企业机房物理安全扩展

今天老师给我们扩展了一些企业相关机房防护系统，网络物理安全的相关知识，在此记录一下

网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，所以要制定制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险可以避免的

（1）公司内部网络

 

（2）IDC数据中心机房网络

 

（2.1）机房的类型

IDC机房分为单线机房，双线机房和BGP机房，价格由低到高

单线机房是指电信或者网通，适用于个人网站，论坛等等

双线机房是指电信+网通，由于南方电信用户较多，北方网通用户较多，有时需要跨区域访问机房的时候就需要双线机房

BGP机房：有三线，五线。全线（七线），三线机房是指电信+网通+移动，例如有时候手机APP需要三个运营商的用户都可以使用，全线一般用于游戏，金融方面

 

（2.2）机房的防护系统

观察机房的防护系统，是否有防DDOS硬件设备，是单防还是联动防御，最少要有六个G的流量防御

如果你的公司在IDC机房购买了一个G 的流量防御，当攻击超过一个G的流量时，机房会如何处理？

1.封IP，机房管理员会对你的IP进行封闭，称为黑洞，根据解封的时间不同有秒解，时解和超过24小时再解封

秒解：一旦不再攻击就解封

时解：不管是不是不再攻击，过两个小时再解封

超过24小时解封：一天之后再解封

2.直接拔电源，扯网线

但是很多情况下服务器都是不能重启或关机的，有的服务器可能很多年都没有重启过，一旦重启不一定能再次开启所有的服务，这种情况最好不要采取

 

（2.3）机房的管理制度

1）入口是否有授权才能进入

2）是否有人7*24小时值班

3）机房是否有划区域管理

4）是否有电子门禁系统，鉴别和记录进入人员

 

（2.4）电力系统

至少具备双路电源，可以实现无缝切换

 

（2.5）制冷系统

IDC机房标准温度：23度

 

（2.6）网络架构

在网络总入口位置是否具备主干线路冗余

 

（3）.物理设备的选型

（3.1）防火墙

防火墙分为：软件防火墙和硬件防火墙

常见的硬件防火墙有传统防火墙和下一代防火墙（应用防火墙）

传统防火墙主要针对下四层进行防御，而下一代防火墙可以针对应用层进行防御，比传统防火墙更加全面

注意：防火墙不具备抗DDOS攻击功能，有专业的防御设备：绿盟，金盾

常见的硬件防火墙生产厂商有：cisco（思科），华为，Juniper，天融信，深信服等

 

（3.2）网络设备

路由器，交换机

常见的网络设备生产商有：思科，华为，腾达。TP-Link ，锐捷等等

 

（3.3）服务器

服务器分为：刀片式，塔式，机架式，小型机

常见的服务器生产厂商有：戴尔，惠普，浪潮,IBM

 

（3.4）机柜

机柜分为：36U和38U  一U是4.44cm

常见生产厂家：大唐，图腾，跃图

 

（3.5）电源（PDU）

PDU常见的生产厂家有：大唐，图腾，跃图，APC

 

（3.6）网线

生产厂家有：一舟（SHIP），清华同方，TCL，兆龙，绿色硅谷