淺論企業(yè)機(jī)房的安全管理

嚴(yán)軍

【摘 要】機(jī)房作為企業(yè)各個(gè)節(jié)點(diǎn)進(jìn)行協(xié)同工作的必不可少的中心環(huán)節(jié)，其重要性是不言而喻的。只有保障機(jī)房的安全有效，才能保證企業(yè)在日常業(yè)務(wù)工作的正常進(jìn)行。首先說(shuō)明機(jī)房安全管理的必要性，然后通過(guò)對(duì)機(jī)房環(huán)境條件的安全管理、網(wǎng)絡(luò)故障的防范和處置、安全管理制度的完善和執(zhí)行三個(gè)方面來(lái)全面闡述如何進(jìn)行機(jī)房的安全管理，保障企業(yè)心臟的堅(jiān)強(qiáng)動(dòng)力。最后加以總結(jié)，突出機(jī)房安全管理的重要性。

【關(guān)鍵詞】機(jī)房；安全管理；企業(yè)心臟；環(huán)境條件；網(wǎng)絡(luò)故障

【Abstract】The importance of the engine room as an indispensable link in the work of all nodes of the enterprise is self-evident. Only to protect the engine room safe and effective， in order to ensure the normal operation of business in the daily conduct. First of all， explain the necessity of the security management of the computer room， and then through the safety of the engine room environmental conditions， network failure prevention and disposal， safety management system to improve and implement three aspects to fully explain how the engine room safety management， Strong driving force. Finally， to sum up， highlight the importance of the safety management of the engine room.

【Key words】Safety management；Enterprise heart；Environmental condition；Network fault

越來(lái)越多的企業(yè)辦公已離不開(kāi)電腦，離不開(kāi)網(wǎng)絡(luò)。如果把網(wǎng)絡(luò)比喻成一個(gè)人，當(dāng)成百上千的電腦接入網(wǎng)絡(luò)的時(shí)候，一個(gè)人的四經(jīng)八脈也就形成了，那么機(jī)房無(wú)疑就是這個(gè)人的心臟，只有心臟正常起搏，向人體各器官提供足夠的氧和能量，人體才能夠正常運(yùn)作。同理，企業(yè)機(jī)房作為承載各種重要局域網(wǎng)財(cái)務(wù)及業(yè)務(wù)數(shù)據(jù)中心，只有保障其正常運(yùn)轉(zhuǎn)，才能促進(jìn)數(shù)據(jù)信息在網(wǎng)內(nèi)暢通地傳遞，保證企業(yè)適應(yīng)日益激烈的市場(chǎng)競(jìng)爭(zhēng)的需要。然而，不少企業(yè)對(duì)機(jī)房安全重要性的認(rèn)識(shí)往往存有一種片面性，即對(duì)機(jī)房網(wǎng)絡(luò)硬件、常規(guī)服務(wù)器及存儲(chǔ)等方面的安全需求比較重視，但對(duì)機(jī)房環(huán)境安全方面的需求重視不夠，因此機(jī)房的穩(wěn)定、安全很難實(shí)現(xiàn)。本文試圖從技術(shù)層面就企業(yè)機(jī)房安全管理的有關(guān)問(wèn)題作一探討，以保障企業(yè)心臟的堅(jiān)強(qiáng)動(dòng)力。

1. 對(duì)機(jī)房環(huán)境條件的安全管理

機(jī)房環(huán)境條件是指機(jī)房?jī)?nèi)的溫濕環(huán)境、電力系統(tǒng)、制冷系統(tǒng)、消防系統(tǒng)、線纜布局及空間設(shè)置等，這些環(huán)境因素對(duì)機(jī)房安全有直接影響，不可掉以輕心?，F(xiàn)對(duì)機(jī)房環(huán)境條件安全管理的內(nèi)容和目標(biāo)分述如下：

（1）溫濕環(huán)境，要保障機(jī)房的恒溫與恒濕處在合理范圍內(nèi)。如果機(jī)房的溫度過(guò)高，會(huì)引起服務(wù)器因CPU溫度過(guò)高而非正常宕機(jī)現(xiàn)象，更有甚者，會(huì)造成服務(wù)器硬件損壞，給企業(yè)帶來(lái)不必要的損失，故機(jī)房溫度控制在20～22度為宜。濕度的控制同樣重要，如果機(jī)房室內(nèi)濕度過(guò)高，就會(huì)在電子元件上形成凝結(jié)的水滴，導(dǎo)致設(shè)備壽命縮短，會(huì)使冷卻設(shè)備效率降低，最終形成運(yùn)營(yíng)成本增加。如果濕度過(guò)低，室內(nèi)可能出現(xiàn)靜電現(xiàn)象。這種情況會(huì)導(dǎo)致電力設(shè)備突然斷電，嚴(yán)重時(shí)可能損壞設(shè)備，一般來(lái)說(shuō)機(jī)房最佳濕度范圍是40%～55%之間。

