《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 設(shè)計應(yīng)用 > 涉密網(wǎng)絡(luò)布線與非涉密網(wǎng)絡(luò)布線關(guān)系
涉密網(wǎng)絡(luò)布線與非涉密網(wǎng)絡(luò)布線關(guān)系
Icbuy
Icbuy
摘要:  上世紀(jì)九十年代起,我國開始推進(jìn)信息化建設(shè),,各行各業(yè)根據(jù)自己的業(yè)務(wù)特點推行信息化建設(shè)和應(yīng)用,。綜合布線在大樓建設(shè)時同步建設(shè)的概念,在本世紀(jì)初已經(jīng)被人們廣泛接受并付諸于實踐中,。作為網(wǎng)絡(luò)建設(shè)的基礎(chǔ)平臺,,如何能夠使其既滿足網(wǎng)絡(luò)發(fā)展需要,又能保證網(wǎng)絡(luò)信息的安全,,保證國家秘密不泄露,,成為當(dāng)前信息化建設(shè)中一個重要課題。對于我國檢察機關(guān)來說,,在大力推進(jìn)信息化建設(shè)發(fā)展的漫長進(jìn)程中,,如何把握網(wǎng)絡(luò)基礎(chǔ)建設(shè)中的信息安全問題,做到不走或少走彎路,,是我們檢察機關(guān)信息技術(shù)人員的主要任務(wù),。
Abstract:
Key words :
  上世紀(jì)九十年代起,我國開始推進(jìn)信息化建設(shè),,各行各業(yè)根據(jù)自己的業(yè)務(wù)特點推行信息化建設(shè)和應(yīng)用,。綜合布線在大樓建設(shè)時同步建設(shè)的概念,在本世紀(jì)初已經(jīng)被人們廣泛接受并付諸于實踐中,。作為網(wǎng)絡(luò)建設(shè)的基礎(chǔ)平臺,,如何能夠使其既滿足網(wǎng)絡(luò)發(fā)展需要,又能保證網(wǎng)絡(luò)信息的安全,,保證國家秘密不泄露,,成為當(dāng)前信息化建設(shè)中一個重要課題,。對于我國檢察機關(guān)來說,在大力推進(jìn)信息化建設(shè)發(fā)展的漫長進(jìn)程中,,如何把握網(wǎng)絡(luò)基礎(chǔ)建設(shè)中的信息安全問題,,做到不走或少走彎路,是我們檢察機關(guān)信息技術(shù)人員的主要任務(wù),。

  一,、信息安全與信息化應(yīng)用的關(guān)系

  信息安全是指以計算機網(wǎng)絡(luò)平臺為基礎(chǔ)的計算機信息不被盜竊,不發(fā)生遺失,、泄密,,保證國家密秘安全。信息安全是國家保密工作的重要組成部分,,是保證國家秘密安全的重要途徑,,它與網(wǎng)絡(luò)安全是兩個不同的概念,網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)自身的安全,,不使外來黑客或病毒攻擊,,而造成網(wǎng)絡(luò)系統(tǒng)崩潰、癱瘓,。從管理分工上講,,信息安全由保密部門管理,網(wǎng)絡(luò)安全由網(wǎng)絡(luò)技術(shù)部門管理,。

  隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)化應(yīng)用的普遍推廣,,檢察機關(guān)開展網(wǎng)絡(luò)化辦公、辦案,,政府各部門開展各類管理業(yè)務(wù)的信息化應(yīng)用。胡錦濤總書記在黨的十七大工作報告中提出了“工業(yè)化,、信息化,、城鎮(zhèn)化、市場化,、國際化”,,信息化在全國黨的代表大會工作報告上第一次提出,充分說明了當(dāng)前信息化在我國發(fā)展中的地位和重要性,。隨著信息化的廣泛應(yīng)用,,信息安全涉及的行業(yè)、領(lǐng)域,、人員范圍越來越大,,幾乎所有的國家機關(guān)計算機網(wǎng)絡(luò)的都涉及到信息安全問題,部分企事業(yè)單位,、科研院所也存在網(wǎng)絡(luò)信息安全的問題,。即便是沒有網(wǎng)絡(luò)化辦公,,使用個人計算機辦公的單位同樣存在信息安全問題。

