[第2章_物理安全和Internet.pptVIP

本章主要内容 物理安全 Internet安全问题 电子邮件（Email）的安全 域名系统（DNS）的安全威胁 Web站点的安全问题 文件传输（FTP）的安全问题 2.1 物理安全 在信息系统安全中，物理安全是基础。 如果物理安全得不到保证，如计算机设备遭到破坏或被人非法接触，那么其他的一切安全措施都是徒劳的。 在计算机系统安全中，物理安全就是要保证计算机系统有一个安全的物理环境，对接触计算机系统的人员有一套完善的技术控制手段，且充分考虑到自然事件可能对计算机系统造成的威胁并加以规避。 2.1.1 机房与设施安全 设施安全就是对放置计算机系统的空间进行细致周密的规划，对计算机系统加以物理上的严密保护，以避免存在可能的不安全因素。 2.1.2计算机机房的安全等级 为了对相应的信息提供足够的保护，而又不浪费资源，应该对计算机机房规定不同的安全等级，相应的机房场地应提供相应的安全保护。 根据GB9361—88标准《计算站场地安全要求》，计算机机房的安全等级分为A、B、C等3个基本类型。 (1)A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安性的系统和设备。 (2)B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和c类之间。 (3)C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。 在具体的建设中，根据计算机系统安全的需要，机房安全可按某一类执行，也可按某些类综合执行。 所谓的综合执行是指一个机房可按某些类执行，如对电磁波进行A类防护，对火灾报警及消防设施进行B类防护等。 2.1.3机房场地的环境选择 计算机系统的技术复杂，电磁干扰、震动、温度和湿度等的变化都会影响计算机系统的可靠性、安全性，轻则造成工作不稳定，性能降低，或出现故障，重则会使零部件寿命缩短，甚至是损坏。 为了使计算机系统能够长期、稳定、可靠、安全地工作，应该选择一个合适的工作场所。 1．环境安全性 (1)为了防止计算机系统遭到周围不利环境的意外破 坏，机房应该尽量建立在远离生产或储存具有腐蚀性、易燃、易爆物品的场所(比如油料库、液化气站和煤厂等)的周围； (2)机房应该尽量避开环境污染区(比如化工污染区)，以及容易产生粉尘、油烟和有毒气体的区域(比如石灰厂等)； (3)应该尽量避免坐落在雷击区； (4)应避开重盐害地区。 2．地质可靠性 (1)不要建立在杂填土、淤泥、流沙层以及地层断裂的地质区域上； (2)不要建立在地震区； (3)建立在山区的机房应该尽量避开滑坡、泥石流、雪崩和溶洞等地质不牢靠区域； (4)应该尽量避开低洼、潮湿区域。 3．场地抗电磁干扰性 (1)应该避开或远离无线电干扰源和微波线路的强磁场干扰场所，如广播电视发射台、雷达站等； (2)应该避开容易产生强电流冲击的场所，如电气化铁路、高压传输线等。 4．避开强振动源和强噪声源 (1) 应该避开振动源，如冲床、锻床等； （2）应该避开机场,火车站和剧院等噪声源； （3）应该原理主要交通要道，斌避免机房窗户直接临街。 2.1.4 电源 要想计算机系统能正常地工作，电源的安全和保护问题不容忽视。 电源设备落后或电压不稳定，电压过高或过低都会给计算机造成不同程度的损害。 例如：一台电子商务服务器，如果突然掉电，就会使交易中断，而且可能发生不必要的法律纠纷。 所以，计算机在工作时首先要保证电源的稳定和供电的正常。 为使设备避免断电或其他供电方面的问题，供电要符合设备制造商对供电的规定和要求。 保持供电不中断的措施包括： (1)设置多条供电线路以防某条供电线路出现故障； (2)配置不间断电源(UPS)； (3)备用发电机。 2.1.5 环境与人身安全 1．防火 火灾不仅对计算机系统是致命的威胁，而且会危及人的生命及国家财产安全，尤其是计算机机房，大量使用电源，防火就显得尤其重要和必要。 为了保证不发生火灾，及时发现火灾，发生火灾后及时消防和保证人员的安全，对机房应考虑采取以下措施。 2．漏水和水灾 由于计算机系统使用电源，因此水对计算机也是致命的威胁，它可以导致计算机设备短路，从而损害设备。