精选实体安全与物理防护.pptVIP

2.4.3 电磁防护的措施 1. 对传导发射的防护 主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合； 2. 对辐射的防护 为提高电子设备的抗干扰能力，除在芯片、部件上提高抗干扰能力外，主要的措施有屏蔽、隔离、滤波、吸波、接地等，其中屏蔽是应用最多的方法。 * 2.5　硬件防护 2.5.1　存储器保护 2.5.2　虚拟存储保护 2.5.3　输入/输出通道控制 * 2.5.1　存储器保护 硬件是计算机系统的基础。硬件防护一般是指在计算机硬件（CPU、存储器、外设等）上采取措施或通过增加硬件来防护。如计算机加锁，加专门的信息保护卡（如防病毒卡、防拷贝卡），加插座式的数据变换硬件（如安装在并行口上的加密狗等），输入／输出通道控制，以及用界限寄存器对内存单元进行保护等措施。 * 界限寄存器提供保护的方法简单、可靠。由于界限寄存器对用户确定的存储区域并不为用户所知，因此，非法用户即使可以进入系统，但由于界限寄存器的保护，使它不知道要窃取信息的存放地点，并且它的活动范围也只限于界限寄存器规定的范围。这样就保护了信息的安全。界限寄存器原理如图2.1所示。 但是这种方法也有一定的局限。首先对大的系统，特别是多重处理的系统，必须提供多对界限寄存器，因为每次处理所调用的程序可能在不同的区域，这就势必增加界限寄存器的数量，增加开销。如果寄存器数量不够，则要不断更新内容，使系统的处理速度降低。 * 图2.1 界限寄存器原理 * 2.5.2　虚拟存储保护 虚拟存储是操作系统中的策略。当多用户共享资源时，为合理分配内存、外存空间，设置一个比内存大得多的虚拟存储器。用户程序和数据只是在需要时，才通过动态地址翻译并调到内存（实存）中，供CPU调用，用后马上就退出。 虚拟存储保护应用较多的是段页式保护。 段页式保护应用于段页式地址转换表格结构的虚拟存储器，如图2.2所示。虚拟地址分为虚段号、虚页号和页内地址，其中页内地址可直接转为实际地址，虚拟地址主要由段号和页号表示。 * 图2.2　段页式虚拟存储结构 图2.2 段页式虚拟储存结构 * 2.5.3　输入/输出通道控制 输入/输出设备是计算机系统的重要组成部分。为使这一过程安全，要采取一定的措施来进行通道控制，这不仅可使系统安全保密，而且还可避免意外的操作失误而造成的损失。 此外，针对输入/输出特性，编写通道控制程序，说明更多的输入/输出细节，并由输入/输出控制器执行，使输入/输出操作有更多的限制，从而保证通道安全。 * 习题与思考题 简述实体安全的定义、目的与内容。 计算机房场地的安全要求有哪些？ 机房内应采取哪些防静电措施？常用的电源保护装置有哪些？ 计算机房的地线、接地系统、接地体各有哪些种类？ 简述机房的防雷、防火、防水措施。 请结合实际，论述如何贯彻落实机房的各项安全管理规章制度。 简述电磁防护的基本方法。 * 第2章 实体安全与硬件防护 第2章 实体安全与硬件防护 2.1　实体安全技术概述 2.2　计算机房场地环境的安全防护 2.3　安全管理 2.4　电磁防护 2.5　硬件防护 习题与思考题 * 本章学习目标 1）了解实体安全的定义、目的和内容。 2）掌握计算机房场地环境的安全要求。包括机房建筑和结构要求、三度要求、防静电措施、供电要求、接地与防雷、防火、防水等的技术、方法与措施。 3）掌握安全管理技术的内容和方法。 4）理解电磁防护和硬件防护的基本方法。 * 2.1　实体安全技术概述 2.1.1　影响实体安全的主要因素 2.1.2　实体安全的内容 * 2.1.1　影响实体安全的主要因素 影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪导致的安全问题。 * 2.1.2　实体安全的内容 (1) 环境安全 (2) 电源系统安全 (3) 设备安全 (4) 通信线路安全 (5) 存储媒体安全 * 2.2　计算机房场地环境的安全防护 2.2.1　计算机房场地的安全要求 2.2.2　设备防盗 2.2.3　机房的三度要求 2.2.4　 防静电措施 2.2.5　电源 2.2.6　接地与防雷 2.2.7　计算机场地的防火、防水措施 * 根据GB/T 9361-1988的规定，计算机机房环境的安全等级可分为A类、B类和C类三个基本类别，其安全要求也由高到低依次排列。