  信息安全是保守國家秘密的重要途徑,,是關(guān)系到黨和國家在信息化時代能否正確領(lǐng)導(dǎo)全國人民建設(shè)中國特色社會主義的大問題,,是維護黨的執(zhí)政地位的大問題,是保證國家安全,、經(jīng)濟發(fā)展的大問題,。因此必須引起黨和國家機關(guān)的高度重視,采取有效措施確保涉及國家秘密的信息安全,。

  從技術(shù)上講,,一方面,強調(diào)大力推行信息化應(yīng)用,,提高工作效率和質(zhì)量,,實現(xiàn)人力無法達(dá)到的目標(biāo)。另一方面,,隨著應(yīng)用的開展,,網(wǎng)絡(luò)信息保密問題越來越多,信息安全手段沒有達(dá)到保密法規(guī)要求,,不能保證信息安全時,,限制信息化的應(yīng)用,形成了信息化應(yīng)用與信息安全的矛盾,。在前些年的網(wǎng)絡(luò)建設(shè)中,,由于管理、技術(shù)和資金問題,,大多數(shù)沒有考慮信息安全系統(tǒng)建設(shè),。少部分單位隨有考慮但沒有達(dá)到保密規(guī)定要求。形成了信息化建設(shè)中網(wǎng)絡(luò)建設(shè)不完善,,信息安全系統(tǒng)建設(shè)遲后網(wǎng)絡(luò)系統(tǒng)建設(shè),。

  信息化的應(yīng)用與信息安全的關(guān)系,兩者既對立又統(tǒng)一,。一方面,,信息安全建設(shè)是為了保障信息化應(yīng)用的正常開展,保證應(yīng)用中涉密信息安全,,對信息化應(yīng)用起著保駕護航的作用,。另一方面,當(dāng)信息化應(yīng)用在沒有建設(shè)完善的保密手段時,,它又限制和制約著信息化應(yīng)用范圍,,但追求的目標(biāo)是兩者統(tǒng)一。實現(xiàn)網(wǎng)絡(luò)平臺上建立完善的信息安全手段,使網(wǎng)絡(luò)化應(yīng)用在安全,、可靠,、暢通的環(huán)境下開展,在保證國家秘密安全的條件下,,充分發(fā)揮網(wǎng)絡(luò)化應(yīng)的作用,。

  對檢察機關(guān)和其他國家機關(guān)而言,信息安全建設(shè)遲后于網(wǎng)絡(luò)系統(tǒng)建設(shè)的問題較為普遍,。當(dāng)前把信息安全建設(shè)作為工作重點進(jìn)行,。這個問題解決不好,直接限制了信息化應(yīng)用的推進(jìn),,特別是影響了網(wǎng)上辦案工作的推行,。國家保密部門要求國家機關(guān)在信息化系統(tǒng)建設(shè)時同步建設(shè)信息安全系統(tǒng),但在實際工作中存在注多問題和矛盾,。檢察專網(wǎng)的建設(shè)全國是一盤棋,,按照最高人民檢察院的統(tǒng)一規(guī)劃部署進(jìn)行。對于每一級檢察機關(guān)來說,,應(yīng)當(dāng)全面落實信息化建設(shè)中的涉密技術(shù)保護規(guī)定,,其中,落實網(wǎng)絡(luò)的基礎(chǔ)建設(shè)部分的信息安全規(guī)定---網(wǎng)絡(luò)物理隔離,、綜合布線,、地線、機柜,、屏蔽機房等是重要的組成部分,。

