屏蔽机房建设实施计划方案

公安厅制证中心屏蔽机房建设方案第一章工程概述

1、工程概述

随着信息技术的发展，互联网已经成为人们日常生活中必不可少的一部分，越来越多的人利用网络进行沟通、工作甚至购物。对于网络中的信息，其安全性和保密性显得尤为重要。

计算机及其外围设备在进行信息处理时会产生电磁泄漏，即电磁辐射。现有的一些探测设备，能在一公里以外收集计算机站的电磁辐射信息，并且能区分不同计算机终端的信息。如“黑客”们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、帐号等重要信息。

机房是网络设备比较集中放置的地方，是放置重要数据交换设备和服务器设备的地方，网络中的大部分数据均会汇集到这些设备中进行数据交换。所以，机房基础设施的建设对于保护部设备及数据有着举足轻重的作用。

根据电磁原理，我们可以知道，作为数据传输的通信线路，工作时都会在线缆周围形成不同强度的磁场，并向四面传播，我们可以利用相关的设备和仪器对其进行探测，再经过进一步处理，就可以获得线缆中传输的数据信息。整个过程我们可以称之为电磁泄漏。所以，网络和数据机房作为网络信息汇聚的中心，应该有较好的安全措施来确保各类信息的安全。

为了满足网络机房的信息保密、防止电磁泄漏。防干扰、防辐射要求，本工程针对对网络机房的使用需求，现场实现情况，并结合的标准规，本方案设计了此网络机房屏蔽系统工程设计方案。本屏蔽机房净高3米，面积约25平方米。

2、工程容与围

计算机屏蔽工程是一种涉及到屏蔽室抗干扰技术、空调技术、供配电技术、自动检测与控制技术、综合布线技术以及净化、消防、建筑和装饰等多种专业的综合性工程。本网络机房净高3米，面积约25平方米。根据客户要求，本工程机房屏蔽系统主要包括机房基础环境屏蔽部分，主要容如下：

机房整体屏蔽环境：包括地面、墙面、吊顶、通风口、出入口、窗户等作C级机房屏蔽系统。

机房接地：包括屏蔽体的接地，防雷带接地，以及系统工作接地。

机房屏蔽设备柜：预留两台机房屏蔽设备柜，供以后设备使用

3、设计依据

1、技术依据

GB12190-90<高性能屏蔽室屏蔽效能设计方案>；

BMB3-1999《处理涉密信息的电磁屏蔽室的技术要求和测试方法》

GB50222-95<建筑物部装修设计防火规>；

GB8702-88<电磁辐射防护规定>；

GB9361-88<计算机场地安全要求>；

GB2887-89《计算机场地技术条件》；

GJB20219-94《军用屏蔽机房通用技术要求检测》；

GB6650-86<计算机机房用活动地板技术条件>；

GB 2887：《电子计算机场地通用规》

GB 50019：《采暖通风与空气调节设计规》

GB 50054：《低压配电设计规》

GB 50174：《电子计算机机房设计规》

GB 50325：《民用建筑工程室环境污染控制规》

GB 9361：《计算机场地安全要求》

像GB 2887《电子计算机场地通用规》，它是一个产品规，主要是对计算机设备的使用条件和环境进行规，比如想要计算机设备正常运行，那么需要什么样的运行环境。因此计算机设备的生产与设计，必须参考这个标准，制造出来的产品必须符合这个标准，同时，它也能保证工作人员有较为舒适的

工作环境，但它只能解决一个方面的问题，并不能解决机房建造过程中的所有问题。

像GB 50174《电子计算机机房设计规》，它则是一个工程规，主要是对工程中的工艺设计和技术要求进行规，同样的，它只针对一个方面，并不能解决机房建造过程中的所有问题。

标准，简单两个字，容却很丰富，如果按使用时序来分，可以分为设计规和通用规，设计规主要是用于机房建造前，它所包含的技术指标，存在一定的预估量和余量。而通过规则不同，它主要是用于机房建造和使用的全过程，其技术指标要比设计规实际得多。而且这两者在使用人群上，也是不同的，前者的使用人群是设计人员、承建人员等，后者的使用人群是管理人员、使用人员以及运维人员等，两者混淆了，否则会产生问题。

第二章技术设计方案

1、钢板焊接式电磁屏蔽室

钢板焊接时电磁屏蔽室结构：焊接式结构的屏蔽室是由不同规格钢板（钢板厚3mm）相互焊接成一体组成。根据屏蔽壳体不同部位承载力的不同而设计制作，不同截面积的矩形钢龙骨做屏蔽壳体的支撑龙门框架，其最大特点就是刚强度、抗震性、稳定性以及可靠性剩余其他结构的屏蔽室，而且屏蔽效能要高得多。

