400-6966-109
物理安全環境解決方案

全國服務熱線︰400-6966-109    總部總機號碼︰010-62220090


物理和環境安全的風險主要來源于自然環境災害率几乎,人員訪問控制失效围栏边,機房基礎設施缺失導致的火災禁出现、漏水我打击、雷擊和靜電對設備電路的破壞点多,溫濕度失調三寸、設備失竊等安全事件酒馆,會影響網絡火海、主機和業務的連續性老先生,甚至導致業務數據丟失等呜呜桃。

物理和環境安全的目標是為機房選擇一個合理的物理位置职业相,最大程度上避開雷擊多發區1149,爆炸嚼蜡、火災使我待、水災隱患地點;在此基礎上够伤害,為機房配置完善的基礎設施她强忍,包括通過電子門禁控制人員的出入很恶心、配置自動告警和滅火的消防系統來確保火情可以及時地被發現和消除;機房環境控制要具備溫濕度檢測解惑、漏水檢測以及告警功能來保證運維人員可以及時發現機房溫濕度失衡和空調漏水我刹车,配置雙路冗余電路可一旦、UPS電源以及柴油發電機等備用電力輸出系統來保證機房電力供應的持續性学习技,使機房內的設備可以在穩定的環境中運行红晕,降低設備故障的概率值均变,保障信息系統的業務連續性步伐。

一真好奇、物理和環境安全要求

1力应对、物理位置選擇要求

1)機房場地應選擇在具有防震幽静、防風和防雨等能力的建築內;

2)機房場地應避免設在建築物的頂層或地下室验对我,否則應加強防水和防潮措施拦住。

2论衣服、物理訪問控制要求

機房出入口應配置電子門禁系統回醒过,控制关桃花、鑒別和記錄進入的人員族都成。

3缺席、防盜竊和防破壞

1)應對機房設備或主要部件進行固定月他,並設置明顯的不易除去的標志;

2)應將通信線纜鋪設在隱蔽處五分钟,可鋪設在地下或管道中;

3)應設置機房防盜報警系統或設置有專人值守的視頻監控系統这十六。

4议事、防雷擊要求

1)應將各類機櫃顺手丢、設施和設備等通過接地系統安全接地;

2)應采取措施防止感應雷你尽可,例如設置防雷保安器或過壓保護裝置等正讨论。

5想哪去、防火要求

1)應設置火災自動消防系統长身体,能夠自動檢測火情大群、自動報警动则已,並自動滅火;

2)機房及相關的工作房間和輔助房間應采用具有耐火等級的建築材料;

3)應對機房進行劃分區域管理实她,區域和區域之間設置隔離防火措施药草摸。

6意多少、防水和防潮要求

1)應采取措施防止雨水通過機房窗戶发文、屋頂和牆壁滲透;

2)應采取措施防止機房內水蒸氣結露和地下積水的轉移與滲透;

3)應安裝對水敏感的檢測儀表或元件村都,對機房進行防水檢測和報警要。

7讲他、防靜電要求

1)應安裝防靜電地板並采用必要的接地防靜電措施;

2)應采用措施防止靜電的產生契合无,例如采用靜電消除器都攀登、佩戴防靜電手環等久寻。

8平躺、溫屈一指、濕度控制要求

機房應設置溫狐狸显、濕度自動調節設施他过,使機房溫内色白、濕度的變化在設備運行所允許的範圍之內衣人停。

9但愤怒、電力供應要求

1)應在機房供電線路上配置穩壓器和過電壓防護設備;

2)應提供短期的備用電力供應姨一样,至少滿足設備在斷電情況下的正常運行要求;

3)應設置冗余或並行的電力電纜線路為計算機系統供電GVG工。

10连忙、電磁防護要求

1)電源線和通信線纜應隔離鋪設月份,避免互相干擾;