（2）電力系統(tǒng)，要保障機(jī)房的用電不間斷。所選擇的UPS（不間斷電源）取決于機(jī)房大小與用電規(guī)模，大型機(jī)房如果只靠大功率UPS維持7*24*365機(jī)房用電不間斷，顯然并不理智。因?yàn)榇蠊β蔝PS往往需要大量蓄電池組，而這些蓄電池組所占的空間相當(dāng)可觀，這對(duì)于機(jī)房寸土寸金的物理機(jī)房空間而言，顯然顧此失彼。因此，大型機(jī)房在使用大功率UPS同時(shí)，搭配在線柴油發(fā)電機(jī)一起使用，為機(jī)房提供可靠的電力保障。

（3）制冷系統(tǒng)，要保障機(jī)房的降溫效果。機(jī)房的降溫主要以空調(diào)制冷為主，隨著設(shè)備使用年限增長(zhǎng)，設(shè)備自身往往會(huì)出現(xiàn)一些意外情況，比如空調(diào)漏水，有可能造成機(jī)房各種線纜和電源設(shè)備的短路。大型機(jī)房一般多采用通過(guò)中央空調(diào)將冷空氣從機(jī)房地板下引入到各機(jī)柜的方法，在溫度上有嚴(yán)格的控制，用冷空氣帶走各機(jī)柜中服務(wù)器、交換機(jī)等設(shè)備產(chǎn)生的熱量，并以機(jī)柜自帶風(fēng)扇為輔助，保持降溫效果。

（4）消防系統(tǒng)，要保障落實(shí)機(jī)房的防火要求。火災(zāi)是機(jī)房中發(fā)生的較普遍且危害極大的災(zāi)害。機(jī)房應(yīng)選擇防火建筑材料，配置有效的報(bào)警裝置和滅火器具等消防設(shè)備，建立嚴(yán)格的防火管理制度。

（5）線纜布局，要保障機(jī)房的美觀整潔且適用。這就要做到：機(jī)房的線纜通常采用下走線（地板下布線）；各機(jī)柜服務(wù)器所用網(wǎng)線和電源線應(yīng)獨(dú)立分開(kāi)，并以相反的方向走線；網(wǎng)線接入端或匯聚端貼好相應(yīng)標(biāo)簽，端端之間標(biāo)示保持一致，以便于日后統(tǒng)計(jì)維護(hù)。在外觀整潔的前提下，內(nèi)在施工也應(yīng)該一絲不茍，這主要體現(xiàn)在：地板下最好用架空方式設(shè)置線纜槽，避免空調(diào)漏水帶來(lái)的麻煩；地板下網(wǎng)線最好按使用類型分開(kāi)，并按照一定規(guī)則鋪設(shè)線纜，以便于將來(lái)查線撤線；需要拐彎時(shí)，不能呈直角狀態(tài)，否則會(huì)造成通信障礙；設(shè)備更替時(shí)應(yīng)及時(shí)將舊線纜撤出，以免造成越來(lái)越多的線纜雜亂無(wú)章，給撤換線纜帶來(lái)麻煩。

（6）另外，機(jī)房空間應(yīng)保障足夠?qū)挻螅?wù)器、交換機(jī)及防火墻等設(shè)備最好安置在機(jī)柜里，機(jī)柜架之間要留出足夠的空間，以便于安全地維護(hù)、移動(dòng)設(shè)備而不必?fù)?dān)心撞上設(shè)備架。

2. 對(duì)機(jī)房網(wǎng)絡(luò)故障的防范和處置

2.1 網(wǎng)絡(luò)安全是機(jī)房安全的核心部位，影響網(wǎng)絡(luò)暢通的問(wèn)題多種多樣。例如BT、多線程下載占帶寬、ARP欺騙、病毒蠕蟲(chóng)爆發(fā)、ISP物理故障等。網(wǎng)絡(luò)管理員需要的是當(dāng)發(fā)生網(wǎng)絡(luò)運(yùn)轉(zhuǎn)變慢、中斷等突發(fā)情況時(shí)，可以迅速定位故障點(diǎn)，封堵故障點(diǎn)，確保其他人員的網(wǎng)絡(luò)暢通。這就需要做到：（1）安裝網(wǎng)絡(luò)版殺毒軟件。通過(guò)統(tǒng)一的控制臺(tái)對(duì)數(shù)據(jù)中心的所有病毒防范系統(tǒng)進(jìn)行管理，定期對(duì)殺毒軟件進(jìn)行管理維護(hù)以及更新病毒特征碼數(shù)據(jù)庫(kù)。（2）安裝防火墻。在內(nèi)部網(wǎng)和外部網(wǎng)之間設(shè)置防火墻，把公共數(shù)據(jù)和服務(wù)置于防火墻外，同時(shí)在服務(wù)器和內(nèi)部網(wǎng)之間加設(shè)防火墻，以保護(hù)服務(wù)器系統(tǒng)不受來(lái)自繞過(guò)外部防火墻的攻擊以及來(lái)自內(nèi)部的攻擊。（3）安裝網(wǎng)絡(luò)安全監(jiān)測(cè)防護(hù)系統(tǒng)，對(duì)服務(wù)器、網(wǎng)絡(luò)、業(yè)務(wù)流程等進(jìn)行全面監(jiān)測(cè)。動(dòng)態(tài)地監(jiān)測(cè)網(wǎng)絡(luò)內(nèi)部活動(dòng)并做出及時(shí)的響應(yīng)，要依靠基于網(wǎng)絡(luò)的實(shí)時(shí)入侵監(jiān)測(cè)技術(shù)，監(jiān)控網(wǎng)絡(luò)上的數(shù)據(jù)流，從中檢測(cè)出攻擊的行為并給予響應(yīng)和處理。網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)要能夠?qū)ふ野踩┒?、提供?bào)警功能，盡最大可能彌補(bǔ)新的安全漏洞并消除安全隱患。

