正文
如何把握网络基础建设中的信息安全问题，做到不走或少走弯路，是信息技术人员的主要任务。
网络的基础建设部分的信息安全规定---网络物理隔离、综合布线、地线、机柜、屏蔽机房等是重要的组成部分。本期我们一起来看下涉密工程的特点及布线要求。
我们带着这几个问题来了解这篇内容：
1、涉及项目有哪些特点？
2、涉密工程为什么会对布线要求较高？
2、涉密网络布线用什么线缆，各对距离有什么要求？
3、涉密项目的施工要求有哪些？
一、涉密网络信息系统布线工程特点
所谓涉密网络信息系统是指传输、处理、存储含有涉及国家秘密的计算机网络系统。涉密网络布线是为涉密网络信息系统提供链路，建立信道的综合布线系统。在某些办公大楼建设中存在多个网络系统，包括涉密网络、非涉密网络、公共信息网络、公共语音通信网络等多个系统，这些系统在大楼建设时一般会同步建设。因此在建设综合布线时必然涉及到涉密网络布线与其他非涉密网络布线之间的关系，涉及到与楼配套设备安装系统之间的关系。怎样处理这些系统之间的关系，首先要了解涉密网络布线工程的特点及其与其他布线系统的主要区别。
一、涉密网络信息布线的种类
涉密网络信息布线的种类分为光纤布线，屏蔽双绞线STP、SFTP、FTP，非屏蔽双绞线UTP。他们各有自己的特点。
光纤布线主要特点是传输信息的速率和带宽高，在规定的距离内支持1GBase-T和10GBase-T，是六类双绞线4-40倍。线路无电磁辐射，不会产生信号泄漏，安全、保密。楼内布线的垂直系统多采用多模光纤，水平布线系统采用多模光纤建设光纤到桌面系统，一般是信息传输量非常大，要求带宽和速度很高，要求信息保密的建设者才会采用。投资方面，尽管光纤的价格大幅度下降，但其配套的光接插件、配线架价格较高，从网络建设的整体投资看，造价是采用六类双绞线做链路的网络的两倍。因此建设者如何选择，应视工作需求和资金情况确定，决不可追求过量超前而造成投资浪费。
屏蔽双绞线STP、SFTP、FTP、与非屏蔽双绞线UTP，六类标准带宽可达到200MZH，速率达到250Mpbs。两者均有防电磁辐射和抗干扰的作用，是现在主要选用的布线产品。屏蔽线的特点是抗干扰能力较非屏蔽线效果好，误码率低。两者比较参数如下：
UTP电缆(无屏蔽层)40dB;
FTP电缆(纵包铝箔)85dB;
SFTP电缆(纵包铝箔，加铜编制网)90dB;
STP电缆(每对芯线和电缆绕包铝箔，加铜编制网)98dB。
在涉密网络综合布线工程中选用FTP电缆(纵包铝箔)较多，其造价比非屏蔽线高50%左右。
二、涉密网络布线工程的特点
涉密网络布线工程的主要特点是，作为网络链路的布线，在传输信息号时保证没有电磁辐射，或者是虽然存在电磁辐射但在非涉密布线上产生的感应信号小于保密法规要求的规定值，以保证涉密信息不发生泄漏，从而阻断涉密信息向外传播的途径。
在实践中，电信号无论怎样处理，在长距离传播过程中一定会产生电磁场，在这个电磁场中的线缆就产生感应信号，其强度与磁场强度、辐射源与被感应线的距离、感应线的长度直接相关。辐射源信号越强，频率越高，产生的电磁场越强，线缆距辐射源越近，线缆越长，感应信号越强。辐射线与感应线平行布设时感应度最大，两线交叉时随角度增大感应度减小，两线垂直时感应度为零。
为了减少线对间的串扰和干扰，在生产综合布线时从技术上采用两线绞合的物理结构，会使电流产生的电磁场抵消一部分，起到一定的相互隔离作用，减小相互间的干扰，同一根线缆不同线对的串扰，有的产品还采取了改变绞距的制造工艺，增加对串扰信号的衰减。采取四对线整体屏蔽的生产工艺，又会提高四对线缆整体与其他线缆间的相互隔离效果。这些技术的应用无疑对减少串扰和干扰都产生了良好的作用，但是，串扰和干扰仍然存在，要保证一条线缆不在另一条线缆上产生感应信号，在工程中还必须采取综合措施加以解决。涉密网络的建设，除要求与非涉密网络实行严格的物理隔离外，要求其布线与非涉密网络布线保持规定的间距，独立地线、独立机柜等。
涉密网络布线工程最主要的特点是，要求与其他网络布线、电话线保持规定的间距；与安防监控线、楼宇自控网络线、消防报警线、广播线、有线电视线、保持规定的间距;与电源线、暖通管道、消防管道同样要求保持一定的间距。
二、涉密网络布线与非涉布线的距离要求
凡是与大楼装修、配套设备安装相关联的系统都是基础建设。如大楼的综合布线、布线桥架、管道等都是基础建设，这些系统一旦建成很难改变，因此要做到一次投资长期收益。作为基础建设不仅要满足现在的需要，还要考虑今后发展的需要。不仅要考虑非涉密网络的需要，还要考虑涉密网络需要。这就是我们所说的“基础建设立足长远”。但由于网络技术发展迅速，市场价格变化也很大，对于超前的系统功能如果投资建设后不能在当时发挥作用，待能够使用这部分超前的功能时，其造就已经大大降低，形成自动贬值，因此对应用系统不要过于追求超钱，能够满足5年左右的需求就可以了。
