王佳

[摘 要] 隨著企業(yè)信息化的飛速發(fā)展，信息機(jī)房作為網(wǎng)絡(luò)和數(shù)據(jù)的神經(jīng)中樞，成為企業(yè)信息化工作的核心重地，機(jī)房的管理與維護(hù)更是信息化管理中不可缺失的重要環(huán)節(jié)，是企業(yè)各生產(chǎn)應(yīng)用系統(tǒng)安全平穩(wěn)運(yùn)行的重要保障。文章結(jié)合自身管理經(jīng)驗(yàn)，對(duì)如何加強(qiáng)企業(yè)信息機(jī)房的安全管理與維護(hù)進(jìn)行探討。

[關(guān)鍵詞] 信息機(jī)房；安全管理；維護(hù)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 23. 036

[中圖分類號(hào)] F270.7 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2018）23- 0085- 03

1 引 言

企業(yè)信息機(jī)房集網(wǎng)絡(luò)核心、數(shù)據(jù)交換及存儲(chǔ)、應(yīng)用系統(tǒng)集中管理于一體，在企業(yè)信息化建設(shè)中起著舉足輕重的作用。隨著企業(yè)的不斷發(fā)展和信息化工作的不斷推進(jìn)，如何加強(qiáng)機(jī)房安全管理和維護(hù)，使其更好地保障生產(chǎn)系統(tǒng)高效平穩(wěn)運(yùn)行，成為一項(xiàng)重要課題。本文結(jié)合日常維護(hù)管理經(jīng)驗(yàn)，針對(duì)信息機(jī)房安全管理與維護(hù)過(guò)程中的主要問(wèn)題及維護(hù)管理辦法進(jìn)行分析探討。

2 信息機(jī)房安全管理與維護(hù)的主要問(wèn)題

信息機(jī)房主要由供電系統(tǒng)、精密空調(diào)系統(tǒng)、監(jiān)控系統(tǒng)、消防系統(tǒng)、網(wǎng)絡(luò)交換設(shè)備、應(yīng)用系統(tǒng)服務(wù)器及存儲(chǔ)設(shè)備等部分組成。對(duì)于信息機(jī)房的管理工作來(lái)說(shuō)，保障機(jī)房安全是首要任務(wù)，主要包括機(jī)房環(huán)境安全及信息安全兩大方面。

2.1 環(huán)境安全

信息機(jī)房電氣設(shè)備設(shè)施較多，容易引發(fā)電氣火災(zāi)事故。環(huán)境安全是機(jī)房設(shè)備設(shè)施安全平穩(wěn)運(yùn)行的前提，溫度、濕度、漏水、靜電等都成為影響環(huán)境安全的重要因素。

（1）溫度：由于機(jī)房中的設(shè)備不分晝夜連續(xù)運(yùn)作，會(huì)產(chǎn)生很高的熱量，加快了機(jī)器各材料的老化，甚至造成元器件的擊穿損壞。

（2）濕度：機(jī)房濕度過(guò)高，容易引起機(jī)房中機(jī)器的金屬部件銹蝕，也會(huì)引起電路板、插接件的絕緣度降低，甚至造成線路短路等問(wèn)題。機(jī)房濕度過(guò)低，則會(huì)引起機(jī)房中機(jī)器的靜電效應(yīng)，導(dǎo)致機(jī)器的使用安全度降低[1]。

（3）漏水：機(jī)房漏水主要是空調(diào)漏水、消防水管線漏水或者或清潔設(shè)備時(shí)抹布太濕導(dǎo)致地板下積水或設(shè)備進(jìn)水，使電線或設(shè)備浸泡，導(dǎo)致電線短路或者虛接打火，容易引起觸電甚至火災(zāi)。

