第2章计算机网络实体安全祥解.pptVIP

2.屏蔽防护 屏蔽机房既可以防止外界电磁场干扰或破坏计算机系统的工作，又可以防止机房内计算机信息的泄露与失密。 屏蔽措施主要包含以下内容： （1）屏蔽机房必须是全屏蔽，实现整个屏蔽机房电气一体化。 （2）所有电源线路必须滤波，尽量使用高抗干扰电源。 （3）信号线路滤波。 2.4 存储介质与数据保护 2.4.1存储介质保护 存储介质是存储数据的媒介。存储介质的损坏会造成数据的丢失，而存储介质被非授权用户获取会造成信息的泄露，这些都会给企业带来无可估量的损失。 保护存储介质应建立专门的存储介质库（柜）并进行如下管理： （1）限制少数人接触存储介质库（柜）。 （2）存储介质库（柜）内带盘的目录清单要标明相关参数，并定期检查。 （3）保护存储介质免受意外碰撞，存储介质受到碰撞，极有可能破坏设备，导致数据损坏、丢失。 （4）谨防静电。 （5）存储介质库（柜）房要保持合适的温度、湿度。 （6）磁带装盒。 2.4.2 数据保护 存储介质保护是针对存储介质丢失和滥用提供的保护，从信息安全角度来看，就是确保数据的保密性、完整性和可用性。 信息保护包含的内容如下： 1.保护数据不被泄露 2.保护数据不丢失 1.保护数据不被泄露 为保护重要数据不被泄露应采取以下方式加以保护： （1）对数据进行加密，对于保密性要求高的数据应采取加密方式进行加密。 （2）信息权限管理，对信息的使用要有身份认证和严格的权限控制。 （3）密钥管理，数据加密的密钥要妥善保管，一旦密钥丢失极可能造成数据泄露。 （4）数据擦除服务，从老化或损坏磁盘上永久删除数据，以防止私密数据的泄露。 2.保护数据不丢失 对于重要的数据，必须要备份，备份文件要存放于防火、防水、防电磁场的保护设备中。保护数据不丢失，可分为多个保护级别，这些级别分别是备份、本地复制、远程复制。 第2章 结束 谢谢！ 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * 网络安全与管理 第2章计算机网络实体安全 知识目标 了解网络环境中对机房、供电系统、接地系统、监控系统、空调系统的要求 了解防火、防水、防电磁干扰、防雷击在网络实体安全中的重要性 了解静电防护与电磁辐射防护的基本方法 技能目标 掌握保护存储介质和数据的方法 计算机网络实体安全是指要保护计算机设备、计算机系统，网络服务器、网络设备等硬件实体和通信链路设施（含网络）免遭人为破坏、搭线攻击、地震、水灾、火灾、有害气体和其他环境事故（如电磁干扰等）破坏的措施和过程。 保证计算机网络的实体安全，是整个计算机网络系统安全的前提。如果实体安全得不到保证，则整个计算机网络系统的安全就不可能实现。 第2章计算机网络实体安全 2.1 计算机网络环境安全 2.1.1 机房环境 机房是信息系统的中枢，只有构建一个高可用性的整体机房环境，才能保证系统软硬件和数据免受外界因素的干扰，消除环境因素对信息系统造成的影响。 计算机网络通信系统的运行环境应按照国家有关标准设计实施，应具备消防报警、安全照明，不间断供电、温湿度控制系统和防盗报警，以保护系统免受水、火、有害气体、地震、静电的危害。 要实现安全的机房环境应从以下几个方面进行考虑。 1.计算机机房的位置 计算机机房的设计应考虑减少无关人员进入机房的机会。同时，机房应避免靠近公共区域，避免窗户直接邻街，应安排机房在内，辅助工作区域在外。 机房的位置要满足以下几点： （1）良好的自然环境。 （2）机房周围有安全保障。 （3）安装监视和报警装置。 （4）机房装饰。 2.机房的出入管理 （1）出入验证：通过特殊标志、口令、指纹、通行证等对进入人员进行识别和验证。 （2）出入管理：制定完善的安全出入管理制度，关键通道加锁和设置警卫，防止非法用户进入。 3.机房温度、湿度 根据《电子计算机机房设计规范》GB 50174－2008国家标准，计算机机房内的温度、湿度应满足下列要求： 主机房开/关机时的温度、湿度要求 技术要求 备注 项目级别 A B C 不得结露 主机房温度（开机时） 23℃+1℃ 18℃~28℃ 主机房相对湿度（开机时） 40%~55% 35%~75% 主机房温度（停机时） 5℃~35℃ 主机房相对湿度（停机时） 40%~70% 20%~80% 4．机房的空气洁净度 《电子计算机机房设计规范》GB 50174－1993国家标准规定主机房内的空气含尘浓度，在静态条件下测试，每升空气中大于或等于0.5 μm的尘粒数，