【摘要】隨著計(jì)算機(jī)病毒、木馬、惡意代碼的入侵愈演愈烈,黑客、網(wǎng)絡(luò)攻擊的日益增多,高校網(wǎng)絡(luò)機(jī)房所面臨的問(wèn)題已日趨嚴(yán)重,如何才能快速有效地解決安全問(wèn)題已成為高校網(wǎng)絡(luò)機(jī)房管理一大難題。本文從確保高校網(wǎng)絡(luò)機(jī)房教學(xué)正常進(jìn)行的角度,對(duì)網(wǎng)絡(luò)機(jī)房所面臨的網(wǎng)絡(luò)安全、系統(tǒng)安全及管理問(wèn)題進(jìn)行了詳細(xì)的分析,提出了機(jī)房設(shè)施管理的安全保護(hù)措施。
　　【關(guān)鍵詞】計(jì)算機(jī)；機(jī)房；安全防護(hù)；措施
　　1．概述
　　隨著計(jì)算機(jī)技術(shù)的發(fā)展和普及，計(jì)算機(jī)系統(tǒng)數(shù)量與日俱增，其配套的環(huán)境設(shè)備也日益增多，計(jì)算機(jī)房已成為各大單位的重要組成部分。機(jī)房的環(huán)境設(shè)備（供配電、UPS、空調(diào)、消防、保安等）必須時(shí)時(shí)刻刻為計(jì)算機(jī)系統(tǒng)提供正常的運(yùn)行環(huán)境。一旦機(jī)房環(huán)境設(shè)備出現(xiàn)故障，就會(huì)影響到計(jì)算機(jī)系統(tǒng)的運(yùn)行，對(duì)數(shù)據(jù)傳輸、存儲(chǔ)及系統(tǒng)運(yùn)行的可靠性構(gòu)成威脅，如事故嚴(yán)重又不能及時(shí)處理，就可能損壞硬件設(shè)備，造成嚴(yán)重后果。目前許多機(jī)房的管理人員不得不采用24小時(shí)專(zhuān)人值班，定時(shí)巡查機(jī)房環(huán)境設(shè)備，這樣不僅加重了管理人員的負(fù)擔(dān)，而且更多的時(shí)候，不能及時(shí)排除故障，對(duì)事故發(fā)生的時(shí)間及責(zé)任也無(wú)科學(xué)的管理。為了保證計(jì)算機(jī)機(jī)房?jī)?nèi)的設(shè)備安全可靠工作，對(duì)機(jī)房設(shè)備進(jìn)行統(tǒng)一監(jiān)控，采取有效的安全防護(hù)措施，減輕了機(jī)房維護(hù)人員負(fù)擔(dān)，提高系統(tǒng)的可靠性，實(shí)現(xiàn)了機(jī)房的科學(xué)管理是極其必要的。
　　
　　2風(fēng)險(xiǎn)評(píng)估：
　　 盜竊：貴重的計(jì)算機(jī)設(shè)備，發(fā)生過(guò)電腦設(shè)備被盜的例子，發(fā)生幾率較大
　　 人為破壞：不法分子（如法輪功人員），對(duì)不滿(mǎn)的激進(jìn)人員，發(fā)生幾率較少
　　 雷擊：華南地區(qū)多雷區(qū)，就發(fā)生過(guò)服務(wù)器的網(wǎng)絡(luò)接口被擊壞而使整臺(tái)服務(wù)器不能使用的例子，發(fā)生幾率較大
　　 水：華南地區(qū)春夏兩季多雨，容易發(fā)生漏水，機(jī)房的靜電地板的部分供電線路和數(shù)據(jù)線路如沒(méi)架空敷設(shè)，會(huì)發(fā)生短路，導(dǎo)致設(shè)備損壞的嚴(yán)重事故
　　3 機(jī)房與設(shè)施安全措施
　　針對(duì)計(jì)算機(jī)機(jī)房可能存在的安全隱藏，采取必要的措施：
　　 門(mén)禁系統(tǒng)
　　外來(lái)人員控制；工作人員控制（指紋門(mén)禁）
　　 安防系統(tǒng)
　　 防滲水系統(tǒng)
　　 防雷、接地系統(tǒng)
　　
　　4 系統(tǒng)方案
　　4.1 門(mén)禁系統(tǒng)
　　設(shè)置一門(mén)禁點(diǎn)控制出入網(wǎng)絡(luò)部辦公室，進(jìn)出時(shí)需要驗(yàn)證身份或得到室內(nèi)人員的允許而進(jìn)入，在門(mén)內(nèi)邊上和辦公桌上設(shè)置開(kāi)門(mén)開(kāi)關(guān)；設(shè)置兩個(gè)門(mén)禁點(diǎn)控制網(wǎng)絡(luò)部辦公室與中心機(jī)房的出入口。
