服务器机房防护 服务器安全防护软件

学校机房防雷处理方案

主人是哪个学校的？所属地是不是属于雷暴区？

如果不懂的话，建议最好是请当地防雷中心或者专门的防雷公司来做，重庆开县的学校有雷击学生先例，责任重于泰山，安全第一

对进入建筑物的各种金属管线实施均压等电位连接，具有特殊要求的各种不同地线进行等电位处理。这样就形成一个法拉第笼式接地系统。它是消除地电位反击有效的措施。应符合下列要求：

1、安装的避雷针或避雷线（网）应使被保护的建筑物及风帽、放散管等突出屋面的物体均处于接闪器保护范围内。架空避雷网的网格尺寸不应大于5m*5m或6m*4m。

2、所有避雷针应采用避雷带互相连接。

3、建筑物应装设均压环。

4、防直击雷的接地装置应围绕建筑物敷设成环型接地体，每根引下线的冲击接地电阻不应大于10Ω。

根据IEC（国际电工委员会）雷电保护区的划分要求，建筑物大楼外部是直接雷的区域，在这个区域内的设备最容易遭受损害，危险性最高，是暴露区，为0区;建筑物内部及计算机房所处的位置为非暴露区,可将其分为1区、2区，越往内部，危险程度越低，雷电过电压对内部电子设备的损害主要是沿线路引入(如图1)。保护区的界面通过外部的防雷系统、建筑物的钢筋混凝土及金属外壳等构成的屏蔽层而形成。电气通道以及金属管则通过这些界面，穿过各级雷电保护区的金属构件必须在每一穿过点做等电位连接。

进入建筑物大楼的电源线和通讯线应在LPZ0与LPZ1、LPZ1与LPZ2区交界处，以及终端设备的前端根据IEC1312——雷电电磁脉冲防护标准，安装上OBO之不同类别的电源类SPD，以及通讯网络类SPD(如图2)。(SPD瞬态过电压保护器)，SPD是用以防护电子设备遭受雷电闪击及其它干扰造成的传导电涌过电压的有效手段。

选用和使用SPD注意事项：

应在不同使用范围内选用不同性能的SPD。在选用电源SPD时要考虑供电系统的形式、额定电压等因素。LPZ0与LPZ1区交界处的SPD必须是经过10/350us波形冲击试验达标的产品。对于信号SPD在选型时应考虑SPD与电子设备的相容性。

SPD保护必须是多级的，例如对大楼电子设备电源部分雷电保护而言，至少应采取泄流型SPD与限压型SPD前后两级进行保护。为各级SPD之间做到有效配合，当两级SPD之间电源线或通讯线距离未达规定要求时，应在两级SPD之间采用适当退耦措施。

信号SPD应满足信号传输速率、工作电平、网络类型的需要，同时接口应与被保护设备兼容。信号SPD由于串接在线路中，在选用时应选用插入损耗较小的SPD。在选用SPD时，应让供应商提供相关SPD技术参数资料。正确的安装才能达到预期的效果。SPD的安装应严格依据厂方提供的安装要求进行安装。

防雷系统的设计应满足以下原则：

1、保护器不影响被保护设备的正常工作；

2、雷击产生冲击波时，所采用的防护器件应有低阻抗，将冲击电流直接导入大地而不产生危险的冲击对地电位差；

3、防护器件应有较高的承受冲击能量的能力，并有规范的接地系统。

按照IEC1312-1～3规范，为保护你计算机网络系统的设备，将需要保护的空间划分为不同的防雷区（LPZ），根据各部分空间不同的LEMP（雷闪电磁脉冲）的严重程度和实际情况确立相应的防护等级，合理使用相应的防雷器。

（二）、电源、信号防雷

1、在信息中心计算机机房大楼楼层总配电箱空气开关处并接AOTEM第一级(B级)AT PORT/4P-B100三相电源防雷器，衰减从电源线引入的强雷电流和高电压，把雷电流脉冲降低到设备能承受的水平。其技术参数：最高防雷击电流Iimp=100KA（8/20）、响应时间tA≤25 ns。

