【精品】实体安全与硬件防护技术89.ppt

第二章　实体安全与硬件防护技术;本章学习目标;2.1　实体安全技术概述 ;2.1.1　影响实体安全的主要因素;2.1.2　实体安全的内容;2.2　计算机房场地环境的安全防护;2.2.1　计算机房场地的安全要求;2.2.2　设备防盗;2.2.3　机房的三度要求;2.2.4　 防静电措施;2.2.5　电源;3．紧急情况供电 重要的计算机房应配置御防电压不足（电源下跌）的设备，这种设备有如下两种： （1）UPS （2）应急电源 4．调整电压和紧急开关 电源电压波动超过设备安全操作允许的范围时，需要进行电压调整。允许波动的范围通常在±5%的范围内。 ;2.2.6　接地与防雷;2．接地系统 计算机房的接地系统是指计算机系统本身和场地的各种接地的设计和具体实施。 （1）各自独立的接地系统 （2）交、直流分开的接地系统 （3）共地接地系统 （4）直流地、保护地共用地线系统 （5）建筑物内共地系统;3．接地体 （1）地桩 （2）水平栅网 （3）金属接地板 （4）建筑物基础钢筋 ;4．防雷措施 机房的外部防雷应使用接闪器、引下线和接地装置，吸引雷电流，并为其泄放提供一条低阻值通道。 机器设备应有专用地线，机房本身有避雷设施，设备(包括通信设备和电源设备)有防雷击的技术设施，机房的内部防雷主要采取屏蔽、等电位连接、合理布线或防闪器、过电压保护等技术措施以及拦截、屏蔽、均压、分流、接地等方法，达到防雷的目的。机房的设备本身也应有避雷装置和设施。;2.2.7　计算机场地的防火、防水措施;2.3　安全管理;2.3.1　硬件资源的安全管理;2.3.2　信息资源的安全与管理;2.3.3　健全机构和岗位责任制;2.3.4　完善的安全管理规章制度;2.4　电磁防护;3．电磁防护的措施 目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；另一类是对辐射的防护 ，为提高电子设备的抗干扰能力，除在芯片、部件上提高抗干扰能力外，主要的措施有屏蔽、隔离、滤波、吸波、接地等。其中屏蔽是应用最多的方法。;2.5　硬件防护;2.5.1　存储器保护; 界限寄存器提供保护的方法简单、可靠。由于界限寄存器对用户确定的存储区域并不为用户所知，因此，非法用户即使可以进入系统，但由于界限寄存器的保护，使它不知道要窃取信息的存放地点，并且它的活动范围也只限于界限寄存器规定的范围。这样就保护了信息的安全。界限寄存器原理如图2.1所示。 但是这种方法也有一定的局限。首先对大的系统，特别是多重处理的系统，必须提供多对界限寄存器，因为每次处理所调用的程序可能在不同的区域，这就势必增加界限寄存器的数量，增加开销。如果寄存器数量不够，则要不断更新内容，使系统的处理速度降低。;图2.1　界限寄存器原理;2.5.2　虚拟存储保护;图2.2　段页式虚拟存储结构;2.5.3　输入/输出通道控制;THANK YOU VERY MUCH ！;hQeMbJ8G4D1A-w*t!qYnVjSgPdLaI6F3C0y)vs#pXlUiRfNcK9H5E2A+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3B0y)v%s#pXlUiQfNcK8H5E2A+x*u$rZnWkThPeMaJ7G4C1z-wt!pYmVjRgOdL9I6E3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$qZnWkShPeMaJ7F4C1z)wt!pYmUjRgOcL9I6E3B+y(v%r#oXlTiQeNbK8G5D2A-x*t$qZnVkShPdMaJ7F4C0z)ws!pYmUjRfOcL9H6E3B+y(u%r#oWlTiQeNbJ8G5D1A-x*t$qYnVkSgPdMaI7F3C0z)vs!pXmUiRfOcK9H6E2B+y(u%rZoWlThQeNbJ8G4D1A-w*t$qYnVjSgPdLaI7F3C0y)vs#pXmUiRfNcK9H5E2B+x(u$rZoWkThQeMbJ7G4D1z-w*t!qYmVjSgOdLaI6F3C0y)v%s#pXlUiRfNcK8H5E2A+x(u$rZnWkThPeMbJ7G4C1z-wt!qYmVjRgOdL9I6F3B0y(v%s#oXlUiQfNbK8H5D2A+x*u$rZnWkShPeMaJ7G4C1z)wt!pYmVjRgOcL9I6E3B0y(v%r#oXlTiQfNbK8G5D2A-x*u$qZnVkShPdMaJ7F4C0z)ws!pYmUjRgOcL9H6E3B+y(v%r#oWlTiQeNbK8G5D1A-x*t$qZnVkSgPdMaI7F4C0z)vs!pXmUjRfO