浅谈涉密网络系统布线与施工.docVIP

浅谈涉密网络系统布线与施工 　　摘 要：在国家党政军机关、企事业单位的智能化系统建设中不可避免的涉及到涉密网络系统布线与非涉密网络系统布线的关系处理，本文对涉密网络布线工程特点、设计与施工进行了介绍，阐述了涉密网络布线与非涉密网络布线的关系，涉密网络布线与其它系统布线的关系，并针对施工中存在的问题和具体做法进行了分析。对于设计人员提高涉密网络工程建设水平，保障网络信息安全具有一定的指导意义。 　　关键词：涉密网络 布线特点 网络信息安全 设计与施工 　　1.前言 　　目前，计算机网络在我国迅速普及，几乎所有的党政军机关、企事业单位都在建设、使用计算机网络。随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到了广泛的应用。综合布线是建筑物内和建筑群之间的信息传输通道，是网络建设的基础平台，要保证网络信息的安全，保证重要机密不被泄露，涉密网络工程的布线是当前信息化建设中的首要问题。在最近接触的工程项目中，就涉及到了政府部门涉密网络系统的建设，不管是新建还是改造工程，涉密线路必须满足涉密标准要求才能保证网络信息的安全。 　　2. 涉密网络系统布线特点 　　涉密网络系统是指传输、处理、存储含有涉及国家秘密的计算机网络系统。涉密网络布线是为涉密网络系统建设提供链路、建立信道的综合布线系统。布线系统处于整个涉密信息系统的最底层，负责涉密信息的传输，该层的安全性要求较高。布线系统除了传输速度有要求外，还要求具有抗干扰性、抗窃听性等。在一些办公大楼建设中存在多个网络系统，包括涉密网络、非涉密网络、公共信息网络、公共语音通信网络等多个系统，怎样处理这些系统之间的关系，首先要了解涉密网络系统工程布线的特点及其与其它布线系统的主要区别。 　　2.1涉密网络系统布线的种类 　　涉密网络系统布线的种类分为光纤布线，屏蔽双绞线STP、SFTP、FTP，非屏蔽双绞线UTP。它们各有自己的特点。 　　光纤布线主要特点是传输信息的速率和带宽高，单模光纤技术是几种传输介质中技术最先进、传输速度最快、安全保密性最好的一种。选择单模光纤线路作为传播载体，不仅在主干线路做到光纤传输，而且实现单模光纤到桌面。可以杜绝涉密信息因传输而引起的泄露、被干扰、被窃听的安全保密性问题，确保综合布线安全。但从网络建设的整体投资看，光纤布线造价是采用六类双绞线做链路的两倍。因此大部分建设者在选择布线时趋向于屏蔽双绞线。 　　2.2涉密网络系统布线的特点 　　涉密网络工程布线的主要特点是，作为网络链路的布线，要保证在传输信息时没有电磁辐射，或者是虽然存在电磁辐射但在非涉密布线上产生的感应信号小于保密法规要求的规定值，以保证涉密信息不发生泄露，从而阻断泄密信息向外传播的途径。但在实践中，电信号无论怎样处理，在长距离传播过程中一定会产生电磁场，有电磁场线缆就会产生感应信号，信号强度与磁场强度、辐射源与被感应线的距离、感应线的长度直接相关。辐射源信号越强，频率越高，产生的电磁场越强，感应信号也越强。要保证一条线缆不在另一条线缆上产生感应信号，在工程建设中必须采取综合措施加以解决，即涉密网络与非涉密网络实行严格的物理隔离：要求与其它网络布线、电话线包持规定的间距；与安防监控线、楼宇自控线、消防报警线、广播线、有线电视线等保持规定的间距；与电源线、暖通管道、消防管道同样要求保持一定的间距。 　　3.涉密网络系统布线的设计与施工 　　“基础建设立足长远，应用系统满足近期需要”，大楼的综合布线、桥架安装、管道埋设等都是基础建设，作为基础建设不仅要满足现在的需要，还要考虑今后发展的需要。不仅要考虑非涉密网络的需要，还要考虑涉密网络的需要。为了保证国家秘密的安全，建设业主和工程施工公司应当按照国家保密法规的具体技术要求实施，在实际实施中应注意以下几个问题。 　　3.1涉密网络的设计 　　网络的设计必须做到涉密网络与非涉密网络各自独立，相互之间不允许通过任何设备和线路连接。在现实中发现一些公司设计的检察专网，通过防火墙、漏洞扫描、入侵检测等设备将涉密网络与非涉密网络连接在一起，这样做使得涉密信息网络的底层就不安全。 　　3.2涉密网络布线类型 　　涉密网络布线类型的选择要根据工作需求、经济实力、楼内各种线路、管道总体布设情况、与布线材料类型的关系来确定。涉密网络布线采用光纤，与其它布线之间不需要间距；涉密网络布线采用屏蔽线，非涉密网络（包括电话线）采用非屏蔽线，布线时要求有较小的规定间距；涉密网络与非涉密网络均采用非屏蔽布线，要求两者保持较大的规定间距。从工程实践来看，两者均采用非屏蔽布线，虽然成本较低，但是在走廊内安装难以达到规定间距。涉密网络采用屏蔽线，非涉密网络采用非屏蔽线，其间距比较容易实现，投资也不会增