电磁屏蔽是针对电磁波的屏蔽，而经典屏蔽指的是对静电场的屏蔽。静电屏蔽要求屏蔽体必须接地。影响屏蔽体电磁屏蔽效能的不是屏蔽体接地与否，而是屏蔽体导电连续性。破坏屏蔽体的导电连续性的因素有屏蔽体上不同部分的接缝、开口等。因此，电磁屏蔽对屏蔽体的导电性要求要比静电屏蔽严格。

根据不同材料的相对电导率、相对磁导率、以及吸收算好、反射损耗等系数值分析，本次屏蔽室屏蔽体选择以铁为集体的金属材料，钢板厚为2mm。地面采用相同材质厚度3mm 钢板做屏蔽层。

考虑屏蔽体材料的屏蔽效能的因素同时还兼顾电磁屏蔽室整体的机械性能，设计要求达到：钢板不平度≤4mm/M2，屏蔽体垂直度≤10mm，以及屏蔽体抗震≥8级。

根据屏蔽壳体不同部位承载力的不同而设计制作不同截面积的矩形钢龙骨作屏蔽体的加固支撑，龙骨采用

30*40mm矩形管依附屏蔽体钢板壁焊接。

屏蔽体原材料（钢板）加工制作成单元模块，现场安装采用熔焊工艺进行连续的焊接（Co2二氧化碳保护焊），其特点：焊接热区围窄，变形小，焊缝紧密，表面无熔渣。确保屏蔽层模块板接缝处的屏蔽效能保持一致，同事还能提高焊缝的抗电化腐蚀性。（电化腐蚀会造成降低屏蔽效能和互调效应，因为电化学反应产生的化合物是非线性的半导体物质，这回产生信号混频，导致产生新的干扰频率）。

屏蔽效能：对屏蔽物排除或约束电磁波的能力的度量。对于给定的外部源，屏蔽效能是指在测试时某定点放入屏蔽物之前和之后的电场或磁场的强度之比。通常用分贝的形式以入社和透射的信号幅值之比来表述。

壳体：有六面板体及壳体与地面之间的绝缘处理。六面板体是由厚度为1.5mm的冷轧钢板制成单元模块，镀锌喷塑后通过M8镀锌螺栓、螺母、垫片及导电衬垫组装而成。

屏蔽门：双电手动（或电动）锁紧屏蔽门，门洞尺寸为1800×1000（mm）。采用铰链插刀式密闭屏蔽门，们的锁紧点为双点手动锁紧结构；采用单刀插入式电磁密封技术、复合刀口、可拆卸式幼稚铍青铜簧片，维护性好；外门板为双层绝缘是机构，门表面采用亚光不锈板装饰。

通风波导窗：蜂窝型通风波导窗，尺寸为300×300（mm）。屏蔽通风窗成截止波导形式，其出啊如衰减应于屏蔽室指标一致，波导窗由许多个波导组成的波导束，小波导截面形状为六角形；波导片采用真空钎焊新工艺组成整件。

电源滤波器：单相高性能电源滤波器。进入屏蔽室的每根电源线均应配置电源滤波器，目前广泛采用低泄露电源的电源

滤波器，其插入衰减值与屏蔽效能一致；所有电源滤波器应集中安装，滤波器的前端不能有过流保护装置但可设置过载保护装置；线进入屏蔽室可采用数据信号滤波器；电源滤波器（仪器、照明用电）380V 50Hz 100A

室电气：标准配电箱，日光灯货白炽灯照明，室按用户要求配饰插座盒。交流220V 50Hz配电箱（包括总电路控制及插座、照明分录控制）电缆走线及穿管俺设计要求，壁插座按用户要求。

室电气设计、安装能满足以下要求：

屏蔽室供电系统与屏蔽室壁间承受1500VC耐压实验；

电源进线与屏蔽室壁间局人员电阻及导线与导线之间的绝缘电阻大于2MΩ；

室装饰：俺用户要求分别对顶、墙、地进行装饰处理。

顶：吊顶龙骨+微孔铝板

墙：轻钢龙骨+机房彩钢墙板

地：活动支架+全钢防静电活动地板

2、机房接地

因本大楼有满足要求的接地电阻端子，本工程不需要单独做接地极。

3、其他部分

1、屏蔽门

手动锁紧屏蔽门：一扇

采用铰链插刀式密闭屏蔽门，门的锁紧点为双点手动锁紧结构；采用单刀插入式电磁密封技术、复合刀口、可拆卸式幼稚铍青铜簧片，维护性好；外门板为双层绝缘式机构，门表面采用亚光不锈板装饰。

