第七章物理环境与设备安全精要.ppt

版权所有，盗版必纠 7.4 物理层管理安全 2 内部网络的安全管理 刚才说了，研发区与因特网是物理隔离的，所以为了进一步的安全考虑，控制研发区里的传输介质就显得尤其重要了。在研发区里，对于传输介质的控制，采用的是一个多层次、多方面的控制措施。这样可以最大程度上防止公司核心成果的外漏。特别是公司内部人员将公司机密泄漏。 (1)禁止公司员工将自己的笔记本电脑、U盘和MP3等传输介质带入公司，一经发现，严肃处理。如果非要使用U盘等传输介质来传输文件，则必需要通过公司的专门人员一完成(比如公司安全管理员)。禁止公司员工将公司的笔记本电脑带回家。 版权所有，盗版必纠 7.4 物理层管理安全 (2)对于研发网机器上的U盘接口、串口、并口等采用带有公司公章的封条封上。封条封的时候要注意，要选择那种一碰就容易破的纸。并且在封之前，最好再给里面塞满纸。这样做的话，试想如果有人想要往里插线的话，还要将里面的纸取出。这时外面的封条早都破了。 (3)将研发网机器内部U盘接口、串口和并口等的接口线拔掉。 (4)将机箱上锁。 (5)从机器BIOS设置里面将U盘接口，串口和并口等去掉。 (6)如果员工要从内部向外部，或多外部向内容拷贝资料，则必须通过专门的安全管理人员。 版权所有，盗版必纠 7.4 物理层管理安全 (7) 最好不用文件删除技术，而用文件粉碎或擦除技术。 (8) 将计算机上的IP地址与MAC地址绑定，这一点可以通过交换机来实现。除此之外，还要将计算机上的网线用带有公司公章的封条封上，以防止非法人员将网线拔掉，而插入别的计算机。 (9) 所有从内网到外网要传输的资料，都要经过部门主管人员的审批。 (10) 主管人员的审批后，交给管理员杀病毒，管理员再放到内网的FTP服务器上，供需要的人员下载。 联想的深腾1800 天河一号 天河一号 天河一号 天河一号 天河一号 谷歌的数据中心(服务器) 谷歌的数据中心(服务器) 谷歌的数据中心(服务器) 谷歌的数据中心(服务器) 谷歌的数据中心(服务器) 谷歌的数据中心(服务器) * 并行计算（Parallel Computing）是指同时使用多种计算资源解决计算问题的过程。为执行并行计算，计算资源应包括一台配有多处理机（并行处理）的计算机、一个与网络相连的计算机专有编号，或者两者结合使用。并行计算的主要目的是快速解决大型且复杂的计算问题。此外还包括：利用非本地资源，节约成本 ― 使用多个“廉价”计算资源取代大型计算机，同时克服单个计算机上存在的存储器限制。 并行计算与云计算 云计算是在并行计算之后产生的概念，是由并行计算发展而来， 两者在很多方面有着共性。学习并行计算对于理解云计算有很大的帮助。并行计算是学习云计算必须要学习的基础课程。 但并行计算不等于云计算，云计算也不等同并行计算。两者区别如下。[1] （1）云计算萌芽于并行计算 云计算的萌芽应该从计算机的并行化开始，并行机的出现是人们不满足于CPU摩尔定率的增长速度，希望把多个计算机并联起来，从而获得更快的计算速度。这是一种很简单也很朴素的实现高速计算的方法，这种方法后来被证明是相当成功的。 （2）并行计算、网格计算只用于特定的科学领域，专业的用户 并行计算、网格计算的提出主要是为了满足科学和技术领域的专业需要，其应用领域也基本限于科学领域。传统并行计算机的使用是一个相当专业的工作，需要使用者有较高的专业素质，多数是命令行的操作，这是很多专业人士的噩梦，更不用说普通的业余级用户了。 （3）并行计算追求的高性能 在并行计算的时代，人们极力追求的是高速的计算、采用昂贵的服务器，各国不惜代价在计算速度上超越他国，因此，并行计算时代的高性能机群是一个“快速消费品”，世界TOP500高性能计算机地排名不断地在刷新，一台大型机群如果在3年左右不能得到有效的利用就远远的落后了，巨额投资无法收回。 （4）云计算对于单节点的计算能力要求低 而云计算时代我们并不去追求使用昂贵的服务器，我们也不用去考虑TOP500的排名，云中心的计算力和存储力可随着需要逐步增加，云计算的基础架构支持这一动态增加的方式，高性能计算将在云计算时代成为“耐用消费品”。 * 版权所有，盗版必纠 第7章 物理环境与设备安全 刘海滨 河北科技师范学院工商管理学院 E-mail: champion_lhb@163.com 电话版权所有，盗版必纠 目 录 7.1 物理层安全威胁 7.2 物理层安全防护 7.3 物理层安全设备 7.4 物理层管理安全 版权所有，盗版必纠 7.1 物理层安全威胁 网络的物理安全风险主要指由于网络周边环境和物理特性引起的网络设备和线路的不可用，而造成网络系统的不可用。 例如：设备被盗、设备老化、意外故障、无线