计算机安全-课件（程绍银）chap05a-Physical-Security-of-Computer-System.pdfVIP

计算机实体安全 程绍银 sycheng@ustc.edu.cn 计算机安全 背景 计算机硬件及其运行环境是计算机网络信息系 统运行的基础，其安全直接影响网络信息安全 设备安全：稳定性、可靠性、可用性 环境安全：机房、场地 由于自然灾害、设备自然损坏和环境干扰等自 然因素以及人为的窃取与破坏等原因，计算机 设备和其中信息的安全受到很大的威胁 本章讨论计算机设备及其运行环境以及计算机 中的信息面临的各种安全威胁和防护方法，并 介绍利用硬件技术实现信息安全的一些方法 计算机安全 2 本章内容 硬件的安全威胁 硬件安全技术 环境安全技术 计算机安全 33 本章内容  硬件的安全威胁 硬件安全技术 环境安全技术 计算机安全 44 硬件的安全威胁 硬件安全缺陷 重点讨论PC机的安全 PC机的重要用途是建立个人办公环境 PC机硬件的尺寸越来越小，容易搬移， 这样小的机器并未设计固定装置，使机器 能方便地放置在桌面上，于是盗窃者能够 很容易地搬走整个机器，其中的各种文件 也就谈不上安全了 计算机安全 5 主板保护机制容易绕过 即使有保护机制也很简单，或者很容易被 绕过 例如，CMOS中的口令机制可以通过把 CMOS的供电电池短路，使CMOS电路失 去记忆功能，而绕过口令的控制 由于PC机的机箱很容易打开 （有的机器 甚至连螺丝刀也不需要），做到这一点是 很容易 计算机安全 6 硬盘文件系统的保护 PC机的硬件是很容易安装和拆卸的，硬 盘容易被盗，其中的信息自然也就不安全 存储在硬盘上的文件几乎没有任何保护措 施，DOS的文件系统存储结构与管理方法 几乎是人所皆知的，对文件附加的安全属 性，如隐藏、只读、存档等属性，很容易 被修改，对磁盘文件目录区的修改既没有 软件保护也没有硬件保护 掌握磁盘管理工具的人，很容易更改磁盘 文件目录区，造成整个系统的信息紊乱 计算机安全 7 attrib指令 attrib指令用于修改文件的属性 attrib指令的格式和常用参数为 ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S] + 设置属性。- 清除属性 R 只读文件属性。A 存档文件属性 S 系统文件属性。H 隐藏文件属性