第3章物理安全.ppt.ppt

第3章 物理安全 计算机安全与物理安全 物理威胁 电磁泄漏的途径和危害 途径： 辐射泄漏：以电磁波的形式辐射出去。由计算机内部的各种传输线、印刷板线路产生。电磁波的发射借助于上述起天线作用的传输来实现。 传导泄漏：通过各种线路和金属管传导出去。例如，电源线，机房内的电话线，上、下水管道和暖气管道，地线等媒介。金属导体有时也起着天线作用，将传导的信号辐射出去。 危害： 使各系统设备相互干扰，降低设备性能 造成信息暴露 电磁泄漏实验案例 案例一：1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人范·艾克用价值仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放置在8层楼上的计算机电磁波的信息，并显示出计算机屏幕上显示的图像。 * * 主要内容 3.1 概述 3.2 设备安全防护 3.3 防信息泄露 3.4 物理隔离 3.5 容错与容灾 计算机安全：与攻击者、黑客有关 物理安全：与入侵者、蓄意破坏者、窃贼有关 3.1 概述 物理安全: 是对影响信息系统的保密性、 完整性、可用性的周围环境和设施进行检查， 是设计、实现、维护物理资源的措施。 解决两个方面问题: 对信息系统实体的保护； 对可能造成信息泄漏的物理问题进行防范。 物理安全技术包括: 防盗、防火、防静电、防雷击、防信息泄漏、物理隔离； 基于物理环境的容灾技术和物理隔离技