机房网络安全建设方案

开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇机房网络安全建设方案，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。

第1篇

关键词：中心机房；UPS；防雷；日常维护

The Important Part of the Construction of the Hospital Center Room

WENG Tie-ying1, SUN Qiang2

(1. Jingkou District People's Hospital, Zhenjiang 212003,Jiangsu,China;2. Jiangsu University of Science and Technology, Zhenjiang 212003,Jiangsu,China)

Abstract：The hospital center room is the center of the hospital data exchange, the core management of all IT equipment, With the accelerated pace of development of information technology, the security of information networks, the reliability and integrity of work is also increasing to an important position, the hospital center room special status and the importance of managing the increasingly prominent. In this paper, several aspects of the design of UPS and power distribution, lightning protection and grounding systems, air conditioning systems.

Key words：Center Room; UPS;lightning Protection; Routine maintenance

在整个医院信息化系统中, 医院中心机房放置了几乎所有的核心设备, 包括服务器、核心交换机等重要的信息设备, 是医院信息系统数据交换、处理、存贮的中心。要保证医院信息系统能够稳定、安全的运行，医院中心机房必须具备稳定的电源、适宜的温湿度、安全的避雷措施等必备要素才可以保证整个医院信息系统的运行;

1电源管理（UPS）

UPS（Uninterruptible Power System/Uninterruptible Power Supply），即不间断电源，是将蓄电池（多为铅酸免维护蓄电池）与主机相连接，通过主机逆变器等模块电路将直流电转换成市电的系统设备。UPS的日常维护及管理主要包括：

1.1 UPS实际可带的负载量、防水、接地和防静电为了保证机房设备的安全可靠运行，必须考虑UPS实际可带的负载量与负载的功率因数[1]；此外，机房供电设备的防雷和接地系统需要采用专门的防静电地板进行装修，用专用的设备安装支架以便安装和维护，而且能起到防潮的作用。

1.2 UPS 蓄电池更换管理一般正常情况下UPS的年限为10年左右，但实际应用中应考虑其工作环境和维护方式。原则上不间断电源电池应在投入使用第7年启动电池更新计划，在电池使用第8年进行整组电池更换，设备管理部门也可根据电池的维护使用情况，适当延长电池更换周期；医院一般为双路供电，UPS经常处于充电状态，所以一般以2个月为周期为UPS人工放电以延长UPS电源的使用寿命[2]。

1.3 UPS电源的环境、温度、湿度的要求管理对于UPS的工作温度一般为20~30℃，湿度最好为41%左右。温度过高会对逆变器造成工作不稳定；温度过低会影响蓄电池的输出。湿度过高会造成电路板的短路，湿度过小太干燥，维护时产生较大的静电，容易将电路板的元器件击穿。所以机房要配置恒温恒湿空调系统。

2防雷接地子系统

交流电源防雷模块适用于配电室、配电柜、开关柜、交直流配电屏等系统的电源保护；建筑物内有室外输入的配电箱、建筑物层配电箱。医院中心机房一般都使用防雷接地子系统。

2.1防雷子系统机房防雷主要包括直击雷和感应雷，在建筑物安装避雷针主要防治的直击雷。为了防止感应雷引起的雷电浪涌和其他原因引起的过电压，机房的防雷包括电源系统和信息系统防雷。中心机房采用三级防雷标准设计。其中一级防雷采用建筑物原有的避雷装置，二级防雷包括两部分，一部分设备放置在总配电箱，另一部分设备放置在机房配电箱，三级防雷设备为机房网络设备供电插座[3]。

2.2接地子系统防雷接地系统的存在，有效的保证了中心机房安全运行。机根据国家规范以及机房接地要求，机房接地系统采用综合接地方式，在机房内用扁钢把所有接地点都连成一体，将三种接地引下线接入地桩。交流工作地和安全保护地合并与直流逻辑地防雷保护地分别用各自独立的接地铜芯线引出并将它们与机房等电位体连接。

