信息安全--（五）物理与环境安全技术（二）机房安全分析与防护

在使用本博客提供的学习笔记及相关内容时，请注意以下免责声明：
信息准确性：本博客的内容是基于作者的个人理解和经验，尽力确保信息的准确性和时效性，但不保证所有信息都完全正确或最新。
非专业建议：博客中的内容仅供参考，不能替代专业人士的意见和建议。在做出任何重要决定之前，请咨询相关领域的专业人士。
个人责任：使用本博客内容的风险由用户自行承担。作者不对因使用本博客内容而导致的任何直接或间接损失承担责任。
版权声明：本博客中的所有内容均为作者原创，如需转载，请注明出处。同时，若有引用他人作品，也将尽力标明出处，如有侵权请及时联系作者。
链接免责：博客中可能包含外部链接，作者对这些链接所指向的内容不负责任，访问此类链接需谨慎。
感谢您的理解与支持！希望本博客能够为您的学习提供帮助。

机房功能分区

■ 机房组成：根据计算机系统的性质、任务、业务量大小、所选用计算机设备的类型以及计算机对供电、空调、空间等方面的要求和管理体制来确定。机房可选用下列房间(允许一室多用或酌情增减)

· (1)主要工作房间：主机房、终端室等；

· (2)第一类辅助房间：低压配电间、不间断电源室、蓄电池室、空调机室、发电机室、气体钢瓶室、监控室等；

· (3)第二类辅助房间：资料室、维修室、技术人员办公室；

· (4)第三类辅助空间：储藏室、缓冲间、技术人员休息室、盟洗室。

机房等级划分

■计算机机房的安全等级分为A级 、B 级 、C 级三个基本级别：

·A 级：计算机系统运行中断后，会对国家安全、社会秩序、公共利益造成严重损害的；对计算机机房的安全有严 格的要求，有完善的计算机机房安全措施。

·B 级：计算机系统运行中断后，会对国家安全、社会秩序、公共利益造成较大损害的；对计算机机房的安全有较 严格的要求，有较完善的计算机机房安全措施。

·C 级：不属于A、B级的情况。对机房的安全有基本要求，有基本安全措施。根据计算机系统的规模、用途，计算 机机房安全可按某一级执行，也可按某些级综合执行。如电磁干扰A级，火灾报警及灭火C级。

机房场地选择要求

保障项	要求
环境安全性	应避开危险来源区，为了防止计算机机房遭到周围不利环境的意外侵害，应尽量避免将机房建在易燃易爆的 场所，如化工库、油料库、液化气站或煤气站等火源附近。 应避开环境污染区，如化工污染区和有毒气体、腐蚀性气体污染区及尘埃较多的区域，如石灰厂、水泥厂和 矿山等附近 应避开盐雾区，如靠近海的区域或产盐区。 (4)应避开落雷区域。
地质可靠性	不要建在杂填士、淤泥、流砂层以及地层断裂的地质区域上。 建在山区的计算机房，应避开滑坡、泥石流、雪崩和溶洞等地质不牢靠的区域。 建在矿区的计算机房，应避开采矿崩落区地段，也应避开有开采价值的矿区。 (4)应避开低洼、湖湿区域。
场地抗电磁干扰性	应避开或远离无线电干扰源和微波线路的强电磁场干扰场所，如广播电视发射台、雷达站。根据《计算机场 地通用规范(GB/T 2887-2011)》,机房内无线电干扰场强，在频率范围0.15MHz~1000MHz时不大于126dBμV,磁场干扰场强不大于800A/m(相当于高斯单位制的100e) (2)应避开强电流冲击和强电磁干扰的场所，如距离电气化铁路、高压传输线、高频炉、大电机、大功率开关等 设备200m以上。
避开强振动源和强噪声源	(1)应避开振动源，如冲床、锻床、爆炸成形的场所。(2)应避开机场、火车站和车辆往来比较频繁的区域以及建筑工地、影剧院及其他噪声区。(3)应远离主要通道，并避免机房窗户直接临街
避免设在建筑物的高层以及用水设备的下层或隔壁	计算机机房应选用专用的建筑物。如果机房是大楼的一部分，应选用二层为宜，一层作为动力、配电、空调间等。 同时，应尽量选择电力、水源充足，环境清洁，交通和通信方便的地方。此外，在进行机房场地的选择时，还要同 时考虑计算机的功能与要求，对于机要部门信息系统的机房，还应考虑机房中的信息射频不易泄漏和被窃取。

