防护为什么要分层
物理防护的意义在于时间：入侵者每突破一层就要多花时间、多留痕迹，被发现和响应的概率随之提高。分层结构通常是建筑外围（门体、锁具、窗、墙体）、房间门、机柜与设备、内部组件（硬盘、模块、配线）。等级选择要与资产价值、无人值守时长、监控与报警覆盖、响应时间匹配，防护是组合，不是单点加码。
基本信息
| 防护层次 | 建筑外围、房间门、机柜与设备、内部组件 |
|---|---|
| 选择依据 | 资产价值、无人值守时长、监控与报警覆盖、响应能力 |
| 常见措施 | 防盗门体与多点锁、电子门禁加记录、机柜锁与防拆、封条与一次性标签 |
| 判读指标 | 抵抗入侵的时间、痕迹可见性、凭证与记录的可追溯性 |
典型使用场景
- 独立机房与边缘站点：无人值守时段需要靠物理阻力争取时间
- 机柜与配线区：防止无关人员接触设备与线缆
- UPS 与电池柜：防止误操作与部件被拆取
- 备件库与周转区：控制库存流失与账实不符
- 耗材与工具柜：工具被取走往往意味着后续的违规作业
层次与措施
| 层次 | 主要风险 | 常用措施 |
|---|---|---|
| 建筑外围 | 整体入侵与车辆冲撞 | 防盗门体与多点锁、窗与通风口防护、周界报警与照明 |
| 房间门 | 进入设备区域 | 电子门禁加通行记录，重要区域双人进入或审批 |
| 机柜 | 接触设备本体 | 密码或钥匙锁、开柜告警、封条与一次性标签 |
| 内部组件 | 硬盘与模块被取走 | 锁扣、封条、机柜内监控或开柜告警 |
| 备件与工具区 | 库存与工具流失 | 独立锁具、领用登记、定期盘点 |
无监控与报警覆盖的区域需要提高锁具等级；有覆盖的区域可以把资源放在响应能力与痕迹留存上。防护效果来自组合，而不是单把更高等级的锁。
封条与一次性标签成本低但价值高：它把“是否被打开过”变成可判断的事实，适用于电池柜、配线箱和备件周转箱，配合开柜记录效果更好。