信息網(wǎng)絡(luò)的基礎(chǔ)設(shè)施安全

信息網(wǎng)絡(luò)的基礎(chǔ)設(shè)施安全摘要:當(dāng)今的信息社會(huì)中，信息系統(tǒng)的安全對(duì)于整個(gè)社會(huì)都具有極其重要的意義，網(wǎng)絡(luò)安全己經(jīng)成為信息系統(tǒng)安全中一個(gè)重要的組成部分,網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全在很大程度上決定了整個(gè)系統(tǒng)的安全。關(guān)鍵詞:安全網(wǎng)絡(luò)基礎(chǔ)設(shè)施計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為各種規(guī)模、各種行業(yè)的企業(yè)和政府機(jī)構(gòu)日常運(yùn)營(yíng)的中樞神經(jīng)，幾乎每時(shí)每刻都要依賴基于網(wǎng)絡(luò)的計(jì)算和信息存取。然而隨著網(wǎng)絡(luò)信息資源的增長(zhǎng)，網(wǎng)絡(luò)范圍、用戶數(shù)量的不斷擴(kuò)展,安全問(wèn)題日趨嚴(yán)重。網(wǎng)絡(luò)安全是信息系統(tǒng)安全的基礎(chǔ)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全在很大程度上決定了整個(gè)系統(tǒng)的安全。1、場(chǎng)區(qū)環(huán)境的安全基礎(chǔ)設(shè)施安全以保護(hù)信息網(wǎng)絡(luò)的外部條件來(lái)保障信息網(wǎng)絡(luò)的安全，它是網(wǎng)絡(luò)的安全屏障?；A(chǔ)設(shè)施安全的主要目標(biāo)是從場(chǎng)區(qū)環(huán)境安全方面人手來(lái)保障網(wǎng)絡(luò)安全。目前網(wǎng)絡(luò)系統(tǒng)的許多主節(jié)點(diǎn)、電信大樓、臺(tái)站，包括線路鋪設(shè)都已經(jīng)基本完成，雖然在設(shè)計(jì)之初已經(jīng)對(duì)場(chǎng)區(qū)環(huán)境、防自然災(zāi)害等有一定的考慮,但是由于自然條件的局限或與其他行業(yè)部門的協(xié)調(diào)不夠，架空光纖被毀、地下埋設(shè)線路被毀、火災(zāi)等事故常常發(fā)生。確保場(chǎng)區(qū)環(huán)境和地理位置達(dá)到安全標(biāo)準(zhǔn)是十分重要的。制定場(chǎng)區(qū)環(huán)境安全規(guī)范的基本原則包括：因地制宜實(shí)施抵御各項(xiàng)自然災(zāi)害的措施。避開低洼、潮濕以及水災(zāi)和地震頻繁的地帶。避開有害氣體源、粉塵以及存放腐蝕、易燃、易爆物品的地方。避開強(qiáng)振動(dòng)源、強(qiáng)電磁干擾源和強(qiáng)噪音源。網(wǎng)絡(luò)線路與電力線路、電力機(jī)車線路應(yīng)有一定的安全距離。避免有嚴(yán)重鼠、蟲害的地區(qū)，以防止電纜線被咬斷造成短路。無(wú)線通信的電磁環(huán)境要符合要求。地下埋設(shè)線路應(yīng)有一定的安全要求，如設(shè)置明顯標(biāo)記，防止農(nóng)用水利建設(shè)時(shí)無(wú)意切斷線路。設(shè)立安全防護(hù)圈。包括外層防護(hù)圈、建筑物防護(hù)圈和信息中心防護(hù)圈三重體系。2、機(jī)房設(shè)施的安全機(jī)房是信息網(wǎng)絡(luò)的安全外殼。機(jī)房設(shè)施的安全會(huì)直接影響網(wǎng)絡(luò)信息中心的安全,如機(jī)房被火燒將會(huì)造成大面積的網(wǎng)絡(luò)中斷。機(jī)房設(shè)施的安全除要符合建筑部門和其他相關(guān)部門的要求外，還應(yīng)該重點(diǎn)考慮以下情況：根據(jù)不同地區(qū)的地理特征提出整個(gè)建筑物的抗震要求，如能夠承受6—8級(jí)地震。機(jī)房核心應(yīng)設(shè)在建筑物的中層，使之受到足夠的保護(hù)。機(jī)房的空調(diào)與辦公室的空調(diào)分開配置且備份。機(jī)房?jī)?nèi)的結(jié)構(gòu)材料(墻壁、地板、隔板、裝飾材料、支撐材料及其輔助材料)都應(yīng)該是防火材料。對(duì)重要的通信部門要進(jìn)行有效的電磁屏蔽，還應(yīng)有一定的安全隔離區(qū)。機(jī)房靜電防護(hù)也應(yīng)滿足相關(guān)要求。要有充分的防火設(shè)施和滅火系統(tǒng)。機(jī)房大樓除必要的門衛(wèi)24小時(shí)警衛(wèi)外，重要部位還需要警衛(wèi)系統(tǒng)，用于防止有人過(guò)門窗闖人。對(duì)于門窗防盜除采用安全門鎖外，還可以采用電磁式的防盜報(bào)警系統(tǒng)。對(duì)于秘密級(jí)以上的文件資料和記錄媒體的保存，應(yīng)有安全可靠的保險(xiǎn)柜和保險(xiǎn)箱。