【IT168 專稿】也許網際網路數據中心機房(簡稱「IDC機房」)對大家來說，是個既熟悉又陌生的地方。熟悉，因為大家知道裡面非常多的各種伺服器，有HP、IBM、DELL、浪潮、聯想等等各種品牌。陌生，大家雖然知道有網際網路數據中心機房這麼一個地方，但它並不是一般的地方，可隨意進出，一個正規的網際網路數據中心機房的出入是需要辦理很多相關手續的。
網際網路數據中心機房並非一間普通的大房間，它的建設必須遵循國家機房設計標準規範的要求。並且機房的場地、樓層負重、溫度、溼度、電力、照明、消防等有非常多且嚴格的要求。
由於篇幅有限，機房各個環節的詳細參數在此就不闡述了。
機房如何做好安全環境
相信對網絡安全（當然也包括機房的網絡安全）有了解的朋友都知道有個「社會工程學」的名詞，社會工程學是關於建立理論通過自然的、社會的和制度上的途徑並特別強調根據現實的雙向計劃和設計經驗來一步一步地解決各種社會問題。當然，社會問題包括的含義很廣泛，其中就包括網絡安全。如果這裡你還沒有明白社會工程學的意思，你完全就可以這樣理解：不依靠真實的計算機技術，想盡一切辦法繞過各種關卡，最終達到進入目標伺服器系統的目的。
那麼網際網路數據中心機房該如何做好安全環境呢？這就需要在機房建設之前，就納入規劃的範圍之內。這裡我們將分兩方面來講述，機房外的安全環境與機房內的安全環境。
1、機房外的安全
機房在機房建設之前，在環境選擇時，需要考慮得較為周全。如果一棟數據中心機房處理一個人流動很複雜的地理位置，那信息的安全在某種意義上來講，就不能達到安全的要求。讀到這裡，也許會有朋友問為什麼?我偏要把機房建大人流動量大的位置。現在舉個現實中的例子給大家聽聽，相信大家就不難理解了。假設，由於現實需要，你必須去銀行或ATM櫃員機取款(這個款項為較大數額)，為了你的人身安全與款項安全，你可能會選擇在銀行裡人流動量較少的時候去取。數據中心機房建在人流量較少的範圍內，也差不多有這個意思。不同的是，你選擇銀行人流動較少的時候去取巨款，是為了防止意外的發生，比如：搶劫、綁架等等，而數據中心機房也是為了意外的發生，比如：國外有組織的間諜、反和平的敵對份子等採用高科技手段，對機房內的數據進行監聽、嗅探等。當然，出現這種情況的數據中心機房，那都是那些間諜感興趣的重量級機房，但普通的機房也應該在這方面採取一定的防範措施。
現在我們再談談離數據中心機房較近位置的安全。數據中心基本上都處於某棟大樓內，而在這棟大樓的大門處，應當有保安員值班，對進出大樓的人員作詳細的登記;數據機房一般都是7*24小時有人值班，這些人也起到了一定的安保作用。對安全較敏感的機房，在你還沒有接近機房，你可能就已經被閉路監控所監視。所以，正規的數據中心機房，閉路監控系統是一套必不可少的安保設備。
當然，這是在人方面的安全防範，還有物的安全防範，那就是消防栓和滅火器材，萬一機房外因意外小面積的位置起火，滅火器就能派上用場。在出現意外的時候，千萬千萬要鎮定，不能因為一時慌張釀成更大的事故。
當火源較小，用一般的滅火器能撲滅的時候，就直接用滅火器搞定火源點算了；要是火源較大，滅火器派不上用場，趕快給數據中心機房負責電力的人員打電話在最短的時間內切斷電源，然後使用消防栓來進行滅火。要是火源非常猛，機房外的消防栓全拿出來都搞不定怎麼辦？為了將損失降到最小程度，安排人一邊滅火，再安排人打火警電話。
在此請允許我再囉嗦兩句：千萬不要在發生意外的時候犯低級錯誤，比如記錯火警電話，數據中心負責電力的人員手機換號了，滅火器不會用，找不到滅火器，消防栓水管裡沒水等等。
在平時應該牢記相關人員的電話，如數據中心負責人的電話，數據中心負責電力的人員的電話等等；還有滅火器、消防栓也要定期檢查，同時，還要對數據中心機房人員作相關的培訓，不會使用滅火器，消防栓的朋友趕緊學吧。
2、機房內的安全
一般較大的數據中心機房裡面，都會在較關鍵的位置布署閉路監控系統。因為數據中心機房內每天都不斷有人進進出出維護伺服器，而機房方面沒必要也不可能派專人時時跟著那些進入機房的人員。
防君子不防小人。但在數據中心機房裡面，基本上都是較高檔的伺服器，價格便宜的可能值幾千元，價格貴的可能幾萬元乃至幾十萬元。但在機房裡面，既要防君子，也要防小人。客戶的伺服器裡面的部件，特別是硬碟，單獨一塊硬碟也許值不了多少錢，但硬碟裡面的數據卻是無法用價錢來衡量的。客戶的硬碟在你數據中心機房被盜，後果就不堪設想了。扯遠了，在這裡我們討論的不是法律相關的問題，而是網絡安全的問題，硬碟連裡面的數據都沒有了，網絡安全便無從談起。
所以在機房內布署閉路監控系統也是很有必要的，同時監控系統錄製的數據也要重點保存好，萬一有意外出現的話，可以隨時找出之前錄像備查，用於各種環節問題的分析。
同時，機房內的防靜電地板、空調等物品，也是保證數據中心機房安全的必備設施。
其實這些事情單獨做起來是非常簡單的，但需要在我們每位管理員朋友們有一顆高度負責性的心。如：定期檢查光纖線路是否有破損，空調內的氟利昂是否夠用，滅火器材是否過期等等。
網絡安全涉及到的範圍非常廣泛，包括軟體安全、硬體安全，還有一些基礎設施的安全。特別是需要在保證互數據中心機房外界基礎設施的基礎上，才能夠再逐步保證機房內伺服器的軟體及硬體的安全，否則，後面的網絡安全無從談起。