关于数据中心安全防御系统的设计

近年来，大型金融机构和大型国有企业都在大力推进信息化建设数据安全系统，数据中心已经成为信息化的重要基础设施. 鉴于数据中心的高安全性要求，数据中心的安全防范系统的设计非常重要. 这是一个复杂的系统工程. 需要从物理环境和人为因素等各个方面进行综合考虑. 它通常由视频安全监控系统，出入口控制系统，入侵报警系统，电子巡更系统和安全预防措施组成. 集成管理系统和其他系统.

1设计原则

1）系统的保护级别适应于要保护的对象的风险级别； 2）技术防御，物理防御和民防相结合，协调侦查，延误和响应； 3）满足深度和平衡保护，抗脆弱性的要求； 4）符合系统的安全性，可靠性和可维护性要求； 5）满足系统的高级，兼容性，可伸缩性，经济性和适用性要求.

安全防御系统是基于客户机/服务器的分布式网络管理平台，它通过信息共享，信息处理和控制互连实现对各个子系统的集中控制和管理. 安全系统的故障不应影响每个子系统的运行. 一个子系统的故障不应影响其他子系统的运行.

2安全级别定义

1）对于数据中心园区的不同功能区域，可以将安全保证定义为4个安全保证级别区域

（1）1级安全保证级别区域: 通常是数据室大楼中的模块室和ECC区域的监视中心区域;

（2）2级安全保证级别区域: 通常是数据机房建筑物的机电设备区域和电力安全区域; （3）3级安全保证级区域: 一般为运维办公区； （4）4级安全保证等级区域: 通常是公园周围的区域.

2）为具有不同安全级别的区域选择不同的安全预防措施

（1）1级安全保证级别区域

①数据室中所有模块室的门

安装生物识别电子门禁，监控设备和双重警报设备；

所有出入口的设防，门禁与红外报警系统，红外报警系统和监控系统的连接.

②在数据室的所有模块室中

根据机柜的布置安装摄像机监控设备，并加强设备之间的通道.

（2）二级安全保证级别区域

①供数据室维护人员使用的通道: 带有内部和外部双向读卡器的电子访问锁；机电设备维护区域内门的单向门锁，设置在维护区域外;用于疏散楼梯的单向通道锁，设置在楼梯间内部；

②数据室的所有访问通道: 安装双向读卡器电子门禁，监控设备和双重报警设备；

③数据室入口处的安全室配备了实时安全监视和管理设施.

（3）三级安全保证级别区域

①在运维办公区安装单向门禁锁并配置视频监控，具体设计依据相关安全系统规范； ②建议进入运维办公室区域或中央监控中心的第一通道. 进行身份认证；通过屏幕图像比较方法快速通过门刷卡通线和安全人员.

（4）四级安全保证级别区域

整个公园都被栅栏与周围的道路隔开，并具有入侵防御和视频监控系统. 围栏的四个交叉点的拐角处设有防撞体，进出口处设有液压防撞装置. 在数据机房的油箱区域周围布置了一个集成的球机和一个电子围栏，以执行不间断的自动跟踪和防入侵装置.

3个视频安全监控系统

视频监控系统采用前端模拟摄像机+矩阵+数字硬盘录像机+远程网络访问的结构，主要包括图形工作站，矩阵主机，硬盘录像机和安全服务器，计算机网络交换设备，彩色监视器和其他设备；该中心位于安全中心的智能控制中心；单一的安全保护系统中心设在生产区域的监控室，可以完成现场图像信号的采集，存储，切换，控制记录等功能. 系统应具有开放的通信协议. 该产品支持标准的数据交换协议，并具有良好的开放性和兼容性.

1）根据数据中心园区的使用功能和安全要求，视频安全监控系统提供了主要出入口，通道，电梯大厅，电梯轿厢，园区周界和园区内道路，停车场入口并在建筑物的内部和外部退出. 在公园的接待区和其他重要区域实时有效地进行视频检测，视频监控，图像显示，记录和回放；

2）当前，该项目中有两种类型的网络视频监视系统设计: 全数字网络视频监视系统和半数字网络视频监视系统. 即，前端摄像机是模拟摄像机，并且模拟视频信号被转换为用于数字信号传输的视频监视系统. IP数字监控系统是一个发展趋势，但国内市场仍处于起步阶段，IP数字监控系统的成本相对较高. 两种选择都有优点和缺点.

3）传输系统设计

该系统的传输链路由光纤和同轴电缆组成；包括光纤电缆，视频电缆传输线，信号传输线，电源线等部分.

根据传输距离和衰减系数，选择视频传输线性能稳定，衰减小，抗干扰能力强的SYV-75-5射频铜轴电缆. 网线采用6类非屏蔽双绞线，摄像机电源线采用RVV3 * 1.5. 每个监视子系统都通过光将视频信号连接到中心区域的智能监视室.

室外布线管道在每个前端预先埋有七孔梅花管，而室内走廊布线直接利用已安装的弱电流桥.

4）中心区域智能监控中心系统的设计安全中心的智能监控中心需要通过视频矩阵级联的方法与生产区域监控系统实现视频资源共享.

在安全中心的智能监控中心中建立视频矩阵系统. 中心区域中的视频矩阵系统通过接口单元与生产区域中的监视系统矩阵进行通信. 通过视频矩阵级联，中心区域操作员可以通过中央视频矩阵系统的操作键盘将生产区域中的任何视频信号切换并控制到中心区域中的显示设备.

中央控制室设置在中央区域的智能监视室中，房间设备设置在中央监视室中，包括专用于安全系统的核心交换机，多站监视站，视频管理工作站以及视频管理服务器（安装视频管理软件），视频存储服务器，视频信息存储设备（磁盘阵列）和监控墙等，中间是一个系统控制台，由员工控制，图像信号系统中的所有摄像机都是通过视频电缆或光纤电缆引入安全监视室进行图像控制和记录，从而形成监视和管理网络系统.

4门禁系统

1）出入口控制系统，即访问控制系统，是数据中心校园安全系统的主要子系统. 它负责两项主要任务数据安全系统，一是完员进出数据中心园区重要区域和重要房间的识别，记录，控制和管理；二是完善内部公共区域的安全防范和监控功能； 2）系统需要满足多门联锁逻辑判断，定时自动开门，刷卡防跟踪，双卡门开，卡加密码门开，门状态电子地图监控，输入输出的功能要求组合，反强制等功能要求. 通过门禁控制所有电子锁的开/关，执行授权的安全管理，并将每个门的状态实时报告给控制中心； 3）通过管理计算机进行预编程，系统可以验证持卡人的访问卡授权（进/出级别设置），设置卡的有效使用时间和范围（允许进入的区域），方便内部统一管理. 设置不同的访问控制区域和访问级别.

5. 周边报警系统

此子系统主要用于防止医院周围的入侵警报. 有源红. 通过防盗报警主机的集中管理和操作控制，如布防和撤防，构成了三维. 当系统确认报警信号后，它会自动发出报警信号，提示相关管理人员进行处理及时报警信息，通过实现与视频监控子系统的联动等功能实现高度的安全防护.

1）系统相关设计

（1）报警联动

警报主机配有警报链接输出端子. 中心收到警报信号后，联动警报提示发生器将指示警报的位置. 同时，警报区域将显示在监控中心周边的电子地图上. 通过链接控制器，可以进行系统之间的集成. 与链接的CCTV监控系统相对应的周边站点上设置的摄像机将自动弹出中心的警报场景，并自动存储，上传等.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-281680-1.html