第3章-计算机硬件与环境安全.pptxVIP

第3章 计算机硬件与环境安全主讲人：王弈E-mail: wangyi@ecupl.edu.cn计算机系统安全原理与技术(第2版)本章主要内容对计算机硬件与环境安全问题计算机硬件安全技术 环境安全技术 计算机系统安全原理与技术(第2版)3.1 计算机硬件与环境安全问题计算机硬件安全问题计算机环境安全问题计算机系统安全原理与技术(第2版)3.1.1 计算机硬件安全问题重点讨论PC机的安全盗窃整机盗窃PC机硬件的尺寸越来越小容易搬移机器内部的器件被盗硬盘、内存、CPU等计算机系统安全原理与技术(第2版)访问控制薄弱CMOS口令保护，易于绕过直接访问硬盘上的文件系统内存访问没有硬件保护机制外设泄露信息辐射泄露信息CPU未公开指令成为系统陷门计算机系统安全原理与技术(第2版)自然灾害造成的物理故障地震、水灾等海底光缆被撞断信息物理系统的安全问题日益突出涉及到计算机系统、通信系统、控制系统等多个系统计算机系统安全原理与技术(第2版)1．温度2．湿度3．灰尘4．电磁干扰计算机系统安全原理与技术(第2版)3.1.2计算机环境安全问题1.温度工作温度的范围是0℃~45℃当环境温度超过60℃时，计算机系统就不能正常工作，温度每升高10℃，电子元器件的可靠性就会降低25%。计算机工作的环境温度最好是可调节的，一般控制在21℃±3℃。 计算机系统安全原理与技术(第2版)2.湿度环境的相对湿度若低于40%时，环境相对是干燥的；若相对湿度若高于60%时，环境相对是潮湿的。当相对湿度超过65%以后，会造成元器件各引脚之间的漏电，甚至可能出现电弧现象。当水膜中含有杂质时，它们会附着在元器件引脚、导线、接头表面，会造成这些表面发霉和触点腐蚀。磁性介质是多孔材料，在相对湿度高的情况下，它会吸收空气中的水分变潮，使其导磁率发生明显变化，造成磁介质上的信息读写错误。 计算机系统安全原理与技术(第2版)在高湿度的情况下，打印纸会吸潮变厚，也会影响正常的打印操作。当相对湿度低于20%时，空气相当干燥，这种情况下极易产生很高的静电（实验测量可达10kV），如果这时有人去碰MOS器件，会造成这些器件的击穿或产生误动作。过分干燥的空气也会破坏磁介质上的信息，会使纸张变脆、印刷电路板变形。计算机正常的工作湿度应该是40%与60%之间。 计算机系统安全原理与技术(第2版) 3.灰尘空气中的灰尘对计算机中的精密机械装置影响很大。在高速旋转过程各种灰尘会附着在盘片表面，当读头靠近盘片表面读信号的时候，就可能擦伤盘片表面或者磨损读头，造成数据读写错误或数据丢失。放在无防尘措施空气中平滑的光盘表面经常会带有许多看不见的灰尘，即使用干净的布梢微用点力去擦抹，也会在盘面上形成一道道划痕。如果灰尘中还包括导电尘埃和腐蚀性尘埃的话，它们会附着在元器件与电子线路的表面，此时机房若空气湿度较大的话，会造成短路或腐蚀裸露的金属表面。灰尘在器件表面的堆积，会降低器件的散热能力。计算机系统安全原理与技术(第2版)4.电磁干扰电气与电磁干扰是指电网电压和计算机内外的电磁场引起的干扰。常见的电气干扰是指电压的瞬间较大幅度的变化、突发的尖脉冲或电压不足甚至掉电。例如，计算机房内使用较大功率的吸尘器、电钻，机房外使用电锯、电焊机等大用电量设备，这些情况都容易在附近的计算机电源中产生电气噪音信号干扰。这些干扰一般容易破坏信息的完整性，有时还会损坏计算机设备。防止电气干扰的办法是采用稳压电源或不间断电源，为了防止突发的电源尖脉冲，对电源还要增加滤波和隔离措施。 计算机系统安全原理与技术(第2版)对计算机正常运转影响较大的电磁干扰是静电干扰与周边环境的强电磁场干扰。由于计算机中的芯片大部分都是MOS器件，静电电压过高会破坏这些MOS器件。 防静电的主要方法有：机房应该按防静电要求装修（如使用防静电地板），整个机房应该有一个独立的和良好的接地系统，机房中各种电气和用电设备都接在统一的地线上。周边环境的强电磁场干扰主要指可能的无线电发射装置、微波线路、高压线路、电气化铁路、大型电机、高频设备等产生的强电磁干扰。这些强电磁干扰轻则会使计算机工作不稳定，重则对计算机造成损坏。计算机系统安全原理与技术(第2版) 3.2 计算机硬件安全技术 PC物理防护基于硬件的访问控制技术可信计算与安全芯片硬件防电磁泄露计算机系统安全原理与技术(第2版)3.2.1PC 机物理防护机箱锁扣（明基）这个锁扣实现的方式非常简单。在机箱上固定一个带孔的金属片，然后在机箱侧板上打一个孔，当侧板安装在机箱上时，金属片刚好穿过锁孔，此时用户在锁孔上加装一把锁就实现了防护功能。特点：这种方式实现简单，制造成本低。但由于这种方式防护强度有限，安全系数也较低。计算机系统安全原理与技术(第2版)Kensington锁孔（Acer）Kensington锁孔需要配