02_计算机实体安全.pptVIP

计算机物理安全要求 设备防盗（加锁、贴标签、机柜、移动设备锁） 机房的三度要求 温度 21℃士3℃ 湿度 40％～60％ 洁净度 灰尘 防静电措施（静电是电子设备的天敌） 电源（依据安全等级，配置UPS设备） 防火、防水措施 专业计算机房（场地）的安全要求 电梯和楼梯不能直接进入机房。 建筑物周围应有足够亮度的照明设施和防止非法进入的设施。 外部容易接近的进出口，而周边应有物理屏障和监视报警系统，窗口应采取防范措施，必要时安装自动报警设备。 机房进出口须设置应急电话。 机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道应配备应急照明装置。 计算机中心周围100m内不能有危险建筑物。 进出机房时要更衣、换鞋，门窗在建造时应考虑封闭性能。 照明应达到规定标准。 计算机隐性安全威胁 电磁泄漏 硬件后门 软件后门 电磁泄漏 电磁泄漏 硬件后门（BackDoor） 硬件后门（BackDoor） 硬件后门（BackDoor） 操作系统安全隐患 软、硬件安全措施 物理隔离 BIOS安全设置 TPM安全芯片（或BitLocker技术） 指纹识别 关键系统文件保护和验证 开启软件的自动更新功能 物理隔离技术 BIOS安全设置 BIOS的安全一般分2个等级，即 设置BIOS本身密码 设置BIOS开机密码 TPM安全芯片 TPM安全芯片 TPM(Trusted Platfo