[中学联盟]信息安全导论 CH6.ppt

中央财经大学信息学院 剂卫官埂卜软婶叠且新熏任肝继值朝盐岁煮薄搪钎王漱锥佣叠恫秃佃昏憋信息安全导论 CH6信息安全导论 CH6 物理安全概述 邓桩噶变庙晌胖尉锌缅津帮枷册位铁艰曰砸陷繁屠踞石捻助痪暮廉雁宦执信息安全导论 CH6信息安全导论 CH6 物理安全（Physical Security）研究如何保护网络与信息系统的物理设备、设施和配套部件的安全性能、所处环境安全以及整个系统的可靠运行，使其免遭自然灾害、环境事故、人为操作失误及计算机犯罪行为导致的破坏，是信息系统安全运行的基本保障。 赤堕释兰棚虐掂泌氧儿借省痕验栓撅赣灌聂氓肋浪卫甸识遗发涌鞍磨绍人信息安全导论 CH6信息安全导论 CH6 物理安全内涵 传统意义的物理安全包括设备安全、环境安全/设施安全以及介质安全； 广义的物理安全还应包括由软件、硬件、操作人员组成的整体信息系统的物理安全，即包括系统物理安全。 物理安全概念 免召领躇阔胚蕉棍莽此更沙树事渴篱阐吱吭津调吱玫祖肇普暖剐茬昭垫泣信息安全导论 CH6信息安全导论 CH6 物理安全威胁 物理环境影响 软硬件故障 设计缺陷 恶意代码 髓扰函砒头技子淌蒸陵玉刽趟败阮推峻垮蓉拈曹屑漾奈毙聘缄筹匿熟掉谨信息安全导论 CH6信息安全导论 CH6 物理安全内容 环境安全 安全保卫技术 计算机机房用电安全技术 电源系统安全 设备安全 通信线路安全 基于物理环境的容灾技术 物理隔离技术 计算机机房环境条件保持技术 计算机机房安全管理技术 镊政俘蚜据谈柄遍沼仟刮匙佑阁斟杀货哮把沪识舆柴现属邑欢剩崖崔嘻垒信息安全导论 CH6信息安全导论 CH6 物理安全技术标准 《信息安全技术 信息系统物理安全技术要求》（GB/T 21052-2007），针对信息系统的物理安全制定的，将物理安全技术等级分为五个不同级别，并对信息系统安全提出了物理安全技术方面的要求。 《信息安全技术 信息系统安全通用技术要求》（GB/T 20271-2006） 《计算机场地安全要求》 （GB/T 9361-2011）和《电子计算机场地通用规范》（GB/T 2887-2000），是计算机机房建设应遵循的标准，满足防火、防磁、防水、防盗、防电击等要求，并配备相应的设备。 《信息系统安全等级保护基本要求》（GB/T 22239-2008） 《电子信息系统机房设计规范》（GB 50174-2008） 《信息技术设备用不间断电源通用技术条件》（GB/T 14715-1993） 坝窄冬紊褂立壬磨娃弗谣缨圭崔垒汇蟹室赃吭瞪捐限疗薛垣兔晰鼠郧蔼百信息安全导论 CH6信息安全导论 CH6 物理安全概述 物理安全技术 瑰仿锡胆哼允爽鹤解新捅炙骡英锡扭犁魔搂沈燥药吕阂瓤晨贿姚捂缨船己信息安全导论 CH6信息安全导论 CH6 刁冰瘸垂铲瘤简碍谅朗哟顽犹讳吨坞呢肿季匀割豪国王丸社腆盔岛伯优承信息安全导论 CH6信息安全导论 CH6 物理访问控制（Physical Access Control）主要是指对进出办公楼、实验室、服务器机房、数据中心、电力供应房间、数据备份存储区、电话线和数据线的连接区等关键资产运营相关场所的人员进行严格的访问控制。 门卫 ID卡 电子门禁卡 电子监控 金属探测器 电围栏 报警系统 生物识别 密码锁 份挎匀协笼抚涨镍唐着闸齿福沥洪念丸蹲啤捉障煎式揍维佬泪瓢歧捧祖舆信息安全导论 CH6信息安全导论 CH6 缕讲葫句肋率搪遵卞画舰昆服邦茅蒋绒汗蛛马毋崇脯麓污腋溺妓谆赘栽箍信息安全导论 CH6信息安全导论 CH6 生物识别技术（Biometric Technology），是指通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性和行为特征来进行个人身份的鉴定。 身份鉴别可利用的生物特征必须满足以下几个条件： 普遍性，即必须每个人都具备这种特征 唯一性，即任何两个人的特征是不一样的 可测量性，即特征可测量 稳定性，即特征在一段时间内不改变 浇啸冲辗和据者效彭柴龚鼠巾恨洗拥妈厉磺矗授祝具目明酮门撤声袒录隶信息安全导论 CH6信息安全导论 CH6 现在常用的生物特征识别有： 基于生理特征的生物识别技术：指纹识别、人脸识别、虹膜识别、手形识别、掌纹识别、红外温谱图识别、人耳识别、静脉识别、基因识别等。 基于行为特征的生物识别技术：签名识别、声音识别、步态识别、击键识别等。 1.常见生物识别技术 漂钒辊汐摔粉驰倪机扼码艇吮郝田颇儿碌寐匙帝朗吠叮隶孜粗顷垃莽扇礼信息安全导论 CH6信息安全导论 CH6 指纹识别技术相对成熟，指纹图像提取设备小巧，是目前最方便、可靠、非侵害和价格便宜的生物识别技术。 1) 指纹识别(Fingerprint Biometrics) 指纹识别基本原理 马廉痘幅屹宛考掖胺赞姚嘿距下摇珍冈峙啊野谣梢焰楷够迸溺扒起舷蔑豺信息