第05章物理与环境安全技术.pptVIP

* 第5章　物理与环境安全技术 * 第5章 用Windows 2000组建和配置B/S网络 第5章　物理与环境安全技术 5.1 物理安全概述 5.2 物理安全常见方法 5.3 网络机房安全 5.4 网络通信安全 5.5 存储介质安全 5.6 本章小结 本章思考与练习 5.1 物理安全概述 　　物理安全也称实体安全，是指包括环境、设备和记录介质在内的所有支持信息系统运行的硬件的总体安全，是网络系统安全、可靠、不间断运行的基本保证，并且确保在对网上信息进行加工处理、公众服务、决策支持过程中，不致因设备、介质和环境条件受到人为和自然因素的危害，而引起网上信息丢失、泄露或破坏。因此，必须采取一定的保护措施，实现网络系统物理安全，防止威胁发生。物理安全威胁可以分为两大类，即自然威胁和人为威胁。各种物理安全威胁如图5-1所示。 图5-1 物理威胁示范图 　　目前，物理安全防范日益重要，特别是对于大型数据中心和网络系统的安全防范。为此，国家针对物理安全防范需求，制定了详细的技术标准，主要有： * GB50173—93《电子计算机机房设计规范》； * 《计算机站场地技术条件》； * GB9361—88《计算机站场安全要求》； * 《计算机信息系统安全通用技术规范》。 5.2 物理安全常见方法 5.2.1 防火 　　火灾是网络机房比较普遍的、危害较大的灾害之一。火灾的原因主要有：电线破损、电气短路、抽烟失误、蓄意放火、接线错误、外部火情蔓延到机房内，以及技术上或管理上的原因等。通常应采取以下的防火措施： 　　(1) 消除火灾隐患。 　　(2) 设置火灾报警系统。 　　(3) 配置灭火设备。 　　(4) 加强防火管理和操作规范。 5.2.2 防水 　　水灾不仅会浸泡电缆，破坏绝缘，而且会导致计算机设备短路或损坏，为此应采取一定的防护措施： 　　(1) 机房内不得铺设水管和蒸汽管道。 　　(2) 机房墙壁、天花板、地面应有防水、防潮性能。 　　(3) 通有水管的地方应设置止水阀和排水沟。 　　(4) 不要把机房设置在楼房底层或地下室，以防水浸蚀或受潮。 　　(5) 如有通往机房的电缆沟，要防止下雨时电缆沟进水漫到机房。通往机房地沟的墙壁和地面应能防水渗透。 5.2.3 防震 　　震动对网络设备会造成不同程度的损坏，特别是一些高速运转的设备。因此，防震也是保护网络设备的重要措施之一。通常防震的安全措施有： (1) 网络机房所在的建筑物应具有抗地震能力。 (2) 网络机柜和设备要固定牢靠，并安装防震装置。 (3) 加强安全操作管理，例如禁止搬动在线运行的网络设备。 5.2.4 防盗 　　当网络系统设备被盗时，损失难以估计，有的能造成系统瘫痪。因此，防盗是网络系统物理安全防护的又一个重要内容。通常采取的防盗措施主要有： 　　(1) 设置报警器。 　　(2) 锁定装置。 　　(3) 摄像监控。 　　(4) 严格物理访问控制。 5.2.5 防鼠虫害 　　鼠虫害也是造成设备故障的因素之一，其主要危害是窜入机房内的鼠虫会咬坏电缆或引起电源短路。据日本IECC对该国2000个用户的调查，在计算机事故中，10%是由鼠害造成的。其受害情况如下： 　　(1) 啃食电缆，造成漏电、电源短路。 　　(2) 筑窝、排粪，造成断线、短路，部件腐蚀，接触不良。 　　解决鼠虫害的办法有： 　　(1) 尽量减少不必要的洞口或用后予以堵塞，封堵鼠虫出口洞口。 　　(2) 在机房中可利用超声波驱鼠，或设置一些捕鼠器械。 　　(3) 投放杀鼠药物，或在电缆上涂上环己基类防鼠剂。 　　(4) 还可在电缆外施加毒饵，以消灭鼠虫。 5.2.6 防雷 　　雷击对网络设备以及网络运行有着直接的影响，雷击有时会损害网络设备，中断网络通信。因此，防雷是网络物理安全的重要内容之一。常见的防雷措施有三种： 　　(1) 在网络设备所处的环境中安装避雷针。 　　(2) 网络设备安全接地，并将该“地线”连通机房的地线网，以确保其安全保护作用。 　　(3) 对重要网络设备安装专用防雷设施。 5.2.7 防电磁 　　电磁辐射危险不仅会造成设备无法运行，而且还会引起信息的泄露。因此，电磁防护包含两个方面的内容：一是防止电磁干扰网络设备的正常运行；二是防止信息通过电磁泄露。一般电磁防护的安全措施有： 　　(1) 采用接地的方法，防止外界电磁干扰和设备寄生耦合干扰。 　　(2) 采用屏蔽的方法，对信号线、重要设备进行电磁屏蔽，减少外部电器设备的瞬间干扰，防止电磁信号的泄露。 　　(3) 选择合适场地，远离电磁干扰源。 5.2.8 防静电 　　为了防止静电损坏网络设备，通常应采取以下的安全措施： 　　(1) 人员服装采用不易产生静电的衣