2.2 在局域網(wǎng)內(nèi)，對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)最擔(dān)心的是服務(wù)器出現(xiàn)故障，造成這種情況的原因，除了機(jī)房環(huán)境因素外，更多的情況就是來(lái)自于病毒攻擊。首先，令網(wǎng)管頭疼的是ARP病毒，此病毒往往導(dǎo)致整個(gè)網(wǎng)段的服務(wù)器或終端PC無(wú)法正常工作。目前最好的解決方法都是被動(dòng)進(jìn)行，即將網(wǎng)關(guān)和服務(wù)器的IP地址與其各自的MAC地址進(jìn)行靜態(tài)綁定，接著在每臺(tái)服務(wù)器上安裝ARP病毒專殺防御工具，可主動(dòng)防御ARP病毒攻擊。再就是DDOS攻擊，即很多DOS攻擊源利用合理的服務(wù)請(qǐng)求來(lái)占用過(guò)多的服務(wù)資源，從而使服務(wù)器無(wú)法處理合法用戶的指令。這就需要購(gòu)置入侵防御系統(tǒng)或?qū)７繢DOS攻擊產(chǎn)品，接入所有機(jī)房數(shù)據(jù)流量經(jīng)過(guò)之處，可達(dá)到一定安全防御效果。

2.3 鑒于目前的科技水平，企業(yè)在網(wǎng)絡(luò)上的數(shù)據(jù)丟失問(wèn)題有其不可避免性，而數(shù)據(jù)丟失所造成的損失是不可估量的。因此在努力做好防范的同時(shí)，備份數(shù)據(jù)及恢復(fù)措施很有必要也非常重要。為確保企業(yè)系統(tǒng)數(shù)據(jù)的安全，必須通過(guò)各種手段進(jìn)行數(shù)據(jù)備份。在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復(fù)出來(lái)，盡快使系統(tǒng)恢復(fù)正常工作。目前企業(yè)數(shù)據(jù)備份的手段是網(wǎng)絡(luò)備份和移動(dòng)磁盤(pán)備份同時(shí)進(jìn)行，有條件的情況下可考慮異地備份，以確保數(shù)據(jù)更加安全。另外，光進(jìn)行備份是不夠的，還要制定詳細(xì)的系統(tǒng)恢復(fù)措施，以保證信息系統(tǒng)的順利運(yùn)行。

3. 對(duì)機(jī)房安全管理制度的完善和執(zhí)行

“不以規(guī)矩，不成方圓”，一個(gè)完善的安全管理制度并嚴(yán)格的執(zhí)行是機(jī)房安全的重要保證?，F(xiàn)狀是不少企業(yè)機(jī)房不是沒(méi)有制度，而是制度不完善或者制度被束之高閣，導(dǎo)致機(jī)房管理隨意松散，各種安全隱患不斷。為了確保企業(yè)心臟的動(dòng)力永不衰竭，必須不斷加強(qiáng)機(jī)房的安全管理制度建設(shè)，努力做到：

（1）健全制度，規(guī)范管理。健全機(jī)房安全管理制度、操作權(quán)限管理制度等相關(guān)規(guī)章制度，嚴(yán)格按制度對(duì)機(jī)房進(jìn)行管理。對(duì)企業(yè)信息系統(tǒng)要建立信息系統(tǒng)操作流程、網(wǎng)絡(luò)安全管理制度等相關(guān)的規(guī)章制度。所有人員必須按照規(guī)章制度、操作權(quán)限和操作規(guī)程進(jìn)行操作。

（2）明確職責(zé)，專人管理。明確人員職責(zé)，機(jī)房、服務(wù)器的管理由專人負(fù)責(zé)，不相關(guān)人員不得越權(quán)訪問(wèn)服務(wù)器，以免造成數(shù)據(jù)丟失。

（3）定期檢查，細(xì)化管理。定期檢查系統(tǒng)日志文件以及關(guān)鍵配置文件，建立安全事故的報(bào)告與響應(yīng)制度，并嚴(yán)格實(shí)施，同時(shí)要建立完整的設(shè)備故障及處理記錄。使機(jī)房的制度建設(shè)在執(zhí)行中不斷完善，在完善中得到提高。

機(jī)房安全管理是一項(xiàng)系統(tǒng)工程，只有全面地、客觀地按照機(jī)房安全運(yùn)行的內(nèi)在規(guī)律進(jìn)行管理，才能確保機(jī)房正常運(yùn)轉(zhuǎn)，保障企業(yè)心臟的堅(jiān)強(qiáng)動(dòng)力。