计算机网络安全管理第3章.pptVIP

3.3.1 物理环境安全管理 以中心机房为主的网络环境安全管理，涉及到防火、防尘、防潮、防静电、防雷击、防辐射、防鼠咬、预警及消防设施等诸多方面，同时还涉及到对机房装修、空调净化系统、供电配电系统、电磁波防护、消毒等多个方面的安全要求。 3.3.1 物理环境安全管理 1． 机房场地选择与设计 2. 机房环境条件 3． 雷电防护 4. 消防预警和防盗保护 5． 供电系统安全 1． 机房场地选择与设计 计算机机房场地选择和设计需要综合考虑空调技术、供配电技术、自动检测与控制技术、抗干扰技术、综合布线技术，以及净化、消防、建筑和装饰等多种专业技术，涉及到计算机及网络设备的正常运行以及工作人员的工作环境。计算机机房场地选择与安全设计是指在计算机机房地址选择和方案设计中，与计算机设备和环境支持设备的安全、计算机系统的运行安全以及机房内工作人员的安全有直接关系的相关设计内容，它是保障计算机及网络设备安全运行，防止计算机机房使用中灾难性事故发生的场地环境的安全保证。 计算机机房位置的选择应符合水源充足、电力比较稳定可靠，交通通信方便，自然环境清洁；远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等；远离强振源或强噪声源；避开强电磁场干扰等条件。当无法避开强电磁场或为保障计算机系统信息安全，可采取有效的电磁屏蔽措施。 另外，为保障工作人员的身心健康，机房位置采光要好，设备应放置在通风良好的地方，机房空间要足够宽阔。安置在机架上的服务器、网络设备的数量应根据机架的设计要求来确定，且机架之间、机架中的设备之间要留出足够大的空间，以便于设备通风和人员维修维护。 2. 机房环境条件 计算机机房中大量设备的电子元器件、机械构件及材料易受环境条件影响，如果环境条件不能满足设备的要求，就会降低设备的可靠性，加速元器件及材料的老化，缩短设备的使用寿命。在机房环境条件设计中，温度、湿度和灰尘这3个方面是重点。 （1）温度。计算机和网络设备的电子元器件，尤其是集成电路芯片，在工作时会产生大量的热量，对温度的变化十分敏感。如果没有采取有效的措施及时排除热量，温度的上升就会引起设备运行不稳定或出现故障。据统计，环境温度每上升100C，电子元器件的故障率就会增加一倍。 （2）湿度。为了保障计算机和网络设备正常、可靠地运行，除了严格控制温度之外，还应把湿度控制在规定的范围内。超过规定范围的湿度，不仅影响计算机和网络设备的可靠性和使用寿命，还会使工作人员感到不适。 （3）灰尘。灰尘是由许多悬浮在空气中的微小固体物理所组成的分散体系。灰尘来源主要分为两个方面：一种是由于固体物质的破碎、表面加工和运输中产生的灰尘；另一种是由于燃烧、爆炸等化学作用（如化学反应）而形成的细微固体颗粒。 3． 雷电防护 雷电是一种极具破坏力的自然现象，其电压可高达数百万伏，瞬间电流更可高达数十万安培。由于通信计算机网络精密设备内部结构的高度集中化，使设备耐受过电压、过电流的能力下降，更易遭受雷电破坏。轻者可造成计算机终端和通信设备的接口损坏，使通信中断，大量信息丢失或无法传输；重者使网络设备损坏，导致网络瘫痪。计算机网络系统易遭受雷击损坏的设备主要有计算机和各类网络设备（如调制解调器、路由器、交换机、网卡、UPS、光电转换器等）。 雷电对计算机网络的破坏方法主要分为以下3种方式： · 直击雷。雷云（即带电的云层）对地放电，雷电直接击在露天的电子设备上造成设备损坏。 · 雷电波侵入。电源线、信号传输线遭到直接雷击或临近地区遭受雷击时，在金属导线上产生过电压沿金属导线侵入室内设备，造成设备损坏。有时供电系统发生故障产生的过电压电涌也会使设备损坏。 · 雷电感应和地电位反击。当建筑物遭到雷击，雷电流瞬时流过建筑物导体入地泻放过程中，会对临近金属导线产生磁感应，引起过电压灾害。雷电流泻入大地时，地电位明显升高，会对附近的金属管线或分置的接地装置形成反击，使与这些分置的接地装置连接的设备损坏。 在系统防雷保护设计工作中，防雷设计主要的目的是将防雷与计算机信息系统的客观实际条件进行有机的结合，通过合理配置，使之溶为一体，确保系统的稳定工作，从而发挥出系统防护工作的最佳效果。在我国于2004年制定的《建筑物电子信息系统防雷技术规范》（GB50343-2004）中，将电子信息系统应采用的防雷保护分为外部防雷和内部防雷两种类型，具体内容如图3-7所示。 图3-7 建筑物电子信息系统综合防雷系统 · 避雷针。避雷针通过对雷云电场引起畸变来吸引雷电。避雷针又称为防雷针，是用来保护建筑物等避免雷击的装置。在高大建筑物顶端安装一个金属棒，