許 靜 / 付 專

1. 中國(guó)建筑設(shè)計(jì)院有限公司(原中國(guó)建筑設(shè)計(jì)研究院)智能工程中心，北京 100044； 2. 中國(guó)建設(shè)銀行北京數(shù)據(jù)中心風(fēng)險(xiǎn)處，北京 100077

0 引言

作為全國(guó)性銀行網(wǎng)絡(luò)中數(shù)據(jù)交換最頻繁、資源最密集的地方，大型金融數(shù)據(jù)中心無(wú)疑是一個(gè)充滿著巨大誘惑的數(shù)字城堡，任何防護(hù)上的疏漏都將導(dǎo)致不可估量的損失，因此構(gòu)筑一道安全的防御體系將是這座數(shù)字城堡首先需要面對(duì)的問題。

由于隱藏在企業(yè)內(nèi)部的黑客不僅可以通過對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊對(duì)數(shù)據(jù)中心的網(wǎng)絡(luò)造成損害，還可以憑借其對(duì)網(wǎng)絡(luò)構(gòu)架的充分了解訪問非授權(quán)資源，對(duì)企業(yè)造成重大損失。所以堅(jiān)固的堡壘最容易從內(nèi)部被攻破，來(lái)自數(shù)據(jù)中心內(nèi)部的攻擊也更具破壞性。

數(shù)據(jù)中心的安全可以劃分為環(huán)境和硬件層、網(wǎng)絡(luò)層、操作系統(tǒng)層、數(shù)據(jù)庫(kù)層和應(yīng)用層5個(gè)層次。在此，本文僅對(duì)環(huán)境和硬件層面的安全防護(hù)進(jìn)行研究。

1 安全防護(hù)區(qū)域劃分

大型金融數(shù)據(jù)中心，尤其是全國(guó)性銀行的數(shù)據(jù)中心，其安全防護(hù)等級(jí)應(yīng)該定義為一級(jí)。

大型金融數(shù)據(jù)中心通常建設(shè)在園區(qū)內(nèi)，按照縱深防護(hù)的原則，應(yīng)該劃分為周界、監(jiān)視區(qū)、防護(hù)區(qū)及禁區(qū)。

園區(qū)室外一般劃分為園區(qū)周界和園區(qū)監(jiān)視區(qū)，而園區(qū)室內(nèi)按照受保護(hù)對(duì)象及其敏感性，劃分為四個(gè)安全防護(hù)等級(jí)：

1)關(guān)鍵區(qū)域(屬于高等級(jí)禁區(qū))：主要包括ECC總控中心、數(shù)據(jù)機(jī)房、柴發(fā)樓、電信間等生產(chǎn)區(qū)域，但不包括該區(qū)域的訪客參觀區(qū)域。

2)重要區(qū)域(屬于普通禁區(qū))：主要包括上線支持區(qū)、備件配件庫(kù)房、強(qiáng)電間、弱電間、數(shù)據(jù)介質(zhì)庫(kù)房等生產(chǎn)輔助區(qū)域，以及老總辦公室、重要會(huì)議室和數(shù)據(jù)機(jī)房、柴發(fā)樓、電信間等關(guān)鍵區(qū)域的訪客參觀區(qū)域。

3)受控區(qū)域(屬于防護(hù)區(qū))：主要包括普通員工辦公區(qū)、樓梯、電梯、連廊、過道等區(qū)域。

4)一般區(qū)域：主要包括員工工間休息交流區(qū)、茶水間、一般會(huì)議室、企業(yè)文化和形象展示中心、培訓(xùn)教室、一般庫(kù)房等。

數(shù)據(jù)中心園區(qū)的規(guī)劃圖如圖1所示。

圖1 數(shù)據(jù)中心園區(qū)規(guī)劃圖

2 室內(nèi)各安全防護(hù)區(qū)域的管理原則

依據(jù)不同的安全防護(hù)等級(jí)，采取不同的管理措施。

1)關(guān)鍵區(qū)域：禁止內(nèi)部人員單人進(jìn)入及單人滯留在此區(qū)域，禁止外來(lái)人員非法進(jìn)入此區(qū)域。原則上應(yīng)設(shè)置雙人雙向讀卡或生物識(shí)別的出入口控制系統(tǒng)、不間斷無(wú)盲區(qū)的視頻監(jiān)控系統(tǒng)、雙監(jiān)探測(cè)系統(tǒng)、強(qiáng)制入侵告警系統(tǒng)、人員識(shí)別及定位系統(tǒng)、防尾隨裝置和7×24h的安保警衛(wèi)。

