信息安全--(五)物理与环境安全技术(二)机房安全分析与防护

2024-08-31 11:04

本文主要是介绍信息安全--(五)物理与环境安全技术(二)机房安全分析与防护,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在使用本博客提供的学习笔记及相关内容时,请注意以下免责声明:
信息准确性:本博客的内容是基于作者的个人理解和经验,尽力确保信息的准确性和时效性,但不保证所有信息都完全正确或最新。
非专业建议:博客中的内容仅供参考,不能替代专业人士的意见和建议。在做出任何重要决定之前,请咨询相关领域的专业人士。
个人责任:使用本博客内容的风险由用户自行承担。作者不对因使用本博客内容而导致的任何直接或间接损失承担责任。
版权声明:本博客中的所有内容均为作者原创,如需转载,请注明出处。同时,若有引用他人作品,也将尽力标明出处,如有侵权请及时联系作者。
链接免责:博客中可能包含外部链接,作者对这些链接所指向的内容不负责任,访问此类链接需谨慎。
感谢您的理解与支持!希望本博客能够为您的学习提供帮助。

机房功能分区

■ 机房组成:根据计算机系统的性质、任务、业务量大小、所选用计算机设备的类型以及计算机对供电、空调、空间等方面的要求和管理体制来确定。机房可选用下列房间(允许一室多用或酌情增减)

· (1)主要工作房间:主机房、终端室等;

· (2)第一类辅助房间:低压配电间、不间断电源室、蓄电池室、空调机室、发电机室、气体钢瓶室、监控室等;

· (3)第二类辅助房间:资料室、维修室、技术人员办公室;

· (4)第三类辅助空间:储藏室、缓冲间、技术人员休息室、盟洗室。

机房等级划分

■计算机机房的安全等级分为A级 、B 级 、C 级三个基本级别:

·A 级:计算机系统运行中断后,会对国家安全、社会秩序、公共利益造成严重损害的;对计算机机房的安全有严 格的要求,有完善的计算机机房安全措施。

·B 级:计算机系统运行中断后,会对国家安全、社会秩序、公共利益造成较大损害的;对计算机机房的安全有较 严格的要求,有较完善的计算机机房安全措施。

·C 级:不属于A、B级的情况。对机房的安全有基本要求,有基本安全措施。根据计算机系统的规模、用途,计算 机机房安全可按某一级执行,也可按某些级综合执行。如电磁干扰A级,火灾报警及灭火C级。

机房场地选择要求

保障项

要求

环境安全性

  1. 应避开危险来源区,为了防止计算机机房遭到周围不利环境的意外侵害,应尽量避免将机房建在易燃易爆的 场所,如化工库、油料库、液化气站或煤气站等火源附近。
  2. 应避开环境污染区,如化工污染区和有毒气体、腐蚀性气体污染区及尘埃较多的区域,如石灰厂、水泥厂和 矿山等附近
  3. 应避开盐雾区,如靠近海的区域或产盐区。

(4)应避开落雷区域。

地质可靠性

  1. 不要建在杂填士、淤泥、流砂层以及地层断裂的地质区域上。
  2. 建在山区的计算机房,应避开滑坡、泥石流、雪崩和溶洞等地质不牢靠的区域。
  3. 建在矿区的计算机房,应避开采矿崩落区地段,也应避开有开采价值的矿区。

(4)应避开低洼、湖湿区域。

场地抗电磁干扰性

  1. 应避开或远离无线电干扰源和微波线路的强电磁场干扰场所,如广播电视发射台、雷达站。根据《计算机场 地通用规范(GB/T 2887-2011)》,机房内无线电干扰场强,在频率范围0.15MHz~1000MHz时不大于126dBμV,磁场干扰场强不大于800A/m(相当于高斯单位制的100e)

(2)应避开强电流冲击和强电磁干扰的场所,如距离电气化铁路、高压传输线、高频炉、大电机、大功率开关等 设备200m以上。

避开强振动源和强噪声源

(1)应避开振动源,如冲床、锻床、爆炸成形的场所。(2)应避开机场、火车站和车辆往来比较频繁的区域以及建筑工地、影剧院及其他噪声区。(3)应远离主要通道,并避免机房窗户直接临街

避免设在建筑物的高层以及用水设备的下层或隔壁

计算机机房应选用专用的建筑物。如果机房是大楼的一部分,应选用二层为宜,一层作为动力、配电、空调间等。 同时,应尽量选择电力、水源充足,环境清洁,交通和通信方便的地方。此外,在进行机房场地的选择时,还要同 时考虑计算机的功能与要求,对于机要部门信息系统的机房,还应考虑机房中的信息射频不易泄漏和被窃取。

