实体安全与硬件防护技术试卷.pptVIP

2.5.2　虚拟存储保护 虚拟存储是操作系统中的策略。当多用户共享资源时，为合理分配内存、外存空间，设置一个比内存大得多的虚拟存储器。用户程序和数据只是在需要时，才通过动态地址翻译并调到内存（实存）中，供CPU调用，用后马上就退出。 虚拟存储保护应用较多的是段页式保护。 段页式保护应用于段页式地址转换表格结构的虚拟存储器，如图2.2所示。虚拟地址分为虚段号、虚页号和页内地址，其中页内地址可直接转为实际地址，虚拟地址主要由段号和页号表示。 图2.2　段页式虚拟存储结构 返回本节 段页式保护 2.5.3　输入/输出通道控制 输入/输出设备是计算机系统的重要组成部分。为使这一过程安全，要采取一定的措施来进行通道控制，这不仅可使系统安全保密，而且还可避免意外的操作失误而造成的损失。 此外，针对输入/输出特性，编写通道控制程序，说明更多的输入/输出细节，并由输入/输出控制器执行，使输入/输出操作有更多的限制，从而保证通道安全。 返回本节 本章到此结束. 返回本章首页 结束放映 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * 第二章　实体安全与硬件防护技术 第二章　实体安全与硬件防护技术 计算机安全技术 主讲：黎培兴 博士 (中山大学数学与科学计算学院) 二零零二年九月 lnslpx@zsu.edu.cn poihn@163.net 第五课：第二章 第二章　实体安全与硬件防护技术 2.1　实体安全技术概述 2.2　计算机房场地环境的安全防护 2.3　安全管理 2.4　电磁防护 2.5　硬件防护 本章学习目标 （1）了解实体安全的定义、目的和内容。 （2）掌握计算机房场地环境的安全要求。包括机房建筑和结构要求、三度要求、防静电措施、供电要求、接地与防雷、防火、防水等的技术、方法与措施。 （3）掌握安全管理技术的内容和方法。 （4）理解电磁防护和硬件防护的基本方法。 2.1　实体安全技术概述 2.1.1　影响实体安全的主要因素 2.1.2　实体安全的内容 返回本章首页 2.1.1　影响实体安全的主要因素 影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪导致的安全问题。 返回本节 2.1.2　实体安全的内容 （1）环境安全 （2）设备安全 （3）存储媒体安全 （4）硬件防护 返回本节 2.2　计算机房场地环境的安全防护 2.2.1　计算机房场地的安全要求 2.2.2　设备防盗 2.2.3　机房的三度要求 2.2.4　 防静电措施 2.2.5　电源 2.2.6　接地与防雷 2.2.7　计算机场地的防火、防水措施 返回本章首页 2.2.1　计算机房场地的安全要求 机房建筑和结构从安全的角度，还应该考虑： 1）电梯和楼梯不能直接进入机房。 2）建筑物周围应有足够亮度照明设施和防止非法进入设施。3）外部容易接近的进出口，而周边应有物理屏障和监视报警系统，窗口应采取防范措施，必要时安装自动报警设备。 4）机房进出口须设置应急电话。 5）机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道应配备应急照明装置。 6）计算机中心周围100m内不能有危险建筑物。 7）进出机房时要更衣、换鞋，机房的门窗应考虑封闭性能。 8）照明应达到规定标准。 返回本节 2.2.2　设备防盗 早期的防盗，采取增加质量和胶粘的方法，即将设备长久固定或粘接在一个地点。 视频监视系统是一种更为可靠的防护设备，能对系统运行的外围环境、操作环境实施监控（视）。对重要的机房，还应采取特别的防盗措施，如值班守卫，出入口安装金属防护装置保护安全门、窗户。 返回本节 2.2.3　机房的三度要求 1．温度 2．湿度 3．洁净度 返回本节 2.2.4　 防静电措施 静电是由物体间的相互磨擦、接触而产生的。静电产生后，由于它不能泄放而保留在物体内，产生很高的电位（能量不大），而静电放电时发生火花，造成火灾或损坏芯片。计算机信息系统的各个关键电路，诸如CPU、ROM、RAM等大都采用MOS工艺的大规模集成电路，对静电极为敏感，容易因静电而损坏。这种损坏可能是不知不觉造成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。 返回本节 2.2.5　电