ch计算机网络实体安全资料.ppt

* 外部无源保护：主要是避雷针(网、线、带)和接地装置(地线、地网）。 内部防护： 电源部分防护(低压线的过压保护，三级保护，加装避雷器) 信号部分防护(根据密级和敏感程度对信号系统采用粗保护和精细保护) 内部接地处理(建筑物地、逻辑地、防雷地) * 3.3 机房静电和电磁辐射的防护 3.3.1．机房的静电防护 静电是机房发生最频繁、最难消除的危害之一。它不仅会使计算机运行出现随即故障，而且会导致某些元器件(如CMOS /MOS /双极性电路等)被击穿和损坏，还会影响操作和维护人员的的身心健康。 * 1、静电产生的特点及危害 （1）静电的故障特点 静电故障具有与季节有关； 偶发性强 ； 与地板、家具和工作服有关等特点； 发生率与人体或其他绝缘体和计算机设备相接触有关。 * （2）静电的危害 主要体现在半导体器件上。 静电对计算机的影响主要表现为两点：一是可能造成元器件损坏，二是可引起计算机误操作或运算错误； * 2、静电的防护 铺设防静电地板 穿戴防静电衣服和鞋帽 拆装和检修机器时戴防静电手环 保持机房内相应的温度和湿度 * 3.3.2 电磁辐射的防护 1、电磁辐射的形成与危害 电子设备在工作时能通过地线、电源线、信号线等将所处理的信息以电磁波或谐波形式放射出去，形成电磁辐射。 * 电磁辐射会产生两种不利因素：一是由电子设备辐射出的电磁波通过电路耦合到其它电子设备中形成电磁波干扰，或通过连接的导线、电源线、信号线等耦合而引起相互间的干扰，当这些电磁干扰达到一定程度时，就会影响设备的正常工作。二是这些辐射出的电磁波本身携带有用信号，容易引起信息泄露，如这些辐射信号被接受，再经过提取，处理等过程即可恢复出原信息，造成信息失密。 * 2、 电磁辐射的保护措施 设备保护：使用低辐射力的设备 建筑保护：建筑或装饰时采用屏蔽措施 区域保护：机房关键部位在辐射保护区内 线路保护：数据加密和线路屏蔽 * TEMPEST(电磁辐射防护和抑制技术 )： 抑制和屏蔽电磁辐射：设备加金属屏蔽，改善电路布局，设备接地，使用屏蔽插件； 干扰性防护：系统工作时施放伪噪声，掩盖真正的系统工作频率和信息特性。 * 3.4 存储介质的保护 存储介质通常指磁盘、磁带、光盘。存储介质或其存储信息的丢失，都将对网络系统造成不同程度的损失。因此要保护存储介质及其存储信息的安全。 * 1. 存储介质的实体保护 建立专门的存储介质库(柜)并进行如下管理： 限制少数人接触存储介质库(柜) 存储介质库(柜)内带盘的目录清单要标明相关参数，并定期检查 旧存储介质销毁前进行消磁和清除数据 存储介质库(柜)房要保持合适的温、湿度 * 1. 存储介质的实体保护 建立专门的存储介质库(柜)并进行如下管理： 所有存储介质不用时要放在存储介质库（柜）内 对保管的磁带、磁盘要做定期检查，以防信息丢失 对需要长期保存的有效数据，应在存储介质的质量保证期内进行转储，转储时应确保内容正确 打印有业务数据或程序的纸质介质，要视同档案，妥为 保管 * 2. 存储介质信息的保护 为存储介质的信息分级： 对重要信息要备份并存放于防火、防水、防电磁场的保护设备中 对存储介质信息的复制和备份要有严格的权限控制 * 3.5 软件和数据文件保护 危害 非法复制、非授权侵入和修改是对软件和数据文件的主要危害，这些危害在工商业、金融及军政部门的网络系统中的危害不可估量。 * 2. 保护策略 目前主要使用市场策略、法律策略和技术策略这三种策略抵抗非法复制 市场策略：以优惠价格和后续的技术支持使得用户愿意购买； 法律策略：软件保护相应法规的约束和威慑使人们去购买软件； 技术策略：如抗软件分析法、唯一签名法和软件加密法 * 3.6 网络安全的日常管理 对于网络系统的安全管理和维护，不仅需要有配套的安全防御措施，还需要规范的管理制度和流程，更需要高素质的安全管理和操作人员。 一般网络管理人员所面对的网络管理环境大都已经采取了某些安全措施，构成了一定的防御体系。 * 网络系统的安全维护通常包含以下几个方面： 1. 口令（密码）管理 2. 病毒防护 漏洞扫描 边界控制 实时监控 6. 日志审核 7. 应急响应 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * * * 第3章 计算机网络实体安全 * 本章主要内容： 计算机网络机房及环境安全 机房的自然与人为