3空调与通风系统

空调系统是机房运行环境的保障。要严格遵守"三度"的要求。即"洁净度"、"湿度"、"温度"。中心机房设计为风冷式下送风精密空调[4]。采用两台精密空调负责主机房的温湿度调节，精密空调采用下送风，顶回风方式，来保证机房空调系统的稳定性、可靠性。

电子设备在运行对温湿度具有一定的范围要求。温湿度的合适与否与企业信息运行安全具有至关重要的影响作用。目前机房采取机房精密空调来调节确保机房内各种网络等重要服务器能可靠稳定、并在最佳状态下运行的基础。

4网络安全建设

网络建设方面建设主要是建立安全的防火墙及最新的安全补丁。防火墙是保证医院信息系统安全运行的重要保证, 也是保护中心机房服务器数据安全的重要手段, 特别是中心机房有对外的网络出口的情况下, 其重要性更是不容忽视[5]。通常应用防火墙可以起到以下几方面的作用: 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

系统补丁可以修复系统中的一些BUG或者添加一些功能使系统更加安全稳定以防治系统奔溃或者被攻击带来灾难性后果。

5其他重要环节

在医院中心机房的建设过程中网络中心的选址、内部布局、装修设计、灵敏的监控报警系统也是十分重要的。

选址要综合考虑机房的用电安全、设备安全和线路安全等,还要考虑布线的难易程度、光缆和双绞线出入的方便以及双绞线汇集后是否超出长度许可范围等等；网络中心要放置UPS、机柜、服务器、工作站及其它配套设施。机房配电箱的放置位置对机房安全起着关键性作用。配电箱应放置在离门较近、容易控制的地方。UPS应离配电箱近点, 离服务器和交换机相对远点，一方面防止电源干扰, 另一方面,方便维护服务器和交换机, 不用考虑意外触电问题. 机柜和服务器的距离在许可的范围内要相对远点, 因为交换机一般都放置在机柜内, 而且交换机一般设置好后不再调整, 而服务器则根据需要可能要不断地更新内容和修改设置, 两者距离太近会影响操作. 服务器和交换机都有较大的噪音, 为了调整服务器时免受噪音干扰和尽量少地吸收电磁辐射, 服务器和机柜的距离应尽量远；机房内装修是整个机房的基础，房内装修材料以防火、防潮、保温、不起尘、经久耐用为条件在保证机房密封地面无尘墙体保温光线充足的前提下机房装修得美观大方实用 并且在保证机房整体装修效果的前提下达到最佳性能价格比[6]；医院信息中心机房需要一个实时的报警系统, 一般采用短信报警, 这种系统在机房出现突况下采用远传短信的方式告诉机房维护人员。这种监控系统可以集UPS状态监控、机房断电监控、机房温湿度监控、局域网网络监控、烟雾监控以及门窗监控于一体, 为机房的安全提供高效预警机制[7]。

6结论

总之，医院的中心机房建设是一门实际复杂涉及技术面比较广的综合性工程机房的各个系统之间必须相互匹配联动工作才能对机房内设备起到有效的安全保护作用。在进行机房中心建设的过程中我们需要根据具体环境做严格的选址、布局、装修，建设好严格的防雷接地系统，恒温恒湿的空调系统，为了不影响医院的正常运行，稳定有效的电源管理也是必不可少的。这些系统相辅相成缺一不可，为医院信息系统中的网络设备提供了良好的运行环境提高了设备的运行效率减少了设备的运行故障最大程度地避免了因网络核心设备的损坏而带来的网络应用风险。

参考文献：

[1]王志奇,徐兴良,张红.浅析医院中心机房安全稳定运行的必备要素[J].医疗设备信息,2007,1.

[2]孔祥媛，杨文萍，王海燕.企业中心机房的管理与日常维护[J].科学论坛.半月刊,2012,2.

[3]中医医院信息化建设基本规范(试行)[S].国中医药发,2003,53号:2-3.

[4]蒋少萍.网络机房整体方案设计[J].计算机与网络,2004(20):46-47.

[5]郭燕南.医院信息中心机房建设工程架构探讨[J].医疗卫生装备,2006,27(9):66-67.