網絡布線特點及設計(一)

 　　一、信息安全與信息化應用的關系

 　　信息安全是指以計算機網絡平臺為基礎的計算機信息不被盜竊，不發生遺失、泄密，保證國家密秘安 全。信息安全是國家保密工作的重要組成部分，是保證國家秘密安全的重要途徑，它與網絡安全是兩個不 同的概念，網絡安全是指網絡系統自身的安全，不使外來黑客或病毒攻擊，而造成網絡系統崩潰、癱瘓。 從管理分工上講，信息安全由保密部門管理，網絡安全由網絡技術部門管理。

 　　隨著信息技術的發展和網絡化應用的普遍推廣，檢察機關開展網絡化辦公、辦案，政府各部門開展各 類管理業務的信息化應用，即便是沒有網絡化辦公，使用個人計算機辦公的單位同樣存在信息安全問題。

 　　信息安全是保守國家秘密的重要途徑，是關系到黨和國家在信息化時代能否正確領導全國人民建設中 國特色社會主義的大問題，是維護黨的執政地位的大問題，是保證國家安全、經濟發展的大問題。因此必 須引起黨和國家機關的高度重視，采取有效措施確保涉及國家秘密的信息安全。 　　從技術上講，一方面，強調大力推行信息化應用，提高工作效率和質量，實現人力無法達到的目標。 另一方面，隨著應用的開展，網絡信息保密問題越來越多，信息安全手段沒有達到保密法規要求，不能保 證信息安全時，限制信息化的應用，形成了信息化應用與信息安全的矛盾。在前些年的網絡建設中，由于 管理、技術和資金問題，大多數沒有考慮信息安全系統建設。少部分單位隨有考慮但沒有達到保密規定要 求。形成了信息化建設中網絡建設不完善，信息安全系統建設遲后網絡系統建設。

 　　信息化的應用與信息安全的關系，兩者既對立又統一。 一方面，信息安全建設是為了保障信息化應用 的正常開展，保證應用中涉密信息安全，對信息化應用起著保駕護航的作用。另一方面，當信息化應用在 沒有建設完善的保密手段時，它又限制和 制約著信息化應用范圍，但追求的目標是兩者統一。實現網絡平 臺上建立完善的信息安全手段，使網絡化應用在安全、可靠、暢通的環境下開展，在保證國家秘密安全的 條件下，充分發揮網絡化應的作用。 

　　對檢察機關和其他國家機關而言，信息安全建設遲后于網絡系統建設的問題較為普遍。當前把信息安 全建設作為工作重點進行。這個問題解決不好，直接限制了信息化應用的推進，特別是影響了網上辦案工 作的推行。國家保密部門要求國家機關在信息化系統建設時同步建設信息安全系統，但在實際工作中存在 注多問題和矛盾。檢察專網的建設全國是一盤棋，按照最高人民檢察院的統一規劃部署進行。對于每一級 檢察機關來說，應當全面落實信息化建設中的涉密技術保護規定，其中，落實網絡的基礎建設部分的信息 安全規定---網絡物理隔離、綜合布線、地線、機柜、屏蔽機房等是重要的組成部分。

 　　二、涉密網絡信息系統布線工程特點

　　所謂涉密網絡信息系統是指傳輸、處理、存儲含有涉及國家秘密的計算機網絡系統。涉密網絡布線是 為涉密網絡信息系統提供鏈路，建立信道的綜合布線系統。在某些辦公大樓建設中存在多個網絡系統，包 括涉密網絡、非涉密網絡、公共信息網絡、公共語音通信網絡等多個系統，這些系統在大樓建設時一般會 同步建設。因此在建設綜合布線時必然涉及到涉密網絡布線與其他非涉密網絡布線之間的關系，涉及到與 大樓配套設備安裝系統之間的關系。怎樣處理這些系統之間的關系，首先要了解涉密網絡布線工程的特點 及其與其他布線系統的主要區別。