鑰匙和密碼號(hào)應(yīng)有專人負(fù)責(zé)，以防丟失和被盜。3、配電、接地和低壓電器的安全供電系統(tǒng)關(guān)系全局的安全,它是網(wǎng)絡(luò)系統(tǒng)的要害部位。⑴配電網(wǎng)絡(luò)中心應(yīng)有兩路供電。供電系統(tǒng)必須獨(dú)立使用，并與其他設(shè)備用電、機(jī)房照明用電、消防用電嚴(yán)格分開，以免相互干擾。不采用UPS供電的機(jī)房，低壓配電盤應(yīng)設(shè)有自鎖裝置,以免電源的瞬時(shí)通斷造成設(shè)備損壞，供電設(shè)備、配電設(shè)備、照明器具及電力管道應(yīng)有一定的安全防護(hù)措施。發(fā)電和供電設(shè)備供電設(shè)備應(yīng)具有足夠的功率，其額定值應(yīng)高于常用電量的125%以上。備份電源為油機(jī)，一旦外電網(wǎng)停電,應(yīng)能夠保證在5分鐘內(nèi)啟動(dòng)運(yùn)行，7分鐘內(nèi)即已能正常供電。最好要配置不間斷電源UPS,保證電源中斷后，設(shè)備不停機(jī)運(yùn)行15分鐘以上。（3）接地應(yīng)采用多種接地方式（比如:網(wǎng)絡(luò)系統(tǒng)的直流工作地、供電系統(tǒng)的交流工作地、安全保護(hù)地、防雷保護(hù)地、機(jī)房屏蔽地等）。而且要盡量實(shí)施主體電位連接，建筑物內(nèi)的主體電位連接導(dǎo)體應(yīng)與下列可導(dǎo)電部分相互連接：主保護(hù)導(dǎo)體（保護(hù)主干線）、主接地導(dǎo)體（接地線干線）或總體接地端子、建筑物的公用金屬通道和類似的金屬構(gòu)件、建筑物中的金屬部分及集中采暖和空調(diào)系統(tǒng)。對(duì)于建筑物外面的導(dǎo)體，應(yīng)在建筑物內(nèi)盡量靠人口處與等電位連接的導(dǎo)體連接。網(wǎng)絡(luò)系統(tǒng)的地線為電信號(hào)傳輸提供參考零電位，同時(shí)為靜,電屏蔽提供地電位。網(wǎng)絡(luò)系統(tǒng)的地線網(wǎng)應(yīng)單獨(dú)設(shè)置，不與避雷地線和動(dòng)力電地線共用。如果可能，應(yīng)在設(shè)備附近設(shè)置專門的接地體，最后再與接地總干線連接起來(lái)。在安裝時(shí)，不要將供電的地位線和避雷地線裸露或與墻相貼。4、 網(wǎng)絡(luò)設(shè)備和線路的防護(hù)網(wǎng)絡(luò)設(shè)備和線路的防護(hù)主要包括一般性的物理防護(hù)和防止未經(jīng)許可的操作與使用。一般性的物理防護(hù)包括:不同場(chǎng)合下的溫度、濕度、防震、防電磁干擾、防雷、電源波動(dòng)以及電線的絕緣電阻、阻燃性、抗腐性、介電強(qiáng)度等。防止未經(jīng)許可的操作與使用則主要依符個(gè)人標(biāo)識(shí)和鑒別。5、 軟件防護(hù)軟件防護(hù)包括系統(tǒng)中正在運(yùn)行的軟件和網(wǎng)絡(luò)之外保存的軟件的防護(hù)。軟件依附于硬件實(shí)體內(nèi)，對(duì)設(shè)備的保護(hù)也就保護(hù)了軟件。但是在網(wǎng)絡(luò)環(huán)境下，任何遠(yuǎn)端的物理訪問(wèn)都允許對(duì)整個(gè)網(wǎng)絡(luò)的訪問(wèn)，邏輯訪問(wèn)也有同樣的問(wèn)題。因此，在網(wǎng)絡(luò)中，除了一般性的物理防護(hù)外,還必須有訪問(wèn)控制。6、 記錄媒體的防護(hù)在信息網(wǎng)絡(luò)系統(tǒng)中，不僅要保護(hù)運(yùn)行于網(wǎng)內(nèi)的信息安全,而且還要十分注意保護(hù)與網(wǎng)絡(luò)信息相關(guān)的網(wǎng)外信息的安全。作為網(wǎng)絡(luò)的重要組成部分，許多網(wǎng)外信息存儲(chǔ)于各種記錄媒體上（如硬盤、光盤、軟盤、磁帶、記錄紙、磁卡、膠片等）。保護(hù)各種記錄媒體是網(wǎng)絡(luò)信息安全與保密的重要內(nèi)容之一。記錄媒體的存放和管理應(yīng)該注意：（1） 凡屬規(guī)定機(jī)密級(jí)的各種記錄媒體，應(yīng)建立相應(yīng)的文件庫(kù)和登記制度嚴(yán)格執(zhí)行借用手續(xù)，中途不得轉(zhuǎn)借他人，歸還時(shí)要進(jìn)行嚴(yán)格復(fù)核手續(xù)等。（2） 文件庫(kù)應(yīng)有一定的安全措施。對(duì)于日常使用的記錄媒體應(yīng)放在保險(xiǎn)柜中，并由專人負(fù)責(zé)保管。對(duì)于磁記錄媒體應(yīng)特別注意防磁和防暑防凍。對(duì)于重要的記錄媒體應(yīng)有備份措施，并單獨(dú)隔離在遠(yuǎn)離網(wǎng)絡(luò)中心的地方存放。注意防拷貝、防復(fù)制。記錄媒體在傳送過(guò)程中，應(yīng)該加密處理并按規(guī)定確保安全。對(duì)于機(jī)密級(jí)以上的媒體記錄要按機(jī)要郵件