数据中心建设与设计要求

■ 数据中心是实现对数据信息的集中处理、存储、传输、交换、管理以及为相关的电子信息设备运行提 供运行环境的建筑场所。

■ 按照规模大小可将数据中心分为三类: 超大型数据中心、大型数据中心、中小型数据中心。

·超大型数据中心:标准机柜>10000个,重点考虑气候环境、能源供给等要素,特别是以灾备等实时性要求不高 的应用为主,优先在气候寒冷、能源充足的一类地区建设,也可在气候适宜,能源充足的二类地区建设。

·大型数据中心:3000个<标准机柜<10000个,重点考虑气候环境、能源供给等要素,鼓励优先在一类和二类 地区建设,也可在气候适宜、靠近能源富集地区的三类地区建设。

·中小型数据中心:标准机架<3000个,重点考虑市场需求、能源供给等要素,鼓励面向当地、以实时应用为主 的中小型数据中心,在靠近用户所在地、能源获取便利的地区建设,依市场需求灵活部署。

数据中心等级与规范

■ 数据中心应划分为A,B、C 三级,如下:

等级

划分条件

A级

符合下列情况之一:

  1. 电子信息系统运行中断将造成重大的经济损失;

(2)电子信息系统运行中断将造成公共场所秩序严重混乱。

B级

符合下列情况之一:

  1. 电子信息系统运行中断将造成较大的经济损失;

(2)电子信息系统运行中断将造成公共场所秩序混乱。

C级

不属于A级或B级的数据中心。

数据中心强制规范

■《数据中心设计规范(GB 50174-2017)》自2018年1月1日起实施,强制性条文内容如下:

·数据中心内所有设备的金属外壳、各类金属管道、金属线槽、建筑物金属结构必须进行等电位联结并接地

·数据中心的耐火等级不应低于二级;

·当数据中心与其他功能用房在同一个建筑内时,数据中心与建筑内其他功能用房之间应采用耐火极限不低于 2.0h的防火隔墙和1.5b的楼板隔开,隔墙上开门应采用甲级防火门

·采用管网式气体灭火系统或细水雾灭火系统的主机房,应同时设置两组独立的火灾探测器,火灾报警系统应与灭 火系统和视频监控系统联动;

·设置气体灭火系统的主机房,应配置专用空气呼吸器或氧气呼吸器

互联网数据中心

■互联网数据中心简称IDC,是向用户提供资源出租基本业务和有关附加业务、在线提供IT应用平台能力 租用服务和应用软件租用服务的数据中心。用户通过使用互联网数据中心的业务和服务,实现用户自  身对外的互联网业务和服务。IDC由以下六大逻辑功能部分组成:

互联网数据中心等级与规范

■《互联网数据中心工程技术规范(GB51195-2016)》自2017年4月1日起实施,规定IDC 机房分成R1、R2和R3三个级别:

等级

划分条件

R1级

IDC机房的基础设施和网络系统的主要部分应具备一定的冗余能力,机房基础设施和网络系统可支撑 的IDC业务的可用性不应小于99.5%;

R2级

IDC机房的机房基础设施和网络系统应具备冗余能力,机房基础设施和网络系统可支撑的IDC业务的 可用性不应小于99.9%;

R3级

IDC机房的机房基础设施和网络系统应具备容错能力,机房基础设施和网络系统可支撑的IDC业务的 可用性不应小于99.99%;

可用性量化指标

通俗叫法

可用性级别

年度宕机时间

每天宕机时间

1个9

90%

36.5天

2.4小时

2个9

99%

87.6小时

14分钟

3个9

99.9%

8.76小时

86秒

4个9

99.99%

52.6分钟

8.6秒

5个9

99.999%

5.26分钟,315.36秒

0.86秒

Availability

Lost Timc (hourcs)

Lost Time (minutcs)

Lost Time (scconds)

60.00%

3504

65.00%

3066

70.00%

2628

75.00%

2190

85.00%

1314

90.00%

876

95.00%

438

96.00%

350.4

97.00%

262.8

98.00%

175.2

99.00%

87.6

99.50%

43.8

99.90%

8.76

525.6

99.99%

0.876

52.6

3153.6

99.999%

0.0876

5.3

315.36

99.9999%

0.00876

0.5

31.536

99.99999%

0.000876

0.1

3.1536

IDC机房强制要求

■ 在我国抗震设防烈度7度以上(含7度)地区IDC 工程中使用的主要电信设备必须经电信设备抗震性能 检测合格。

■ 施工开始以前必须对机房的安全条件进行全面检查,应符合下列规定。

·①机房内必须配备有效的灭火消防器材,机房基础设施中的消防系统工程应施工完毕,并应具备保持性能良好,

满足IT设备系统安装、调测施工要求的使用条件。

·②楼板预留孔洞应配置非燃烧材料的安全盖板,已用的电缆走线孔洞应用非燃烧材料封堵。

 ·③机房内严禁存放易燃、易爆等危险物品

·④机房内不同电压的电源设备、电源插座应有明显区别标志。

这篇关于信息安全--(五)物理与环境安全技术(二)机房安全分析与防护的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1123720