　　門(mén)禁系統(tǒng)可以根據(jù)持不同權(quán)限的人設(shè)置不同的出入范圍，如某些工作人員在某個(gè)時(shí)段才能進(jìn)入某個(gè)地域。
　　相關(guān)人員出入時(shí)，門(mén)禁系統(tǒng)將保存所有出入人員的出入時(shí)間，便于日后查詢(xún)。
　　門(mén)禁系統(tǒng)采用帶指紋識(shí)別功能的指紋機(jī)，每個(gè)指紋機(jī)能貯存1000個(gè)指紋信息。每個(gè)人員可以貯存多個(gè)手指的指紋信息，防止工作人員因手部受傷后無(wú)法出入的局面。
　　門(mén)禁系統(tǒng)的通訊方式采用總線制(通訊線總長(zhǎng)度不超過(guò)1200米)，本方案采用一條超五類(lèi)非屏蔽線。下圖為門(mén)禁系統(tǒng)原理圖。
　　
　　圖41 門(mén)禁系統(tǒng)原理圖
　　4.2 安防系統(tǒng)
　　計(jì)算機(jī)機(jī)房做為計(jì)算機(jī)網(wǎng)絡(luò)的樞紐，安全性十分重要，因此必須具有安全防破壞入侵功能。為此在幾個(gè)重要的通道部位都安裝雙鑒探測(cè)器和彩色攝像機(jī)，這樣在警戒管制時(shí)期，一旦有破壞性入侵，三鑒探頭即發(fā)出信號(hào)，監(jiān)控計(jì)算機(jī)一接收到此信號(hào)，即驅(qū)動(dòng)報(bào)警裝置進(jìn)行報(bào)警，并燈光系統(tǒng)和聯(lián)動(dòng)監(jiān)控系統(tǒng)進(jìn)行錄像。
　　在辦公室的正門(mén)和中心機(jī)房?jī)?nèi)設(shè)置攝像機(jī)，正門(mén)的攝像機(jī)監(jiān)視和記錄人員、大件物品進(jìn)出情況，中心機(jī)房設(shè)置兩臺(tái)的攝像機(jī)監(jiān)視和記錄機(jī)房?jī)?nèi)的情況。彩色監(jiān)視器和長(zhǎng)時(shí)間錄像機(jī)設(shè)置在值班室，可實(shí)時(shí)監(jiān)視和存錄機(jī)房全面運(yùn)行狀況和人員出入情況。
　　在網(wǎng)絡(luò)部辦公室設(shè)一個(gè)三鑒探頭，主要檢測(cè)主出入口的情況。在中心機(jī)房?jī)?nèi)設(shè)三個(gè)三鑒探頭，主要檢測(cè)窗、隔斷玻璃、門(mén)的情況。
　　
　　圖42 監(jiān)控系統(tǒng)原理圖
　　4.3 防滲水系統(tǒng)
　　在機(jī)房?jī)?nèi)機(jī)柜的活動(dòng)地板下鋪設(shè)漏水傳感線，將中心機(jī)房計(jì)算機(jī)設(shè)備和周?chē)�隔離，當(dāng)發(fā)生漏水時(shí)，監(jiān)控系統(tǒng)能發(fā)生聲訊報(bào)警并批示漏水具體部位。
　　在機(jī)房的活動(dòng)地板下鋪設(shè)漏水傳感線，將主機(jī)、通訊室、網(wǎng)絡(luò)室的沿窗部位隔離在外，同時(shí)將空調(diào)機(jī)與機(jī)房主內(nèi)其它設(shè)備隔開(kāi)，當(dāng)空調(diào)機(jī)本體及加濕管抽濕管發(fā)生漏水時(shí)，監(jiān)控系統(tǒng)能發(fā)生聲訊報(bào)警并顯示漏水具體部位。
　　4.4 機(jī)房溫度、濕度及空調(diào)監(jiān)控子系統(tǒng)
　　機(jī)房的溫度和濕度是重要的環(huán)境參數(shù)，是計(jì)算機(jī)設(shè)備正常運(yùn)行的必要條件。首先通過(guò)精密空調(diào)的通訊口，來(lái)采集空調(diào)機(jī)的運(yùn)行參數(shù)和工作狀態(tài)，同時(shí)可以在微機(jī)上設(shè)置空調(diào)的溫度、濕度給定值然后發(fā)送下載到空調(diào)機(jī)，另外，在空調(diào)監(jiān)控子系統(tǒng)還包括對(duì)幾個(gè)主要設(shè)備間進(jìn)行溫度和濕度的實(shí)時(shí)檢測(cè)，當(dāng)檢測(cè)值超過(guò)溫、濕度上下限時(shí)，發(fā)出報(bào)警信號(hào)。
