1、靜電防護

 

靜電對數據機房服務器設備及網絡系統造成不良影響正逐步引起人們的重視。機房內的服務器設備、網絡及設施系統基本上是由半導體元器件構成，如 CPU、ROM、RAM及大規模集成電路都采用 MOS工藝，對靜電特別敏感，嚴重的會引起計算機誤動作或運算錯誤 ，從而導致計算機運算出錯程序紊亂等故障。在一定條件下還會引起火源，造成火災。

 

2、消防預警及防盜保護

 

數據中心機房內應常備防火器材，且保持良好狀態，不得隨意采用液態滅火器滅火，應按規定安裝自動火警預警裝置及氣體類滅火器裝置。機房裝修應采用防火材料 ，安全通道要用醒目的指示標記，并保持暢通。

 

防盜安全將是機房十分重視的一項工作任務，做好防盜工作必須內外結合。因此機房不但要防止外觀人員因素造成的損失，還要防止人為的盜竊。按規定做好如下要求 ：啟動安裝防盜報警裝置 ，夜間應開啟照明燈，采用電子全程 錄像跟蹤監控，同時還應裝防盜欄、防盜網，嚴格管理機房的鑰匙，加強夜間值班，聯合校內保安的監管，做到萬無一失。

 

3、供電需求

 

按機房發展的供電需求，做到有冗余的規劃分配。機房供電系統應具備連續、穩定 、平衡和分類的特點，以滿足 日益增長的機房服務器租用設備 、網絡系統及設施需求。

 

常用的電源防護技術是采用 UPS，即 Uninterruptible Power Supplv(不間斷電源)，以提供良好的供電方式和穩定的電壓，保證機房里的服務器設備 、網絡及設施系統避免因電源的波動、干擾、停電造成機房內敏感元件受損，信息丟失、磁盤程序被沖等嚴重危害。

 

良好的接地是保障高機房安全運行的另一個重要措施。地線接法的合理直接影響機房供電的穩定可靠運行，而且地線亦能保護人員及設備的安全。接地種類包括工作接地、安全接地、靜電接地、屏蔽及建筑物防雷電保護接地等。其中屏蔽接地應注意直接地與交流地 ;防雷接地要相隔 10—30米距離為宜，以防相互干擾。為保證電源系統安全 ， 嚴禁在電源插座內將交流工作地和安全地連接在一起。中心機房內部也要安裝避雷設備，防止雷擊。

 

4、 硬件、軟件及網絡的安全防護

 

機房是開放的、面向所有用戶的，所有資源都可通過網絡機房同享，它包括IDC、E—mail、DNS等服務和應用。一旦系統和設備崩潰，將給很多的用戶帶來很大的混亂。同時這些設備和系統本身存在的安全漏洞構成機房計算機潛在的威脅。必須通過軟硬件技術手段相結合，使機房的網絡、設備、系統達到安全可靠運行。目前-迫切需要解決的問題是如何防范病毒攻擊、黑客的侵入等，導致短時間大量數據包堵塞網絡，造成網絡不通暢，硬件設備受損 ，密碼被盜，軟件系統崩潰等，關鍵在于有效掌握技術，不僅要從硬件人手 ，還要結合各種先進的軟件技術，使得學校中心機房的網絡、設備 、系統能更可靠 、更穩定、更安全、更高效地為廣大用戶服務。

 

5、硬件防護

 

在硬件環境到位的情況下，對服務器和網絡的硬件設備加以正確學習和使用，掌握它的用途和方法。其中加強計算機 CPU、主存、緩存、外圍設備等硬件安全防護措施 ，添加必要的保護手段，并進行有效的硬件維修保養等，能夠促進延長其使用壽命 ，保證硬件設備及網絡的正常運行。

 

(1)安裝硬件還原卡，如支持網絡克隆的硬盤保護卡 ，或者集網卡、硬盤 、還原卡、網絡克隆卡于一身的多功能卡，并定期地對硬盤及網絡設備的數據信息進行保存和維護，盡量減少損失。

 

(2)添加防火墻設備，能可靠保護和控制機房的服務器設備和網絡系統的正常運行。

 

(3)條件允許的話，盡可能有多余的后備硬件設備做補充和保障，使服務器設備和網絡系統不問斷地運行服務。

 

6、軟件防護

 

在硬件環境維護到位的前提下，軟件環境的穩定直接影響到機房的正常使用。在軟件技術方面，機房工作人員必須熟練掌握安裝使用各種操作系統和應用軟件技術，并在設備服務器上安裝軟件安全保護，可采用存取控制，將權限分級(普通用戶、特殊用途用戶、管理員 、超級用戶)，對不同的人分配不同等級的安全用戶身份。用戶進入服務器和網絡系統時采用身份驗證 ，包括輸入用戶名和 口令，這樣可以限制對軟件的惡意使用。