3. 物理安全层：机房门禁系统、视频监控、环境监控（温湿度、烟雾）、机柜锁与资产管理

物理安全是纵深防御体系的第一道防线，也是最容易被忽视的一环。本层旨在通过物理手段阻止未授权人员接触、破坏或窃取关键信息资产。一个完善的物理安全层应覆盖“进得来、看得见、控得住、管得好”四个维度。

3.1 机房门禁系统

门禁系统是机房的第一道“数字锁”，需支持多种认证方式并具备审计能力。部署要点如下：

• 认证方式：推荐采用“智能卡 + 静态密码”双因子认证，高安全场景可增加指纹或人脸识别。
• 防尾随设计：安装全高旋转闸或互锁门（Interlock Door），确保一次仅一人通过。
• 应急机制：门禁控制器必须支持断电开锁（Fail-Safe），并配备机械钥匙作为最后手段。
• 审计日志：所有开门事件（成功/失败/胁迫码）需实时上传至安全管理平台，保留至少180天。

3.2 视频监控系统

视频监控用于实时查看机房状态及事后追溯。部署标准如下：

监控区域	摄像机类型	安装要求	存储要求
机房门入口	高清红外枪机	正对门，无死角	90天循环
机柜通道	全景半球摄像机	每通道1台，覆盖通道	90天循环
机柜内部	微型针孔摄像头	仅高安全区域部署	180天循环

3.3 环境监控系统

环境监控确保机房设备运行在适宜条件下，避免因温湿度异常或火灾导致业务中断。

• 温湿度监控：在机柜前/后门、空调出风口、回风口部署传感器，阈值建议：温度18-27℃，湿度40%-60%。
• 烟雾探测：采用吸气式极早期烟雾探测器（VESDA），在火灾发生前即发出预警。
• 水浸检测：在空调下方、地板下、管道附近部署绳式水浸传感器。
• 联动机制：环境告警需联动声光报警器、短信通知、自动关闭精密空调（火灾时）。

3.4 机柜锁与资产管理

机柜是IT设备的物理容器，机柜锁与资产管理共同构成“最后一米”的防护。

• 智能机柜锁：推荐采用电子密码锁或指纹锁，支持远程开锁、开锁记录查询、暴力破解告警。
• 资产管理标签：每台设备粘贴RFID标签或二维码，配合手持终端进行定期盘点。
• 资产管理系统：记录设备型号、序列号、位置（机柜U位）、维保日期、责任人。
• 出入登记：所有进入机房的人员必须登记，包括姓名、单位、事由、进出时间、陪同人员。

3.5 实战部署检查清单

□ 机房门是否安装防尾随互锁门？
□ 门禁系统是否支持双因子认证？
□ 门禁日志是否自动上传至SIEM？
□ 视频监控是否覆盖所有出入口及通道？
□ 视频存储是否满足90天要求？
□ 温湿度传感器是否每机柜部署？
□ 烟雾探测器是否采用VESDA极早期报警？
□ 机柜锁是否支持远程开锁及告警？
□ 资产标签是否粘贴到每一台设备？
□ 是否建立定期资产盘点制度（每月一次）？

总结：物理安全层是纵深防御的基石。门禁系统控制“人”的进出，视频监控记录“事”的发生，环境监控保障“物”的稳定，机柜锁与资产管理实现“最后一米”的精细化管控。四者协同，构建起从园区到机柜的完整物理安全防线。