　　4.5 防雷系統(tǒng)
　　雷電具有極大的破壞性。其危害存在于兩個(gè)方面：一是雷電直擊造成對(duì)建筑、設(shè)備、人員的損害；二是雷電在輸電線路及信號(hào)線路上感應(yīng)出的（過(guò)電壓）浪涌對(duì)精密電子設(shè)備的沖擊。每年各種通信系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)受浪涌電壓破壞的事例屢見(jiàn)不鮮，輕則使終端計(jì)算機(jī)和通信接口設(shè)備損壞、通信中斷，各種信息無(wú)法傳遞；重則使主機(jī)損壞、網(wǎng)絡(luò)癱瘓，工作無(wú)法進(jìn)行。計(jì)算機(jī)信息系統(tǒng)中采用的大規(guī)模集成電路芯片集成度很高，耐過(guò)壓過(guò)流能力極低，無(wú)法保證在特定的空間里計(jì)算機(jī)信息系統(tǒng)在遭受雷擊時(shí)仍能安全運(yùn)行。因此必須對(duì)計(jì)算機(jī)機(jī)房進(jìn)行有效的防雷保護(hù)。
　　計(jì)算機(jī)機(jī)房防雷分為防直擊雷和感應(yīng)雷兩個(gè)方面。對(duì)直擊雷的防護(hù)由建筑物所裝避雷針完成；計(jì)算機(jī)機(jī)房的防雷工作主要是防感應(yīng)雷所引起的浪涌和由于其他原因所引起的過(guò)電壓。入侵弱電系統(tǒng)的雷電過(guò)電壓過(guò)電流主要有以下三個(gè)途徑。
　　（1）由市電網(wǎng)電源供電線路入侵
　　電源由電力線路輸入室內(nèi)前可能遭受直擊雷和感應(yīng)雷；直擊雷擊中高壓電力線路，經(jīng)過(guò)變壓器耦合到220/380伏低壓，入侵弱電系統(tǒng)的設(shè)備；另外低壓線路也可能被直擊雷擊中感應(yīng)出雷電過(guò)電壓。在220/380伏電源線上出現(xiàn)的雷電過(guò)電壓平均可達(dá)10000伏，對(duì)弱電系統(tǒng)可造成毀滅性打擊。
　　（2）由通信線路入侵
　　由計(jì)算機(jī)通信線路入侵分為三種情況。一、當(dāng)?shù)孛嫱怀鑫镌庵睋衾状驌魰r(shí)，強(qiáng)雷電壓將鄰近土壤擊穿，雷電流直接入侵到電纜外皮，進(jìn)而擊穿外皮，使高壓入侵線路。二、雷云對(duì)地面放電時(shí)，在線路上感應(yīng)出上千伏的過(guò)電壓，擊壞與線路相連的微電子設(shè)備，并通過(guò)設(shè)備連線侵入到其他通信線路。這種入侵沿通信線路傳播，涉及面廣，危害范圍大。三、若某一線路被雷電擊中時(shí)，與其相鄰并平行鋪設(shè)的其他線路會(huì)感應(yīng)出過(guò)電壓沖擊，危害相應(yīng)的連接設(shè)備。
　　（3）地電位反擊電壓通過(guò)接地體入侵
　　雷電擊中避雷針時(shí)強(qiáng)大的雷電流經(jīng)過(guò)引下線和接地體泄入大地，在接地體附近產(chǎn)生放射型的電位分布，會(huì)在靠近的其他電子設(shè)備接地體產(chǎn)生高壓地電位反擊，入侵電壓可高達(dá)數(shù)萬(wàn)伏。
　　4.5.1 電源防雷
　　供電系統(tǒng)從配電箱以后采取3級(jí)電涌保護(hù)器（SPD）進(jìn)行保護(hù)，有效地將雷電過(guò)電壓降低到設(shè)備能夠承受的水平。電源避雷器的配置為在機(jī)房配電箱的輸入端配置三相箱式電源避雷器,作為初級(jí)防雷保護(hù)；在各分支路供電線路設(shè)備前端配置單相電源避雷器,作為次級(jí)防雷保護(hù)。具體電源避雷器的數(shù)量和規(guī)格需根據(jù)現(xiàn)有機(jī)房的供電情況而定。
　　4.5.2 信號(hào)防雷
