如何才能设计出一个既能防范企业间谍和恐怖分子，又能抵御自然灾害的数据中心（IDC），以确保在出现灾难时的业务连续性？

在信息密集型企业中，数据中心（IDC）本身和其所存储的数据一样珍贵，如果一些意图不轨的人凭一把改锥和一台可拍照手机就可以轻易窃取数据的话，那么，所有的数据加密和备份工作都只不过是浪费金钱而已。如何才能设计出一个既能防范企业间谍和恐怖分子，又能抵御自然灾害的数据中心？请参考以下建议。

1. 建在合适的地点 数据中心建筑应该离总部有一些距离，通常在20英里左右，离主要交通道路至少100英尺。周围最好不要有机场、化工厂、电厂等，也不要建在地震、飓风、洪水多发区。还有，最好拆掉“数据中心”的招牌或标志。

2. 配备冗余设施 数据中心的许多设施需要采用双源供应，比如电力、水力、语音系统和数据。电力的供应应该来自两个不同的电力站，而水源则应来自两条不同的输水管。各种管道应该埋在地下，并从建筑物的不同区域进入数据中心，同时水利系统要和其他设施分开。

3. 留意墙壁 1英尺多厚的混凝土墙壁是保护数据中心内设备的廉价而有效的屏障物。

4. 避免不必要的窗户 数据中心是数据仓库而不是办公室建筑。如果必须要有一些窗户的话，那么也要把窗户限制在休息室或管理区，还有，窗户要使用防弹玻璃。

5. 利用外围景物做掩护 树木、大石头和篱笆有助于隐藏数据中心建筑和外围安全设施如围墙等，这样来往的车辆就不容易注意到数据中心的存在。

6. 在建筑物四周保留100英尺的缓冲地带 在一些无法利用风景进行保护的地带，可以用防车祸路障替代。

7. 在交通入口点设置可伸缩的路障 在停车场和装卸区安排有人值班的岗亭来操作可伸缩的自动路障，控制车辆的进出。可以用绿灯表示路障已经放开，车辆可以通行。

8. 要有炸弹检测计划 对于特别敏感的数据中心或是那些有可能是不法分子攻击的目标，保安人员应该要用底镜检查车辆底部，看看是否携带了爆炸物，或者提供便携式炸弹检测装置。一旦到了非常时期，所检查的车辆数目也要相应增加，不但来访者车辆和送货车辆需要检查，员工的车辆也不能例外。

9. 限制入口的数目 只需要一个主要入口外加一个用于装卸区的后门，这同样可有助于降低成本。

10. 让消防门只出不进 为了满足消防条例对于消防出口的要求，消防门必不可少，但是要让消防门无法从外部打开。而且一旦任意一扇消防门被打开，刺耳的警报声应立即响起，同时触发来自安全控制中心的响应动作。

11. 使用大量监视器 整个建筑物周边都要安装监视摄像头，包括所有出入口，以及建筑物内部的所有走道和出入点。理想的情况是结合使用移动检测装置、低照度摄像头、可变焦和可转向摄像头和标准的固定摄像头。所有图像资料要进行电子化记录，并存储在数据中心以外的其他地点。

12. 保护建筑物的机械装置 建筑物的机械区需要相应的看守，因为那里有大量不中断电力供应设备和环境控制系统，要做到严格限制无关人员入内。如果发电设备位于户外，那么则要用坚实的混凝土墙保护这片区域。不管是户内还是户外，要确保设备供应商和维修人员外加一名企业员工能做到全天候待命。

13. 要有空气安全处理方案 繁Ｍǚ纭⒈Ｎ潞涂盏飨低晨梢匝防每掌皇亲苄枰油獠课】掌Ｕ庋蛞怀鱿稚セ骰蛘吡诮⑸鹪执磁ㄑ痰幕埃葜行哪诘娜嗽焙蜕璞附玫奖；ぁＮ烁叩陌踩裕梢栽谙嘤Φ氐闵柚眉觳馍璞敢约嗍涌掌械幕А⑸锖头派湮廴疚铩?

14. 确保墙壁内和天花板上无物可藏 在数据中心的安全区，要确保内墙从天花板层直贯到地板下常用于埋线的粗地板层，确保天花板下没有任何隐藏的入口点。

15. 使用双因素认证 生物特征识别正成为数据中心敏感区域的标准身份识别技术，通常认为视网膜扫描比手形识别和指纹扫描具有更高的安全性。其他区域可以使用更便宜的通行卡。

16. 对核心地带进行多层安全保护 任何一个人要想进入数据中心最机密最核心的地区都要经过至少三次认证，这包括：

（1）外道门： 访问者需要有一种可以联系到前台的途径；

（2）内道门： 把访问者驻留区和常规员工区分开；

（3）IDC内“数据区”的入口处： 通常，这一层是受到最严格控制的“绝对管制区”，这意味着不允许发生携带人员入内的情况。在具体实现上，有两种方案可选：一是一个落地十字转门，如果有人躲在授权用户的身后试图偷偷溜进去，十字转门将会向反方向转动（在出现火灾的时候，十字转门的四面墙将折平以允许快速出入）。二是一个“圈套”，它为残疾人士提供了另一种访问方式，它由两扇分离的门构成，两扇门之间装有气动锁。在同一时间只有一扇门可以被打开，而两扇门都需要经过身份认证后才能打开。

（4）单独的计算处理室入口处： 这里是真正摆放服务器、大型主机和其他重要IT设备的地方。只有在必要的时候才提供访问权限，并且这些房间要尽量进行细割以便控制和追踪所有发生过的访问。

17. 出口也要进行监视 入口和出口都要进行监视，并且不止是针对IDC主建筑，还包括所有其他建筑内外的敏感区域。这有助于将来追踪何时何地有何人出入的记录等。同样，在发生火灾时，这也将有助于建筑物内人员的撤离。

18. 计算机室内要禁止食物的出现 要提供一个公共的地方给人员吃饭用，这样食物就不会危险地出现在计算机设备上。

19. 配备访问者休息室 要确保IDC的建筑设计包含了为访问者和送货人员提供的休息室，这部分人并不会进入数据中心的重要安全区域。

有点像好莱钨大片？但现实的IDC正日益向着这个方向发展。http://netadmin.77169.com/HTML/20060126003900.html