2)重要區(qū)域：主要防止外來(lái)人員非法進(jìn)入此區(qū)域。原則上應(yīng)設(shè)置雙向讀卡或生物識(shí)別的出入口控制系統(tǒng)、不間斷無(wú)盲區(qū)的視頻監(jiān)控系統(tǒng)、雙監(jiān)探測(cè)系統(tǒng)、強(qiáng)制入侵告警系統(tǒng)、人員識(shí)別及定位系統(tǒng)及防尾隨裝置。

3)受控區(qū)域：對(duì)進(jìn)入此區(qū)域的人員進(jìn)行監(jiān)視、管理，對(duì)非法進(jìn)入的外來(lái)人員進(jìn)行告警、記錄。原則上應(yīng)設(shè)置出入口控制系統(tǒng)(可以設(shè)單向讀卡器)，不間斷無(wú)盲區(qū)的視頻監(jiān)控系統(tǒng)，強(qiáng)制入侵告警系統(tǒng)。

4)一般區(qū)域：對(duì)進(jìn)入此區(qū)域的人員進(jìn)行影像記錄，便于安全事件發(fā)生后的疑點(diǎn)查找。原則上應(yīng)設(shè)置不間斷無(wú)盲區(qū)的視頻監(jiān)控系統(tǒng)，能夠清晰記錄人員特征。

一般來(lái)說，關(guān)鍵區(qū)域內(nèi)的訪客通道與機(jī)電維修通道分離，貨物通道與人員通道分離，因此應(yīng)根據(jù)應(yīng)用系統(tǒng)保護(hù)等級(jí)對(duì)子安全區(qū)域進(jìn)行二次細(xì)分和加強(qiáng)設(shè)計(jì)。

3 室內(nèi)各區(qū)域出入口控制要求

由于數(shù)據(jù)中心的安全關(guān)鍵是指數(shù)據(jù)的安全，因此對(duì)人員進(jìn)出各區(qū)域的管理顯得尤為重要。

1)關(guān)鍵區(qū)域

(1)主機(jī)房樓門、柴油發(fā)電機(jī)房樓門：作為進(jìn)入存放已投產(chǎn)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備等重要設(shè)備樓的第一道出入口控制設(shè)備，要求能有效防尾隨。要求采用雙向讀卡或生物識(shí)別的出入口控制設(shè)備，出入的人員均必須經(jīng)認(rèn)證是授權(quán)人本人才能通過。當(dāng)門開啟的時(shí)間過長(zhǎng)或強(qiáng)制入侵發(fā)生時(shí)，可以聯(lián)動(dòng)視頻監(jiān)控中心進(jìn)行報(bào)警，超時(shí)時(shí)間長(zhǎng)短可自行定義。

(2)機(jī)房模塊門、柴油發(fā)電機(jī)間門、強(qiáng)電間門、UPS室門、電信間門等生產(chǎn)區(qū)域：存放已投產(chǎn)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備等重要設(shè)備的樓棟后，具體設(shè)備間的出入口控制系統(tǒng)的特點(diǎn)是人員出入不多且設(shè)備的安全級(jí)別較高。要求使用雙向讀卡或生物識(shí)別的出入口控制設(shè)備。應(yīng)設(shè)置人員計(jì)數(shù)功能，進(jìn)出的每個(gè)人都需要進(jìn)行身份識(shí)別，出入人員均必須經(jīng)認(rèn)證是授權(quán)人本人才能通過。

(3)重要機(jī)房門：作為進(jìn)入核心設(shè)備間的出入口控制系統(tǒng)，其特點(diǎn)是設(shè)備的安全級(jí)別最高。要求使用雙向雙人同時(shí)讀卡或生物識(shí)別的出入口控制設(shè)備，需雙人及以上同時(shí)出入。進(jìn)出人員與認(rèn)證通過的人數(shù)必須相符?？梢栽O(shè)定雙人讀卡規(guī)則，安裝雙向讀卡器(生物識(shí)別讀卡器)，雙人在1s內(nèi)同步認(rèn)證，方可以開門?；蛟谕粋€(gè)生物識(shí)別器上兩個(gè)有權(quán)限的人依次認(rèn)證(必須是兩個(gè)不同的人，一個(gè)人確認(rèn)兩次是無(wú)效的)。如果采用通過讀卡控制雙人同時(shí)進(jìn)出的模式，則必須有效防止一個(gè)人持多張卡出入的情況發(fā)生。

