标签：
今天老师给我们扩展了一些企业相关机房防护系统，网络物理安全的相关知识，在此记录一下
网络的物理安全主要是指地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获。以及高可用性的硬件、双机多冗余的设计、机房环境及报警系统、安全意识等。它是整个网络系统安全的前提，所以要制定制定健全的安全管理制度，做好备份，并且加强网络设备和机房的管理，这些风险可以避免的
（1）公司内部网络
（2）IDC数据中心机房网络
（2.1）机房的类型
IDC机房分为单线机房，双线机房和BGP机房，价格由低到高
单线机房是指电信或者网通，适用于个人网站，论坛等等
双线机房是指电信+网通，由于南方电信用户较多，北方网通用户较多，有时需要跨区域访问机房的时候就需要双线机房
BGP机房：有三线，五线。全线（七线），三线机房是指电信+网通+移动，例如有时候手机APP需要三个运营商的用户都可以使用，全线一般用于游戏，金融方面
（2.2）机房的防护系统
观察机房的防护系统，是否有防DDOS硬件设备，是单防还是联动防御，最少要有六个G的流量防御
如果你的公司在IDC机房购买了一个G 的流量防御，当攻击超过一个G的流量时，机房会如何处理？
1.封IP，机房管理员会对你的IP进行封闭，称为黑洞，根据解封的时间不同有秒解，时解和超过24小时再解封
秒解：一旦不再攻击就解封
时解：不管是不是不再攻击，过两个小时再解封
超过24小时解封：一天之后再解封
2.直接拔电源，扯网线
但是很多情况下服务器都是不能重启或关机的，有的服务器可能很多年都没有重启过，一旦重启不一定能再次开启所有的服务，这种情况最好不要采取
（2.3）机房的管理制度
1）入口是否有授权才能进入
2）是否有人7*24小时值班
3）机房是否有划区域管理
4）是否有电子门禁系统，鉴别和记录进入人员
（2.4）电力系统
至少具备双路电源，可以实现无缝切换
（2.5）制冷系统
IDC机房标准温度：23度
（2.6）网络架构
在网络总入口位置是否具备主干线路冗余
（3）.物理设备的选型
（3.1）防火墙
防火墙分为：软件防火墙和硬件防火墙
常见的硬件防火墙有传统防火墙和下一代防火墙（应用防火墙）
传统防火墙主要针对下四层进行防御，而下一代防火墙可以针对应用层进行防御，比传统防火墙更加全面
注意：防火墙不具备抗DDOS攻击功能，有专业的防御设备：绿盟，金盾
常见的硬件防火墙生产厂商有：cisco（思科），华为，Juniper，天融信，深信服等
（3.2）网络设备
路由器，交换机
常见的网络设备生产商有：思科，华为，腾达。TP-Link ，锐捷等等
（3.3）服务器
服务器分为：刀片式，塔式，机架式，小型机
常见的服务器生产厂商有：戴尔，惠普，浪潮,IBM
（3.4）机柜
机柜分为：36U和38U 一U是4.44cm
常见生产厂家：大唐，图腾，跃图
（3.5）电源（PDU）
PDU常见的生产厂家有：大唐，图腾，跃图，APC
（3.6）网线
生产厂家有：一舟（SHIP），清华同方，TCL，兆龙，绿色硅谷
标签：
原文地址：http://www.cnblogs.com/cmlinux/p/5700988.html
