计算机网络与信息安全技术课件作者俞承杭章节13物理安全和系统隔离技术.ppt

13.1 物理安全技术 13.1 概述 13.3 系统隔离技术 13.3.1 隔离的概念 尚辅网 / * 物理安全和系统隔离技术 第 13 章 基本内容 网络和信息安全离不开设备安全，只有确保实体的安全才能谈得上使用安全。本章介绍物理实体安全与隔离技术相关知识。 物理安全又叫实体安全（Physical Security），是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。 实体安全技术主要是指对计算机及网络系统的环境、场地、设备和通信线路等采取的安全技术措施。 物理安全技术实施的目的是保护计算机及通信线路免遭水、火、有害气体和其他不利因素(人为失误、犯罪行为 )的损坏。 影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪导致的安全问题。 13.1.2 影响物理安全的因素 物理安全包括：环境安全、电源系统安全、设备安全和通信线路安全。 13.1 物理安全技术 13.1.3 物理安全的内容 1)环境安全：应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警。 2)电源系统安全：电源安全主要包括电力能源供应、输电线路安全、保持电源的稳定性等。 3)设备安全：要保证硬件设备随时处于良好的工作状态，建立健全使用管理规章制度，建立设备运行日志。同时要注意保护存储媒体的安全性，包括存储媒体自身和数据的安全。 4)通信线路安全：包括防止电磁信息的泄漏、线路截获，以及抗电磁干扰。 13.1 物理安全技术 物理安全包括以下主要内容: 1）计算机机房的场地、环境及各种因素对计算机设备的影响。 2）计算机机房的安全技术要求。 3）计算机的实体访问控制。 4）计算机设备及场地的防火与防水。 5）计算机系统的静电防护。 6）计算机设备及软件、数据的防盗防破坏措施。 7）计算机中重要信息的磁介质的处理、存储和处理手续的有关问题。 13.1.3 物理安全的内容(续) 13.1 物理安全技术 13.1.4 物理安全涉及的主要技术标准 （1）GB/T 2887-2000 《电子计算机场地通用规范》 （2）GB/T 9361-1988 《计算站场地安全要求》 （3）GB/T 14715-1993 《信息技术设备用UPS通用技术条件》 （4）GB 50174-1993 《电子计算机机房设计规范》 计算机机房建设至少应遵循国标GB/T 2887-2000和GB/T 9361-1988，满足防火、防磁、防水、防盗、防电击、防虫害等要求，并配备相应的设备。 13.1 物理安全技术 13.2 电磁防护与通信线路安全 13.2.1 电磁兼容和电磁辐射的防护 计算机网络系统的各种设备都属于电子设备，在工作时都不可避免地会向外辐射电磁波，同时也会受到其他电子设备的电磁波干扰，当电磁干扰达到一定的程度就会影响设备的正常工作。 电磁辐射泄密的危险。 13.2 电磁防护与通信线路安全 13.2.1 电磁兼容和电磁辐射的防护 电磁辐射防护的措施： (1)一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合； (2)对辐射的防护可分为： 1)采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离； 2)干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。 13.2 电磁防护与通信线路安全 13.2.1 电磁兼容和电磁辐射的防护 抗干扰措施： （1）屏蔽 （2）滤波 （3）隔离 （4）接地 用一种简单（但很昂贵）的高技术加压电缆，可以获得通信线路上的物理安全。 通信电缆密封在塑料套管中，并在线缆的两端充气加压。线上连接了带有报警器的监示器，用来测量压力。如果压力下降，则意味电缆可能被破坏了，技术人员还可以进一步检测出破坏点的位置，以便及时进行修复。 距离大于最大长度限制的系统之间，不采用光纤线通信；或加强复制器的安全，如用加压电缆、警报系统和加强警卫等措施。 Modem的安全性。 13.2 电磁防护与通信线路安