.2 數(shù)據(jù)保護(hù)數(shù)據(jù)保護(hù) 存儲(chǔ)介質(zhì)保護(hù)是針對(duì)存儲(chǔ)介質(zhì)丟失和濫用提供的保護(hù)，從信息安全角度來(lái)看，就是確保數(shù)據(jù)的保密性、完整性和可用性。 信息保護(hù)包含的內(nèi)容如下： 1.保護(hù)數(shù)據(jù)不被泄露 2.保護(hù)數(shù)據(jù)不丟失1.保護(hù)數(shù)據(jù)不被泄露保護(hù)數(shù)據(jù)不被泄露 為保護(hù)