涉密項目如何建設?與非涉密項目布線有何區(qū)別?
一、涉密網絡信息系統(tǒng)布線工程特點
所謂涉密網絡信息系統(tǒng)是指傳輸、處理、存儲含有涉及國家秘密的計算機網絡系統(tǒng)。涉密網絡布線是為涉密網絡信息系統(tǒng)提供鏈路,建立信道的綜合布線系統(tǒng)。在某些辦公大樓建設中存在多個網絡系統(tǒng),包括涉密網絡、非涉密網絡、公共信息網絡、公共語音通信網絡等多個系統(tǒng),這些系統(tǒng)在大樓建設時一般會同步建設。因此在建設綜合布線時必然涉及到涉密網絡布線與其他非涉密網絡布線之間的關系,涉及到與樓配套設備安裝系統(tǒng)之間的關系。怎樣處理這些系統(tǒng)之間的關系,首先要了解涉密網絡布線工程的特點及其與其他布線系統(tǒng)的主要區(qū)別。
涉密網絡信息布線的種類分為光纖布線,屏蔽雙絞線STP、SFTP、FTP,非屏蔽雙絞線UTP。他們各有自己的特點。
光纖布線主要特點是傳輸信息的速率和帶寬高,在規(guī)定的距離內支持1GBase-T和10GBase-T,是六類雙絞線4-40倍。線路無電磁輻射,不會產生信號泄漏,安全、保密。樓內布線的垂直系統(tǒng)多采用多模光纖,水平布線系統(tǒng)采用多模光纖建設光纖到桌面系統(tǒng),一般是信息傳輸量非常大,要求帶寬和速度很高,要求信息保密的建設者才會采用。投資方面,盡管光纖的價格大幅度下降,但其配套的光接插件、配線架價格較高,從網絡建設的整體投資看,造價是采用六類雙絞線做鏈路的網絡的兩倍。因此建設者如何選擇,應視工作需求和資金情況確定,決不可追求過量超前而造成投資浪費。
屏蔽雙絞線STP、SFTP、FTP、與非屏蔽雙絞線UTP,六類標準帶寬可達到200MZH,速率達到250Mpbs。兩者均有防電磁輻射和抗干擾的作用,是現(xiàn)在主要選用的布線產品。屏蔽線的特點是抗干擾能力較非屏蔽線效果好,誤碼率低。兩者比較參數(shù)如下:
UTP電纜(無屏蔽層)40dB;
FTP電纜(縱包鋁箔)85dB;
SFTP電纜(縱包鋁箔,加銅編制網)90dB;
STP電纜(每對芯線和電纜繞包鋁箔,加銅編制網)98dB。
在涉密網絡綜合布線工程中選用FTP電纜(縱包鋁箔)較多,其造價比非屏蔽線高50%左右。
涉密網絡布線工程的主要特點是,作為網絡鏈路的布線,在傳輸信息號時保證沒有電磁輻射,或者是雖然存在電磁輻射但在非涉密布線上產生的感應信號小于保密法規(guī)要求的規(guī)定值,以保證涉密信息不發(fā)生泄漏,從而阻斷涉密信息向外傳播的途徑。
在實踐中,電信號無論怎樣處理,在長距離傳播過程中一定會產生電磁場,在這個電磁場中的線纜就產生感應信號,其強度與磁場強度、輻射源與被感應線的距離、感應線的長度直接相關。輻射源信號越強,頻率越高,產生的電磁場越強,線纜距輻射源越近,線纜越長,感應信號越強。輻射線與感應線平行布設時感應度最大,兩線交叉時隨角度增大感應度減小,兩線垂直時感應度為零。
為了減少線對間的串擾和干擾,在生產綜合布線時從技術上采用兩線絞合的物理結構,會使電流產生的電磁場抵消一部分,起到一定的相互隔離作用,減小相互間的干擾,同一根線纜不同線對的串擾,有的產品還采取了改變絞距的制造工藝,增加對串擾信號的衰減。采取四對線整體屏蔽的生產工藝,又會提高四對線纜整體與其他線纜間的相互隔離效果。這些技術的應用無疑對減少串擾和干擾都產生了良好的作用,但是,串擾和干擾仍然存在,要保證一條線纜不在另一條線纜上產生感應信號,在工程中還必須采取綜合措施加以解決。涉密網絡的建設,除要求與非涉密網絡實行嚴格的物理隔離外,要求其布線與非涉密網絡布線保持規(guī)定的間距,獨立地線、獨立機柜等。
涉密網絡布線工程最主要的特點是,要求與其他網絡布線、電話線保持規(guī)定的間距;與安防監(jiān)控線、樓宇自控網絡線、消防報警線、廣播線、有線電視線、保持規(guī)定的間距;與電源線、暖通管道、消防管道同樣要求保持一定的間距。
二、涉密網絡布線與非涉布線的距離要求
凡是與大樓裝修、配套設備安裝相關聯(lián)的系統(tǒng)都是基礎建設。如大樓的綜合布線、布線橋架、管道等都是基礎建設,這些系統(tǒng)一旦建成很難改變,因此要做到一次投資長期收益。作為基礎建設不僅要滿足現(xiàn)在的需要,還要考慮今后發(fā)展的需要。不僅要考慮非涉密網絡的需要,還要考慮涉密網絡需要。這就是我們所說的“基礎建設立足長遠”。但由于網絡技術發(fā)展迅速,市場價格變化也很大,對于超前的系統(tǒng)功能如果投資建設后不能在當時發(fā)揮作用,待能夠使用這部分超前的功能時,其造就已經大大降低,形成自動貶值,因此對應用系統(tǒng)不要過于追求超錢,能夠滿足5年左右的需求就可以了。