2、在信息中心计算机机房配电箱空气开关处并接AOTEM第二级C级AT T385/4P-C40三相电源防雷器，衰减从电源线引入的强雷电流和高电压，把雷电流脉冲降低到设备能承受的水平。其技术参数：最高防雷击电流Iimp=40KA（8/20）、响应时间tA≤25 ns。

3、在计算机机房中心服务器、主交换机及其它配件设备电源插座处分别安装AOTEM第三级D级AT A6420NS电源防雷器，再次衰减从第一级和第二级防雷器过滤的残压，实现精细保护级别。其技术参数：最高防雷击电流Iimp=19KA（8/20）、响应时间tA≤25 ns。

4、交换机电源信号线路防雷。

在电源插座处分别安装第三级D级AT A6420NS电源防雷插座，实现防雷精细保护级别。其技术参数：最高防雷击电流Iimp=19KA（8/20）、响应时间tA≤25 ns。在10台网络交换机24口网络线路端口处，分别安装AT RJ45-100-24E机架式24口网络信号避雷器,其技术参数：最高防雷击电流Iimp=2.5KA（8/20）、响应时间tA≤1ns。

在网络交换机24口网络线路端口处，分别安装AT RJ45-100-24E机架式24口网络信号避雷器,其技术参数：最高防雷击电流Iimp=2.5KA（8/20）、响应时间tA≤1ns。

(三)机房接地系统

接地装置的任务是：

将雷电流导入大地；

引下线间的等电位连接；

导电性建筑物墙体附近的电位控制；

拦截在地面传播的雷电流。

1、接地体要求

机房接地电阻要求： R≤1Ω。

2、接地体结构

机房接地体由于是独立的接地装置，所以适合以A型结构建造。

在机房做一个紫铜总汇集排ATK008，规格:40mm×4mm×300mm，以保证地电位分布均匀，交流工作接地、安全保护接地、直流工作接地、避雷接地等四种接地共用一组接地装置。

3、接地材料

接地地网：要求R≤1Ω，ATK008总汇流排+引下线35平方500多芯接地线+接地体。

接地体：是埋于地下与引下线入地相连接，雷击电流由此发散到大地。通常用AT自动降阻接地模块400cm×500cm×60cm和热镀锌接地体50mm×50mm×5mm×L2500mm组成垂直接地体，再用40mm×4mm热镀锌接地体组成水平接地体焊接连通，组成接地地网,以满足国家防雷规范接地电阻R≤1Ω的要求。

防雷防静电工程是根据当地的地理环境来确定的，需要根据当地的地理环境因地制宜，主要参照当地气象部门的资料。

二战特种兵 QQ 343365387

2009. 6.16

服务器防辐射

在生活中，我们身边无时无刻不存在着辐射，当然经常工作在服务机房里也存在着很大的辐射。那么服务器防辐射方法有哪些呢？接下来倍领安全网来为大家讲解下吧。

1、一般服务器机房设备辐射对人安全距离是3米。

所以，保持3米以上的安全距离是减少服务器机房辐射最好的办法。

2、可采取主动防护和被动防护两种方法。

被动防护法，就是除了改善工作环境和注意使用方法外，采取给经常接触和操作机房的人员配备防辐射服、防辐射屏、防辐射窗帘等措施，以减少或杜绝电磁辐射的伤害；

主动防护法，则是从机房电磁辐射的“源头”——机箱外壳等部件下手，将其消灭或屏蔽。

3、抵御辐射最简单的办法就是在每天上午喝2至3杯的绿茶，吃一个橘子。茶叶中含有丰富的维生素A原，它被人体吸收后，能迅速转化为维生素A。维生素A不但能合成视紫红质，还能使眼睛在暗光下看东西更清楚，因此，绿茶不但能消除电脑辐射的危害，还能保护和提高视力。如果不习惯喝绿茶，菊花茶同样也能起着抵抗辐射和调节身体功能的作用。

