[试论数据中心安全防范系统设计]2018数据中心设施论坛.docx

《[试论数据中心安全防范系统设计]2018数据中心设施论坛.docx》由会员分享，可在线阅读，更多相关《[试论数据中心安全防范系统设计]2018数据中心设施论坛.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、试论数据中心安全防范系统设计2018数据中心设施论坛摘要：数据中心平安防范是一项困难的系统工程，须要从物理环境和人为因素等各方面来考虑。本文基于不同的功能区域分别定义相应的平安级别，介绍了数据中心平安防范系统设计。关键词：数据中心 平安等级 平安防范综合管理系统近年来，各大金融机构及各大国有企业均在大力推动信息化建设，数据中心成为了信息化的重要基础设施， 鉴于数据中心对平安的要求高，因此数据中心的平安防范系统设计至关重要,是一项困难的系统工程，须要从物理环境和人为因素等各方面来全面的考虑，一般由视频安防监控系统、出入口限制系统、入侵报警系统、电子巡更系统、平安防范综合管理系统等系统组成。1 设

2、计原则1)系统的防护级别与被防护对象的风险等级相适应;2)技防、物防、人防相结合，探测、延迟、反应相协调;3)满意防护的纵深性、均衡性、抗易损性要求;4)满意系统的平安性、牢靠性、可维护性要求;5)满意系统的先进性、兼容性、可扩展性、经济性、适用性要求。平安防范系统是一个基于客户端/服务器，分布式的网络管理平台，通过信息共享、信息处理和限制互联实现各子系统的集中限制和管理。平安防范系统的故障应不影响各子系统的运行;某一子系统的故障应不影响其它子系统的运行。2 平安等级定义1)针对数据中心园区的不同功能区域，可将平安保障定义为4个平安保障等级区域(1)一级平安保障等级区：一般为数据机房楼内的模块

3、机房及ECC区监控中心区域;(2)二级平安保障等级区：一般为数据机房楼机电设备区、动力保障区;(3)三级平安保障等级区：一般为运维办公区域;(4)四级平安保障等级区：一般为园区周界区域。2)对于不同的平安级别的区域选择不同的平安防范技术手段(1)一级平安保障等级区数据机房全部模块机房门安装生物识别电子门禁、摄像监控设备、双鉴报警设备;全部出入口设防，门禁及红外报警系统联动，红外报警系统与摄像监控系统联动。数据机房全部模块机房内根据设备机柜的排列方位安装摄像监控设备，设备间通道设防。(2)二级平安保障等级区数据机房维护人员通道：安装内外双向读卡器的电子门禁锁;机电设备修理区的门安装单向门禁锁，设

4、置在修理区的外侧;在消防疏散楼梯安装单向门禁锁，设置在楼梯间内侧;数据机房全部的出入通道：安装双向读卡电子门禁、摄像监控设备、双鉴报警设备;数据机房入口的安保室设置安保实时监控管理设施。(3)三级平安保障等级区运维办公区安装单向门禁锁，配置视频监控，详细设计依据相关安防系统规范设计;建议进入运维办公区或中心监控中心的第一通道，在进行身份定位的同时，进行身份鉴别;速通门刷卡通行+保安人员通过屏幕图像对比方式。(4)四级平安保障等级区整个园区用围栏与四周道路分隔开，并设防闯入和视频监控系统。在周边四个路口的围栏转角处设置防冲撞体，在出入口设置液压防冲撞装置。数据机房油罐区域四周布置一体化球机及电子

5、围栏，进行不间断的自动跟踪摄像，并设置防入侵装置。3 视频安防监控系统1)视频安防监控系统依据数据中心园区的运用功能和平安防范要求，对建筑物内外的主要出入口、通道、电梯厅、电梯轿厢、园区周界及园区内道路、停车场出入口、园区接待处及其他重要部位进行实时有效的视频探测，视频监视，图像显示、记录和回放;2)目前，工程上对网络视频监控系统的设计有两种：全数字化的网络视频监控系统和半数字化的网络视频监控系统即前端摄像机为模拟摄像机，模拟视频信号通过编码器转换为数字信号进行传输的视频监控系统。IP数字监控系统是发展的趋势，但是现在国内市场还处于初级阶段，IP数字监控系统成本相对要高一些，两种方案各有利弊。