2、通风及空调系统

屏蔽室通风系统采用屏蔽室专用通风波导窗，其插入衰减与屏蔽室指标响应，它是由许多小波导组成的波导束，其截面形状设计制作为六角形，在同等插入衰减能力条件下，六角形波导的通道面积大于方形波导，从而扩大了通风面积，减少换气阻力。

屏蔽室进出风采用换气机通过截止波导窗实现通风目的，首先在屏蔽壳体预订部位预留安装通风截止波导窗的孔口，波

导窗与客体焊接，并制作与换气机相符的法兰框（便于通风管安装），室封口部位采用铝合金百叶窗装饰。

屏蔽室通风设备除了设置中央空调通风外，还可在屏蔽室配置柜式或挂壁空调机。

3、空调屏蔽处理：一套

空调屏蔽处理包括

1）、空调电源的屏蔽处理：

电源滤波器220v 50Hz 50A

2）、信号线的屏蔽处理：

信号滤波器

3）、空调三管（气管、液管、滴管）的屏蔽处理

4、供配电系统

根据各设备用电负荷的大小、选用合适线径的供电电缆和不同容量的电源滤波器。

广泛采用低泄露电源的电源滤波器，插入衰减能力与屏蔽室综合效能一致。

电源滤波器测试标准负荷：MIL-STD-200A

大容量（50A以上）的供电尽可能采用三相四线制供电方式。

尽可能做到三相平衡供电，降低零-地电压。

屏蔽室的强电部分采用机房专用滤波器引入屏蔽室：额定电压220/380V，工作频率50/60Hz，输入损耗

14KHz~10GHz≥100dB,最大泄露电流1.5A。滤波器适应环境温度-25℃至+50℃，相对湿度＜85%。

室电缆沟货管线走线，俺要求为止配置电源插座。（按现场环境和用户要求分布）

供配电系统的技术指标应负荷GB2887-89“计算机场地技术要求”中规定的C级标准。

所有电源滤波器应集中安装，滤波器前端不能有过流保护装置但可设置过载保护装置。

5、屏蔽室通讯系统及信号接口装置

1）、多模、单模光缆均可通过专用光纤滤波导管引入屏蔽室。

2）、数据线可通过屏蔽接口箱（多次波导并穿铜管处理，辅以吸波材料）处理引入屏蔽室。

3）、线进入屏蔽室可采用数据信号滤波器。

6、屏蔽壳体接地

屏蔽地：为使屏蔽体壁面上的感应电流（静电）都能迅速入地，有效地降低避免对地的高频点位，屏蔽体需与大地相连，形成电器通路，为屏蔽体上的电荷提供一条低阻抗的泄放通路。一般屏蔽地的电阻要求≤1Ω。

7、室装饰

机房装饰材料必须是阻燃、防水材料，墙壁和室顶部常用的材料有：铝塑微孔天花板、机房专用彩钢墙板，地面采用防静电全钢活动地板，地板支架高110~300mm。

装饰层的固定搭建龙骨架支撑，龙骨架搭建必须要有足够强度，可以利用屏蔽体增加强度。

整个饰要美观大方，开口位置虚位应量减少，增加做工精度，材料的选择均需有合格检测报告的防火材料。

8、室电器系统

屏蔽室配置开关插座日光灯或白炽灯、应急灯，需合理安排灯具开关、插座、数量及位置，以确保照度达到要求。

屏蔽室所有电缆管线都应从防静电地板下面放线，室强弱电线缆不可合并扎捆，应按线缆类别分开铺设。

相关电器配置按工艺要求执行，无要求则按GB2887-90执行。

9、机房配电箱

为保障各种设备的用电安全，屏蔽室外制作一个电控箱作该机房的电源总控，设空气开关，熔断器，指示灯，接地线柱等。

信号类传输装置（设备）单独制作电控箱，根据设备外型尺寸在电控箱制作桥架。

10、消防报警系统

屏蔽室设1个感烟探头，感烟探头经屏蔽专用火警传递器引出屏蔽室接入值班室的报警控制器。因屏蔽室全部采用耐阻燃材料，采用自动报警人工消防形式，屏蔽室放置1组气体灭火设备即可

11、绝缘

电磁屏蔽室底部采用80×80mm绝缘垫块将电磁屏蔽室主体支起与地面绝缘。

12、监视系统

从安全性考虑可为机房安装视频摄像头，与监视系统相连，预留2个波导口作为视频监视接口。