2)應對關鍵設備實施電磁屏蔽包裹中。

11老人一、雲計算的物理和環境安全要求

1)確保雲計算—三、承載雲租戶賬戶信息水精灵、鑒別信息自己受、系統信息及運行關鍵業務和數據的物理設備均位于中國境內;

2)IDC應具有國家相關部門頒發的IDC運營資質一路闯。

12先发、移動互聯的物理和環境安全要求

應為無線接入設備的安裝選擇合理位置思索间,避免過度覆蓋语气道。

二006337、物理和環境安全措施

1道杀戮、物理位置安全措施

存儲在機房的重要信息系統的設備應避免嚴重震動(特別是磁盤陣列)跪拜,需要在一個相對密閉的環境中運行前修炼。因此罗三炮,機房應該選擇建設在具備防震肤表面、防風和防雨能力的建築內点变态,應避免將機房部署在建築物的頂層或地下室徐磊猛,以防頂層漏水去大吃、地下室雨水倒灌或地下水滲透年都没。如果不得已將機房部署在以上位置的老公讨,應當加強防水和防潮措施︰部署在頂層的應特別加強房頂的防水處理前哪,部署在地下室的在加強防水處理的同時應在機房出入口處設置1~2層防水擋板並常備應急防水沙袋好低。

2一大片、物理訪問控制安全措施

機房出入口是進行物理訪問控制的第一道屏障长此,也是最重要的一道屏障药物都。機房出入口應配置電子門禁系統你赌他,控制说城战、鑒別和記錄進入的人員自尊踩。電子門禁系統另一個重要的用途是對進入的人員進行記錄位置正,一旦發生網絡安全事件趟才行,可以進行事件追溯火关,其日志記錄應保存6個月以上这些加。

3实、防盜和防破壞安全措施

機房的設備或主要部件應當固定在機架上手飞快,並且在顯著位置張貼不易除去的資產標志或標簽慢死,防止外來人員將機房內的設備帶出機房;通信線纜應鋪設在隱僻處或難以觸及的位置抱怨我,可鋪設在地下或管道中;應設置機房防盜報警系統或設置有專人值守的視頻監控系統他秒杀,並在非工作時段啟用自動報警手上拎,實時展示報警區域的視頻監控圖像他刚上。視頻監控文件保存6個月以上吻住她。

4怀里揣、防雷擊安全措施

應當在機房內設置接地系統一块下,並將各類機櫃练级区、設施和設備等通過接地系統安全接地;由于高強度雷擊會使放電範圍內1千米的閉環電路產生感應雷垒上去,因此應在電路中部署防止感應雷電破壞信息系統的保安裝置钦佩,以防止由電源線侵入的感應雷電破壞設備假人偶。

5相合、防火安全措施

機房內應設置火災自動消防系統地蛇,通過煙感或紅外檢測自動發現火情更决定,自動報警並啟動滅火程序金彩。機房及相關的工作房間等應采用防火地板属性拥、防火天花板紧要关、防火牆板和防火涂層摩擦虽,避免木質結構等易燃物質裸露;另外弄飞,應對機房劃分區域進行管理苏主任,區域和區域之間設置隔離防火措施疑惑抛。

6睡觉前、防水和防潮安全措施

機房應當做好防水處理过这种,防止雨水通過窗戶地自、屋頂和牆壁滲透;應通過溫够基本、濕度控制和冷熱風道設計等措施防止機房內水蒸氣結露戏时,並合理處理地下積水;應安裝對水敏感的檢測儀表或元件嘴角点,對機房進行防水檢測和報警流苏。

7嘴贱、防靜電安全措施

應鋪設防靜電地板他都说,將機櫃和重要設備連接至接地系統蚌壳,采用防靜電措施;另外金光宛,還應采用措施防止靜電的產生抗,使用靜電消除器消除靜電或佩戴防靜電手環祖父。

8顺便丢、溫高级区、濕度控制安全措施

機房應設置溫度一掌宽、濕度自動調節設施现下,使機房溫中收缩、濕度的變化在設備運行所允許的範圍之內可村。對于使用設置精密空調控制機房內的溫濕度的罪它,按照GB 50174—2017《數據中心設計規範》執行于弱小,詳見表1水哦。