以上就是小编整理的关于服务器防辐射的知识，希望可以对感兴趣的您有帮助，倍领安全网关于服务器辐射这方面的常识正在更新当中，如果您有兴趣，可以持续关注哦。

服务器机房建设标准

一、中心机房场地技术指标

1、选址：机房必须具备防尘、防潮、防雷、抗静电、阻燃、绝缘、隔热、降噪音等物理环境，防盗设施齐全，应避开强磁场的干扰，应选择设在建筑物的中间层，方便管理和布线。避免设在最高层、地下室和用水设备下层。

2、组成：中心机房包括主机房和辅助房。主机房是存放各类服务器、网络设备、机柜等重要设备的专用房间；辅助房用于存放UPS电源、维护工具等设备，辅助用房根据实际情况可与主机房合并使用。

3、面积：根据学校规模和实际应用需求确定网络中心机房大小，主机房原则上面积不小于20m2，层高不低于2.8m，能满足现有各类设备的存放要求，并为今后的发展预留可扩展的空间。

计算公式：S=KA（S-指机房面积；K-指系数，取4.5-5.5m2/台（架），A-指设备台（架）总数）

4、管理员办公室必须与主机房分离,面积根据人员、设备及需要而定。

二、中心机房装修工程

1、吊顶：中心机房应采用金属天花板吊顶，梁、顶应做防尘处理。

2、墙体：墙面应进行隔音、防火、防水、防尘、防辐射和屏蔽处理，墙面刷高档防火乳胶漆。

3、隔断：机房内区域间隔墙应采用12mm防火钢化玻璃隔断。

4、地面：机房地面必须平整。并做防水处理。地板采用架空防静电可拆卸地板，高度为15cm至35cm之间。

5、门窗：在主机房进出口应安装防火防盗门，机房窗户应安装防盗防护窗，同时外窗安装防水雨棚来防止雨水溅入，窗帘采用双层结构，外层应采用防光隔热窗帘材料，避免阳光直接照射。

6、照明:

（1）、主机房的平均照度不低于300lx（距地面0.3m处）；

（2）、基本工作间、辅助房间的平均照度不低于150lx（距地面0.3m处）。平均照度(Eav)=单个灯具光通量Φ×灯具数量(N)×空间利用系数(CU)×维护系数(K)÷地板面积(长×宽)。

三、中心机房供配电系统

1、供电：供配电系统是机房整个工程的重点，采用双回路供电（照明、空调等通用设备由市电供电，服务器等专用设备经UPS后供电，所有线路分相独立走线）。机房采用独立接入的三相五线制或单相三线制电源。有条件的学校可为中心机房配备独立的发电机。

2、配电柜：机房应分别设立市电和UPS配电柜，配电柜应显示各相输入、输出电压、电流强度等基本信息，标明各开关的用途。

3、UPS配置：UPS作为中心机房建设的基本设备，各校应采购UPS设备为机房提供稳定、持续的供电，并在断电情况下保障机房一定的供电时间。UPS容量应是总用电功率的1.5倍进行预留，在线备用时间应大于2小时（ups放电时间计算公式:负载的有功功率×支持时间=电池放出容量×电池电压×ups逆变效率）。

4、插座：固定插座分为UPS插座和市电插座，移动插座应采用标准的220V，16A防浪涌插座。机柜采用UPS供电，机柜之间插座不能共用。所有插座都必须独立分相走线。原则上每个机柜应配备两个UPS插座和一个市电插座。

5、电缆：电缆应选择符合国家标准的高质量铜芯线缆，主干进线截面积至少达10平方毫米，UPS插座电源线截面积为4平方毫米，照明用电源线截面积可用2.5平方毫米，3P空调插座电源线截面积至少达4平米毫米。线缆应置于桥架或PVC管内，防止电磁干扰设备，并标明去向和功能，方便维护。

