Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Bollard (Cột chắn) trong bảo mật vật lý mạng là gì?

Bollard (Cột chắn) là gì?

Bollard là cột ngắn, chắc chắn gắn cố định hoặc tháo lắp được trên mặt đường, vỉa hè, trước cửa tòa nhà để kiểm soát truy cập xe cộ và bảo vệ tài sản/vùng nhạy cảm khỏi va chạm xe hơi (ý định hoặc tai nạn).

Phân loại Bollard

LoạiĐặc điểmỨng dụng
Fixed (Cố định)Đúc betông, thép, gắn bằng bulong vào nền móngViên chức tòa nhà, trạm biến áp, bồn xăng, góc tường
Removable (Tháo lắp)Có khóa, nắp đóng khi tháo cộtĐường cấp cứu, lối đi bộ lúc đông người
Retractable / Automatic (Hụt tự động)Điều khiển từ xa, thẻ RFID, biển số xe, appBãi xe công ty, khu bảo mật, cổng đại sứ quán
Flexible (Linh hoạt)Nhựa/PU, cong lại khi bị đèĐịnh làn đường, không chống xe nặng
Decorative (Trang trí)Thiết kế đẹp, ánh sáng LED, in logoKhu dân cư, trung tâm thương mại, công viên

Tiêu chuẩn chống va chạm (Crash Rating)

  • K-Rating (DoD/DOS): K4 (15.000 lbs @ 30 mph), K8 (40 mph), K12 (50 mph) - tiêu chuẩn chống khủng bố
  • M-Rating (ASTM F2656): M30, M40, M50 (tương đương K)
  • PAS 68 (UK): Tiêu chuẩn Anh, phổ biến Châu Âu
  • IWA 14-1 (ISO): Tiêu chuẩn quốc tế mới

Ví dụ: K12/M50 = cản xe 15.000 lbs (6.8 tấn) chạy 50 mph (80 km/h) v 뚫 không lướt qua.

Vai trò trong Bảo mật Mạng (Physical Layer)

Bảo mật mạng không chỉ là firewall, mã hóa. Lớp vật lý (Layer 1 - Physical) bao gồm:

  • Bảo vệ trung tâm dữ liệu (Data Center): chống xe tải nổ, xe tăng qua cổng
  • Che chắn kết nối cáp quang vào tòa nhà (manhole, handhole)
  • Phân cách khu máy chủ khỏi khu hành chính, bãi xe
  • Ngăn chặn tấn công sociale engineering vật lý (kẻ xấu lái xe vào cổng để hack Wi-Fi, cắm rogue AP)

Lưu ý triển khai

  • Khoảng cách giữa 2 cột ≤ 1.2m (chống xe hơi lướt qua)
  • Độ sâu móng ≥ 1.2m, betông cốt thép M30+
  • Tuân quy hoạch, PCCC (lối thoát hiểm, xe cứu hỏa)
  • Kết hợp: CCTV, bollard đèn LED, bộ chặn cản chủ động (tyre killer, wedge barrier)

Tóm tắt

Bollard là biện pháp bảo mật vật lý (Physical Security) thiết yếu trong chiến lược Defense in Depth, bảo vệ hạ tầng mạng cốt lõi khỏi mối đe dọa vật lý trực tiếp.