第7章 物理环境与设备安全.pptVIP

莆田学院计算机网络教研室 第7章 物理环境与设备安全 7.1 物理层安全威胁 7.2 物理层安全防护 7.3 物理层安全设备 7.4 物理层管理安全 概 述 本章先讲述物理层的安全威胁，主要包括物理安全环境和物理安全设备由于威胁而引起的不可用性，然后讲述要实现物理安全必须要注意的一些要点。 7.1 物理层安全威胁 物理层负责传输比特流。它从第二层数据链路层（Data Link Layer）接受数据Frame，并将Frame的结构和内容串行发送，即每次发送一个比特。 网络的物理安全风险主要指由于网络周边环境和物理特性引起的网络设备和线路的不可用，而造成网络系统的不可用。 例如：设备被盗、设备老化、意外故障、无线电磁辐射泄密等。如果局域网采用广播方式，那么本广播域中的所有信息都可以被侦听。 7.2 物理层安全防护 7.2.1 物理位置选择 机房应选择在具有防震、防风和防雨等能力的建筑内； 机房的承重要求应满足设计要求； 机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁； 机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染，易发生火灾、水灾，易遭受雷击的地区。 7.2 物理层安全防护 7.2.2 物理访问控制 有人值守机房出入口应有专人值守，鉴别进入的人员身份并登记在案； 无人值守的机房门口应具