　　綜合布線系統(tǒng)設(shè)備接口的數(shù)據(jù)連接電纜通常較長(zhǎng)，一般超過(guò)10米，為了消除連接電纜上感應(yīng)過(guò)電壓對(duì)這些接口造成危害，對(duì)比較重要的接口進(jìn)行合適的雷電防護(hù)。具體數(shù)量需根據(jù)現(xiàn)有情況而定。
　　4.6接地
　　接地系統(tǒng)是涉及多方面的綜合性信息處理工程，是計(jì)算機(jī)機(jī)房建設(shè)中的一項(xiàng)重要內(nèi)容，不僅影響到計(jì)算機(jī)設(shè)備本身的正常運(yùn)行，而且還直接關(guān)系到計(jì)算機(jī)設(shè)備和工作人員的安全。接地系統(tǒng)是否良好是衡量一個(gè)機(jī)房建設(shè)質(zhì)量的關(guān)鍵性問(wèn)題之一。
　　10．2接地系統(tǒng)構(gòu)成及其要求：
　　《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB50174—93）規(guī)定：電子計(jì)算機(jī)機(jī)房接地裝置的設(shè)置應(yīng)滿(mǎn)足人身的安全及電子計(jì)算機(jī)正常運(yùn)行和系統(tǒng)設(shè)備的安全要求，計(jì)算機(jī)機(jī)房應(yīng)采用下列四種接地方式:
　　1. 交流工作接地，接地電阻應(yīng)不大于4Ω；
　　2. 安全保護(hù)接地，接地電阻應(yīng)不大于4Ω；
　　3. 直流工作接地，接地電阻應(yīng)按計(jì)算機(jī)系統(tǒng)具體要求確定；
　　4. 防雷接地，應(yīng)按現(xiàn)行國(guó)家標(biāo)準(zhǔn)《建筑防雷設(shè)計(jì)規(guī)范》執(zhí)行。
　　計(jì)算機(jī)房應(yīng)有以下四種接地方式：
　　1. 交流工作接地，接地電阻不應(yīng)大于4歐
　　2. 安全保護(hù)接地，接地電阻不應(yīng)大于4歐
　　3. 直流保護(hù)接地，接地電阻應(yīng)按設(shè)備具體要求確定
　　4. 防雷保護(hù)接地，接地電阻不應(yīng)大于10歐
　　交流工作接地是指計(jì)算機(jī)系統(tǒng)中使用交流電的設(shè)備作二次接地；安全保護(hù)接地是指所有機(jī)房?jī)?nèi)的設(shè)備外殼接地；直流保護(hù)接地是指對(duì)特殊要求需單獨(dú)設(shè)置接地裝置提供的接地體；防雷保護(hù)接地是指建筑物接地，根據(jù)的性質(zhì)，建筑物防雷因?yàn)槎��?jí)防雷，接地地阻不應(yīng)大于10歐，防雷應(yīng)在籌建時(shí)完成。
　　5．結(jié)語(yǔ)
　　學(xué)校機(jī)房作為學(xué)生上機(jī)實(shí)踐練習(xí)的公共環(huán)境，面對(duì)不同的使用者，必須保持計(jì)算機(jī)系統(tǒng)的單一性，限制學(xué)生的一些無(wú)關(guān)操作，保持計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。在教學(xué)實(shí)踐過(guò)程中，不斷調(diào)整完善計(jì)算機(jī)的管理設(shè)置，逐步建立起一個(gè)適應(yīng)學(xué)生實(shí)踐上機(jī)操作練習(xí)的良好教學(xué)環(huán)境。

　　搜論文知識(shí)網(wǎng)致力于為需要刊登論文的人士提供相關(guān)服務(wù),提供迅速快捷的論文發(fā)表、寫(xiě)作指導(dǎo)等服務(wù)。具體發(fā)表流程為：客戶(hù)咨詢(xún)→確定合作，客戶(hù)支付定金→文章發(fā)送并發(fā)表→客戶(hù)接收錄用通知，支付余款→雜志出版并寄送客戶(hù)→客戶(hù)確認(rèn)收到。鳴網(wǎng)系學(xué)術(shù)網(wǎng)站，對(duì)所投稿件無(wú)稿酬支付，謝絕非學(xué)術(shù)類(lèi)稿件的投遞！