  二、涉密網(wǎng)絡(luò)信息系統(tǒng)布線工程特點

  所謂涉密網(wǎng)絡(luò)信息系統(tǒng)是指傳輸,、處理,、存儲含有涉及國家秘密的計算機網(wǎng)絡(luò)系統(tǒng)。涉密網(wǎng)絡(luò)布線是為涉密網(wǎng)絡(luò)信息系統(tǒng)提供鏈路,,建立信道的綜合布線系統(tǒng),。在某些辦公大樓建設(shè)中存在多個網(wǎng)絡(luò)系統(tǒng),包括涉密網(wǎng)絡(luò),、非涉密網(wǎng)絡(luò)、公共信息網(wǎng)絡(luò),、公共語音通信網(wǎng)絡(luò)等多個系統(tǒng),,這些系統(tǒng)在大樓建設(shè)時一般會同步建設(shè)。因此在建設(shè)綜合布線時必然涉及到涉密網(wǎng)絡(luò)布線與其他非涉密網(wǎng)絡(luò)布線之間的關(guān)系,,涉及到與樓配套設(shè)備安裝系統(tǒng)之間的關(guān)系,。怎樣處理這些系統(tǒng)之間的關(guān)系,首先要了解涉密網(wǎng)絡(luò)布線工程的特點及其與其他布線系統(tǒng)的主要區(qū)別,。

  2.1涉密網(wǎng)絡(luò)信息布線的種類

  涉密網(wǎng)絡(luò)信息布線的種類分為光纖布線,,屏蔽雙絞線STP,、SFTP、FTP,,非屏蔽雙絞線UTP,。他們各有自己的特點。

  光纖布線主要特點是傳輸信息的速率和帶寬高,,在規(guī)定的距離內(nèi)支持1GBase-T和10GBase-T,,是六類雙絞線4-40倍。線路無電磁輻射,,不會產(chǎn)生信號泄漏,,安全、保密,。樓內(nèi)布線的垂直系統(tǒng)多采用多模光纖,,水平布線系統(tǒng)采用多模光纖建設(shè)光纖到桌面系統(tǒng),一般是信息傳輸量非常大,,要求帶寬和速度很高,,要求信息保密的建設(shè)者才會采用。投資方面,,盡管光纖的價格大幅度下降,,每米20-30元,但其配套的光接插件,、配線架價格較高,,從網(wǎng)絡(luò)建設(shè)的整體投資看,造價是采用六類雙絞線做鏈路的網(wǎng)絡(luò)的兩倍,。因此建設(shè)者如何選擇,,應(yīng)視工作需求和資金情況確定,決不可追求過量超前而造成投資浪費,。

  屏蔽雙絞線STP,、SFTP、FTP,、與非屏蔽雙絞線UTP,,六類標(biāo)準(zhǔn)帶寬可達(dá)到200MZH,速率達(dá)到250Mpbs,。兩者均有防電磁輻射和抗干擾的作用,,是現(xiàn)在主要選用的布線產(chǎn)品。屏蔽線的特點是抗干擾能力較非屏蔽線效果好,,誤碼率低,。兩者比較參數(shù)如下:

  UTP電纜(無屏蔽層)40dB;

  FTP電纜(縱包鋁箔)85dB;

  SFTP電纜(縱包鋁箔,加銅編制網(wǎng))90dB;

