【文章內(nèi)容簡(jiǎn)介】 注意。1983年，瑞典的一位科學(xué)家發(fā)表了一本名叫《泄密的計(jì)算機(jī)》的小冊(cè)子，其中再次提到計(jì)算機(jī)的輻射泄漏問(wèn)題。1985年，荷蘭學(xué)者艾克在第三屆計(jì)算機(jī)通信安全防護(hù)大會(huì)上，公開(kāi)發(fā)表了他的有關(guān)計(jì)算機(jī)視頻顯示單元電磁輻射的研究報(bào)告，同時(shí)在現(xiàn)場(chǎng)作了用一臺(tái)黑白電視機(jī)接收計(jì)算機(jī)輻射泄漏信號(hào)的演示。他的報(bào)告在國(guó)際上引起強(qiáng)烈反響，從此人們開(kāi)始認(rèn)真對(duì)待這個(gè)問(wèn)題。據(jù)有關(guān)報(bào)道，國(guó)外已研制出能在一公里之外接收還原計(jì)算機(jī)電磁輻射信息的設(shè)備，這種信息泄露的途徑使敵對(duì)者能及時(shí)、準(zhǔn)確、廣泛、連續(xù)而且隱蔽地獲取情報(bào)。計(jì)算機(jī)電磁輻射泄密問(wèn)題已經(jīng)引起了各個(gè)國(guó)家的高度重視，要防止這些信息在空中傳播，必須采取防護(hù)和抑制電磁輻射泄密的專門技術(shù)措施，這方面的技術(shù)措施有：干擾技術(shù)、屏蔽技術(shù)和Tempest技術(shù)。 (二)、防護(hù)手段（1）配置信息保護(hù)機(jī)（干擾器）保護(hù)（干擾）技術(shù)又可分為白噪聲干擾技術(shù)和相關(guān)干擾技術(shù)兩種。白噪聲干擾技術(shù)的原理是使用白噪聲干擾器發(fā)出強(qiáng)于計(jì)算機(jī)電磁輻射信號(hào)的白噪聲，將電磁輻射信號(hào)掩蓋，起到阻礙和干擾接收的作用。這種方法有一定的作用，但由于要靠掩蓋方式進(jìn)行干擾，所以發(fā)射的功率必須夠強(qiáng)，而太強(qiáng)的白噪聲功率會(huì)造成空間的電磁波污染；另外白噪聲干擾也容易被接收方使用較為簡(jiǎn)單的方法進(jìn)行濾除或抑制解調(diào)接收。因此白噪聲干擾技術(shù)在使用上有一定的局限性和弱點(diǎn)。相關(guān)干擾技術(shù)較之白噪聲干擾技術(shù)是一種更為有效和可行的干擾技術(shù)。相關(guān)干擾技術(shù)的原理是使用相關(guān)干擾器發(fā)出能自動(dòng)跟蹤計(jì)算機(jī)電磁輻射信號(hào)的相關(guān)干擾信號(hào)，使電磁輻射信號(hào)被擾亂，起到亂數(shù)加密的效果，使接收方接收到電磁輻射信號(hào)也無(wú)法解調(diào)出信號(hào)所攜帶的真實(shí)信息。由于相關(guān)干擾不需靠掩蓋電磁輻射信號(hào)來(lái)進(jìn)行干擾，因此其發(fā)射功率無(wú)需很強(qiáng)，所以對(duì)環(huán)境的電磁污染也很小。相關(guān)干擾器使用簡(jiǎn)單，體積小巧，價(jià)格適宜，效果顯著，最為適合應(yīng)用在單獨(dú)工作的個(gè)人計(jì)算機(jī)上。我國(guó)現(xiàn)在已能生產(chǎn)出這種相關(guān)干擾器。（2）建造電磁屏蔽室屏蔽技術(shù)的原理是使用導(dǎo)電性能良好的金屬網(wǎng)或金屬板造成六個(gè)面的屏蔽室或屏蔽籠將產(chǎn)生電磁輻射的計(jì)算機(jī)設(shè)備包圍起來(lái)并且良好接地，抑制和阻擋電磁波在空中傳播。設(shè)計(jì)和安裝良好的屏蔽室對(duì)電磁輻射的屏蔽效果比較好，能達(dá)到60～90db以上。如美國(guó)研制的高性能的屏蔽室，其屏蔽效果對(duì)電場(chǎng)可達(dá)140db，對(duì)微波場(chǎng)可達(dá)120db，對(duì)磁場(chǎng)可達(dá)100db。妨礙屏蔽技術(shù)普遍應(yīng)用的問(wèn)題是屏蔽室的設(shè)計(jì)安裝施工要求相當(dāng)高，造價(jià)非常昂貴，一般二、三十平方米場(chǎng)地的屏蔽室的造價(jià)即需幾十至上百萬(wàn)元。因此屏蔽技術(shù)較為適用于一些保密等級(jí)要求較高、較重要的大型計(jì)算機(jī)設(shè)備或多臺(tái)小型計(jì)算機(jī)集中放置的場(chǎng)合，如國(guó)防軍事計(jì)算中心、大型的軍事指揮所、情報(bào)機(jī)構(gòu)的計(jì)算中心等。