基于數(shù)據(jù)中心的安防系統(tǒng)設(shè)計(jì)

范強(qiáng)　上海恒龍信息網(wǎng)絡(luò)發(fā)展有限公司　齊喆琛

?

基于數(shù)據(jù)中心的安防系統(tǒng)設(shè)計(jì)

范強(qiáng)上海恒龍信息網(wǎng)絡(luò)發(fā)展有限公司齊喆琛

大數(shù)據(jù)對現(xiàn)在社會的生活、娛樂、工作起到了不可缺少的意義，各行各業(yè)都在大力發(fā)展以大數(shù)據(jù)為基礎(chǔ)的生態(tài)產(chǎn)業(yè)鏈，因此對數(shù)據(jù)的依賴程度越來越大。那么數(shù)據(jù)中心的物理防護(hù)也成了保障數(shù)據(jù)安全的不可或缺的手段，本文不僅簡要描述了建筑層面的安防體系，也描述了了機(jī)房內(nèi)部的及各類監(jiān)控系統(tǒng)。防范手段更為多樣化，手段更為科技化。

數(shù)據(jù)中心機(jī)房 安全防范等級 安全防范綜合管理系統(tǒng)

數(shù)據(jù)中心從無到有，從單純的起到大數(shù)據(jù)的存儲、復(fù)雜應(yīng)用的計(jì)算等階段逐漸演變成現(xiàn)在互聯(lián)網(wǎng)+的高級運(yùn)營服務(wù)中心階段，越來越朝著智能化的方向發(fā)展。數(shù)據(jù)中心在人們的學(xué)習(xí)生活中起到的作用越來越大，那么它的安全也就也來越受到重視。因此數(shù)據(jù)中心的安全防范系統(tǒng)的設(shè)計(jì)至關(guān)重要，是一項(xiàng)復(fù)雜的系統(tǒng)工程。需要從數(shù)據(jù)中心周邊的物理環(huán)境到各類接觸數(shù)據(jù)中心的人群等各種復(fù)雜因素進(jìn)行全局考慮。

1　設(shè)計(jì)原則

整個(gè)安全防護(hù)體系是各個(gè)安防系統(tǒng)互相協(xié)同工作的、信息共享的一個(gè)插件式的分布式網(wǎng)絡(luò)管理平臺，其中某一個(gè)子系統(tǒng)發(fā)生故障或被入侵，只要切斷該系統(tǒng)在整個(gè)防護(hù)體系中的接口，則不影響其它子系統(tǒng)的使用。

（1）系統(tǒng)具有權(quán)限控制機(jī)制，不同的角色只能訪問該角色預(yù)設(shè)權(quán)限部分，被保護(hù)對象和防控級別相對應(yīng)。

（2）系統(tǒng)防護(hù)、人員防護(hù)、物防相結(jié)合。

（3）物防滿足可維護(hù)、抗易損等基本要求。

（4）系統(tǒng)滿足安全、可靠、可擴(kuò)展三大原則。

2　安全等級定義

2.1考慮到數(shù)據(jù)中心園區(qū)的縱深性和各個(gè)功能區(qū)域，可大致將安全保障劃分為4個(gè)安保區(qū)域

一級安全保障等級區(qū)：一般為數(shù)據(jù)機(jī)房樓內(nèi)的放置各類機(jī)器的機(jī)房及機(jī)房樓內(nèi)的各個(gè)辦公區(qū)域。

二級安全保障等級區(qū)：一般為數(shù)據(jù)機(jī)房樓供電區(qū)域。

三級安全保障等級區(qū)：一般為建筑物入口等。

四級安全保障等級區(qū)：一般包括機(jī)房所在園區(qū)周邊以及園區(qū)其它公共區(qū)域。

一體化監(jiān)控系統(tǒng)示例圖

2.2對于不同的安全級別的區(qū)域安防等級逐漸加強(qiáng)，采取不同的安防手段

（1）一級安全保障等級區(qū)：數(shù)據(jù)中心最核心區(qū)域，也是安防等級最高的部分。許多先進(jìn)的措施都被機(jī)房安防系統(tǒng)所采用。

一般多采用以下幾種方式：

第一，所有機(jī)房門口安裝電子門禁、無死角攝像監(jiān)控設(shè)備，建議出入有專人登記。紅外報(bào)警系統(tǒng)與攝像監(jiān)控系統(tǒng)聯(lián)動。

第二，機(jī)房內(nèi)按照設(shè)備機(jī)柜的排列方位安裝無死角攝像監(jiān)控設(shè)備實(shí)現(xiàn)無盲點(diǎn)監(jiān)控，設(shè)備間通道間設(shè)防。