2)重要區(qū)域

(1)ECC機(jī)房、上線支持區(qū)：作為上線變更、運(yùn)行維護(hù)和監(jiān)控人員工作所在地，必須保證7×24h可通行，人員出入頻繁，因此要求設(shè)置雙向讀卡的出入口控制設(shè)備、雙向防尾隨。防尾隨可以通過紅外對(duì)射或其他物理設(shè)備來(lái)確保一次讀卡認(rèn)證只能通過一個(gè)人員。

(2)安全監(jiān)控區(qū)、授權(quán)室：作為安全監(jiān)控、視頻監(jiān)控及出入口控制授權(quán)所在地，應(yīng)安裝雙向的讀卡器進(jìn)/出門，有效防止尾隨?？梢月?lián)動(dòng)紅外探測(cè)器并設(shè)定時(shí)間，當(dāng)一定時(shí)間內(nèi)紅外探測(cè)器沒有被觸發(fā)時(shí)就會(huì)產(chǎn)生一個(gè)報(bào)警信號(hào)(如語(yǔ)音提示或警號(hào))，防止值班人員在夜間值班期間睡覺。

(3)保管室、消磁間：作為存放密鑰、令牌、密碼信封等重要物品，放置保管重要憑證的保險(xiǎn)柜的場(chǎng)所，人員出入不多。因此要求采用雙向讀卡或生物識(shí)別(靜脈或三維人臉識(shí)別等)的出入口控制設(shè)備，進(jìn)出均需進(jìn)行身份認(rèn)證，要有防跟隨功能，可以設(shè)定雙人讀卡規(guī)則。

(4)介質(zhì)保管室：作為存放備份磁帶，離線保存業(yè)務(wù)數(shù)據(jù)的重要場(chǎng)所。要求采用雙向雙人讀卡或生物識(shí)別的出入口控制設(shè)備，要有防跟隨措施。如有多個(gè)門，主門設(shè)置為雙向雙人讀卡或生物識(shí)別，副門可設(shè)置為雙人同時(shí)讀卡進(jìn)入、單人讀卡出門，或雙向生物識(shí)別的出入口控制系統(tǒng)。如果采用通過讀卡控制雙人同時(shí)進(jìn)出的模式，則必須有效防止一個(gè)人持多張卡出入的情況。

(5)領(lǐng)導(dǎo)辦公室：老總辦公室應(yīng)優(yōu)先考慮安裝生物識(shí)別系統(tǒng)并采用機(jī)電一體鎖，快速方便并達(dá)到出入控制目的。

(6)VIP會(huì)議室、決策室：應(yīng)優(yōu)先考慮安裝生物識(shí)別系統(tǒng)并采用機(jī)電一體鎖(可以是進(jìn)門生物識(shí)別，出門直接按門把手)，達(dá)到控制人員進(jìn)出的目的，通過三維人臉識(shí)別等技術(shù)自動(dòng)識(shí)別VIP人員，自動(dòng)匹配為其預(yù)置的門禁權(quán)限及歡迎等顯示或語(yǔ)音信息。

(7)重要庫(kù)房：作為存放計(jì)算機(jī)設(shè)備、備品備件等物品的場(chǎng)所，人員出入少且設(shè)備價(jià)值高，因此要求采用雙向讀卡或生物識(shí)別的出入口控制設(shè)備，要有防尾隨措施。

(8)弱電間、電纜井等生產(chǎn)輔助設(shè)備間：作為內(nèi)部敷設(shè)強(qiáng)、弱電管線及安裝強(qiáng)、弱電傳輸設(shè)備的場(chǎng)所，要求采用雙向讀卡的出入口控制設(shè)備。電纜井(無(wú)強(qiáng)、弱電設(shè)備)要求讀卡開門。

3)受控區(qū)域

(1)運(yùn)維樓門：作為員工辦公樓，其上下班時(shí)人員較多，因此應(yīng)在進(jìn)入辦公區(qū)的第一道出入口采用速通門進(jìn)行控制并使用雙向讀卡或生物特征識(shí)別進(jìn)行認(rèn)證。應(yīng)考慮人流過大時(shí)的疏散功能(此處門禁應(yīng)兼具有考勤功能，或與考勤系統(tǒng)聯(lián)動(dòng))。

