计算机安全技正术第二章.pptVIP

计算机安全技术 王洪涛 fisher1999@ 第二章 2.1 计算机房安全的环境条件 2.1.1 计算机房场地环境的选择 2.2.2 计算机房内环境条件要求 温度 当环境温度超过规定范围时，温度每升高10度，机器可靠性就会降低约25%。 温度过低，会出现能量浪费，设备表面结露，存储媒体性能变差等问题。 湿度 湿度过高或过低，都会直接影响计算机系统的工作质量。 特别是湿度过低会造成静电，当计算机机房的相对湿度为30%时，静电电压为5000V；当相对湿度为20%时，静电电压就达到10000V、当相对湿度达到5%时，静电电压可高达20000V。 洁净度 灰尘的积聚会给计算机造成漏电、静电感应、磁头、磁盘磨损等故障。 腐蚀性气体 腐蚀性气体对计算机设备具有腐蚀作用。他们可以使金属表面、半导体元器件、电子线路等被氧化、腐蚀，影响设备的稳定使用。 静电 振动与噪声 电源 1、计算机设备的供电线路应使用专用线路。 2、计算机系统应使用符合要求的不间断电源 照明 2.2 实体及硬件的安全防护 2.2.1 三防措施 防火 （1）要有合理的建筑结构 （2）完善电气设备的安装与维护 （3）要建立完善的消防设施 （4）加强消防管理工作 防水 防盗 2.2.2 电磁防护 电磁干扰 电磁干扰是指无用的电磁信号对接受的有用电磁信号造成的扰乱。 电磁泄露 电磁泄露是指电子设备的杂散电磁能量通过导线或空间向外扩散。任何处于工作状态的电磁信息设备，都存在不同程度的电磁泄露。如果这些泄露“夹带”着设备所处理的信息，就构成了所谓的电磁信息泄露。 电磁防护措施 屏蔽 滤波 隔离 接地 选用低辐射设备 使用干扰器 2.2.3 存储媒体的访问控制 身份识别 利用用户身份、口令、密钥等技术措施进行身份识别。 利用用户的体貌特征、指纹、签字等技术进行身份识别。 利用用户持有的证件，如磁卡等进行身份识别。 多种方法交互使用进行身份识别。 控制访问权限 管理措施 2.3 计算机硬件的检测与维修 2.3.1 计算机硬件故障的分析 工艺问题引起的故障 元器件损坏引起的故障 干扰或噪声引起的故障 设计上造成的故障 人为故障 2.3.2 硬件故障的检测步骤及原则 故障检测的基本步骤通常是：由大到小，由粗到细。 2.3.3 硬件故障的诊断和排除 清洁法 直接观察法 拔插法 交换法 比较法 振动敲击法 升温降温法 程序测试法 案例一：电脑不断地重启 　　 故障现象：朋友一台组装机，最近出现不断重启，其表现为有时刚刚出现启动画面即重启，或者进入系统后不久就重启。 　　 因为本机已通过ADSL连入宽带网，而且近期网上病毒肆虐，所以先查杀病毒，问题依旧。朋友曾下载和试用各种软件，于是重新格式化硬盘安装系统。在安装过程中出现蓝屏和死机的现象，跳过错误提示后，总算装完了系统。 可是，系统不断重启的问题依然没有解决。朋友电脑买来有3年了，很少对机箱进行过清理，是不是内部灰尘过多引发的硬件接触不良呢？打开机箱，对重要的部件如电源、CPU风扇、内存进行了清洁和擦拭。完工后重新开机，电脑依然不断重启。到这时候，朋友意识到可能某个电脑硬件出了问题。首先电源的疑问最大，直接更换了某名牌300W的电源，故障依旧。 问题分析 随后，朋友拿出了杀手锏—“最小系统法”。保留系统启动必备的硬件进行故障排查，结果电脑依然不断重启，不过这就圈定了引起故障的嫌疑范围。接着祭出“换件大法”，直到更换CPU并安装良好后，故障才消失，系统重启的元凶居然是CPU！原来，朋友电脑的CPU曾更换过风扇和散热器。由于安装不当造成散热器和CPU接触不良，影响了CPU的散热，在长时间的使用后，大大缩短了CPU的寿命。 总结：对于一般的电脑故障，如果不是系统彻底瘫痪，我们很少怀疑到CPU损坏的可能。但什么事都不是绝对的，在发生故障时，我们要谨慎、小心地按顺序认真排查，不放过一丝可疑，就能找到故障的真正所在。 案例二:“低温”工作也能把CPU烧毁 故障现象：一位朋友曾做这样一个测试，将台式机Celeron D处理器运行于标准频率下(没有超频)，通过电吹风加热到55摄氏度(利用主板温度监测功能得到)，只要运行CPU占用率高的程序，一会儿就死机；而把Celeron D超频后，系统温度为50摄氏度左右，运行Quake十多分钟才死机。估计此时温度已经超过55摄氏度，而其内核的温度通过实测，发现已达到86.4摄氏度。后来发现CPU在这样的低温下运行差一点就烧毁了。但他发现笔记本电脑却没有出现这种“表里不一”的问题。 故障分析：原来这是主板检测到的CPU温度迷惑了我们。其实现在台式机主板报告的CPU温度根本不是