（2）二級安全保障等級區(qū)：供電安全關(guān)系到整個(gè)數(shù)據(jù)中心是否能正常工作，其安保等級也是非常高的。

一般多采用以下幾種方式：

第一，維護(hù)人員通道：安裝雙向電子門禁。消防通道安裝單向電子門禁。

第二，數(shù)據(jù)機(jī)房入口的安保室設(shè)置安保實(shí)時(shí)監(jiān)控管理設(shè)施。

（3）三級安全保障等級區(qū)：數(shù)據(jù)中心入口是真正進(jìn)入數(shù)據(jù)中心的通道，是重要的防范場所。

一般多采用以下幾種方式：

第一，運(yùn)維辦公區(qū)安裝單向電子門禁，配置無死角視頻監(jiān)控，疏散通道設(shè)置報(bào)警系統(tǒng)，整體區(qū)域設(shè)置無死角全方位監(jiān)控系統(tǒng)。

第二，建議進(jìn)入運(yùn)維辦公區(qū)或中央監(jiān)控中心的第一通道，采取人防+系統(tǒng)防護(hù)的方式進(jìn)行，雙重保證力爭做到萬無一失。人員出入簽字備案+圖像留底比較+門禁卡刷卡進(jìn)入。

（4）四級安全保障等級區(qū)：包括園區(qū)周邊以及園區(qū)公共區(qū)域。

一般多采用以下幾種方式：

第一，為了保證園區(qū)周邊的安全，防止非法入侵，設(shè)置手邊防護(hù)設(shè)備，種類有：紅外對射式報(bào)警系統(tǒng)、電子圍欄系統(tǒng)、激光雷達(dá)系統(tǒng)等。

第二，對于園區(qū)內(nèi)敏感區(qū)域加裝視頻監(jiān)控設(shè)備，園區(qū)設(shè)置安保人員定時(shí)巡邏、停車場管理系統(tǒng)等。

2.3視頻安防監(jiān)控系統(tǒng)

視頻安防監(jiān)控系統(tǒng)根據(jù)數(shù)據(jù)中心園區(qū)的使用功能和安全防范要求，對建筑物內(nèi)外的各個(gè)重要區(qū)域等敏感區(qū)域設(shè)置有效的視頻探測，視頻監(jiān)視，圖像顯示、記錄和回放。建議加裝高清夜視攝像裝置。

2.4入侵報(bào)警系統(tǒng)

（1）根據(jù)相關(guān)規(guī)范、標(biāo)準(zhǔn)在數(shù)據(jù)中心所在園區(qū)的圍墻、重要機(jī)房和重要辦公室設(shè)置入侵報(bào)警探測器、緊急報(bào)警裝置，系統(tǒng)采用紅外和激光探測器、玻璃破碎探測器等前端設(shè)備，構(gòu)成點(diǎn)、線、面的全方位立體組合防護(hù)網(wǎng)絡(luò)。

（2）周界圍墻采用電子圍欄或紅外對射及圖像跟蹤相結(jié)合的防范措施，重要機(jī)房、檔案庫、電梯間、室外出入口等設(shè)置監(jiān)控系統(tǒng)+安保人員人工詢問、登記、排查系統(tǒng)。

（3）對樓內(nèi)工作人員休息時(shí)間及節(jié)假日進(jìn)行著重防護(hù)，并與視頻安防監(jiān)控系統(tǒng)進(jìn)行聯(lián)動，有人出入時(shí)聯(lián)動監(jiān)視畫面彈出，監(jiān)測人員出入情況+安保人員詢問、登記、全程伴隨等方式。發(fā)現(xiàn)問題，及時(shí)預(yù)警。

2.5安全防范綜合管理系統(tǒng)

利用分布式技術(shù)，將監(jiān)控中心和各個(gè)子系統(tǒng)連接起來，實(shí)現(xiàn)監(jiān)控中心對各個(gè)子系統(tǒng)的自動化監(jiān)控和管理，入某個(gè)子系統(tǒng)發(fā)生故障可以自動切斷監(jiān)控中心和其之間的聯(lián)系，并報(bào)警。不影響其余子系統(tǒng)的正常工作。

其中需著重考慮安防系統(tǒng)聯(lián)動策略，使之流轉(zhuǎn)正常，做到人防+物防+系統(tǒng)防護(hù)協(xié)調(diào)、統(tǒng)一。不會出現(xiàn)漏洞。

2.6結(jié)論

數(shù)據(jù)中心園區(qū)的綜合安防管理，需要縱深考慮其協(xié)調(diào)統(tǒng)一，包括了人防、物防及系統(tǒng)防護(hù)，無論是人防物防還是系統(tǒng)防護(hù)都是方法，只有在嚴(yán)格遵守規(guī)章制度的前提下才能更大程度的做到全方位防控?zé)o死角，更好的保障數(shù)據(jù)中心的安全。

［1］安全防范工程技術(shù)規(guī)范 GB50348-2004.

［2］入侵報(bào)警系統(tǒng)工程設(shè)計(jì)規(guī)范 GB 50394-2007.

［3］視頻安防監(jiān)控系統(tǒng)工程設(shè)計(jì)規(guī)范 GB 50395-2007.

［4］出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范 GB 50396-2007.