(2)運(yùn)維樓的樓層門：為防止外來(lái)人員串樓層，員工辦公層選用帶密碼鍵盤的讀卡器，可設(shè)置為上班時(shí)間讀卡或輸入密碼進(jìn)入樓層，下班時(shí)間則需讀卡+密碼進(jìn)入樓層。出門設(shè)置為按鈕出門，辦公人員出入頻繁的區(qū)域，出門設(shè)置為紅外感應(yīng)自動(dòng)伸縮開門。

(3)員工辦公室門：為防止外來(lái)人員進(jìn)入并對(duì)辦公人員的出入進(jìn)行管理，辦公人員出入可采用讀卡進(jìn)門，按鈕出門的控制模式；出門可以設(shè)置為紅外感應(yīng)自動(dòng)伸縮開門。

(4)普通會(huì)議室：作為員工開會(huì)區(qū)，可采用讀卡進(jìn)門，按鈕出門的控制模式，并考慮與會(huì)議室預(yù)訂系統(tǒng)聯(lián)動(dòng)(此處出入口控制設(shè)備應(yīng)兼有會(huì)議簽到功能)。

(5)普通庫(kù)房：作為存放后勤生活物資、辦公用品、已進(jìn)行數(shù)據(jù)清理報(bào)廢設(shè)備的場(chǎng)所，應(yīng)采用讀卡出入的控制模式。

(6)食堂、地庫(kù)電梯與大樓連接的通道：作為開車員工或就餐員工出入大樓的入口，要求安裝讀卡器控制出入，有效防尾隨。可以加裝物理設(shè)備配合讀卡器以實(shí)現(xiàn)防尾隨(如快速通道門或紅外控制通道等)。人員從垂直通道(電梯等)或樓梯進(jìn)入大樓樓層需要讀卡。從大樓樓層進(jìn)入垂直通道或樓梯設(shè)置為按鈕或紅外感應(yīng)自動(dòng)伸縮開門。出入口的位置及控制方式，要求能夠防止園區(qū)無(wú)權(quán)限人員通過地下停車庫(kù)或食堂進(jìn)入數(shù)據(jù)中心運(yùn)維樓、總控中心和數(shù)據(jù)機(jī)房。

4)一般區(qū)域

在重要分界或人員隔離區(qū)域，從低等級(jí)安防區(qū)域進(jìn)入高等級(jí)安防區(qū)域要求采用讀卡或生物識(shí)別進(jìn)入的控制模式，從高等級(jí)安防區(qū)域進(jìn)入低等級(jí)安防區(qū)域采用按鈕出門或紅外感應(yīng)自動(dòng)伸縮開門的控制模式。樓梯、電梯、連廊、過道口應(yīng)輔助使用視頻監(jiān)控記錄過往人員特征。

4 室內(nèi)各區(qū)域視頻監(jiān)控要求

1)柴發(fā)、數(shù)據(jù)機(jī)房區(qū)域：對(duì)數(shù)據(jù)中心機(jī)房、柴發(fā)樓、強(qiáng)電間、UPS室、生產(chǎn)空調(diào)間、弱電間等區(qū)域內(nèi)，以及樓梯口、電梯出入口、主要通道、拐角、重要場(chǎng)所等區(qū)域進(jìn)行監(jiān)控。要求室內(nèi)監(jiān)控全覆蓋，無(wú)死角，無(wú)盲區(qū)，機(jī)房模塊及設(shè)備間出入口能夠清晰記錄人員特征。室外關(guān)鍵出入口能夠清晰記錄人員特征。所有攝像機(jī)7×24h實(shí)時(shí)監(jiān)控，視頻文件實(shí)時(shí)存儲(chǔ)。

2)總控中心：對(duì)ECC總控中心、監(jiān)控及授權(quán)室內(nèi)部進(jìn)行全局性的覆蓋，能夠監(jiān)控到任意區(qū)域發(fā)生的情況。監(jiān)控?cái)z像機(jī)不得清晰記錄大屏及終端上顯示的內(nèi)容，防止通過視頻監(jiān)控泄密。總控中心對(duì)其他區(qū)域(如ECC、監(jiān)控及授權(quán)室、設(shè)備間、會(huì)議室、辦公室、保密室、弱電間等區(qū)域門口以及樓梯口、電梯出入口、主要通道及拐角等區(qū)域)進(jìn)行監(jiān)控，如：出入口要求能夠清晰記錄人員特征。所有攝像機(jī)7×24h實(shí)時(shí)監(jiān)控，視頻文件實(shí)時(shí)存儲(chǔ)。