（4）靜電及電磁干擾：靜電放電屬于脈沖式干擾，主要是在極短的瞬間釋放電流，對(duì)器件和電路產(chǎn)生干擾和危害。電氣設(shè)備內(nèi)部電路大多采用大量的 CMOS 器件，這類器件對(duì)靜電極為敏感，最易因靜電放電而失效，以致造成短路、開路、擊穿和金屬化層的熔融現(xiàn)象，造成設(shè)備莫名死機(jī)、重啟，嚴(yán)重的甚至因靜電擊穿損壞導(dǎo)致設(shè)備火災(zāi)事故。電磁干擾對(duì)電氣設(shè)備的硬件和軟件都有可能造成損害，引起元器件內(nèi)部損傷甚至功能失效，或引起設(shè)備的程序出錯(cuò)或數(shù)據(jù)丟失[2]。

（5）用電安全：電源輸出電壓不穩(wěn)或意外斷電會(huì)導(dǎo)致機(jī)房設(shè)備無(wú)法正常運(yùn)行、加速設(shè)備老化。插座松動(dòng)、線路接觸不良會(huì)引起打火，容易發(fā)生觸電危險(xiǎn)、設(shè)備燒毀或引發(fā)火災(zāi)。

2.2 信息安全

信息機(jī)房的主體是網(wǎng)絡(luò)交換設(shè)備、應(yīng)用系統(tǒng)服務(wù)器及存儲(chǔ)設(shè)備等，在信息技術(shù)日益發(fā)展的時(shí)代，也潛在各式各樣的安全威脅，常見(jiàn)的有人為惡意攻擊、計(jì)算機(jī)病毒及安全管理意識(shí)不強(qiáng)等。

（1）人為惡意攻擊：惡意攻擊是網(wǎng)絡(luò)黑客們利用網(wǎng)絡(luò)存在的缺陷和漏洞，采用非法入侵的手段，破壞信息的有效性和完整性，或者對(duì)數(shù)據(jù)進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息，造成網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，給企業(yè)帶來(lái)巨大的影響及經(jīng)濟(jì)損失。

（2）計(jì)算機(jī)病毒：計(jì)算機(jī)病毒主要隱藏在可執(zhí)行程序和數(shù)據(jù)文件中，通過(guò)復(fù)制文件、傳送文件、執(zhí)行程序等操作傳播，具有傳染性、潛伏性、可觸發(fā)性和破壞性等特點(diǎn)。優(yōu)盤、可移動(dòng)硬盤、光盤和網(wǎng)絡(luò)都是傳播病毒的主要途徑，病毒爆發(fā)輕則可能降低系統(tǒng)工作效率，重則可能損壞甚至刪除文件，使數(shù)據(jù)丟失，破壞系統(tǒng)硬件，造成各種難以預(yù)料的后果[3]。

（3）安全管理意識(shí)不強(qiáng)： 一是由于疏忽大意，對(duì)設(shè)備配置不當(dāng)，造成安全漏洞，給外來(lái)的攻擊創(chuàng)造機(jī)會(huì)；二是系統(tǒng)管理員口令設(shè)置簡(jiǎn)單、隨意泄露，使其他人員無(wú)意或惡意對(duì)系統(tǒng)信息進(jìn)行修改甚至損壞；三是使用盜版軟件或不及時(shí)更新安全防護(hù)系統(tǒng)，對(duì)病毒抵御能力差；四是不及時(shí)備份數(shù)據(jù)，一旦設(shè)備出現(xiàn)故障將會(huì)損失數(shù)據(jù)。

3 如何加強(qiáng)信息機(jī)房的安全管理與維護(hù)

信息機(jī)房安全管理與維護(hù)是一項(xiàng)系統(tǒng)工程，主要包括機(jī)房管理制度的制定與完善、機(jī)房環(huán)境安全管理與維護(hù)、機(jī)房網(wǎng)絡(luò)及數(shù)據(jù)維護(hù)等工作。

3.1 加強(qiáng)信息機(jī)房的制度建設(shè)

加強(qiáng)信息機(jī)房的制度建設(shè)是機(jī)房安全管理與維護(hù)的基礎(chǔ)，不僅使機(jī)房實(shí)現(xiàn)規(guī)范化管理，也是各項(xiàng)工作有效開展的前提。

（1）制定機(jī)房管理規(guī)章制度，包括《機(jī)房值班制度》、《機(jī)房安全及保密規(guī)定》、《機(jī)房出入管理制度》、《機(jī)房值班人員職責(zé)》及各項(xiàng)安全管理?xiàng)l例和應(yīng)急處置預(yù)案，明確維護(hù)管理人員的崗位職責(zé)，使機(jī)房管理有章可循。

