企业机房物理安全扩展

cl_303303303

　　今天老师给我们扩展了一些企业相关机房防护系统，网络物理安全的相关知识，在此记录一下
　　网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，所以要制定制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险可以避免的
　　（1）公司内部网络
　　（2）IDC数据中心机房网络
　　（2.1）机房的类型
　　IDC机房分为单线机房，双线机房和BGP机房，价格由低到高
　　单线机房是指电信或者网通，适用于个人网站，论坛等等
　　双线机房是指电信+网通，由于南方电信用户较多，北方网通用户较多，有时需要跨区域访问机房的时候就需要双线机房
　　BGP机房：有三线，五线。全线（七线），三线机房是指电信+网通+移动，例如有时候手机APP需要三个运营商的用户都可以使用，全线一般用于游戏，金融方面
　　（2.2）机房的防护系统
　　观察机房的防护系统，是否有防DDOS硬件设备，是单防还是联动防御，最少要有六个G的流量防御
　　如果你的公司在IDC机房购买了一个G 的流量防御，当攻击超过一个G的流量时，机房会如何处理？
　　1.封IP，机房管理员会对你的IP进行封闭，称为黑洞，根据解封的时间不同有秒解，时解和超过24小时再解封
　　秒解：一旦不再攻击就解封
　　时解：不管是不是不再攻击，过两个小时再解封
　　超过24小时解封：一天之后再解封
　　2.直接拔电源，扯网线
　　但是很多情况下服务器都是不能重启或关机的，有的服务器可能很多年都没有重启过，一旦重启不一定能再次开启所有的服务，这种情况最好不要采取
　　（2.3）机房的管理制度
　　1）入口是否有授权才能进入
　　2）是否有人7*24小时值班
　　3）机房是否有划区域管理
　　4）是否有电子门禁系统，鉴别和记录进入人员
　　（2.4）电力系统
　　至少具备双路电源，可以实现无缝切换
　　（2.5）制冷系统
　　IDC机房标准温度：23度
　　（2.6）网络架构
　　在网络总入口位置是否具备主干线路冗余
　　（3）.物理设备的选型
　　（3.1）防火墙
　　防火墙分为：软件防火墙和硬件防火墙
　　常见的硬件防火墙有传统防火墙和下一代防火墙（应用防火墙）
　　传统防火墙主要针对下四层进行防御，而下一代防火墙可以针对应用层进行防御，比传统防火墙更加全面
　　注意：防火墙不具备抗DDOS攻击功能，有专业的防御设备：绿盟，金盾
　　常见的硬件防火墙生产厂商有：cisco（思科），华为，Juniper，天融信，深信服等
　　（3.2）网络设备
　　路由器，交换机
　　常见的网络设备生产商有：思科，华为，腾达。TP-Link ，锐捷等等
　　（3.3）服务器
　　服务器分为：刀片式，塔式，机架式，小型机
　　常见的服务器生产厂商有：戴尔，惠普，浪潮,IBM
　　（3.4）机柜
　　机柜分为：36U和38U  一U是4.44cm
　　常见生产厂家：大唐，图腾，跃图
　　（3.5）电源（PDU）
　　PDU常见的生产厂家有：大唐，图腾，跃图，APC
　　（3.6）网线
　　生产厂家有：一舟（SHIP），清华同方，TCL，兆龙，绿色硅谷