第4章网络系统物理安全与计算机病毒防治报告.pptVIP

第4章 网络系统物理安全与计算机病毒防治 本章内容： 4.1 网络系统的物理安全 4.2 计算机病毒的防治 4.1 网络系统的物理安全 计算机机房的设计依据 维护良好的环境 容错技术和冗余系统 网络备份系统 数据文件的备份 归档 提高数据完整性的预防措施 4.1.1 计算机机房的设计依据 《电子计算机房设计规范》（GB50174-93） 《计算机场、地、站安全要求》 （GB9361-88） 《计算机场、地、站技术要求》 （GB2887-89） 《电器装置安装工程、接地装置施工及验收规范》 （GB50169-92） 《建筑内部装修设计防火规范》 （GB50222-95） 《气体灭火系统施工、验收规范》 《闭路监控工程设计、施工规范》 《高层建筑电气设计手册》 4.1.2 维护良好的环境 机房环境、电源及防雷接地应满足《建筑与建筑群综合布线系统工程设计规范》 见P71 4.1.3 容错技术和冗余系统 容错技术的目的：当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统继续正常工作或者进入应急状态。 冗余系统：系统中除了配置正常的部件外，还配制出的备份部件。 容错技术： 组成冗余系统 使用双系统：用两个相同的系统共同承担一项任务。 已使用的技术：多处理机、镜像技术、磁盘双联、冗余磁盘阵列（RAID） 4.1.4 网络备份系统 目的：恢复出错系统 目前三种基本的备份系统： 简单的网络备份系统 服务器到服务器的备份 使用专用的备份服务器 4.1.5 数据文件的备份 目前比较常见的备份方式: 定期磁带备份数据 远程磁带库、光盘库备份 远程关键数据并兼有磁带备份 远程数据库备份 网络数据备份 远程镜像备份 4.1.6 归档 归档将文件从计算机的存储介质中转移到其他永久性的介质上，以便长期保存。 归档与备份的不同 备份的目的是从灾难中恢复 归档把需要的数据拷贝或打包，用于长时间保存。提高数据完整型的一种措施。 4.1.7 提高数据完整性的预防性措施 镜像技术 故障前兆分析 奇偶校验 隔离不安全的人员 电源保障 4.2 计算机病毒的防治 计算机病毒的定义 病毒的特征： 非授权可执行性 隐蔽性 传染性 潜伏性 表现性或破坏性 可触发性 4.2.3 计算机病毒的分类 按寄生方式分: 引导型、文件型、复合型 按破坏性分： 良性和恶性病毒 4.2.5 计算机病毒的防治策略 依法治毒 建立一套防毒体系 指定严格的病毒防治技术规范 * 4.2.4 病毒的主要来源P76 *