第二章物理安全和Internet.pptVIP

本章主要内容;第2章 物理安全和Internet服务安全;2.1 物理安全;2.1.1 机房与设施安全;2.1.2计算机机房的安全等级; (1)A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房放置需要最高安性的系统和设备。 (2)B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。它的安全性介于A类和c类之间。 (3)C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。 在具体的建设中，根据计算机系统安全的需要，机房安全可按某一类执行，也可按某些类综合执行。 所谓的综合执行是指一个机房可按某些类执行，如对电磁波进行A类防护，对火灾报警及消防设施进行B类防护等。;2.1.3机房场地的环境选择;1．环境安全性 ; 2．地质可靠性 ; 3．场地抗电磁干扰性;4．避开强振动源和强噪声源 ;2.1.4 电源; 为使设备避免断电或其他供电方面的问题，供电要符合设备制造商对供电的规定和要求。 保持供电不中断的措施包括： (1)设置多条供电线路以防某条供电线路出现故障； (2)配置不间断电源(UPS)； (3)备用发电机。 ;2.1.5 环境与人身安全;2．漏水和水灾 由于计算机系统使用电源，因此水对计算机也是致命的威胁，它可以导致计算机设备短路，从而损害设备。 所以，对机房必须采取防水措施。 ; 3．自然灾害 自然界存在着种种不可预料或者虽可预料却不能避免的灾害，比如洪水、地震、大风和火山爆发等。 对此，应该积极应对，制定一套完善的应对措施，建立合适的检测方法和手段，以期尽可能早的发现这些灾害的发生，采取一定的预防措施。 比如，采用避雷措施以规避雷击，加强建筑的抗震等级以尽量对抗地震造成的危害。 因此应当预先制定好相应的对策，包括在灾害来临时采取的行动步骤和灾害发生后的恢复工作等。 通过对不可避免的自然灾害事件制定完善的计划和预防措施，使系统受到的损失的程度减小到最小。 同时，对于重要的信息系统，应当考虑在异地建立适当的备份与灾难恢复系统。; 4. 物理安全威胁 在现实生活中，除了自然灾害外，还存在种种其他的情况威胁着计算机系统的物理安全。 通信线路被盗窃者割断，就可以导致网络中断。如果周围有化工厂，若是化工厂的有毒气体泄露，就会腐蚀计算机系统等。;2.1.6电磁泄露;计算机设备包括主机、显示器和打印机等，在其工作过程中都会产生不同程度的电磁泄露。 例如，主机各种数字电路中的电流会产生电磁泄露，显示器的视频信号也会产生电磁泄露，键盘上的按键开关也会引起电磁泄露，打印机工作时也会产生低频电磁泄露，等等。 计算机系统的电磁泄露有两种途径： 一是以电磁波的形式辐射出去，称为辐射泄露；二是信息通过电源线、控制线、信号线和地线等向外传导造成的传导泄露。; 通常，起传导作用的电源线、地线等同时具有传导和辐射发射的功能，也就是说，传导泄露常常伴随着辐射泄露。 计算机系统的电磁泄露不仅会使各系统设备互相干扰，降低设备性能，甚至会使设备不能正常使用，更为严重的是，电磁泄露会造成信息暴露，严重影响信息安全。 ; 理论分析和实际测量表明，影响计算机电磁辐射强度的因素如下。 (1)功率和频率。设备的功率越大，辐射强度越大。信号频率越高，辐射强度越大。 (2)距离因素。在其他条件相同的情况下，离辐射源越近，辐射强度越大，离辐射源越远，则辐射强度越小，也就是说，辐射强度与距离成反比。 (3)屏蔽状况。辐射源是否屏蔽，屏蔽情况好坏，对辐射强度的影响很大。;2.1.7 计算机设备防泄露措施;计算机系统在实际应用中采用的防泄露措施主要如下。 (1)选用低辐射设备 这是防止计算机设备信息泄露的根本措施。 所谓低辐射设备就是指经有关测试合格的TEMPEST设备。这些设备在设计生产时已对能产生电磁泄露的元气件、集成电路、连接线和阴极射线管(CRT)等采取了防辐射措施，把设备的辐射抑制到最低限度。这类设备的价格相当昂贵。 ;; ①使用白噪声干扰源 使用白噪声干扰源有以下两种方法。 将一台能够产生白噪声的干扰器放在计算机设备旁边，让干扰器产生的噪声与计算机设备产生的辐射信息混杂在一起向外辐射，使计算机设备产生的辐射信息不容易被接收复现。