 　　2.1涉密網絡信息布線的種類

 　　涉密網絡信息布線的種類分為光纖布線，屏蔽雙絞線STP、SFTP、FTP，非屏蔽雙絞線UTP。他們各有自 己的特點。

 　　光纖布線主要特點是傳輸信息的速率和帶寬高，在規定的距離內支持1GBase－T和10GBase－T，是六類 雙絞線4-40倍。線路無電磁輻射，不會產生信號泄漏，安全、保密。樓內布線的垂直系統多采用多模光 纖，水平布線系統采用多模光纖建設光纖到桌面系統，一般是信息傳輸量非常大，要求帶寬和速度很高， 要求信息保密的建設者才會采用。投資方面，盡管光纖的價格大幅度下降，每米20-30元，但其配套的光接 插件、配線架價格較高，從網絡建設的整體投資看，造價是采用六類雙絞線做鏈路的網絡的兩倍。因此建 設者如何選擇，應視工作需求和資金情況確定，決不可追求過量超前而造成投資浪費。

 　　屏蔽雙絞線STP、SFTP、FTP、與非屏蔽雙絞線UTP，六類標準帶寬可達到200MZH，速率達到250Mpbs。 兩者均有防電磁輻射和抗干擾的作用，是現在主要選用的布線產品。屏蔽線的特點是抗干擾能力較非屏蔽 線效果好，誤碼率低。兩者比較參數如下：

 　　UTP電纜（無屏蔽層） 40dB；

 　　FTP電纜（縱包鋁箔） 85 dB；

 　　SFTP電纜（縱包鋁箔，加銅編制網） 90 dB

； 　　STP電纜（每對芯線和電纜繞包鋁箔，加銅編制網） 98 dB。

 　　在涉密網絡綜合布線工程中選用FTP電纜（縱包鋁箔）較多，其造價比非屏蔽線高50%左右。

 　　2.2涉密網絡布線工程的特點

 　　涉密網絡布線工程的主要特點是，作為網絡鏈路的布線，在傳輸信息號時保證沒有電磁輻射，或者是 雖然存在電磁輻射但在非涉密布線上產生的感應信號小于保密法規要求的規定值，以保證涉密信息不發生 泄漏，從而阻斷涉密信息向外傳播的途徑。在實踐中，電信號無論怎樣處理，在長距離傳播過程中一定會 產生電磁場，在這個電磁場中的線纜就產生感應信號，其強度與磁場強度、輻射源與被感應線的距離、感 應線的長度直接相關。輻射源信號越強，頻率越高，產生的電磁場越強，線纜距輻射源越近，線纜越長， 感應信號越強。輻射線與感應線平行布設時感應度最大，兩線交叉時隨角度增大感應度減小，兩線垂直時 感應度為零。為了減少線對間的串擾和干擾，在生產綜合布線時從技術上采用兩線絞合的物理結構，會使 電流產生的電磁場抵消一部分，起到一定的相互隔離作用，減小相互間的干擾，同一根線纜不同線對的串 擾，有的產品還采取了改變絞距的制造工藝，增加對串擾信號的衰減。采取四對線整體屏蔽的生產工藝， 又會提高四對線纜整體與其他線纜間的相互隔離效果。這些技術的應用無疑對減少串擾和干擾都產生了良 好的作用，但是，串擾和干擾仍然存在，要保證一條線纜不在另一條線纜上產生感應信號，在工程中還必 須采取綜合措施加以解決。涉密網絡的建設，除要求與非涉密網絡實行嚴格的物理隔離外，要求其布線與 非涉密網絡布線保持規定的間距，獨立地線、獨立機柜等。 　　涉密網絡布線工程最主要的特點是，要求與其他網絡布線、電話線保持規定的間距；與安防監控線、 樓宇自控網絡線、消防報警線、廣播線、有線電視線、保持規定的間距；與電源線、暖通管道、消防管道 同樣要求保持一定的間距。