四、中心机房综合布线系统

1、布线：应采用综合布线系统，包括工作区子系统、水平子系统、管理子系统布线，线路铺设可采用上走线或下走线方式。上走线还要采用线路固定架，走线要全部经桥架或PVC线槽。工作区子系统、水平子系统采用超五类或六类非屏蔽双绞线，管理子系统采用RJ45配线架及光纤终端盒，统一管理。主干线路要有冗余。强电、弱电单独走线，彼此尽量不要交叉。

2、KVM：对服务器操作原则上采用KVM或集成远程管理端口进行统一管理。

3、机柜：中心机房采用机柜方式统一管理，网络设备、服务器、配线架等设备统一安装到机柜里面。机柜应整齐排放，机柜与墙体的距离不小于0.6m（如房间面积允许，宜留1m），方便管理和维护。服务器机柜标准：1000*650*2000，交换机机柜标准：800*600*2000。

4、标签：机房所有设备和线路都必须贴标签，明确去向和作用。

五、中心机房设备配置指标

1、交换机:中心机房应至少采用可网管快速以太网交换机，能满足整个校园网的数据交换，设备的日常负载应保持在其最大负载能力的20-40%之间。

2、路由器：作为校园网的总出口设备，其路由转发能力满足学校各种应用所需的带宽要求，设备的日常负载应保持在其最大负载能力的10-30%之间。该设备也可由三层交换机或防火墙代替。

3、服务器：中心机房的服务器应至少满足学校各种应用所需的计算能力和承载空间，应用需求应占服务器最大负载的40%以内。

4、存储：中心机房的实际数据使用空间应保持在总存储空间的50%以内，重要的数据应采用实时备份，有条件的学校可采用高速、大容量设备实现集中存储。

5、软件：中心机房基本软件包括操作系统、数据库系统、设备管理系统、流量监控系统、病毒防治系统等，应尽量采用正版软件。

六、中心机房信息安全配置指标

1、防火墙:中心机房可采用硬件或软件防火墙，配置防火墙的原则是根据网络规模、实际并发连接和流量选择设备的类型。

2、入侵防护:有条件的学校可配置入侵防护系统，入侵防护系统必须与防火墙保持联动，形成一个防护体系。

3、上网行为管理:中心机房必须具有可控制本区域用户上网行为的管理系统，该系统可以采用本地或远程（区域统一平台）的方式，可实现网络行为监测、记录、控制等功能。

4、杀毒软件：中心机房做为本区域病毒防治的核心应选用网络版杀毒软件，并设置准入门槛来规范和约束网络用户的客户端使用行为。

七、中心机房安防系统

1、门禁系统：有条件的学校可以安装门禁系统，通过感应卡或密码能够自动识别持卡人身份，自动记录人员进出的时间、地点和卡号等信息。

2、监控系统：学校必须安装网络监控摄像机和温湿度监控系统等设备，构成一套完整、先进的全数字化安全防范和监督系统。

三十四、消防设备：配备应急照明设备、维修工具和气体灭火器（严禁使用干粉和泡沫灭火剂）。

3、电磁辐射防护：中心机房管理人员必须配备专业的电磁辐射防护服。

八、中心机房空调系统

1、温度：中心机房必须达到恒温、恒湿等基本运行条件，机房温度不高于25℃，同时必须配置温度报警系统。

2、湿度:中心机房相对湿度应保持45%-65%，达到中华人民共和国国家《计算站场地技术条件》标准A级水平。

3、空调：中心机房必须安装两台以上空调设备，并配备空调自动控制系统，确保24小时不间断运行。有条件的学校可配置精密空调。

九、中心机房防雷系统

1、接地：建设大楼必须安装室外的独立接地体，机房机柜必须接地，接地可单独接地或与同大楼共用接地体。

2、防雷：主要包括建设物内、外两层防护措施，外部防护由建设物自身防雷系统承担，网络中心机房金属线缆必须作防浪涌处理。由于机房设备的特殊要求，为了消除雷击和过电压的危险影响，必须在机房的配电柜内单独安装灵敏度高的电源二级防过电压防雷保护系统，机房电源系统至少二级防浪涌处理，重要负载末端防浪涌处理。