网络安全第3章解读.pptVIP

第3章 计算机网络实体安全 本章主要内容： 计算机网络机房及环境安全 机房的自然与人为灾害的防护 机房静电和电磁辐射的防护 存储介质的保护 软件和数据文件的保护 网络系统的日常安全管理。 本章要求: 了解计算机机房的安全等级，机房场地及环境安全要考虑的问题和管理方面的要求 了解机房火灾、水灾、电磁干扰、 电磁辐射、静电、雷击产生的原因及防护措施 了解对机房存储介质的保护 了解软件和数据文件的保护策略 掌握对网络系统的日常安全管理 计算机网络实体是网络系统的核心，它既是对数据进行加工处理的中心，也是信息传输控制中心。它包括网络系统的硬件、软件和数据资源。因此保证计算机网络实体安全，即是保证网络硬件和环境、存储介质、软件和数据安全保护。 本章分为六小节： 3．1 网络机房及环境安全 3．2 自然与人为灾害的防护 3．3 静电和电磁辐射的防护 3．4 存储介质的保护 3．5 软件和数据文件的保护 3．6 网络系统安全的日常管理 3.1 网络机房及环境安全 3.1.1. 机房的安全等级 机房的安全按计算机系统要求可分为三级：A级、B级和C级。 A级要求具有最高的安全性和可靠性 C级则可确保系统一般运行时的最低安全性和可靠性 3.1.2. 机房的安全保护 机房环境及场地安全 良好的自然环境：周围无大工厂、震动源和易燃易爆品仓库等，以免有强大的电磁干扰、噪声、震动及污染等 机房周围有安全保障：多层屏障、围墙、栅栏和安全入口等，防止非法暴力入侵。 安装监视和报警装置：在机房内通风孔、隐蔽地方安装监视和报警装置，用来监视和检测入侵者，预报意外灾害等； 机房装饰：防静电活动地板，防尘和非易燃材料墙面，封闭门窗或双层密封玻璃等； 机房的出入管理 出入验证：通过特殊标志、口令、指纹、通行证等对进入人员进行识别和验证； 出入管理：完善的安全出入管理制度，关键通道加锁和设置警卫，防止非法用户进入。 机房内部管理与维护 机房的空气要经过净化处理，要经常排除废气，换入新风； 工作人员要经常保护机房清洁卫生； 工作人员进入机房要穿工作服，配戴标志或标识牌； 机房要制定一整套可行的管理制度和操作人员守则，并严格监督执行。 3.1.3. 机房温度、湿度和洁净度 温度的影响 温度过高：集成电路器件性能不稳定，存储信息的磁介质损坏，信息丢失 温度过低：设备表面容易结露，潮湿现象导致设备绝缘不好，机器锈蚀 湿度的影响 湿度过高：使电路和元器件的绝缘性能变坏，机器金属生锈，影响磁头的高速运转，降低纸介质强度 湿度过低：易于产生静电 一般情况下，温度要求在22±2度，变化率为2度/小时；相对湿度为40~60%，变化率为25%/小时 洁净度 灰尘会造成机器接插件的接触不良、发热元器件的散热效率降低、电子元件的绝缘性能下降等；增加机械磨损，尤其对驱动器和盘片；使磁盘数据的读写出现错误，而且可能划伤盘片，甚至导致磁头损坏。因此机房必须有防尘、除尘措施，保持机房内的清洁卫生。一般机房的洁净度要求灰尘颗粒直径小于0.5μm，平均每升空气含尘少于1万粒。 3.1.4．机房接地系统 为保证设备可靠运行、防止干扰、保护设备及人身安全，机房必须提供良好的接地系统。包括直流地、交流地、安全保护地和防雷保护地。 接地是以接地电流易于流动为目的，接地电阻越小，电流越易于流动。 直流地、交流地、安全保护地的接地电阻一般都不大于4? 直流地：逻辑地，零电位参考点。每个设备都有直流地。把多个直流地焊在一起或一个铜条上，埋在建筑物附近地下； 交流地：机房中交流电源的中性线作为工作地处理。把稳压电源、空调等使用交流供电的设备中性点用绝缘导线连到配电柜的中线上； 安全保护地：将电力设备的金属外壳接地，防止由于线路绝缘损坏可能使机器外壳带有危险的相电压。 静电地：消除计算机系统运行过程中产生的静电电荷采取的接地； 屏蔽地：在设备屏蔽体和大地之间由低阻导线连接，为高频干扰信号提供通路。 3.1.5．机房的电源保护 电源是计算机网络系统的命脉，电源系统电压的波动、浪涌电流或突然断电等意外事件的发生不仅可能使系统不能正常工作或存储信息的丢失、存储设备损坏等。 在国标GB2887-2000和GB9361-88中对机房的安全供电做了明确要求。国标GB2887-2000将供电方式分三类： 一类供电：需建立不间断供电系统； 二类供电：需要建立带备用的供电系统； 三类供电：按一般用户供电要求考虑。 电源系统安全不仅包括外部供电线路的安全，更重要的室内电源设备的安全。计算机网络机房可采用以下措施保证电源的安全工作： 隔离和自动稳压 稳压稳频器 不间断电源（UPS） 3.1.6．机房的环境设备监控系统 机房的环境设备监控系统主要是对机房设备（如供配电系统、UPS电源、防雷器、空