第2章物理安全和internet.pptVIP

本章主要内容 物理安全 Internet安全问题 电子邮件（Email）的安全 域名系统（DNS）的安全威胁 Web站点的安全问题 文件传输（FTP）的安全问题 2.1 物理安全 在信息系统安全中，物理安全是基础。 如果物理安全得不到保证，如计算机设备遭到破坏或被人非法接触，那么其他的一切安全措施都是徒劳的。 在计算机系统安全中，物理安全就是要保证计算机系统有一个安全的物理环境，对接触计算机系统的人员有一套完善的技术控制手段，且充分考虑到自然事件可能对计算机系统造成的威胁并加以规避。 2.1.1 机房与设施安全 设施安全就是对放置计算机系统的空间进行细致周密的规划，对计算机系统加以物理上的严密保护，以避免存在可能的不安全因素。 2.1.2计算机机房的安全等级 为了对相应的信息提供足够的保护，而又不浪费资源，应该对计算机机房规定不同的安全等级，相应的机房场地应提供相应的安全保护。 根据GB9361—88标准《计算站场地安全要求》，计算机机房的安全等级分为A、B、C等3个基本类型。 (1)A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安性的系统和设备。 (2)B类：对计算机机房的安