3)運(yùn)維樓辦公區(qū)域內(nèi)：要求有少量全局性的視頻監(jiān)控，如：各房間(辦公室、會(huì)議室等)的出入口、樓梯口、電梯出入口、主要通道、過道，拐角及通往室外露臺(tái)處等重點(diǎn)區(qū)域，并能夠清晰記錄人員特征。

4)運(yùn)維樓上線支持區(qū)、安全監(jiān)控區(qū)：應(yīng)按照ECC內(nèi)的標(biāo)準(zhǔn)，進(jìn)行全局性的視頻覆蓋，能夠監(jiān)控到任意區(qū)域發(fā)生的情況。監(jiān)控?cái)z像機(jī)不得清晰記錄大屏及終端上顯示的內(nèi)容，防止通過視頻監(jiān)控泄密。所有攝像機(jī)7×24h實(shí)時(shí)監(jiān)控，視頻文件實(shí)時(shí)存儲(chǔ)。

5)地下、運(yùn)動(dòng)中心：按常規(guī)原則設(shè)計(jì)即可，所有攝像機(jī)7×24h實(shí)時(shí)監(jiān)控，視頻文件實(shí)時(shí)存儲(chǔ)。

5 室內(nèi)安全防范技術(shù)措施重點(diǎn)

為滿足數(shù)據(jù)中心高等級(jí)安全防護(hù)的要求，應(yīng)采取一系列安全防范技術(shù)措施。

1)安全防范專用網(wǎng)絡(luò)平臺(tái)

為確保整個(gè)數(shù)據(jù)中心安全防范系統(tǒng)的可靠運(yùn)行，所設(shè)置的專用網(wǎng)絡(luò)平臺(tái)總體上應(yīng)為星型網(wǎng)絡(luò)架構(gòu)。網(wǎng)絡(luò)上末端設(shè)備(攝像機(jī)、讀卡器、生物識(shí)別儀等)的配電線路、信號(hào)傳輸、控制線路均應(yīng)采用星型連接方式(不能采用總線型連接，不可以相互串接)，所有安防設(shè)備均應(yīng)雙回路供電，并有柴油發(fā)電機(jī)和UPS等備用電源保障，UPS供電時(shí)間與主機(jī)房保持一致。

2)出入口控制系統(tǒng)

出入口控制系統(tǒng)應(yīng)能通過智能卡對(duì)出入設(shè)防區(qū)域的人員身份、進(jìn)出及停留時(shí)間進(jìn)行記錄，對(duì)電動(dòng)門鎖進(jìn)行控制；既能防止外盜，又能防止內(nèi)部作案，能實(shí)時(shí)反映、記錄各時(shí)段、各地點(diǎn)的工作狀態(tài)，且不可更改。

進(jìn)入企業(yè)的每個(gè)人將持有非接觸式CPU卡，包括內(nèi)部員工、上線支持人員、合作公司駐場(chǎng)支持人員、安保后勤、物業(yè)管理人員以及臨時(shí)訪客等。

對(duì)上述人員分別發(fā)放員工卡、短期卡或臨時(shí)訪客卡，根據(jù)所獲得的授權(quán)，在有效期限內(nèi)可開啟指定的門鎖進(jìn)入實(shí)施出入口控制的辦公場(chǎng)所，出入口控制系統(tǒng)實(shí)現(xiàn)對(duì)員工身份、職能的識(shí)別，并進(jìn)行出入記錄。

出入記錄要求保留一年以上。出入口控制系統(tǒng)服務(wù)器記錄所有系統(tǒng)事件、處理記錄，能監(jiān)測(cè)所有門的開關(guān)狀態(tài)和讀卡事件，并能遠(yuǎn)程控制開關(guān)門，配置相關(guān)的管理軟件按管理要求進(jìn)行記錄查詢并自動(dòng)生成各種報(bào)表。

關(guān)鍵區(qū)域及ECC出入口控制設(shè)備(包括讀卡器)均應(yīng)雙路供電，接入U(xiǎn)PS，UPS供電時(shí)間參照主機(jī)房標(biāo)準(zhǔn)。出入口控制系統(tǒng)應(yīng)具備斷電開門、自身故障開門等應(yīng)急出入功能，緊急情況下可以手動(dòng)打開局部或全部的出入口控制設(shè)備。