為了保證國家秘密的安全,建設業(yè)主和工程施工公司應當按照國家保密法規(guī)的具體技術要求實施,在實際實施中應注意以下幾個問題:
相互之間不允許通過任何設備和線路連接。在評標過程中發(fā)現(xiàn)一些公司設計的檢察專網方案,通過防火墻、漏洞掃描、入侵檢測等設備將涉密網絡與非涉密網絡連接在一起,這種做法是極端錯誤的。
需要根據工作需求、經濟勢力、樓內各種線路、管道總體布設情況,分析間距與布線材料類型的關系確定。
1、涉密網絡布線采用光纖,與其他布線之間不需要間距;
2、涉密網絡布線采用屏蔽線,非涉密網絡(包括電話線)采用非屏蔽線,要求有較小的規(guī)定間距;
3、涉密網絡與非涉密網絡均采用非屏蔽布線,要求兩者保持較大的規(guī)定間距。
從工程實踐來看,兩者均采用非屏蔽布線,雖然成本較低,但是在大樓的走廊內安裝難以達到規(guī)定間距。涉密網絡采用屏蔽線,非涉密網絡采用非屏蔽線,其間距比較容易實現(xiàn),投資也不會增加太多。工程實踐中采用這種方案的比實惠,有利于推廣建設。
三、涉密網絡布線工程施工要求與注意問題
一旦建設完成,它與配套安裝系統(tǒng)的暖通風管、水管、消防水管、電源線管的相對安裝位置就是確定的,任何一個系統(tǒng)位置的改變其他位置都要改變,工程量非常之大。所以要改變布線橋架的規(guī)格和位置幾乎是不可能,除非大樓整體改造。
在具體的施工設計時應注意下列問題:
一是橋架的規(guī)格。按照綜合布線施工規(guī)范,其空間的利用率為50%,由于布線存在彎曲和交差重疊,50%的布線量,空間占有量能達到70%,實際余量僅有30%。因此在實際應用時余量要大一些,保證以后的發(fā)展需要;
二是橋架的安裝位置。涉密網絡布線橋架只能鋪設涉密網絡布線,另設一副橋架用于鋪設非涉密網絡布線和其他專業(yè)布線。橋架之間的距離就是涉密與非涉密布線的間距;
三是橋架從弱電間進入走廊,從走廊橋架引金屬管到信息插座,都要保持規(guī)定的間距。
在實踐中有人只計算線纜在橋架的長度,不計算進入房間的線長,這是錯誤的。道理很簡單,凡是兩線平行鋪設,就會產生相互感應,平行走向越長感應信號越強。
由于布線橋架是由直槽、彎頭、四通、三通利用連板連接安裝成一副完整的產品,表面處理采用噴塑或噴漆的產品,它的接頭連接是絕緣的,僅靠跨接線做電氣連接;
橋架的蓋板與槽體接觸存在絕緣層,因此產生的屏蔽效果和接地效果較差。采用表面鍍鋅處理的橋架,由于表面是良好的導電材料,防銹效果好,安裝成完整的產品形成了一個全封閉的屏蔽槽,整體屏蔽效果好,接地電阻小。兩種產品造價無大差別。因此應選擇表面鍍鋅處理的橋架。
還應當注意的是,橋架雖然有屏蔽作用,但是其屏蔽指標是不確定點,國家標準中沒有對產品本身規(guī)定屏蔽指標。因此在實際應用中,不能把它認定為屏蔽體,作為保密法規(guī)規(guī)定的屏蔽材料,只能做為加強屏蔽和隔離效果的一種規(guī)范以外的技術輔助手段,提高屏蔽效果。也就是說,不能用橋架代替屏蔽布線。
4、橋架要求接地,以保障橋架的屏蔽與隔離發(fā)揮作用。但不能把橋架作為接地線使用。
5、布線管道應采用金屬管,不能采用塑料管材。按照施工建設規(guī)范的要求,裸露安裝和吊頂安裝線管必須采用金屬管。進入室內的管線一般采用吊頂上懸空安裝和立面墻預埋相結合的方法施工,因此從施工規(guī)范來說應選用金屬管,從提高屏蔽隔離效果來說也應選擇金屬管,使其起到屏蔽作用。
6、信息點與預埋盒應的選擇。采用光纖布線和屏蔽布線,一般情況下一個86×86面板只能設計2個信息點。由于屏蔽布線的線徑和硬度較非屏蔽線稍大,工程施工要求有5-10CM余量,加之屏蔽模塊尾部較長,占空間多,因此要求預埋盒有足夠的空間。一般按照一個面板安裝2個信息點較合適。預埋盒要求采用86×86×60的金屬盒。如果深度不夠,加大了施工難度,同時也難以保證線纜有足夠的余量,對以后的維護極為不利。
7、涉密網絡采用屏蔽布線時要保證有良好的獨立的接地。涉密網絡本身要求接地獨立,因此要求綜合布線的屏蔽接地必須與其他網絡接地分開。即接地點從聯(lián)合接地體上獨立引到各樓層弱電間做為涉密網絡的獨立接地線。屏蔽層接地分為一端接地和兩端接地。一端接地只在弱電間一端接地,兩端接地時,另一端在信息點用戶盒處接地,兩端接同一接地點,且屏蔽層連續(xù)。若存在兩個接地體,其接地電位差不應大于1VR.M.S。(有效值)。這是屏蔽系統(tǒng)的綜合性要求,否則接地線形成閉環(huán),不但不能屏蔽信號,反而使屏蔽護套變成了輻射體,減弱了屏蔽效果。屏蔽接地電阻要求,獨立接地體電阻小于1Ω,聯(lián)合接地體電阻小于4Ω。
8、涉密網絡布線與電源線施工時要保持足夠的間距。
行業(yè)新聞