（2）建立日常巡檢制度，制定巡回檢查路線、各類值班檢查記錄表及設(shè)備維護(hù)記錄表等。維護(hù)管理人員應(yīng)嚴(yán)格執(zhí)行機(jī)房管理制度，認(rèn)真對(duì)設(shè)備進(jìn)行檢查維護(hù)，并做好維護(hù)記錄。還應(yīng)結(jié)合實(shí)際不斷完善各項(xiàng)檢查制度，使其更具合理性和適用性。

（3）制定機(jī)房設(shè)備操作手冊(cè)，專項(xiàng)設(shè)備安排專人管理，嚴(yán)格按照操作規(guī)范對(duì)機(jī)房?jī)?nèi)的機(jī)器進(jìn)行操作，特殊設(shè)備必須張貼警告標(biāo)識(shí)，由專業(yè)技術(shù)人員操作維護(hù)，管理人員必須在場(chǎng)監(jiān)督，可以避免發(fā)生因?yàn)檎`操作而引起意外傷害。

3.2 加強(qiáng)機(jī)房環(huán)境的安全管理與維護(hù)

加強(qiáng)機(jī)房環(huán)境的安全管理與維護(hù)是信息機(jī)房安全平穩(wěn)運(yùn)行的重要保障。隨著機(jī)房管理技術(shù)的不斷進(jìn)步，現(xiàn)代化智能機(jī)房都采用先進(jìn)的設(shè)備及技術(shù)手段對(duì)機(jī)房的設(shè)備設(shè)施提供安全保護(hù)。

（1）溫濕度恒定系統(tǒng)：精密空調(diào)系統(tǒng)具有大風(fēng)量、高靈敏度和智能化等特點(diǎn)，其主要通過(guò)加熱制冷和加濕除濕功能調(diào)節(jié)機(jī)房溫濕度，無(wú)論外界環(huán)境如何，始終保持機(jī)房溫濕度處于恒定的狀態(tài)。并通過(guò)新風(fēng)系統(tǒng)為機(jī)房提供充盈的新鮮空氣，穩(wěn)固機(jī)房對(duì)外微正壓，避免灰塵進(jìn)入，使設(shè)備處于良好的工作環(huán)境。

（2）機(jī)房供電系統(tǒng)：UPS系統(tǒng)由輸入輸出配電柜、UPS主機(jī)、蓄電池組幾部分組成，當(dāng)機(jī)房遇到電路檢修或者短暫的電源中斷情況，可為機(jī)房設(shè)備提供穩(wěn)定的不間斷供電。但是遇到長(zhǎng)時(shí)間斷電，UPS載荷較大，可維持的時(shí)間有限，要使機(jī)房具備7×24小時(shí)連續(xù)不斷運(yùn)行的能力，還應(yīng)結(jié)合雙電源冗余供電系統(tǒng)才更為可靠。當(dāng)一路電源供電斷開，則自動(dòng)切換另一路備用電源為設(shè)備供電。系統(tǒng)結(jié)構(gòu)如圖1所示。

（3）防雷接地系統(tǒng)：防雷接地系統(tǒng)是機(jī)房建設(shè)的重要組成部分， 可以防止雷電及沖擊電流對(duì)機(jī)房設(shè)備的影響，同時(shí)還保護(hù)人身安全。按國(guó)家相關(guān)標(biāo)準(zhǔn)，可以在機(jī)房配電系統(tǒng)部署穩(wěn)定安全可靠的防雷器，防患于未然。并將接地線樁插入機(jī)房室外地面60 米以下，接地電阻小于 1歐姆，測(cè)試合格后將接地線引入機(jī)房，與機(jī)柜設(shè)備、建筑物鋼筋、地板、金屬門窗和天花龍骨等焊接一體，形成一個(gè)接地網(wǎng)絡(luò)，保障機(jī)房設(shè)備安全。人員進(jìn)入機(jī)房時(shí)還應(yīng)避免穿著化纖類服裝進(jìn)入機(jī)房，操作或維護(hù)機(jī)柜設(shè)備前使用靜電泄放裝置消除身上的靜電，這樣才能保證機(jī)房的靜電安全。