  STP電纜(每對芯線和電纜繞包鋁箔,加銅編制網(wǎng))98dB,。

  在涉密網(wǎng)絡(luò)綜合布線工程中選用FTP電纜(縱包鋁箔)較多,,其造價比非屏蔽線高50%左右。

  2.2涉密網(wǎng)絡(luò)布線工程的特點

  涉密網(wǎng)絡(luò)布線工程的主要特點是,,作為網(wǎng)絡(luò)鏈路的布線,,在傳輸信息號時保證沒有電磁輻射,或者是雖然存在電磁輻射但在非涉密布線上產(chǎn)生的感應(yīng)信號小于保密法規(guī)要求的規(guī)定值,,以保證涉密信息不發(fā)生泄漏,,從而阻斷涉密信息向外傳播的途徑。在實踐中,,電信號無論怎樣處理,,在長距離傳播過程中一定會產(chǎn)生電磁場,在這個電磁場中的線纜就產(chǎn)生感應(yīng)信號,,其強度與磁場強度,、輻射源與被感應(yīng)線的距離、感應(yīng)線的長度直接相關(guān),。輻射源信號越強,,頻率越高,產(chǎn)生的電磁場越強,,線纜距輻射源越近,,線纜越長,感應(yīng)信號越強,。輻射線與感應(yīng)線平行布設(shè)時感應(yīng)度最大,,兩線交叉時隨角度增大感應(yīng)度減小,兩線垂直時感應(yīng)度為零,。為了減少線對間的串?dāng)_和干擾,,在生產(chǎn)綜合布線時從技術(shù)上采用兩線絞合的物理結(jié)構(gòu),會使電流產(chǎn)生的電磁場抵消一部分,,起到一定的相互隔離作用,,減小相互間的干擾,同一根線纜不同線對的串?dāng)_,,有的產(chǎn)品還采取了改變絞距的制造工藝,,增加對串?dāng)_信號的衰減。采取四對線整體屏蔽的生產(chǎn)工藝,,又會提高四對線纜整體與其他線纜間的相互隔離效果,。這些技術(shù)的應(yīng)用無疑對減少串?dāng)_和干擾都產(chǎn)生了良好的作用,但是,,串?dāng)_和干擾仍然存在,,要保證一條線纜不在另一條線纜上產(chǎn)生感應(yīng)信號,在工程中還必須采取綜合措施加以解決,。涉密網(wǎng)絡(luò)的建設(shè),,除要求與非涉密網(wǎng)絡(luò)實行嚴(yán)格的物理隔離外,要求其布線與非涉密網(wǎng)絡(luò)布線保持規(guī)定的間距,,獨立地線,、獨立機柜等。

  涉密網(wǎng)絡(luò)布線工程最主要的特點是,,要求與其他網(wǎng)絡(luò)布線,、電話線保持規(guī)定的間距;與安防監(jiān)控線、樓宇自控網(wǎng)絡(luò)線,、消防報警線,、廣播線、有線電視線,、保持規(guī)定的間距;與電源線,、暖通管道、消防管道同樣要求保持一定的間距,。

  三,、涉密網(wǎng)絡(luò)布線工程的設(shè)計與施工

  我們建筑智能化系統(tǒng)建設(shè)的指導(dǎo)思想是,“基礎(chǔ)建設(shè)立足長遠(yuǎn),,應(yīng)用系統(tǒng)滿足近期需要”,。凡是與大樓裝修、配套設(shè)備安裝相關(guān)聯(lián)的系統(tǒng)都是基礎(chǔ)建設(shè),。如大樓的綜合布線,、布線橋架、管道等都是基礎(chǔ)建設(shè),,這些系統(tǒng)一旦建成很難改變,,因此要做到一次投資長期收益。作為基礎(chǔ)建設(shè)不僅要滿足現(xiàn)在的需要,,還要考慮今后發(fā)展的需要,。不僅要考慮非涉密網(wǎng)絡(luò)的需要,還要考慮涉密網(wǎng)絡(luò)需要,。這就是我們所說的“基礎(chǔ)建設(shè)立足長遠(yuǎn)”,。對應(yīng)用系統(tǒng)來說,由于網(wǎng)絡(luò)技術(shù)發(fā)展迅速,,市場價格變化也很大,,對于超前的系統(tǒng)功能如果投資建設(shè)后不能在當(dāng)時發(fā)揮作用,,待能夠使用這部分超前的功能時,其造就已經(jīng)大大降低,形成自動貶值,因此對應(yīng)用系統(tǒng)不要過于追求超錢,,能夠滿足5年左右的需求就可以了。

