愛伊米

涉密專案如何建設?與非涉密專案佈線有何區別?

一、涉密網路資訊系統佈線工程特點

所謂涉密網路資訊系統是指傳輸、處理、儲存含有涉及國家秘密的計算機網路系統。涉密網路佈線是為涉密網路資訊系統提供鏈路,建立通道的綜合佈線系統。在某些辦公大樓建設中存在多個網路系統,包括涉密網路、非涉密網路、公共資訊網路、公共語音通訊網路等多個系統,這些系統在大樓建設時一般會同步建設。因此在建設綜合佈線時必然涉及到涉密網路佈線與其他非涉密網路佈線之間的關係,涉及到與樓配套裝置安裝系統之間的關係。怎樣處理這些系統之間的關係,首先要了解涉密網路佈線工程的特點及其與其他佈線系統的主要區別。

一、涉密網路資訊佈線的種類

涉密網路資訊佈線的種類分為光纖佈線,遮蔽雙絞線STP、SFTP、FTP,非遮蔽雙絞線UTP。他們各有自己的特點。

光纖佈線主要特點是傳輸資訊的速率和頻寬高,在規定的距離內支援1GBase-T和10GBase-T,是六類雙絞線4-40倍。線路無電磁輻射,不會產生訊號洩漏,安全、保密。樓內佈線的垂直系統多采用多模光纖,水平佈線系統採用多模光纖建設光纖到桌面系統,一般是資訊傳輸量非常大,要求頻寬和速度很高,要求資訊保密的建設者才會採用。投資方面,儘管光纖的價格大幅度下降,但其配套的光接外掛、配線架價格較高,從網路建設的整體投資看,造價是採用六類雙絞線做鏈路的網路的兩倍。因此建設者如何選擇,應視工作需求和資金情況確定,決不可追求過量超前而造成投資浪費。

遮蔽雙絞線STP、SFTP、FTP、與非遮蔽雙絞線UTP,六類標準頻寬可達到200MZH,速率達到250Mpbs。兩者均有防電磁輻射和抗干擾的作用,是現在主要選用的佈線產品。遮蔽線的特點是抗干擾能力較非遮蔽線效果好,誤位元速率低。兩者比較引數如下:

UTP電纜(無遮蔽層)40dB;

FTP電纜(縱包鋁箔)85dB;

SFTP電纜(縱包鋁箔,加銅編制網)90dB;

STP電纜(每對芯線和電纜繞包鋁箔,加銅編制網)98dB。

在涉密網路綜合佈線工程中選用FTP電纜(縱包鋁箔)較多,其造價比非遮蔽線高50%左右。

二、涉密網路佈線工程的特點

涉密網路佈線工程的主要特點是,作為網路鏈路的佈線,在傳輸資訊號時保證沒有電磁輻射,或者是雖然存在電磁輻射但在非涉密佈線上產生的感應訊號小於保密法規要求的規定值,以保證涉密資訊不發生洩漏,從而阻斷涉密資訊向外傳播的途徑。

在實踐中,電訊號無論怎樣處理,在長距離傳播過程中一定會產生電磁場,在這個電磁場中的線纜就產生感應訊號,其強度與磁場強度、輻射源與被感應線的距離、感應線的長度直接相關。輻射源訊號越強,頻率越高,產生的電磁場越強,線纜距輻射源越近,線纜越長,感應訊號越強。輻射線與感應線平行佈設時感應度最大,兩線交叉時隨角度增大感應度減小,兩線垂直時感應度為零。

為了減少線對間的串擾和干擾,在生產綜合佈線時從技術上採用兩線絞合的物理結構,會使電流產生的電磁場抵消一部分,起到一定的相互隔離作用,減小相互間的干擾,同一根線纜不同線對的串擾,有的產品還採取了改變絞距的製造工藝,增加對串擾訊號的衰減。採取四對線整體遮蔽的生產工藝,又會提高四對線纜整體與其他線纜間的相互隔離效果。這些技術的應用無疑對減少串擾和干擾都產生了良好的作用,但是,串擾和干擾仍然存在,要保證一條線纜不在另一條線纜上產生感應訊號,在工程中還必須採取綜合措施加以解決。涉密網路的建設,除要求與非涉密網路實行嚴格的物理隔離外,要求其佈線與非涉密網路佈線保持規定的間距,獨立地線、獨立機櫃等。

涉密網路佈線工程最主要的特點是,要求與其他網路佈線、電話線保持規定的間距;與安防監控線、樓宇自控網路線、消防報警線、廣播線、有線電視線、保持規定的間距;與電源線、暖通管道、消防管道同樣要求保持一定的間距。

二、涉密網路佈線與非涉佈線的距離要求

凡是與大樓裝修、配套裝置安裝相關聯的系統都是基礎建設。如大樓的綜合佈線、佈線橋架、管道等都是基礎建設,這些系統一旦建成很難改變,因此要做到一次投資長期收益。作為基礎建設不僅要滿足現在的需要,還要考慮今後發展的需要。不僅要考慮非涉密網路的需要,還要考慮涉密網路需要。這就是我們所說的“基礎建設立足長遠”。但由於網路技術發展迅速,市場價格變化也很大,對於超前的系統功能如果投資建設後不能在當時發揮作用,待能夠使用這部分超前的功能時,其造就已經大大降低,形成自動貶值,因此對應用系統不要過於追求超錢,能夠滿足5年左右的需求就可以了。

為了保證國家秘密的安全,建設業主和工程施工公司應當按照國家保密法規的具體技術要求實施,在實際實施中應注意以下幾個問題:

一、網路的設計必須做到涉密網路與非涉密網路各自獨立

相互之間不允許透過任何裝置和線路連線。在評標過程中發現一些公司設計的檢察專網方案,透過防火牆、漏洞掃描、入侵檢測等裝置將涉密網路與非涉密網路連線在一起,這種做法是極端錯誤的。

二、涉密網路佈線型別的選擇要根據實際情況確定距離

需要根據工作需求、經濟勢力、樓內各種線路、管道總體佈設情況,分析間距與佈線材料型別的關係確定。

1、涉密網路佈線採用光纖,與其他佈線之間不需要間距;

2、涉密網路佈線採用遮蔽線,非涉密網路(包括電話線)採用非遮蔽線,要求有較小的規定間距;

3、涉密網路與非涉密網路均採用非遮蔽佈線,要求兩者保持較大的規定間距。

從工程實踐來看,兩者均採用非遮蔽佈線,雖然成本較低,但是在大樓的走廊內安裝難以達到規定間距。涉密網路採用遮蔽線,非涉密網路採用非遮蔽線,其間距比較容易實現,投資也不會增加太多。工程實踐中採用這種方案的比實惠,有利於推廣建設。

三、涉密網路佈線工程施工要求與注意問題

1、橋架、管道是基礎建設

一旦建設完成,它與配套安裝系統的暖通風管、水管、消防水管、電源線管的相對安裝位置就是確定的,任何一個系統位置的改變其他位置都要改變,工程量非常之大。所以要改變佈線橋架的規格和位置幾乎是不可能,除非大樓整體改造。

在具體的施工設計時應注意下列問題:

一是橋架的規格。按照綜合佈線施工規範,其空間的利用率為50%,由於佈線存在彎曲和交差重疊,50%的佈線量,空間佔有量能達到70%,實際餘量僅有30%。因此在實際應用時餘量要大一些,保證以後的發展需要;

二是橋架的安裝位置。涉密網路佈線橋架只能鋪設涉密網路佈線,另設一副橋架用於鋪設非涉密網路佈線和其他專業佈線。橋架之間的距離就是涉密與非涉密佈線的間距;

三是橋架從弱電間進入走廊,從走廊橋架引金屬管到資訊插座,都要保持規定的間距。

2、佈線長度的計算是從配線間到資訊點的全長距離。

在實踐中有人只計算線纜在橋架的長度,不計算進入房間的線長,這是錯誤的。道理很簡單,凡是兩線平行鋪設,就會產生相互感應,平行走向越長感應訊號越強。

3、橋架表面處理,選擇鍍鋅好於噴塑、噴漆。

由於佈線橋架是由直槽、彎頭、四通、三通利用連板連線安裝成一副完整的產品,表面處理採用噴塑或噴漆的產品,它的接頭連線是絕緣的,僅靠跨接線做電氣連線;

橋架的蓋板與槽體接觸存在絕緣層,因此產生的遮蔽效果和接地效果較差。採用表面鍍鋅處理的橋架,由於表面是良好的導電材料,防鏽效果好,安裝成完整的產品形成了一個全封閉的遮蔽槽,整體遮蔽效果好,接地電阻小。兩種產品造價無大差別。因此應選擇表面鍍鋅處理的橋架。

還應當注意的是,橋架雖然有遮蔽作用,但是其遮蔽指標是不確定點,國家標準中沒有對產品本身規定遮蔽指標。因此在實際應用中,不能把它認定為遮蔽體,作為保密法規規定的遮蔽材料,只能做為加強遮蔽和隔離效果的一種規範以外的技術輔助手段,提高遮蔽效果。也就是說,不能用橋架代替遮蔽佈線。

4、橋架要求接地,以保障橋架的遮蔽與隔離發揮作用。但不能把橋架作為接地線使用。

5、佈線管道應採用金屬管,不能採用塑膠管材。按照施工建設規範的要求,裸露安裝和吊頂安裝線管必須採用金屬管。進入室內的管線一般採用吊頂上懸空安裝和立面牆預埋相結合的方法施工,因此從施工規範來說應選用金屬管,從提高遮蔽隔離效果來說也應選擇金屬管,使其起到遮蔽作用。

6、資訊點與預埋盒應的選擇。採用光纖佈線和遮蔽佈線,一般情況下一個86×86面板只能設計2個資訊點。由於遮蔽佈線的線徑和硬度較非遮蔽線稍大,工程施工要求有5-10CM餘量,加之遮蔽模組尾部較長,佔空間多,因此要求預埋盒有足夠的空間。一般按照一個面板安裝2個資訊點較合適。預埋盒要求採用86×86×60的金屬盒。如果深度不夠,加大了施工難度,同時也難以保證線纜有足夠的餘量,對以後的維護極為不利。

7、涉密網路採用遮蔽佈線時要保證有良好的獨立的接地。涉密網路本身要求接地獨立,因此要求綜合佈線的遮蔽接地必須與其他網路接地分開。即接地點從聯合接地體上獨立引到各樓層弱電間做為涉密網路的獨立接地線。遮蔽層接地分為一端接地和兩端接地。一端接地只在弱電間一端接地,兩端接地時,另一端在資訊點使用者盒處接地,兩端接同一接地點,且遮蔽層連續。若存在兩個接地體,其接地電位差不應大於1VR。M。S。(有效值)。這是遮蔽系統的綜合性要求,否則接地線形成閉環,不但不能遮蔽訊號,反而使遮蔽護套變成了輻射體,減弱了遮蔽效果。遮蔽接地電阻要求,獨立接地體電阻小於1Ω,聯合接地體電阻小於4Ω。

8、涉密網路佈線與電源線施工時要保持足夠的間距。