（4）機(jī)房環(huán)境監(jiān)控系統(tǒng)：整個(gè)機(jī)房環(huán)境監(jiān)控系統(tǒng)主要由設(shè)備監(jiān)控信號(hào)采集模塊、傳感總線、監(jiān)控服務(wù)器、監(jiān)控軟件及Web遠(yuǎn)程訪問(wèn)終端等部分組成，通過(guò)對(duì)UPS、配電柜、空調(diào)、溫濕度、漏水及安防攝像裝置等設(shè)備的工作狀態(tài)及運(yùn)行參數(shù)進(jìn)行采集，監(jiān)控服務(wù)器將傳輸來(lái)的各種信息進(jìn)行實(shí)時(shí)處理、分析和輸出。管理人員可以根據(jù)設(shè)備的相關(guān)規(guī)范及要求，在監(jiān)控軟件上設(shè)置各類參數(shù)的閾值，并根據(jù)監(jiān)控項(xiàng)目的重要程度設(shè)置報(bào)警等級(jí)。一旦系統(tǒng)監(jiān)測(cè)到機(jī)房環(huán)境的運(yùn)行參數(shù)超過(guò)報(bào)警閾值，采用紅色字體顯示異常狀態(tài)，并同時(shí)發(fā)出聲光報(bào)警及手機(jī)短信，提示管理人員立即做出相應(yīng)的處理，提高維護(hù)管理效率，并將產(chǎn)生的日志存儲(chǔ)為歷史記錄。系統(tǒng)示意圖如圖2所示。

（5）氣體消防控制系統(tǒng)：氣體消防控制系統(tǒng)集火災(zāi)探測(cè)、自動(dòng)控制及氣體滅火于一體，主要由煙感溫感探測(cè)器、氣體滅火控制箱、手動(dòng)/自動(dòng)控制器、儲(chǔ)氣瓶組、高壓管線、噴嘴、電磁閥、管網(wǎng)、聲光報(bào)警器、放氣指示燈、緊急啟動(dòng)/停止按鈕等部分組成。具有安全環(huán)保、性能可靠，自動(dòng)化程度高，操作簡(jiǎn)單等特點(diǎn)。其工作原理是火災(zāi)自動(dòng)探測(cè)系統(tǒng)（如煙感、溫感或手動(dòng)）發(fā)出火災(zāi)信號(hào)后，氣體滅火控制主機(jī)發(fā)出聲光報(bào)警信號(hào)，提醒人員迅速撤離，并發(fā)出聯(lián)動(dòng)指令，啟動(dòng)控制氣瓶的電磁閥，打開氣瓶釋放滅火劑，由管網(wǎng)輸送到保護(hù)區(qū)內(nèi)部的噴頭噴出實(shí)施滅火。

（6）KVM設(shè)備管理系統(tǒng)：所謂KVM設(shè)備管理系統(tǒng)， 主要是由KVM矩陣交換機(jī)、管理主機(jī)、連接線纜及轉(zhuǎn)換接口組成，是指在用一套KVM（keyboard鍵盤、Video顯示器、Mouse鼠標(biāo)） 作為集中操控平臺(tái)，在多個(gè)不同操作系統(tǒng)的多臺(tái)服務(wù)器之間切換，并可遠(yuǎn)程操作服務(wù)器，提高了服務(wù)器管理效率。

3.3 加強(qiáng)對(duì)網(wǎng)絡(luò)及數(shù)據(jù)的保護(hù)

營(yíng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境很重要，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)來(lái)說(shuō)主要是采用防火墻技術(shù)、計(jì)算機(jī)病毒防范、網(wǎng)絡(luò)訪問(wèn)控制、用戶身份認(rèn)證等。

（1）防火墻技術(shù)：防火墻技術(shù)指的是利用軟件和硬件設(shè)備相組合，在內(nèi)部網(wǎng)和外部網(wǎng)建立一個(gè)安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。