  為了保證國家秘密的安全,建設(shè)業(yè)主和工程施工公司應(yīng)當(dāng)按照國家保密法規(guī)的具體技術(shù)要求實施,,在實際實施中應(yīng)注意以下幾個問題。

  3.1網(wǎng)絡(luò)的設(shè)計必須做到涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)各自獨立,,相互之間不允許通過任何設(shè)備和線路連接,。在評標(biāo)過程中發(fā)現(xiàn)一些公司設(shè)計的檢察專網(wǎng)方案,通過防火墻,、漏洞掃描,、入侵檢測等設(shè)備將涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)連接在一起,這種做法是極端錯誤的,。

  3.2涉密網(wǎng)絡(luò)布線類型的選擇要根據(jù)工作需求,、經(jīng)濟勢力、樓內(nèi)各種線路,、管道總體布設(shè)情況,,分析間距與布線材料類型的關(guān)系確定。涉密網(wǎng)絡(luò)布線采用光纖,,與其他布線之間不需要間距;涉密網(wǎng)絡(luò)布線采用屏蔽線,,非涉密網(wǎng)絡(luò)(包括電話線)采用非屏蔽線,要求有較小的規(guī)定間距;涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)均采用非屏蔽布線,,要求兩者保持較大的規(guī)定間距,。從工程實踐來看,兩者均采用非屏蔽布線,,雖然成本較低,,但是在大樓的走廊內(nèi)安裝難以達(dá)到規(guī)定間距。涉密網(wǎng)絡(luò)采用屏蔽線,,非涉密網(wǎng)絡(luò)采用非屏蔽線,,其間距比較容易實現(xiàn),投資也不會增加太多,。工程實踐中采用這種方案的比實惠,,有利于推廣建設(shè)。

  3.3工程設(shè)計和施工應(yīng)注意的問題

  3.3.1橋架,、管道是基礎(chǔ)建設(shè),,一旦建設(shè)完成,它與配套安裝系統(tǒng)的暖通風(fēng)管,、水管,、消防水管、電源線管的相對安裝位置就是確定的,,任何一個系統(tǒng)位置的改變其他位置都要改變,,工程量非常之大,。所以要改變布線橋架的規(guī)格和位置幾乎是不可能,除非大樓整體改造,。因此橋架的建設(shè)必須貫徹“立足長遠(yuǎn)”的建設(shè)思想,,做到一次投資長期受益。在具體的施工設(shè)計時應(yīng)注意下列問題:一是橋架的規(guī)格,。按照綜合布線施工規(guī)范,其空間的利用率為50%,,由于布線存在彎曲和交差重疊,,50%的布線量,空間占有量能達(dá)到70%,,實際余量僅有30%,。因此在實際應(yīng)用時余量要大一些,保證以后的發(fā)展需要;二是橋架的安裝位置,。涉密網(wǎng)絡(luò)布線橋架只能鋪設(shè)涉密網(wǎng)絡(luò)布線,,另設(shè)一副橋架用于鋪設(shè)非涉密網(wǎng)絡(luò)布線和其他專業(yè)布線。嚴(yán)緊兩類線混合鋪設(shè)在同一橋架中,。橋架之間的距離就是涉密與非涉密布線的間距;三是橋架從弱電間進(jìn)入走廊,,從走廊橋架引金屬管到信息插座,都要保持規(guī)定的間距,。

  3.3.2布線長度的計算是從配線間到信息點的全長距離,。在實踐中有人只計算線纜在橋架的長度,不計算進(jìn)入房間的線長,,這是錯誤的,。道理很簡單,凡是兩線平行鋪設(shè),,就會產(chǎn)生相互感應(yīng),,平行走向越長感應(yīng)信號越強。