（3）配置低輻射設(shè)備Tempest技術(shù)即低輻射技術(shù)。這種技術(shù)是在設(shè)計(jì)和生產(chǎn)計(jì)算機(jī)設(shè)備時(shí)，就已對(duì)可能產(chǎn)生電磁輻射的元器件、集成電路、連接線、顯示器等采取了防輻射措施，把電磁輻射抑制到最低限度。生產(chǎn)和使用低輻射計(jì)算機(jī)設(shè)備是防止計(jì)算機(jī)電磁輻射泄密的較為根本的防護(hù)措施?！癟empest”是美國(guó)制定的一套保密標(biāo)準(zhǔn)，國(guó)外一些先進(jìn)的工業(yè)國(guó)家對(duì)Tempest技術(shù)的應(yīng)用非常重視，使用在重要場(chǎng)合的計(jì)算機(jī)設(shè)備對(duì)輻射的要求都極為嚴(yán)格。如美國(guó)軍隊(duì)在開(kāi)赴海灣戰(zhàn)爭(zhēng)前線之前，就將所有的計(jì)算機(jī)更換成低輻射計(jì)算機(jī)。（三）、接受保密部門技術(shù)檢查目前，國(guó)家保密部門已經(jīng)制定了《電話機(jī)電磁泄漏發(fā)射限值和測(cè)試方法》（BMB1）、《信息設(shè)備電磁泄漏發(fā)射限值》（GBB1）、《使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏發(fā)射檢查測(cè)試方法和安全判據(jù)》（BMB2）、《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》(BMB3)等四項(xiàng)保密標(biāo)準(zhǔn)，我們各部門使用的涉密信息設(shè)備應(yīng)該進(jìn)行技術(shù)檢測(cè)，由保密部門通過(guò)檢測(cè)儀器進(jìn)行檢測(cè)，發(fā)現(xiàn)問(wèn)題，及時(shí)采取必要的措施堵塞漏洞，防止國(guó)家秘密的泄漏。. 總體設(shè)計(jì)規(guī)劃綜合布線系統(tǒng)本身具有很高的兼容性，根據(jù)用戶要求，本方案主要涉密網(wǎng)絡(luò)系統(tǒng)的應(yīng)用。每個(gè)信息點(diǎn)能夠靈活的應(yīng)用，也可隨時(shí)轉(zhuǎn)換接插電話、微機(jī)或數(shù)據(jù)終端，并可隨著用戶的進(jìn)一步應(yīng)用需求，通過(guò)相應(yīng)適配器或轉(zhuǎn)換設(shè)備，滿足門禁系統(tǒng)、視頻監(jiān)控(CCTV)、有線電視(CATV)以及多媒體會(huì)議電視等系統(tǒng)的傳輸應(yīng)用（涉密專網(wǎng)不建議）。整個(gè)布線系統(tǒng)由工作區(qū)子系統(tǒng)，水平子系統(tǒng)，管理子系統(tǒng)，主干子系統(tǒng)，設(shè)備間子系統(tǒng)等五個(gè)子系統(tǒng)構(gòu)成。方案設(shè)計(jì)充分考慮了高度的可靠性，高速率傳輸特性，靈活性及可擴(kuò)充性。在系統(tǒng)選型及配置前需要明確以下幾點(diǎn)：(1) 確定布線拓?fù)浣Y(jié)構(gòu)：綜合布線系統(tǒng)的結(jié)構(gòu)和網(wǎng)絡(luò)體系結(jié)構(gòu)的關(guān)系十分密切，網(wǎng)絡(luò)體系結(jié)構(gòu)基本確定，布線系統(tǒng)的結(jié)構(gòu)才能確定，網(wǎng)絡(luò)采用什么體系結(jié)構(gòu)，采用何種傳輸介質(zhì)都將對(duì)布線系統(tǒng)的設(shè)計(jì)造成影響。同樣，綜合布線系統(tǒng)星型或樹(shù)形的拓?fù)浣Y(jié)構(gòu)也使得網(wǎng)絡(luò)的基本拓?fù)浣Y(jié)構(gòu)為星型或樹(shù)型。本實(shí)驗(yàn)室的網(wǎng)絡(luò)結(jié)構(gòu)采用分層星型結(jié)構(gòu)，網(wǎng)絡(luò)分為兩級(jí)：第一級(jí)是網(wǎng)絡(luò)中心，為中心節(jié)點(diǎn)（D640房間）。網(wǎng)絡(luò)中心布置了網(wǎng)絡(luò)的核心設(shè)備，如路由器、交換機(jī)、服務(wù)器等，并預(yù)留了對(duì)外的通信接口。第二級(jí)是各實(shí)驗(yàn)室的交換機(jī)，為二級(jí)節(jié)點(diǎn)。