数据中心建设与设计要求

■ 数据中心是实现对数据信息的集中处理、存储、传输、交换、管理以及为相关的电子信息设备运行提 供运行环境的建筑场所。

■ 按照规模大小可将数据中心分为三类： 超大型数据中心、大型数据中心、中小型数据中心。

·超大型数据中心：标准机柜>10000个，重点考虑气候环境、能源供给等要素，特别是以灾备等实时性要求不高 的应用为主，优先在气候寒冷、能源充足的一类地区建设，也可在气候适宜，能源充足的二类地区建设。

·大型数据中心：3000个<标准机柜<10000个，重点考虑气候环境、能源供给等要素，鼓励优先在一类和二类 地区建设，也可在气候适宜、靠近能源富集地区的三类地区建设。

·中小型数据中心：标准机架<3000个，重点考虑市场需求、能源供给等要素，鼓励面向当地、以实时应用为主 的中小型数据中心，在靠近用户所在地、能源获取便利的地区建设，依市场需求灵活部署。

数据中心等级与规范

■ 数据中心应划分为A,B、C 三级，如下：

等级	划分条件
A级	符合下列情况之一： 电子信息系统运行中断将造成重大的经济损失； (2)电子信息系统运行中断将造成公共场所秩序严重混乱。
B级	符合下列情况之一： 电子信息系统运行中断将造成较大的经济损失； (2)电子信息系统运行中断将造成公共场所秩序混乱。
C级	不属于A级或B级的数据中心。

数据中心强制规范

■《数据中心设计规范(GB 50174-2017)》自2018年1月1日起实施，强制性条文内容如下：

·数据中心内所有设备的金属外壳、各类金属管道、金属线槽、建筑物金属结构必须进行等电位联结并接地；

·数据中心的耐火等级不应低于二级；

·当数据中心与其他功能用房在同一个建筑内时，数据中心与建筑内其他功能用房之间应采用耐火极限不低于 2.0h的防火隔墙和1.5b的楼板隔开，隔墙上开门应采用甲级防火门；

·采用管网式气体灭火系统或细水雾灭火系统的主机房，应同时设置两组独立的火灾探测器，火灾报警系统应与灭 火系统和视频监控系统联动；

·设置气体灭火系统的主机房，应配置专用空气呼吸器或氧气呼吸器。

互联网数据中心

■互联网数据中心简称IDC,是向用户提供资源出租基本业务和有关附加业务、在线提供IT应用平台能力 租用服务和应用软件租用服务的数据中心。用户通过使用互联网数据中心的业务和服务，实现用户自  身对外的互联网业务和服务。IDC由以下六大逻辑功能部分组成：

互联网数据中心等级与规范

■《互联网数据中心工程技术规范(GB51195-2016)》自2017年4月1日起实施，规定IDC 机房分成R1、R2和R3三个级别:

等级	划分条件
R1级	IDC机房的基础设施和网络系统的主要部分应具备一定的冗余能力，机房基础设施和网络系统可支撑 的IDC业务的可用性不应小于99.5%;
R2级	IDC机房的机房基础设施和网络系统应具备冗余能力，机房基础设施和网络系统可支撑的IDC业务的 可用性不应小于99.9%;
R3级	IDC机房的机房基础设施和网络系统应具备容错能力，机房基础设施和网络系统可支撑的IDC业务的 可用性不应小于99.99%;

可用性量化指标

通俗叫法	可用性级别	年度宕机时间	每天宕机时间
1个9	90%	36.5天	2.4小时
2个9	99%	87.6小时	14分钟
3个9	99.9%	8.76小时	86秒
4个9	99.99%	52.6分钟	8.6秒
5个9	99.999%	5.26分钟，315.36秒	0.86秒

Availability	Lost Timc (hourcs)	Lost Time (minutcs)	Lost Time (scconds)
60.00%	3504
65.00%	3066
70.00%	2628
75.00%	2190
85.00%	1314
90.00%	876
95.00%	438
96.00%	350.4
97.00%	262.8
98.00%	175.2
99.00%	87.6
99.50%	43.8
99.90%	8.76	525.6
99.99%	0.876	52.6	3153.6
99.999%	0.0876	5.3	315.36
99.9999%	0.00876	0.5	31.536
99.99999%	0.000876	0.1	3.1536

IDC机房强制要求

■ 在我国抗震设防烈度7度以上(含7度)地区IDC 工程中使用的主要电信设备必须经电信设备抗震性能 检测合格。

■ 施工开始以前必须对机房的安全条件进行全面检查，应符合下列规定。

·①机房内必须配备有效的灭火消防器材，机房基础设施中的消防系统工程应施工完毕，并应具备保持性能良好，

满足IT设备系统安装、调测施工要求的使用条件。

·②楼板预留孔洞应配置非燃烧材料的安全盖板，已用的电缆走线孔洞应用非燃烧材料封堵。

 ·③机房内严禁存放易燃、易爆等危险物品

·④机房内不同电压的电源设备、电源插座应有明显区别标志。