信息安全与技术02(清华大学)研讨.pptVIP

二、数据备份的常用方法 根据数据备份所使用的存储介质种类可以将数据备份方法分成如下若干种：软盘备份、磁带备份、可移动存储备份、可移动硬盘备份、本机多硬盘备份和网络备份等。选择备份方法最重要的一个参考因素是数据大小和存储介质大小的匹配性。 1．软盘备份 磁带备份 可移动存储备份 可移动硬盘备份 本机多硬盘备份 网络备份 三、磁盘阵列（RAID）技术简介 RAID技术是由美国加州大学伯克利分校的Patterson教授在1988年提出的。RAID是Redundant Array of Inexpensive Disks的缩写，直译为“廉价冗余磁盘阵列”，也简称为“磁盘阵列”。后来RAID中的字母I被改作了Independent，RAID就成了“独立冗余磁盘阵列”，但这只是名称的变化，实质性的内容并没有改变。RAID技术是利用若干台小型硬磁盘驱动器加上控制器按一定的组合条件而组成的一个大容量、快速响应、高可靠的存储子系统。 不仅由于可有多台驱动器并行工作，大大提高了存储容量和数据传输率，而且还由于采用了纠错技术，提高了可靠性。RAID按工作模式可以分为RAID 0、RAID 1、RAID 2、RAID 3、RAID 4、RAID 5、RAID 6、RAID 7、RAID 10、RAID 53等级别，这里只介绍常用的几个RAID级别。 本章小结 （1）物理安全是针对计算机网络系统的硬件设施来说的，既包括计算机网络设备、设施、环境等存在的安全威胁，也包括在物理介质上数据存储和传输存在的安全问题。物理安全是计算机网络系统安全的基本保障，是信息安全的基础。 （2）环境安全是指对系统所在环境（如设备的运行环境需要适当的温度、湿度，尽量少的烟尘，不间断电源保障等）的安全保护。环境安全技术是指确保物理设备安全、可靠运行的技术、要求、措施和规范的总和，主要包括机房安全设计和机房环境安全措施。 （2）广义的设备安全包括物理设备的防盗，防止自然灾害或设备本身原因导致的毁坏，防止电磁信息辐射导致的信息的泄漏，防止线路截获导致的信息的毁坏和篡改，抗电磁干扰和电源保护等措施。狭义的设备安全是指用物理手段保障计算机系统或网络系统安全的各种技术。常见的物理设备安全技术有访问控制技术、防复制技术、 硬件防辐射技术以及通信线路安全技术。 （4）媒体安全主要包括媒体数据的安全及媒体本身的安全，数据备份是实现媒体安全的主要技术。数据备份是把文件或数据库从原来存储的地方复制到其他地方的操作，其目的是为了在设备发生故障或发生其他威胁数据安全的灾害时保护数据，将数据遭受破坏的程度减到最小。 信息安全与技术 清华大学出版社 第2章物理安全体系 物理安全是指为了保证计算机系统安全、可靠地运行，确保系统在对信息进行采集、传输、存储、处理、显示、分发和利用的过程中，不会受到人为或自然因素的危害而使信息丢失、泄露和破坏，对计算机系统设备、通信与网络设备、存储媒体设备和人员所采取的安全技术措施。物理安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。物理安全在整个计算机网络信息系统安全中占有重要地位。它主要包括环境安全、设备安全和媒体安全三个方面。 第1节 环境安全 环境安全是指对系统所处环境的安全保护，如设备的运行环境需要适当的温度、湿度，尽量少的烟尘，不间断电源保障等。计算机系统硬件由电子设备、机电设备和光磁材料组成。这些设备的可靠性和安全性与环境条件有着密切的关系。如果环境条件不能满足设备对环境的使用要求，物理设备的可靠性和安全性就会降低，轻则造成数据或程序出错、破坏，重则加速元器件老化，缩短机器寿命，或发生故障使系统不能正常运行，严重时还会危害设备和人员的安全。环境安全技术是指确保物理设备安全、可靠运行的技术、要求、措施和规范的总和，主要包括机房安全设计和机房环境安全措施。 一、机房安全设计 计算机系统中的各种数据依据其重要性，可以划分为不同等级，需要提供不同级别的保护。如果对高等级数据采取低水平的保护，就会造成不应有的损失；相反，如果对低等级的数据提供高水平的保护，又会造成不应有的浪费。因此，应根据计算机机房视其管理的数据的重要程度规定不同的安全等级。 1.机房安全等级 机房的安全等级分为A类、B类和C类3个基本类别。 A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。 B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。 C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。 2.机房面积要求 机房面积的大小与需要安装的设备有关，另外还要考虑人在其中工作是否舒适。通常机房面积有两种估算方法。一种是按机房内设备总面积M计算。计算公式如下：机房面积＝(5~7)M 这里的设备面积是指设