第4章 计算机硬件与环境安全.pptVIP

第四章 计算机硬件与环境安全 对计算机硬件的安全威胁 计算机硬件安全技术 环境安全技术 计算机硬件及其运行环境是计算机网络信息系统运行的基础，它们的安全直接影响着网络信息的安全。由于自然灾害、设备自然损坏和环境干扰等自然因素以及人为的窃取与破坏等原因，计算机设备和其中信息的安全受到很大的威胁。 PC机的硬件易安装易拆卸的，也就易盗取。 存储在硬盘上的文件几乎没有任何保护措施。 在硬盘或软盘的磁介质表面的残留磁信息也是重要的信息泄漏渠道。 文件删除操作仅仅在文件目录中作了一个标记，并没有删除文件本身数据存区，有经验的用户可以很容易恢复被删除的文件。 计算机中的显示器、中央处理器（CPU）和总线等部件在运行过程中能够向外部辐射电磁波，电磁波可以反映计算机内部信息的变化。 经实际仪器测试，在几百米以外的距离可以接受与复现显示器上显示的信息，信息可以在其所有者毫不知晓的情况下泄漏出去。 计算机的中央处理器（CPU）中常常还包括许多未公布的指令代码。 例如DOS操作系统中就利用了许多未公开的80X86系列的指令。这些指令常常被厂家用于系统的内部诊断或可能被作为探视系统内部的信息的“陷门” 。 环境对计算机的安全威胁 温度 湿度 灰尘 电磁干扰 一般电子元器件的工作温度的范围是0℃~45℃。当环境温度超过60℃时，计算机系统就不能正常工作，温度每升高10℃，电子元器件的可靠性就会降低25%。元器件可靠性降低无疑将影响计算机的正确运算，影响结果的正确性。 湿度过高过低对计算机的可靠性与安全性都有影响。 当相对湿度超过65%以后，就会在元器件的表面附着一层很薄的水膜，会造成元器件各引脚之间的漏电，甚至可能出现电弧现象。 过分干燥的空气也会破坏磁介质上的信息，会使纸张变脆、印刷电路板变形。如果对计算机运行环境没有任何控制，温度与湿度高低交替大幅度变化，会加速对计算机中的各种器件与材料腐蚀与破坏作用，严重影响计算机的正常运行与寿命。计算机正常的工作湿度应该是40%与60%之间。 空气中的灰尘对计算机中的精密机械装置，如磁盘、光盘驱动器影响很大。 机房若空气湿度较大的话，会造成短路或腐蚀裸露的金属表面。灰尘在器件表面的堆积，会降低器件的散热能力。因此，对进入机房的新鲜空气应进行一次或两次过滤，要采取严格的机房卫生制度，降低机房灰尘含量。 电气与电磁干扰是指电网电压和计算机内外的电磁场引起的干扰。这些干扰容易破坏信息的完整性，有时还会损坏计算机设备。 防止电气干扰的办法是采用稳压电源或不间断电源，为了防止突发的电源尖脉冲，对电源还要增加滤波和隔离措施。 防静电的主要方法有：机房应该按防静电要求装修（如使用防静电地板），整个机房应该有一个独立的和良好的接地系统，机房中各种电气和用电设备都接在统一的地线上。 计算机硬件安全技术 计算机硬件安全技术是指用硬件的手段保障计算机系统或网络系统中的信息安全的各种技术，其中也包括为保障计算机安全可靠运行对机房环境的要求。 对PC机文件的保护通常有以下四种形式： 计算机资源的访问控制功能； 由个人用户对文件进行加密； 防止对文件的非法拷贝； 对整体环境进行保护，表面对文件不保护，实际上在某种范围内保护。 结合软件技术的硬件访问控制系统 一些公司已经开发出各种硬件与软件结合的访问控制系统。具备的主要功能有： 用户身份认证功能。 文件存取权限管理功能。 审计功能。 系统自动对文件进行加密。 时间检查。 自动暂停。 机器识别。 防复制技术 由于PC机结构的统一性使得PC机上的各种软件不经移植便可以在各个PC机上运行，而且PC机操作系统提供的复制功能以及各种使用便捷的复制软件使得软件的复制变得非常容易。这既给用户带来了方便，也给文件的保护带来了困难。 到目前为止已经研究出许多PC机文件的保护技术，这些保护技术可以分为软件保护技术和硬件保护技术。 软件狗 软件狗是一个插在计算机并口（打印输出口）或USB口上的硬件，是一种外置的软件加密设备，保证您所使用的软件是正版。在软件使用过程中，不得随意拨下。 加密狗的基本工作原理：当用户启动或者使用软件时，软件会联络软件狗，并且读取其中的数据。如果软件狗返回正确的数据的话，软件可以正常使用，否则将会停止工作，并且向用户显示出错的提示。 一般来说，软件读取加密狗的次数越频繁、传输的数据越复杂多样、读取数据的函数越多，破解加密狗的难度就会越大，保护效果也就越好。 “软件狗” 的不足 当一台计算机上运行多个需要保护的软件时，就需要多个“软件狗”，运行时需要更换不同的“软件狗”，这给用户增加了不方便。 这种保护方法也容易被