网络规划设计师考试知识：物理安全

谈到网络的安全问题，人们总是会把他们的注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，而忽略了网络的硬件安全。物理安全或称硬件安全，主要是设备和网络线路的安全，它们构成了整个网络安全的基础。影响硬件安全的主要因素有以下几个：

（1）自然环境（如温度、湿度、洁净度和电磁场）；

（2）自然灾害（如洪水、地震、台风）；

（3）人为的故意和非故意损坏（如计算机被盗，或光盘、磁盘等磁介质载体档案的保管不善，造成信息丢失或泄露等）。

由于硬件的脆弱性而导致的安全问题比较严重，往往会导致严重的后果，因此需要从硬件安全的角度来考虑如何实现网络安全。

1.机房的地理环境选择

机房应尽量建在远离有害气体及存放腐蚀品、易燃易爆品的地方，为避免强电磁场的干扰，机房应远离高压线，避开雷达站、无线电发射台和微波中继站。机房不应建在建筑物的高层，否则，极易受到外来电磁波的干扰，而且，电磁辐射也比低层更强烈。

2.机房的物理环境选择

机房的物理环境是指机房的温度、湿度和洁净度，它们是网络系统能否长期可靠运行的重要因素，对计算机的安全程度、使用效率和使用寿命有着直接的影响。

机房温度过高会造成计算机系统的主要元件集成电路失灵。

湿度过高时会使电子元件表面吸附一层水膜，水膜过厚时会使集成电路失效，还会使磁介质的导磁率发生变化，造成数据的错误读写。湿度过低时，机房中各转动的器件、活动地板等有摩擦的部件都会产生静电，静电荷大量积聚将引起磁盘读写错误，并可能烧毁MOS（金属-氧化物-半导体）半导体器件，磁盘带静电后将吸附灰尘，因而损坏磁头、划伤磁盘。

洁净度包括空气含尘量和含有害气体量两方面。电子元件吸附尘埃过多会降低它们的散热能力，导电型尘埃会破坏元件间的绝缘性能，严重时会造成短路；而绝缘型尘埃会造成插件的接触不良。同时，洁净度欠佳还会影响工作人员的健康。

所以，应该严格控制机房内部的温度、湿度和洁净度，为网络设备的正常运转创造一个良好的环境。

3.电气环境

为保证网络安全运行，机房应提供良好的供电环境，使计算机系统避免因电源波动、干扰、停电造成的危害，为此应使用符合要求的UPS,这样可以有效控制电流的冲击或突然停电，以保护重要数据不至于丢失。保证良好供电环境的另一个重要措施是接地。机房一般应具有以下几种接地：

（1）计算机系统的直流地（逻辑地），这用于保护设备电信号的正确，接地电阻在0.5Ω~2Ω之间。

（2）交流工作地，可以保护设备正常工作，其接地电阻应在4Ω以内。

（3）安全保护地，用来释放机壳静电，保证设备、人身安全，接地电阻也应在4Ω内。

（4）防电保护地，接地电阻应小于10Ω。

此外，在电磁场干扰较强的地方，要采取屏蔽措施。为保证工作人员舒服地工作，机房内应有足够的照明和较低的噪音，机房噪音应小于70dB.

4.防火防盗措施

通常的液体灭火器会损坏计算机，因而不能使用，应使用气体灭火器。放置计算机设备的建筑物应该比较隐蔽，不要用相关的标志标明机房所在地。机房重地应采取完善的安保措施，严格控制人员进出。