第4章网络系统物理安全及计算机病毒的防治.pptVIP

第4章 网络系统物理安全与计算机病毒的防治 第4章 网络系统物理安全与计算机病毒的防治 4.1 网络系统物理安全 4.2 计算机病毒的防治 4.1.1 计算机机房的设计依据 接地设备、供电设备、避雷系统 消防、防潮、防洪、防震、防静电、防电磁干扰、照明、防噪声 《电子计算机机房设计规范》GB50174-93 《计算机机房场、地、站安全要求》GB9361-88 《计算机机房场、地、站技术要求》GB2887-89 《电气装置安装工程、接地装置施工及验收规范》GB50169-92 《建筑内部装修设计防火规范》GB50222-95 《气体灭火系统施工、验收规范》 《闭路监控工程设计、施工规范》 《高层建筑电气设计手册》 4.1.1 计算机机房的设计依据 维护良好的环境 《建筑与建筑群综合布线系统工程设计规范》CECS72:97 容错技术和冗余系统 容错技术的目的是当系统发生某些错误或故障时，在不排除错误和故障的条件下使系统能够继续正常工作或进入应急工作状态 冗余系统是容错技术最实用的一种 冗余系统是系统中除了配置正常的部件以外，还配制出的备份部件 4.1.1 计算机机房的设计依据 网络备份系统，目前有三种基本的备份系统 (1)简单的网络备份系统 (2)服务器到服务器的备份 (3)使用专用的备份服务器 4.1.1 计算机机房的设计依据 数据文件的备份 (1)定期磁带备份数据 (2)远程磁带库、光盘库备份 (3)远程关键数据并兼有磁带备份 (4)远程数据库备份 (5)网络数据镜像 (6)远程镜像磁盘 4.1.1 计算机机房的设计依据 数据文件的备份 4.1.1 计算机机房的设计依据 归档：将文件从计算机的存储介质中转移到其它永久性的介质上，以便长期保存的过程。 归档不同于备份，备份的目的在于从灾难中恢复。 提高数据完整性的预防性措施： (1)镜像技术 (2)故障前兆分析 (3)奇偶校验 (4)隔离不安全的人员 (5)电源保障 4.2 计算机病毒的防治 计算机病毒：指编制者在计算机程序中插入的程序代码，这个程序代码有以下特点： 破坏计算机功能 毁坏数据 影响计算机使用 能自我复制（就像生物病毒一样，有繁殖能力。能将自身附着在各种类型的文件上，当文件从一个用户传送到另一个用户时，就随同文件一起蔓延开来） 4.2 计算机病毒的防治 计算机病毒的特征: 1.非授权可执行性 2.隐蔽性 3.传染性 4.潜伏性 5.表现性或破坏性 6.可触发性 4.2 计算机病毒的防治 计算机病毒的分类: 1.按寄生方式分为 引导型病毒 文件型病毒 复合型病毒 2.按破坏性分为 良性病毒 恶性病毒 4.2 计算机病毒的防治 计算机病毒的主要来源: (1)引进的计算机系统和软件中带有病毒 (2)各类出国人员带回的机器和软件染有病毒 (3)一些染有病毒的游戏软件 (4)非法拷贝中毒 (5)计算机生产、经营单位销售的机器和软件染有病毒 (6)维修部门交叉感染 (7)有人研制、改造病毒 (8)敌对分子以病毒为载体进行宣传和破坏 (9)通过互联网络传入 4.2 计算机病毒的防治 计算机病毒的防治策略: 1.依法治毒 2.建立一套行之有效的病毒防治体系 3.制定严格的病毒防治技术规范 360防毒系列软件 网闸的原理 中网网闸的照片 装配形式: 2台主机加上一条SCSI开关线,全部由螺钉铆上,可以由用户拆卸、验证。 暂住人口及网吧管理 移动警务 110接警指挥系统 案例:税务报税网络隔离 案例:税务报税网络隔离 * 电子商务安全导论 电子商务安全导论 * 电子商务安全导论 (1)两者关系：数据备份是容灾的基础，容灾是一个系统工程。 (2)容灾等级：国际标准SHARE78分类七个层次 第0级：本地冗余备份，无异地备份数据。 第1级：数据介质转移，有异地备份数据，无备用系统。 第2级：应用系统冷备，有备用系统，备份系统休眠。 第3级：数据电子传送，网络连接存储系统，备份系统休眠。 第4级：应用系统温备，备份系统处于活动状态，小时级。 第5级：应用系统热备，硬件镜像、数据复制技术，分钟级。 第6级：数据零丢失，数据在本地、远程两次写完后才有效。 容灾与数据备份 (3)第0级的RAID技术 （第0级：本地冗余备份，无异地备份数据） RAID（Redundant Arrays of Independent Disks） 　　RAID的直译为磁盘冗余阵列，是由两块以上的磁盘组成的阵列。RAID的基本想法就是把多个便宜的小磁盘组合到一起，成为一个磁盘组，使性能达到或超过一个容量巨大、价格昂贵的磁盘。早期的RAID诞生初衷并不是为了数据的安全，而是为了提高硬盘的读写速度。 1)标记着standalone的饮水机。该图主要是通过矿泉水桶为饮水