成都家教浅谈计算机系统的物理安全.ppt

计算机系统的物理安全 第一部分 计算机系统安全 本章内容介绍 3.1 物理安全概述 3.2 场地与机房 3.3 电磁泄露 3.4 TEMPEST 3.5 磁盘的安全 3.6 通信线路的安全 3.7 媒体安全 3.1 物理安全概述 物理安全:信息系统安全的前提 即保护计算机设备、设施免遭自然灾害和环境事故（如电磁污染等）以及人为操作失误及计算机犯罪行为导致的破坏。 人为的对物理安全的威胁包括： 偷窃 废物搜寻 间谍活动 例：中美之间的海底光缆被阻断 2001年2月9日中美之间的一条海底光缆在日本横滨维护区发生阻断，造成中国电信及其他电信运营商北美方向部分电路中断。 其直接维修费用估计在 500 万至 600 万元人民币，间接经济损失更是无法估算。事故发生后，许多国外网站无法浏览，一些公司的业务被迫中断，甚至传说有的公司因此影响而倒闭。 经有关部门调查，中美海缆阻断事故系帆布涨网捕鱼所致 2009年8月17日由于台风莫拉克的影响，连接北亚 地区的海缆位于韩国釜山附近的一段受到损害，致 使我国至北美方向70％的互联网电路中断。17、 18日，连续两天，MSN及多家境外网站无法登录。 不少以MSN和HOTMAIL作为主要通信手段的企业 及个人的信息往来与沟通受到严重影响。 物理安全包括三个方面： 环境安全 设备安全 媒体安全 （1）环境安全：对系统所在环境的安全保护。 区域保护：电子监控 灾难保护：灾难的预警、应急处理、恢复 （2）设备安全： 防盗：上锁，报警器； 防毁：接地保护，外壳 防电磁信息泄漏：屏蔽，吸收，干扰 防止线路截获：预防，探测，定位，对抗 抗电磁干扰：对抗外界，消除内部 电源保护：UPS，纹波抑制器 （3）媒体安全 ：对媒体及媒体数据的安全 保护。 媒体的安全 ： 媒体的安全保管。 防盗；防毁、防霉等。 媒体数据安全：防拷贝，消磁，丢失。 3.2 场地与机房 计算机系统的安全与外界环境有密切的关系，用户无法改变系统器件、工艺、材料等因素，但能决定工作环境。 计算机安装和运行的各种条件包括： 工作场地：配电与接地、环境干扰、环境破坏 运行条件：温度、湿度、电源 人为影响：误操作、盗窃、破坏等 自然影响：灾害、雷击、火灾、鼠害等 1.??机房位置 避开场所：有害气体，存放腐蚀、易燃、易爆。潮湿，落雷区域。如在高层、地下室，用水设备下层或隔壁。强振动源和强噪音源。强电磁场干扰。 2. 洁净与温湿度 机房温度：22。C，湿度：50%。温湿度对元器件影响较大，使其参数变化，接触不良，氧化断裂，产生静电等。 灰尘、浮飘微粒少，具有通风或增湿去湿保证 3.灾害防御系统 包括供、配电系统、火灾报警及消防设施。 防御考虑：防水、防静电、防雷击、防鼠害。 4. 屏蔽处理 对主机房及重要信息存储部门要进行屏蔽处理 防止磁鼓，磁带与高辐射设备等的信号外泄。 屏蔽室与外界的所有连接均要采取隔离措施，如信号线、电话线、空调等。由于电缆传输辐射信息的不可避免性，可采用光缆传输。 3.3 电磁泄漏 信息泄漏的两种表现形式： 从网络进入的攻击所造成的信息泄漏； 电磁袭击所造成的电磁泄漏。 电磁泄漏的危害： 危害计算机周围的人体健康； 对周围电子设备形成电磁干扰； 导致信息泄密，造成重大损失。 范?艾克试验 1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人范?艾克当着各国代表的面，公开了他窃取微机信息的技术。他用价值仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放置在8层楼上的计算机电磁波的信息，并显示出计算机屏幕上显示的图像。这就是计算机安全史上有名的“范?艾克试验”。 计算机及其外备工作时，伴随着信息的输入、传输、存储、处理、输出过程，有用信息会通过寄生信号向外泄漏。 主机：各种数字电路的电磁泄漏 显示器：视频信号的电磁泄漏 键盘：按键开关引起的电磁泄漏 打印机：低频电磁泄漏 通信设备和电源线：也会产生电磁泄漏。 电磁泄漏的二种泄漏方式 辐射泄漏：以电磁波的形式辐射出去。由计算机内部的各种传输线、印刷板线路产生。电磁波的发射借助于上述起天线作用的传输来实现。 传导泄漏：通过各种线路和金属管传导出去