机房安全措施

温江区电子政务外网机房安全措施温江区电子政务外网中心机房所在地为温江区海科大厦，主要负责温江区电子政务网络平台的建设、管理和维护，为政府各部门的电子政务应用提供稳定、安全的运行环境，并及时响应用户请求，为其提供技术支持服务，迅速排查遇到的问题，保障用户的应用连续高效运行，并免受安全威胁。完善网络运营的技术支持手段，建立一套完善的综合运营支撑系统，实现网络、系统、环境、安全等集中式的综合管理，最终提高网络中心的运维保障和安全防护水平，切实防止有害信息传播。

网络中心的核心任务是保障温江区电子政务基础平台安全可用，为实现上述目的，主要的手段是实时监控网络基础设施的运行状态，监控网络事件，及时发现并处理状态异常和事件，保证网络基础平台的持续稳定和安全。

机房内部安全

机房环境是网络运行的基础，所以机房环境对于保证机房网络畅通和设备的正常运行尤为重要。中心机房主要通过监控，防盗防火，机房卫生，非机房工作人员出入登记等措施，通过科学合理的系统化管理，保证机房各设备安全，维护机房网络平稳运行。采用最新版的专业机房动环设备集中监控管理软件――“VISTA机房环境监控系统”。该系统可以很好实现对计算机机

房的动力（包括供配电、防雷、UPS、蓄电池）、环境（包括温湿度、空调监测、漏水监测）、安保（视频监控、门禁）等三部分的各个子系统进行现场实时监控和管理。通过采用先进的计算机技术、网络通讯技术、视频传输技术、图像处理技术和软件组态技术等，可方便地实现对各个智能设备运行状态、运行参数的显示、处理和存储等；并可实现各子系统之间的数据流动，并且具有强大的联动功能；同时，本系统的故障自动检测与专家诊断功能以及丰富的报警功能，也极大地减轻了机房维护人员负担，在提高了机房系统的可靠性的同时提高了整个机房的运行效率，实现了对于机房的科学管理。强大的二次开发接口，内置完整VBScript,兼容各种通用控件，能够及其方便快速地对用户的特殊需求作开发，完全不必担心影响系统稳定性。

通过VISTA机房环境监控系统对所有的信息、报警事件进行记录，实现相关信息采集的实时化以及报警信息处理的自动化，为温江区电子政务外网的信息化、网络化系统提供一个稳定、安全的机房环境保障。

一监控系统

VISTA机房环境监控系统平台：环境监控系统平台负责对中心机房的UPS、配电开关、精密空调、漏水、温湿度、视频、门禁等进行集中监控和管理，并实现对机房数据的实时处理分析、存储、显示和输出等功能，处理所有的报警信息，记录报警

事件，通过电话语音或手机短信等方式输出报警内容，使机房管理人员能第一时间掌握机房的动力环境运行情况和设备故障的报警情况。

二防盗系统

机房主要由操作区，服务区和应急配电区三部分组成，各区域间配备门禁系统进行隔离，本门禁管理系统，主机房、监控室、配电室共计5个门禁点。系统采用四门RS485总线型控制器两套。在每个控制要点安装感应式读卡器，采用刷卡加密码方式，主机房、监控室、配电室采用单向控制，出口按出门按钮。考虑到门禁的可靠性主要依赖于控制系统、软件、电锁和读卡器，本方案采用集成管理系统，具有强大而完整的出入控制与管理及防盗报警功能，具有安全可靠，灵活性强，易于扩展等功能。

本系统由门禁管理工作站、通讯转换器、门禁控制器、电锁、读卡器、出门按钮等组成。系统由UPS提供220V交流电，保证用电安全。门禁管理工作站设于监控室，门禁控制器根据门禁点位置就近设于地板下，读卡器门旁明装。

工作人员采用刷卡方式出入机房，除相关工作人员外其他任何人未经许可严禁进入机房，外来人员进出机房必须按相关规定进行登记备案；内部设备均做记录存档，从而结合视频监控系统（在机房内共布署监控点位4个点，采用NPE红外枪式摄像机）摄像机对整个机房完成监控摄像，保证各设备防盗安全。

三消防系统

根据《民用建筑设计防火规范》要求，机房内应设置行之有效的气体自动灭火系统。消防系统在机房区域设置了七氟丙烷气体自动灭火系统，根据保护区的布局及要求设置采用无管网的柜式气体灭火系统。同时对保护区的火灾报警系统进行相应的配套改造，增加相应的编码感烟、感温探测器组成二次报警系统及气体钢瓶驱动控制系统，通过该系统控制整个区域内的气体消防系统正确释放、传输到失火保护区，有效、及时地扑灭火灾。

四机房供配电应急系统

机房作为高速互联网的调控中心，用户对它们所承担的对信息资源如数据、语音和图象信息等远程处理、存储和传送的时效性要求极高。因此，必须保证电源的连续、正常、可靠运行，为此，采用双电源和UPS电源系统，为机房提供充足、稳定、持续的电力供应。机房的设备供电按设备总用电量进行适当的预留，电源系统设计留一定的冗余量，为以后扩容作充分考虑。机房主进线由大楼配电房单独引进形成独立主回路，以免受大楼大功率用电设备的影响，保证机房用电设备的稳定运行。

五防雷接地系统

机房防雷除大楼配备防雷措施外，机房还配备防雷系统，其系统主要包括三个方面：直接雷击的防护、感应雷击的防护和接

地系统。直击雷的防护由大楼电气统一考虑；感应雷的防护主要是在电源系统加装避雷器；电源系统采用多级防雷保护可以达到完整有效的防雷效果。

具体通过以下方面实现防雷效果：

在总配电柜安装电源避雷器，作第一级保护。

在UPS输出配电柜安装电源避雷器作第二级保护。

在服务器、主要交换机系统等重要设备的输入回路前端各安装电源避雷器作第三级保护。本次防雷选用雷泰电源防雷器。

电源线、信号线经过不同的防雷区界面处，安装电涌保护器。

在重要设备上单独配备专用电源防雷插座（通流10KA以上）。网络安全

温江区新行政中心办公大楼政务外网需要与Internet 和成都市电子政务外网相连，因此在出口需部署高性能的路由器，路由器内置报文统计功能，可针对不同的信息进行独立的数据统计，为我们提供可视化的网络流量管理；在路由器后端部署高性能的千兆防火墙，再与核心交换机通过千兆光纤相连。为实现对外服务，设置DMZ区，放置对外提供各种服务的服务器（对外Web服务器、Email服务器、对市民提供的各项公众服务等服务器等），通过高性能防火墙防止Internet黑客以DMZ区为跳板入侵内部网络，在DMZ区部署千兆三层交换机，汇聚外网的各类服务器，实现对外的千兆链路。高性能防火墙，还能实现IPSec VPN