为了保证国家秘密的安全，建设业主和工程施工公司应当按照国家保密法规的具体技术要求实施，在实际实施中应注意以下几个问题：
一、网络的设计必须做到涉密网络与非涉密网络各自独立
相互之间不允许通过任何设备和线路连接。在评标过程中发现一些公司设计的检察专网方案，通过防火墙、漏洞扫描、入侵检测等设备将涉密网络与非涉密网络连接在一起，这种做法是极端错误的。
二、涉密网络布线类型的选择要根据实际情况确定距离
需要根据工作需求、经济势力、楼内各种线路、管道总体布设情况，分析间距与布线材料类型的关系确定。
1、涉密网络布线采用光纤，与其他布线之间不需要间距；
2、涉密网络布线采用屏蔽线，非涉密网络(包括电话线)采用非屏蔽线，要求有较小的规定间距；
3、涉密网络与非涉密网络均采用非屏蔽布线，要求两者保持较大的规定间距。
从工程实践来看，两者均采用非屏蔽布线，虽然成本较低，但是在大楼的走廊内安装难以达到规定间距。涉密网络采用屏蔽线，非涉密网络采用非屏蔽线，其间距比较容易实现，投资也不会增加太多。工程实践中采用这种方案的比实惠，有利于推广建设。
三、涉密网络布线工程施工要求与注意问题
1、桥架、管道是基础建设
一旦建设完成，它与配套安装系统的暖通风管、水管、消防水管、电源线管的相对安装位置就是确定的，任何一个系统位置的改变其他位置都要改变，工程量非常之大。所以要改变布线桥架的规格和位置几乎是不可能，除非大楼整体改造。
在具体的施工设计时应注意下列问题：
一是桥架的规格。按照综合布线施工规范，其空间的利用率为50%，由于布线存在弯曲和交差重叠，50%的布线量，空间占有量能达到70%，实际余量仅有30%。因此在实际应用时余量要大一些，保证以后的发展需要；
二是桥架的安装位置。涉密网络布线桥架只能铺设涉密网络布线，另设一副桥架用于铺设非涉密网络布线和其他专业布线。桥架之间的距离就是涉密与非涉密布线的间距；
三是桥架从弱电间进入走廊，从走廊桥架引金属管到信息插座，都要保持规定的间距。
2、布线长度的计算是从配线间到信息点的全长距离。
在实践中有人只计算线缆在桥架的长度，不计算进入房间的线长，这是错误的。道理很简单，凡是两线平行铺设，就会产生相互感应，平行走向越长感应信号越强。
3、桥架表面处理，选择镀锌好于喷塑、喷漆。
由于布线桥架是由直槽、弯头、四通、三通利用连板连接安装成一副完整的产品，表面处理采用喷塑或喷漆的产品，它的接头连接是绝缘的，仅靠跨接线做电气连接；
桥架的盖板与槽体接触存在绝缘层，因此产生的屏蔽效果和接地效果较差。采用表面镀锌处理的桥架，由于表面是良好的导电材料，防锈效果好，安装成完整的产品形成了一个全封闭的屏蔽槽，整体屏蔽效果好，接地电阻小。两种产品造价无大差别。因此应选择表面镀锌处理的桥架。
还应当注意的是，桥架虽然有屏蔽作用，但是其屏蔽指标是不确定点，国家标准中没有对产品本身规定屏蔽指标。因此在实际应用中，不能把它认定为屏蔽体，作为保密法规规定的屏蔽材料，只能做为加强屏蔽和隔离效果的一种规范以外的技术辅助手段，提高屏蔽效果。也就是说，不能用桥架代替屏蔽布线。
4、桥架要求接地，以保障桥架的屏蔽与隔离发挥作用。但不能把桥架作为接地线使用。
5、布线管道应采用金属管，不能采用塑料管材。按照施工建设规范的要求，裸露安装和吊顶安装线管必须采用金属管。进入室内的管线一般采用吊顶上悬空安装和立面墙预埋相结合的方法施工，因此从施工规范来说应选用金属管，从提高屏蔽隔离效果来说也应选择金属管，使其起到屏蔽作用。
6、信息点与预埋盒应的选择。采用光纤布线和屏蔽布线，一般情况下一个86×86面板只能设计2个信息点。由于屏蔽布线的线径和硬度较非屏蔽线稍大，工程施工要求有5-10CM余量，加之屏蔽模块尾部较长，占空间多，因此要求预埋盒有足够的空间。一般按照一个面板安装2个信息点较合适。预埋盒要求采用86×86×60的金属盒。如果深度不够，加大了施工难度，同时也难以保证线缆有足够的余量，对以后的维护极为不利。
7、涉密网络采用屏蔽布线时要保证有良好的独立的接地。涉密网络本身要求接地独立，因此要求综合布线的屏蔽接地必须与其他网络接地分开。即接地点从联合接地体上独立引到各楼层弱电间做为涉密网络的独立接地线。屏蔽层接地分为一端接地和两端接地。一端接地只在弱电间一端接地，两端接地时，另一端在信息点用户盒处接地，两端接同一接地点，且屏蔽层连续。若存在两个接地体，其接地电位差不应大于1VR.M.S。(有效值)。这是屏蔽系统的综合性要求，否则接地线形成闭环，不但不能屏蔽信号，反而使屏蔽护套变成了辐射体，减弱了屏蔽效果。屏蔽接地电阻要求，独立接地体电阻小于1Ω，联合接地体电阻小于4Ω。
8、涉密网络布线与电源线施工时要保持足够的间距。