  3.3.3橋架表面處理,,選擇鍍鋅好于噴塑,、噴漆。由于布線橋架是由直槽,、彎頭,、四通、三通利用連板連接安裝成一副完整的產(chǎn)品,,表面處理采用噴塑或噴漆的產(chǎn)品,,它的接頭連接是絕緣的,僅靠跨接線做電氣連接;橋架的蓋板與槽體接觸存在絕緣層,,因此產(chǎn)生的屏蔽效果和接地效果較差,。采用表面鍍鋅處理的橋架,,由于表面是良好的導(dǎo)電材料,防銹效果好,,安裝成完整的產(chǎn)品形成了一個全封閉的屏蔽槽,,整體屏蔽效果好,接地電阻小,。兩種產(chǎn)品造價無大差別,。因此應(yīng)選擇表面鍍鋅處理的橋架。

  還應(yīng)當(dāng)注意的是,,橋架雖然有屏蔽作用,,但是其屏蔽指標(biāo)是不確定點,國家標(biāo)準(zhǔn)中沒有對產(chǎn)品本身規(guī)定屏蔽指標(biāo),。因此在實際應(yīng)用中,,不能把它認(rèn)定為屏蔽體,作為保密法規(guī)規(guī)定的屏蔽材料,,只能做為加強屏蔽和隔離效果的一種規(guī)范以外的技術(shù)輔助手段,,提高屏蔽效果。也就是說,,不能用橋架代替屏蔽布線,。

  3.3.4橋架要求接地,以保障橋架的屏蔽與隔離發(fā)揮作用,。但不能把橋架作為接地線使用,。

  3.3.5布線管道應(yīng)采用金屬管,不能采用塑料管材,。按照施工建設(shè)規(guī)范的要求,,裸露安裝和吊頂安裝線管必須采用金屬管。進(jìn)入室內(nèi)的管線一般采用吊頂上懸空安裝和立面墻預(yù)埋相結(jié)合的方法施工,,因此從施工規(guī)范來說應(yīng)選用金屬管,,從提高屏蔽隔離效果來說也應(yīng)選擇金屬管。采用金屬管作為穿線管時,,接頭一定要做垮接線,,使其全線接地,起到屏蔽作用,。

  3.3.6信息點與預(yù)埋盒應(yīng)的選擇,。采用光纖布線和屏蔽布線,一般情況下一個86×86面板只能設(shè)計2個信息點,。由于屏蔽布線的線經(jīng)和硬度較非屏蔽線稍大,,工程施工要求有5-10CM余量,加之屏蔽模塊尾部較長,,占空間多,,因此要求預(yù)埋盒有足夠的空間,。一般按照一個面板安裝2個信息點較合適。預(yù)埋盒要求采用86×86×60的金屬盒,。如果深度不夠,,加大了施工難度,同時也難以保證線纜有足夠的余量,,對以后的維護極為不利,。

  3.3.7涉密網(wǎng)絡(luò)采用屏蔽布線時要保證有良好的獨立的接地。涉密網(wǎng)絡(luò)本身要求接地獨立,,因此要求綜合布線的屏蔽接地必須與其他網(wǎng)絡(luò)接地分設(shè),。即接地點從聯(lián)合接地體上獨立引到各樓層弱電間做為涉密網(wǎng)絡(luò)的獨立接地線。屏蔽層接地分為一端接地和兩端接地,。一端接地只在弱電間一端接地,兩端接地時,,另一端在信息點用戶盒處接地,,兩端接同一接地點,且屏蔽層連續(xù),。若存在兩個接地體,,其接地電位差不應(yīng)大于1VR.M.S。(有效值),。這是屏蔽系統(tǒng)的綜合性要求,,否則接地線形成閉環(huán),不但不能屏蔽信號,,反而使屏蔽護套變成了輻射體,,減弱了屏蔽效果。屏蔽接地電阻要求,,獨立接地體電阻小于1Ω,,聯(lián)合接地體電阻小于4Ω。

  3.3.8涉密網(wǎng)絡(luò)布線與電源線施工時要保持足夠的間距,。


 

此內(nèi)容為AET網(wǎng)站原創(chuàng),,未經(jīng)授權(quán)禁止轉(zhuǎn)載。