6、4 出入口限制系统1)出入口限制系统即门禁系统作为数据中心园区平安防范系统的主要子系统。它担负两大任务，一是完成对进出数据中心园区各重要区域和各重要房间的人员进行识别、记录、限制和管理的功能;二是完成其内部公共区域的治安防范监控功能;2)系统要求能满意多门互锁逻辑推断、定时自动开门、刷卡防跟随、双卡开门、卡加密码开门、门状态电子地图监测、输入输出组合、反胁迫等功能需求。限制全部设置门禁的电锁开/关，实行授权平安管理，并实时地将每道门的状态向限制中心报告;3)通过管理电脑预先编程设置，系统能对持卡人的通行卡进行有效性授权(进/出等级设置)，设置卡的有效运用时间和范围(允许进入的区域)，便于内部统

7、一管理。设置不同的门禁区域、门禁级别。5 入侵报警系统1)依据相关规范、标准在数据中心园区的周界围墙、重要机房和重要办公室设置入侵报警探测器、紧急报警装置，系统采纳红外和微波双鉴探测器、玻璃破裂探测器等前端设备，构成点、线、面的空间组合防护网络;2)周界围墙采纳电子围栏或红外对射，地下油罐周界采纳电子围栏及图像跟踪相结合的防范措施，重要机房、档案库、电梯间、室外出入口等设置双鉴探测器;3)对探测器进行时间段设定，在晚上下班时间，楼内工作人员休息时间及节假日设防，并与视频安防监控系统进行联动，有人出入时联动监视画面弹出，监测人员出入状况，刚好发觉问题防止不正常侵入，同时声光告警器告警。6 电子巡

8、更系统在园区内采纳在线式电子巡查系统。在主要通道及安防巡逻路由处设置巡更点，同时利用门禁系统相关点位作为相应的巡更点。7 平安防范综合管理系统利用统一的安防专网和管理软件将监控中心设备与各子系统设备联网，实现由监控中心对各子系统的自动化管理与监控。当平安管理系统发生故障时，不影响各子系统的独立运行。7.1 对安防各子系统的集成管理主要针对视频监控系统、出入口限制系统及入侵报警系统，在集成管理计算机上，可实时监视视频监控系统主机的运行状态、摄像机的位置、状态与图像信号;可实时监视出入口限制系统主机、各种入侵出入口的位置和系统运行、故障、报警状态，并以报警平面图和表格等方式显示全部出入口限制的运行

9、、故障、报警状态。7.2 安防系统联动策略1)安保系统与门禁、照明等系统联动安保系统与门禁、照明、电梯、CCTV、紧急广播、程控交换机等系统的高效联动。说明：当发生非法闯入时，门禁或入侵报警系统记录非法闯入信息，通过跨系统联动设置，打开相应的照明系统设备和安保系统设备，使非法闯入者无处容身。2)安保系统与消防系统之间联动安保系统与消防系统联动策略为：当大楼内某一区域发生火警时马上打开该区全部的通道门，其他区域的门仍处于正常工作状态，并将该区域的摄像机系统启动、置预置位、进行巡察，多媒体监控计算机报警，矩阵切换该图像到限制室的视频处理设备上，并将图像信号切换到指挥中心、公安监控室、消防值班室的监视器上进行显示。8 结论数据中心园区的综合安防管理，须要纵深考虑，包括了人防、物防及技防，设防管理仅是技术手段，制度的管理和执行才是重要的工作。参考文献：1平安防范工程技术规范 GB50348-2004.2入侵报警系统工程设计规范 GB 50394-2007.3视频安防监控系统工程设计规范 GB 50395-2007.4出入口限制系统工程设计规范 GB 50396-2007.