由于大型金融數(shù)據(jù)中心具備生產(chǎn)區(qū)域多、生產(chǎn)輔助區(qū)域多、員工辦公區(qū)多等特點(diǎn)，各區(qū)域的出入口控制可能屬于不同部門管理，園區(qū)、運(yùn)維樓、研發(fā)樓、數(shù)據(jù)機(jī)房、總控中心等出入口的整套控制系統(tǒng)，應(yīng)能實(shí)現(xiàn)既可按部門職責(zé)分工進(jìn)行獨(dú)立授權(quán)和控制，又可以進(jìn)行統(tǒng)一授權(quán)控制。

由于生物識(shí)別具有唯一性及不可復(fù)制性，所以應(yīng)優(yōu)先考慮采用生物特征識(shí)別方式對(duì)數(shù)據(jù)機(jī)房、總控中心、保管室等重點(diǎn)部位進(jìn)行出入控制，并考慮緊急疏散功能。

3)出入口控制系統(tǒng)應(yīng)與其他系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)

出入口控制系統(tǒng)應(yīng)具有完備的運(yùn)作模式，滿足消防、安防等聯(lián)動(dòng)需要。

(1)出入口控制系統(tǒng)與視頻監(jiān)控系統(tǒng)應(yīng)實(shí)現(xiàn)聯(lián)動(dòng)

視頻監(jiān)控系統(tǒng)的主機(jī)與出入口控制系統(tǒng)主機(jī)應(yīng)可以進(jìn)行通訊。出入口控制系統(tǒng)報(bào)警接口單元輸出的觸點(diǎn)信號(hào)應(yīng)能傳給視頻監(jiān)控系統(tǒng)，視頻監(jiān)控系統(tǒng)收到報(bào)警信號(hào)后，控制報(bào)警發(fā)生區(qū)域的攝像機(jī)及錄像畫面顯示當(dāng)前活動(dòng)，并進(jìn)行大屏投影。

當(dāng)出入口控制系統(tǒng)出現(xiàn)非法開門、強(qiáng)制入侵或超時(shí)未關(guān)門等情況時(shí)，系統(tǒng)報(bào)警信息應(yīng)送到視頻監(jiān)控系統(tǒng)，由視頻監(jiān)控系統(tǒng)控制就近的攝像機(jī)對(duì)報(bào)警現(xiàn)場(chǎng)進(jìn)行視頻核實(shí)。

(2)出入口控制系統(tǒng)與入侵報(bào)警系統(tǒng)聯(lián)動(dòng)

當(dāng)巡邏保安或保潔人員到達(dá)或離開某一區(qū)域并進(jìn)行讀卡簽到時(shí)，出入口控制系統(tǒng)應(yīng)將第一個(gè)及最后一個(gè)合法信息傳給入侵報(bào)警系統(tǒng)，入侵報(bào)警系統(tǒng)主機(jī)應(yīng)能對(duì)相應(yīng)區(qū)域進(jìn)行撤布防。

(3)出入口控制系統(tǒng)與火災(zāi)自動(dòng)報(bào)警系統(tǒng)應(yīng)實(shí)現(xiàn)聯(lián)動(dòng)

當(dāng)火災(zāi)發(fā)生時(shí)，火災(zāi)報(bào)警信號(hào)應(yīng)聯(lián)動(dòng)出入口控制系統(tǒng)的執(zhí)行機(jī)構(gòu)實(shí)現(xiàn)開鎖，并聯(lián)動(dòng)斷開執(zhí)行機(jī)構(gòu)的電源。

(4)出入口控制系統(tǒng)與考勤系統(tǒng)應(yīng)實(shí)現(xiàn)聯(lián)動(dòng)

(5)出入口控制系統(tǒng)與會(huì)議簽到系統(tǒng)應(yīng)實(shí)現(xiàn)聯(lián)動(dòng)

4)視頻監(jiān)控系統(tǒng)