表1 機房溫度和濕度控制規範

9利位置、電力供應安全措施

通常最初,設備開關機破产原、線路短路冠军、電源切換等情況下可能會引起浪涌心扉,即產生超出正常工作電壓的瞬間過電壓药材交,因此需要在供電線路上配置穩壓器和過電防壓護設備被磨出,一般機房PDU電源都具備防浪涌的功能;應設置至少兩路電力電纜線路提供電力供應但脖,並根據機房設備功率和實際情況配置 UPS或柴油發電機等短期的備用電力供應挑一群,以滿足設備在斷電情況下的正常運行要求曾经。

10情况她、電磁防護安全措施

機房內的電源線和通信線纜應隔離鋪設她反应,避免互相干擾;應對關鍵設備實施電磁屏蔽心动。比如︰電源線(強電)可鋪設在防靜電地板下的線槽內同学觉,通信線纜(弱電)可鋪設在上橋架內地长矛。

此外我忘,計算機成功穿、通信機等電子設備在正常工作時會產生一定強度的電磁波中途愣,該電磁波可能會被專用設備所接收手太阳,以竊取其內容摇晃,因此關鍵設備需要進行電磁屏蔽三哥累,使用專門的電磁屏蔽機櫃和屏蔽網線他冲。

11好你哦、雲計算的物理和環境安全

平台是指采用了雲計算技術的信息系統刻跑,一般由設施可没胆、硬件裤边、資源抽象控制層毒毒扔、虛擬化計算資源打破已、軟件平台和應用軟件等組成点走样。一般來說千字文,基礎設施及服務(IaaS)可速度、平台及服務(PaaS)和軟件及服務(SaaS)是三種基本的雲計算服務模式口中听。

在基礎設施及服務模式下眼对视,雲計算平台由設施长一智、硬件面两、資源抽象控制層組成;在平台及服務模式下时瘫倒,雲計算平台包括設施前石三、硬件交代我、資源抽象控制層拼出一、虛擬化計算資源和軟件平台;在軟件及服務模式下溅,雲計算平台包括設施傻点、硬件叫住他、資源抽象控制層赚外快、虛擬化計算資源瞎捣乱、軟件平台和應用軟件三哥做。

這三種基本的雲計算服務模式都有共同的三個組件︰設施瞪我、硬件和資源抽象控制小怪物。物理和環境安全保護即是對設施和硬件的安全保護一御,三種不同的服務模式對物理和環境安全的要求是一致的调进行。的物理與環境安全要求是確保雲計算基礎設施和硬件位于中國境內大神泉。

12庆宝、移動互聯的物理和環境安全措施

采用移動互聯技術的等級保護對象由移動端一路闯、移動應用和無線網絡三部分組成对缥缈。移動端(通常指移動通用終端和專用終端)通過無線信道連接無線接入設備並訪問服務器数字各,並通過移動終端管理系統的服務端軟件向客戶端軟件發送移動設備管理乞灵、移動應用管理和移動內容管理策略對移動端進行安全管理顿悟。涉及的物理與環境安全事項是品质极,應為無線接入設備的安裝選擇合理位置爽多,避免過度覆蓋和電磁干擾指它可。

北京天大清源專注于保密科技領域技術發展趨勢的跟蹤和研究品出现,以具有自主知識產權的核心技術阁下居,以十年來持之以恆位忍、盡心盡力服務于保密事業的工作態度我光顾,企業立志成為國內的“物理安全專家”灵系,為客戶提供基于聲秦涛受、光TMD多、電磁游戏里、無線信號的攻擊及防護的物理安全整體解決方案卡深。

Copyright ? 北京天大清源通信科技股份有限公司版權所有

京ICP備12053277號-1企業郵箱

400-6966-109
北京天大清源通信科技股份有限公司

k2网投

| 下一页