四 机房供配电应急系统
        机房作为高速互联网的调控中心，用户对它们所承担的对信息资源如数据、语音和图象信息等远程处理、存储和传送的时效性要求极高。因此，必须保证电源的连续、正常、可靠运行，为此，采用双电源和UPS电源系统，为机房提供充足、稳定、持续的电力供应。机房的设备供电按设备总用电量进行适当的预留，电源系统设计留一定的冗余量，为以后扩容作充分考虑。机房主进线由大楼配电房单独引进形成独立主回路，以免受大楼大功率用电设备的影响，保证机房用电设备的稳定运行。
        五 防雷接地系统
        机房防雷除大楼配备防雷措施外，机房还配备防雷系统，其系统主要包括三个方面：直接雷击的防护、感应雷击的防护和接地系统。直击雷的防护由大楼电气统一考虑；感应雷的防护主要是在电源系统加装避雷器；电源系统采用多级防雷保护可以达到完整有效的防雷效果。
        具体通过以下方面实现防雷效果：
        在总配电柜安装电源避雷器，作第一级保护。
        在UPS输出配电柜安装电源避雷器作第二级保护。
        在服务器、主要交换机系统等重要设备的输入回路前端各安装电源避雷器作第三级保护。本次防雷选用雷泰电源防雷器。
        电源线、信号线经过不同的防雷区界面处，安装电涌保护器。
        在重要设备上单独配备专用电源防雷插座（通流10KA以上）。
        网络安全
        温江区新行政中心办公大楼政务外网需要与Internet 和成都市电子政务外网相连，因此在出口需部署高性能的路由器，路由器内置报文统计功能，可针对不同的信息进行独立的数据统计，为我们提供可视化的网络流量管理；在路由器后端部署高性能的千兆防火墙，再与核心交换机通过千兆光纤相连。为实现对外服务，设置DMZ区，放置对外提供各种服务的服务器（对外Web服务器、Email服务器、对市民提供的各项公众服务等服务器等），通过高性能防火墙防止Internet黑客以DMZ区为跳板入侵内部网络，在DMZ区部署千兆三层交换机，汇聚外网的各类服务器，实现对外的千兆链路。高性能防火墙，还能实现IPSec VPN 和SSL VPN技术，实现家庭办公和移动办公的需求。
        一 内部网络
        1.网络设备安全措施
        采用网御神州科技（北京）有限公司的Secfox安全管理系统。网络信息综合运营支撑系统可管理不同类型的设备，实现以统一平台下的网络安全监控管理功能和统一平台下的事件分析与审计功能。网络监控管理主要目的是监控网络设备、安全设备、主机和应用系统的可用性，保证监控对象的稳定可靠运行，主要通过实时监控被监控对象的各种重要的运行参数并合理设置告警规则来实现。事件分析与审计主要能过采集来实时关联分析网络事件来监控全网的安全状况，并对重要事件及时做出报警和响应。
        2.终端用户安全措施
        将用户网络划分VLAN，把内部网络根据部门以及需求划分成不同网段，并在核心交换机上配置各VLAN信息，以实现各网段之间的通信控制，从而保证各部门的信息安全以及网络平稳。
        二 外部网络（网络出口）
        内部网络通过核心交换机访问外部网络，首先，核心交换机要通过第一道安全防护-防火墙，再通过上网行为管理设备连接负载均衡，经负载均衡的网络调控，联入互联网，目前中心机房有两条入网线路，分别为带宽50M的电信宽带和带宽为80M的联通宽带。
        1. 防火墙  防火墙指的是一个由软件和硬件设备组合而成，在内部网络和外部网络之间、专用网与公共网之间的界面上构造的保护屏障，保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关四个部分 <http://baike.baidu.com/view/697045.htm>组成。
        中心机房采用了网御神州科技（北京）有限公司的2台SecGate 3600- G30-4246-GUN防火墙和1台SecGate 3600-G7千兆防火墙，共同为整个网络提供边界控制的安全保护。
        2.上网行为管理 上网行为管理指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。实现对互联网访问行为的全面管理。在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。
        中心机房当前采用深信服科技有限公司的M5900-AC-W上网行为管理，对整个网络的上网行为进行管理控制。
        3.安装负载均衡  随着计算机网络环境日益环境复杂化，相对发生问题的漏洞亦随之增多，如何更有效提升确保数据传输的效率与安全性，正是目前大家所关注的议题。通过部署出/入口冗余链路和设备，实现电子政务外网用户访问互连网和外网出口设备的高可用性；实现对重要应用系统在不同互联网运营商链路的备份切换；实现对不同运营商互联网出口的公网地址的统一管理和分配。
        机房采用了友旺科技股份有限公司的AbocomMH6000链路负载均衡，该设备配有全方位多功能网络安全网关器的联合防御机制，可以透过MIS设定，主动察觉内部每位使用者的使用流量，当发现有异常封包传送或大量session产生时，在第一时间内主动发出警讯给该用户及网管人员知晓，并立即通知事先指定的交换器(swithch)，联机阻断该发生问题的使用者，以最快速的时间确保网络安全，避免内部信息安全事件发生。
        管理制度
            除以上必须安全手段之外，信息中心还制定了相应的管理规程和行为准则，如《中心机房管理制度》、《外来人员管理制度》等，对工作人员进行指导性约束，规范工作人员行为方式，预防人为事故发生。
        总结
        在上级部门及领导的监督指导下，机房工作人员严格执行相应操作规范，遵守机房各项规程，以积极认真的态度处理各项安全事务，定期对机房安全进行检查，把保证机房安全作为日常工作中的大事来做，确保机房设备和网络的平稳安全运行。
        在以后的工作中，我们将一如既往，通过严格的执行保证机房安全，做好信息化方面的后勤保障工作。