本科生调查报告书.docVIP

本科生调查报告书 　 题　　目 国家统计局保山调查队信息管理部 　　　门机房管理安全（物理层） 姓　　名　　　　　　 郭兴孟　　 　 学　　号　　　　 1543205000097 　　　 　 系　　　　　　信息学院　 　　　 专　　业　　　　　　网络工程　 　　 2018年　10　月　5　日 云南师范大学教务处制 一、调查单位简介 国家统计局保山调查队成立于2007年4月，是国家统计局的正处级派出机构，既是统计调查机构，也是统计执法机构，具有依法独立行使统计调查、统计报告、统计监督的职权，并对，上报的调查资料的真实性负责。同时，承担地方党委政府委托的各项统计调查任务。 二、调查队信息管理中心简介 基于国家统计局保山调队，是调查队与外界的信息交互中心，负责整栋大楼的所有必要信息传输、分块、存储等，是保山调查大队的信息安全屏障。 三、机房的安全管理调查 安全分析 机房的安全威胁主要来自于设备周边的环境特性和人为因素，引起网络设备和网络链路的干扰、损坏，造成网络系统的延迟、中断、甚至不可用，如设备被盗、设备老化、人为破坏，无线电磁辐射泄密、自然雷击、雨水侵蚀等。 解决方案 1、物理位置选择 1) 机房选择在具有防震防风和防雨的能力的建筑内 2) 机房的承重要求应满足或高于设计要求 3) 机房避免设在建筑物的高层或地下室以及用水设备的下层或隔壁 4) 机房场地避开强电场、强磁场、强震动、强噪声、重度环境污染、易燃易爆、易遭受雷击的地方 2、人员访问控制 1) 有人值守机房出入口应有专人值守，无人值守的机房门口应具备告警系统 2) 批准进入机房的来访人员限制和监控及活动范围 3) 对机房划分企业进行管理区域和区域之间设置物理隔离装置 4) 对重要区域配置电子门禁系统 5) 服务器置于安有监视器的隔离房内，且监视器保留十五天以上摄像记录 3、防盗窃和破坏 1) 相关服务器放置在物理受限的范围内,核心设备安装GPS定位服务 2) 利用光、电等技术设置机房的防盗报警系统 3) 机箱、键盘、电脑抽屉上锁，钥匙放在不易视且安全的地方 4) 机房办公桌上安装笔记本电脑安全锁，防止笔记本丢失 图1 笔记本锁样例 图2 笔记本锁样例 4、自然因素防治 1）雷电: ① 机房建筑顶楼设置避雷装置 ② 机房内设备安装防雷保安器，防止感应雷 ③ 设置交流电源地线，使用防静电地板 图3 防雷保安器 图4 防静电地板 2）火灾： ① 安装火灾自动消防系统，自动检测火情，自动报警，自动灭火 ② 机房及相关的工作房间，选择耐火性建筑材料 3）水源： ① 水管安装不穿过屋顶和活动地下板，对穿过墙壁和楼板的水管增加必要保护措施，如设备套管 ② 墙体、地面添加防水隔离膜，机房安装风扇及散热门，防止雨水通过屋顶和墙壁渗透、室内水蒸气结漏、地下积水转移与渗透 4）温湿度控制： 安装恒温恒湿系统，保证机房温、湿度的变化在设备运行所允许的范围之内 5）空气悬浮物： 机房中应无爆炸、导电、导磁、腐蚀性尘埃，无腐蚀金属、破坏绝缘的气体 设备可靠性 设备可靠性，即设备机能在时间上的稳定性程度，或者说在一定时间内，不发生问题的程度（概率）。设备的可靠性由固有可靠性和使用可靠性构成。所谓固有可靠性，是指该设备由设计、制造、安装到试运转完毕，整个过程所具有的可靠性，是先天性的可靠性。设备可靠性差会导致设备发生故障的概率很大。所以，为保证设备的长时间无故障运行，我们必须选择稳定性高、可长期使用、易安装、易维护、易监控的硬件设备，并安装备用服务器，防止意外情况发生。 1. 核心交换机 考虑到调查队的规模，信息管理部门机房选择WS-C2960X-24TS-L 24口千兆交换机。 图5 WS-C2960X-24TS-L交换机 简介： Cisco?Catalyst?2960-X交换机是一系列采用固定化配置的可堆叠千兆以太网交换机，为园区和分支应用提供企业级访问产品。 优点： 1) 低功耗电源： 低功耗和电源管理功能通过USB和以太网管理接口简化操作LAN Base或LANLite Cisco Ios软件特性，单电源或双电源的多样化选择性。 2) 多种功能： 该产品是部署下一代接入交换机,具有可扩展，智能操作简单，安全等多种功能，为企业提供投资保护，是该系列的环保交换机。 3) 无阻塞线： 24个具有线速转发性能的千兆以太网端口，可提供很高的以太网供电，支持动态路由可选万兆上行链路600MHZ的双核CPU，支持8台堆叠节能以太网端口等。 4) 应用可视性： 该系列交换机支持Net FlowLite，使得IT团队可以通过捕获