相关文章

Redis主从/哨兵机制原理分析

《Redis主从/哨兵机制原理分析》本文介绍了Redis的主从复制和哨兵机制,主从复制实现了数据的热备份和负载均衡,而哨兵机制可以监控Redis集群,实现自动故障转移,哨兵机制通过监控、下线、选举和故... 目录一、主从复制1.1 什么是主从复制1.2 主从复制的作用1.3 主从复制原理1.3.1 全量复制

Java中的Opencv简介与开发环境部署方法

《Java中的Opencv简介与开发环境部署方法》OpenCV是一个开源的计算机视觉和图像处理库,提供了丰富的图像处理算法和工具,它支持多种图像处理和计算机视觉算法,可以用于物体识别与跟踪、图像分割与... 目录1.Opencv简介Opencv的应用2.Java使用OpenCV进行图像操作opencv安装j

mysql-8.0.30压缩包版安装和配置MySQL环境过程

《mysql-8.0.30压缩包版安装和配置MySQL环境过程》该文章介绍了如何在Windows系统中下载、安装和配置MySQL数据库,包括下载地址、解压文件、创建和配置my.ini文件、设置环境变量... 目录压缩包安装配置下载配置环境变量下载和初始化总结压缩包安装配置下载下载地址:https://d

将Python应用部署到生产环境的小技巧分享

《将Python应用部署到生产环境的小技巧分享》文章主要讲述了在将Python应用程序部署到生产环境之前,需要进行的准备工作和最佳实践,包括心态调整、代码审查、测试覆盖率提升、配置文件优化、日志记录完... 目录部署前夜:从开发到生产的心理准备与检查清单环境搭建:打造稳固的应用运行平台自动化流水线:让部署像

Redis主从复制的原理分析

《Redis主从复制的原理分析》Redis主从复制通过将数据镜像到多个从节点,实现高可用性和扩展性,主从复制包括初次全量同步和增量同步两个阶段,为优化复制性能,可以采用AOF持久化、调整复制超时时间、... 目录Redis主从复制的原理主从复制概述配置主从复制数据同步过程复制一致性与延迟故障转移机制监控与维

gradle安装和环境配置全过程

《gradle安装和环境配置全过程》本文介绍了如何安装和配置Gradle环境,包括下载Gradle、配置环境变量、测试Gradle以及在IntelliJIDEA中配置Gradle... 目录gradle安装和环境配置1 下载GRADLE2 环境变量配置3 测试gradle4 设置gradle初始化文件5 i

Redis连接失败:客户端IP不在白名单中的问题分析与解决方案

《Redis连接失败:客户端IP不在白名单中的问题分析与解决方案》在现代分布式系统中,Redis作为一种高性能的内存数据库,被广泛应用于缓存、消息队列、会话存储等场景,然而,在实际使用过程中,我们可能... 目录一、问题背景二、错误分析1. 错误信息解读2. 根本原因三、解决方案1. 将客户端IP添加到Re

Java汇编源码如何查看环境搭建

《Java汇编源码如何查看环境搭建》:本文主要介绍如何在IntelliJIDEA开发环境中搭建字节码和汇编环境,以便更好地进行代码调优和JVM学习,首先,介绍了如何配置IntelliJIDEA以方... 目录一、简介二、在IDEA开发环境中搭建汇编环境2.1 在IDEA中搭建字节码查看环境2.1.1 搭建步

Redis主从复制实现原理分析

《Redis主从复制实现原理分析》Redis主从复制通过Sync和CommandPropagate阶段实现数据同步,2.8版本后引入Psync指令,根据复制偏移量进行全量或部分同步,优化了数据传输效率... 目录Redis主DodMIK从复制实现原理实现原理Psync: 2.8版本后总结Redis主从复制实

锐捷和腾达哪个好? 两个品牌路由器对比分析

《锐捷和腾达哪个好?两个品牌路由器对比分析》在选择路由器时,Tenda和锐捷都是备受关注的品牌,各自有独特的产品特点和市场定位,选择哪个品牌的路由器更合适,实际上取决于你的具体需求和使用场景,我们从... 在选购路由器时,锐捷和腾达都是市场上备受关注的品牌,但它们的定位和特点却有所不同。锐捷更偏向企业级和专