（2）計(jì)算機(jī)病毒防范：最常用的計(jì)算機(jī)病毒的防范措施是安裝殺毒軟件，對(duì)感染病毒的文件進(jìn)行查殺。預(yù)防病毒除了被動(dòng)查殺還應(yīng)從源頭上進(jìn)行預(yù)防。例如不隨意下載未知網(wǎng)站的文件，不輕易打開來(lái)歷不明的郵件，對(duì)重要數(shù)據(jù)進(jìn)行實(shí)時(shí)備份等。此外，還要安裝更新系統(tǒng)補(bǔ)丁，減少一些病毒利用系統(tǒng)漏洞進(jìn)行攻擊和破壞。

（3）網(wǎng)絡(luò)訪問(wèn)控制：是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用，它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問(wèn)控制包括入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制以及屬性控制等多種手段。

（4）身份認(rèn)證技術(shù)：是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò)程而產(chǎn)生的解決方法。網(wǎng)絡(luò)世界中一切信息包括用戶的身份信息都是用一組特定的數(shù)據(jù)來(lái)表示的，計(jì)算機(jī)只能識(shí)別用戶的數(shù)字身份，所有對(duì)用戶的授權(quán)也是針對(duì)用戶數(shù)字身份的授權(quán)。如何保證以數(shù)字身份進(jìn)行操作的操作者就是這個(gè)數(shù)字身份合法擁有者，也就是說(shuō)保證操作者的物理身份與數(shù)字身份相對(duì)應(yīng)，身份認(rèn)證技術(shù)就是為了解決這個(gè)問(wèn)題，作為防護(hù)網(wǎng)絡(luò)資產(chǎn)的第一道關(guān)口，身份認(rèn)證有著舉足輕重的作用。

（5）網(wǎng)絡(luò)監(jiān)測(cè)技術(shù)：能夠?qū)φ麄€(gè)網(wǎng)絡(luò)及計(jì)算機(jī)用戶上網(wǎng)行為、網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，幫助網(wǎng)絡(luò)高效、穩(wěn)定、安全的運(yùn)行，為信息化建設(shè)及管理提供有效的技術(shù)支撐。

3.4 提高人員運(yùn)維水平

加強(qiáng)對(duì)信息機(jī)房的安全管理與維護(hù)不僅要制定嚴(yán)格的管理制度和采用先進(jìn)的管理技術(shù)，還要加強(qiáng)維護(hù)管理人員的安全意識(shí)和責(zé)任心，使管理人員認(rèn)識(shí)到信息機(jī)房在企業(yè)信息化工作中的重要性嚴(yán)格執(zhí)行機(jī)房各項(xiàng)管理制度，認(rèn)真對(duì)設(shè)備進(jìn)行檢查維護(hù)。并通過(guò)對(duì)各系統(tǒng)設(shè)施的專業(yè)培訓(xùn)，提高機(jī)房維護(hù)管理人員的業(yè)務(wù)水平，提高維護(hù)質(zhì)量和效率。

4 結(jié) 語(yǔ)

信息機(jī)房是企業(yè)信息化工作的核心，對(duì)機(jī)房的安全管理與維護(hù)是一項(xiàng)具有很強(qiáng)的專業(yè)性和綜合性的工作，硬件安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、機(jī)房環(huán)境安全及人員安全等各個(gè)方面都不容忽視，要求管理人員切實(shí)履行安全管理職責(zé)，加強(qiáng)日常巡檢維護(hù)，不斷積累經(jīng)驗(yàn)并提高管理水平，保證機(jī)房安全、平穩(wěn)、高效運(yùn)行，為企業(yè)信息化建設(shè)提供支持。

主要參考文獻(xiàn)

[1] 胡曉文，孫曉兵.論現(xiàn)代化機(jī)房的建設(shè)與日常維護(hù)[J].信息通信，2013（1）.

[2]陳陣.數(shù)據(jù)中心機(jī)房的防靜電設(shè)計(jì)[J].智能建筑電氣技術(shù)，2013 （4）.

[3]彭珺，高珺.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計(jì)算機(jī)與數(shù)字工程，2011（1）.