應(yīng)采用高清、低照度、寬動(dòng)態(tài)型攝像機(jī)，攝像機(jī)的視頻清晰度要求達(dá)到720P及以上。

要求通過電子地圖，可以查看相應(yīng)位置攝像機(jī)的實(shí)時(shí)圖像。錄像可以通過系統(tǒng)遠(yuǎn)程回放播放，要有抓圖功能。并可與出入口控制系統(tǒng)、入侵報(bào)警系統(tǒng)、防盜報(bào)警系統(tǒng)等實(shí)現(xiàn)聯(lián)動(dòng)，圖像畫面顯示在ECC總控中心、安全監(jiān)控室及安防消防監(jiān)控中心。

所有關(guān)鍵區(qū)域及重要區(qū)域的視頻監(jiān)視數(shù)據(jù)在線保存期限最低為三個(gè)月，其他區(qū)域的視頻監(jiān)視數(shù)據(jù)在線保存期限最低為一個(gè)月，所有數(shù)據(jù)均可隨時(shí)調(diào)閱。

數(shù)據(jù)機(jī)房、ECC、關(guān)鍵出入口圖像在ECC總控中心和安全監(jiān)控室的大屏幕上實(shí)時(shí)顯示，園區(qū)(數(shù)據(jù)機(jī)房、ECC外)的監(jiān)控錄像在ECC總控中心和安防消防控制中心的大屏上實(shí)時(shí)顯示，根據(jù)需要可以將任意攝像機(jī)分畫面同時(shí)監(jiān)視。

視頻監(jiān)控系統(tǒng)應(yīng)進(jìn)行實(shí)時(shí)監(jiān)視，并記錄監(jiān)控視頻，為事件提供調(diào)查依據(jù)，系統(tǒng)采用動(dòng)態(tài)事件和24h實(shí)時(shí)監(jiān)控錄像相結(jié)合的方式，圖像保存于大型磁盤陣列中。系統(tǒng)采用網(wǎng)絡(luò)化數(shù)字集中監(jiān)控系統(tǒng)，視頻錄像管理服務(wù)器部署在數(shù)據(jù)機(jī)房，為了保證系統(tǒng)的穩(wěn)定性及免維護(hù)性，采用高性能服務(wù)器配合大型網(wǎng)絡(luò)視頻控制錄像管理軟件，以保證監(jiān)控畫面清晰。

監(jiān)控系統(tǒng)主要完成對(duì)各個(gè)出入口、通道、數(shù)據(jù)機(jī)房、柴發(fā)樓、強(qiáng)電間、UPS室、生產(chǎn)空調(diào)間、弱電間、ECC總控中心、介質(zhì)庫(kù)等位置的監(jiān)控。其中，安防消防分控中心的管理端只能查閱轄區(qū)內(nèi)的視頻監(jiān)控錄像，總控中心、安全監(jiān)控室的管理端可以查閱所有生產(chǎn)區(qū)域、總控中心及生產(chǎn)輔助區(qū)域的視頻監(jiān)控錄像。安防消防總控中心可以查閱園區(qū)所有視頻監(jiān)控錄像。

5)視頻安防監(jiān)控系統(tǒng)應(yīng)具備的功能

(1)實(shí)時(shí)告警功能(包括運(yùn)動(dòng)監(jiān)控告警、絆網(wǎng)監(jiān)控告警、遺棄物體監(jiān)控告警、目標(biāo)被移動(dòng)監(jiān)控告警、攝像機(jī)被移動(dòng)監(jiān)控告警)；

(2)智能搜索、統(tǒng)計(jì)功能；

(3)區(qū)域檢索功能；

(4)智能分析功能(包括異常行為分析、人群計(jì)數(shù)統(tǒng)計(jì)、低復(fù)雜度的運(yùn)動(dòng)檢測(cè)分析、活動(dòng)探測(cè)、入侵探測(cè))。

6 室外風(fēng)險(xiǎn)防范控制的管理原則

依據(jù)可能進(jìn)入園區(qū)的各種人員、車輛及可能發(fā)生的恐怖事件，采取不同的管理措施，具體內(nèi)容正在研究中。

7 結(jié)束語(yǔ)

對(duì)于大型金融數(shù)據(jù)中心的風(fēng)險(xiǎn)防范控制應(yīng)本著“人防+物防+技防”相結(jié)合的方式。因此，數(shù)據(jù)中心的安全防護(hù)體系不能僅依靠單獨(dú)的某個(gè)因素，還要依托整個(gè)數(shù)據(jù)中心中各部門的安全措施，建立起一套完整的策略和安全措施來(lái)保障整個(gè)系統(tǒng)的安全。