第七章物理安全 《网络基础与信息安全》课件.pptVIP

3．电源保护装置 （1）线路稳压器 线路稳压器可以防止电压波动对计算机系统的影响，线路稳压器中还包括一个隔离变压器，可以减少共态噪声。 （2）不间断供电电源（UPS） UPS能提供高级的电源保护功能，特别是对断电更具保护作用。 7.2.2 计算机信息系统电源保护 1．静电对计算机系统影响 （1）静电放电现象在一定条件下可能会成为火源，造成火灾的发生。 （2）静电对计算机设备中的半导体器件会造成不良影响，特别是在半导体器件的容量增大和体积减小时，静电过大会损坏半导体器件（特别是大MOS电路为主组成的存贮器件）。 （3）静电还会引起计算机的误动作，原因是静电带电体触及电子计算机或其他外部设备时，对它们放电，有可能使计算机接收到错误信号，导致计算机出错产生误动作。 （4）高速运转的磁带机、打印机等外部设备，高速运转时会产生静电，也有可能引起设备的动作出错。 7.2.3 计算机信息系统的静电防护 2．静电产生的原因 静电主要是由物体间相互摩擦、接触和分离产生的，但也可因其他原因而产生。在物体产生静电荷的过程中，因一部分电荷没有消失，贮存在物体上，这个物体就叫做“静电带电体”，电阻越大的物体带电越多。计算机机房的静电主要有三个来源。 （1）计算机房用的地板 （2）机房使用的设施 （3）工作人员的衣着 7.2.3 计算机信息系统的静电防护 3．静电的防止和消除 前面已经介绍了静电对计算机设备的影响和静电产生的原因，可见不想产生静电是很困难的。而减少静电对计算机系统的影响主要应从以下几方面着手，减少静电来源。 （1）接地与屏蔽 （2）机房地板 （3）机房家具。 （4）工作人员的着装 （5）保护MOS电路 （6）使用静电消除剂和静电消除器。 7.2.3 计算机信息系统的静电防护 1．各种电气设备的外部干扰、计算机房中的日灯光、吸尘器等也能成为计算机的瞬间干扰。 2．广播电线、雷达天线的电波以及无线电收发报机的辐射电场，也是对电子计算机产生干扰的一种外部干扰源。 3．雷电产生的感应火花是一种外部干扰源。雷电产生时，在传输线上形成的冲击电压有时可高达几千伏甚至上万伏，对计算机设备的破坏作用很大。 4．传输线或线圈附近空间产生的磁场，对其他元器件会产生干扰，同时电磁感应对磁带机、磁盘机等使用磁介质的设备也有影响。 7.2.4 计算机信息系统防电磁干扰 对计算机信息系统通信线路进行保护，应防止线路短路或断路，防止并联盗窃，防止感应窃取传输资料，防止外界对通信线路的干扰。 1．预防线路截获，使线路截获设备无法正常工作； 2．检测线路截获，发现线路截获的事件并报警； 3．定位线路或截获，发现线路截获窃取设备的精确位置； 4．对抗线路截获，阻止线路截获窃取设备的使用 7.2.5 计算机信息系统防电路截获 7.2.6 计算机信息系统防辐射泄漏 计算机信息的辐射泄漏，是指计算机设备在工作时其主机以及计算机外部设备所产生的电磁辐射和计算机的电源线、信号线以及地线所产生的传导发射。 1．电磁兼容性（EMC） 2．关于TEMPEST的解释 3．泄漏发射 4．控制区（安全半径） 5．发射安全 媒体安全 3. 对于计算机信息系统而言，有大量存贮信息的媒体，主要包括： 纸介质：记录纸 磁介质：硬盘、软盘 半导体介质：ROM、RAM 光盘：CD-ROM、DVD 媒体安全就是对媒体数据和媒体本身采用安全保护。 1．数据的分类 （1）关键性数据（一类）。这些数据是指那些计算机设备的正常运行来说是最重要的，不可替换的，一旦被毁不能再复制的数据信息。 （2）重要的数据（二类）。这些数据是很重要的，具有很高的使用价值或具有很高的机密程度的数据信息。 （3）有用数据（三类）。这些数据是那种一旦丢失会引起很大不便，但可以很快复制并已留有拷贝的程序和一些数据属于此类。 （4）不重要数据（四类）。在程序调试和软件系统中很少应用的那些数据。 7.3.1 数据的保护 2．数据的复制要求 从对数据的重要性分类可以看到，有些数据是很重要的，如一、二类数据，一旦丢失或被毁又没有复制备份，可能会造成无法补救的巨大损失，因此在实际应用中，把所有的一、二类数据都应进行复制，而且最少应复制两套（双备份），还要把复制品按规定异地存放。对于三、四类数据，可根据情况进行备份，原则上讲，所有的程序和数据只要有一定的用途，都应留有备份，一旦原始数据受损，可尽快恢复。 7.3.1 数据的保护 3．数据的防护要求 在数据的磁介质存储过程中，应满足下面的要求： （1）留在计算机机房中的数据信息，应该