在樓內(nèi)設(shè)置光纖主干作為數(shù)據(jù)傳輸干線，從網(wǎng)絡(luò)中心星型輻射到各二級(jí)節(jié)點(diǎn)，并在分配線間端接。二級(jí)交換機(jī)可以采用以太網(wǎng)或快速以太網(wǎng)交換機(jī)，它向上與網(wǎng)絡(luò)中心的主干交換機(jī)相連，向下直接與服務(wù)器或工作站連接。通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與通訊網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分析，確定了綜合布線系統(tǒng)應(yīng)采用星型拓?fù)浣Y(jié)構(gòu)。如下圖所示：(2) 確定水平主干類型：根據(jù)網(wǎng)絡(luò)發(fā)展的趨勢(shì)，采用到桌面1000Mbps的傳輸速率已可以滿足現(xiàn)在及未來(lái)很長(zhǎng)一段時(shí)間內(nèi)的需求，我們?cè)谒街鞲傻倪x擇上采用了屏蔽六類4對(duì)UTP線纜及六類RJ45屏蔽插座模塊，整個(gè)水平信道提供250MHz的帶寬，完全可以滿足傳輸1000Mbps速率的需求。如果配合千兆以太網(wǎng)交換機(jī)，傳輸速率可以達(dá)到1000Mbps。(3) 確定垂直主干類型：數(shù)據(jù)主干采用室內(nèi)多模6芯 。光纖，每個(gè)實(shí)驗(yàn)室配置1根，多模模光纖頻帶較寬，傳輸容量較大，傳輸距離也比較遠(yuǎn)。(4) 配線箱、配線柜的選擇：由于網(wǎng)絡(luò)設(shè)備多為19”標(biāo)準(zhǔn)設(shè)備，為了便于維護(hù)管理，在實(shí)驗(yàn)室及網(wǎng)絡(luò)中心、設(shè)備間內(nèi)均選擇，19”立式屏蔽機(jī)柜(5) 配線架的選擇：銅纜配線架：連接語(yǔ)音干纜及語(yǔ)音水平線纜的配線架選擇交叉連接配線架（100對(duì)110配線架）；為了便于與網(wǎng)絡(luò)設(shè)備進(jìn)行跳接，我們選擇了24口六類模塊式銅纜配線架連接所有的數(shù)據(jù)水平線纜。光纜配線架：為了適合19”標(biāo)準(zhǔn)安裝方式，在管理間和設(shè)備間我們均選擇了19”光纖配線架用于連接多模室內(nèi)6芯光纖。. 本工程建筑情況試驗(yàn)機(jī)房位置： 6層交換機(jī)房位置： 6層計(jì)算機(jī)系統(tǒng)的接地電阻：≤1Ω。計(jì)算機(jī)系統(tǒng)的接地電阻：≤1Ω。本工程共有166個(gè)數(shù)據(jù)信息點(diǎn)，分布于各個(gè)實(shí)驗(yàn)室內(nèi)。所有布線系統(tǒng)設(shè)計(jì)數(shù)據(jù)選用均法國(guó)耐克森公司屏蔽布線系統(tǒng)解決方案，整個(gè)布線系統(tǒng)都采用星型結(jié)構(gòu)，自插座至配線架，最后通過(guò)數(shù)據(jù)主干線纜統(tǒng)一連接至各自的數(shù)據(jù)設(shè)備，以便于集中式管理。. 工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)提供從水平子系統(tǒng)的信息插座到用戶工作站設(shè)備之間的連接。它包括工作站連線(station mounting cord)、適配器和擴(kuò)展線等。我方在此強(qiáng)調(diào)一點(diǎn)：耐克森提供的成品跳線，此種跳線為采用特殊工藝一次加工完成，跳線的每一芯由若干根細(xì)如毛發(fā)的銅絲組成，質(zhì)地極其柔軟，不會(huì)折損，長(zhǎng)期使用不會(huì)影響數(shù)據(jù)的可靠傳輸。我們建議采用此種跳線。. 水平子系統(tǒng)水平子系統(tǒng)的作用是將垂直干線子系統(tǒng)從管理子系統(tǒng)延伸到用戶工作區(qū)。包括雙絞線電纜、信息插座等。一、水平布線路由設(shè)計(jì)本工程水平布線路由參見(jiàn)方案附件提供的綜合布線平面圖，其中詳細(xì)標(biāo)明了水平管槽的鋪設(shè)方式和走向。本方案為典型的水平布線方式：自房間內(nèi)各個(gè)信息插座通過(guò)沿墻柱敷設(shè)的金屬管槽（或明裝PVC線槽）經(jīng)樓內(nèi)走道吊頂內(nèi)的金屬主干線槽至各樓層配線間，比較簡(jiǎn)捷、美觀，適合于新樓施工。