计算机信息安全物理安全.pptVIP

第二章 计算机系统的物理安全 * 物理安全涉及在物理层面上保护企业资源和敏感信息所遭遇的威胁、所可能存在的缺陷和所采取的相应对策。 企业资源包括员工及其赖以工作的设施、数据、设备、支持系统、介质等。 掌握这部分知识需要了解: 1 有关选择、设计和配置工作场所应该注意的事项； 2 保护设施免遭非法入侵的方法； 3 保护设备和信息免遭盗窃的方法； 4 保护员工、设施及其资源免遭环境和意外伤害的手段。 * 引入型项目 评估实验室安全 目的： 1. 了解计算机系统对物理环境的要求 2. 掌握如何部署实验室 任务 1. 评估所在实验室安全性 2. 给出整改意见 * 相关知识 ：是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏。 物理安全 * 相关知识 物理安全概述 环境安全 设备安全 * 物理安全是整个计算机信息安全的前提。主要包括三个方面： 环境安全：场地与机房，三个国家标准 主要包括受灾防护的能力和区域防护的能力。 设备安全：设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护。 两个标准: 《信息技术设备（包括电气事务设备）的安全（IEC 950）》、 《信息技术设备的无线电干扰极限值和测量方法》 媒体安全：包含媒体数据的安全及媒体本身的安全。 * 2.1 环境安全 1、受灾防护 目的: 保护计算机信息系统免受水、火、有害气体、地 震、雷击和静电的危害。 环境的安全取决于计算机安放的场地: 计算站场地位置：避开易发生火灾的区域；有害气体来 源以及存放腐蚀、易燃、易爆物品的地方；强振动源 和强噪音源；强电磁场；建筑物的高层或地下室，以 及用水设备的下层或隔壁，重盐害地区。 内部装修材料：难燃和非燃材料。 机房防护手段：空调，供、配电系统。火灾报警及消防 设施、放水、防静电、防雷击、防鼠害。 * 2、区域防护 概念：对特定区域边界实施控制提供某种形式的保护和隔离，来达到保护区域内部系统安全性的目的。 实施边界控制应定义边界范畴与边界安全需求。 两种边界防护：人员的访问控制、对重要信息场所进行电磁屏蔽。 区域隔离的要求适用于：进入全区域内的软件 硬件及其他设施 * 2.2 设备安全的保护内容 1、设备安全的保护内容 设备安全主要包括: 设备的防盗和防毁 防止电磁信息的泄漏 防止电磁信息泄漏 干扰泄漏的电磁信息， 吸收泄漏的电磁信息 预防线路截获， 防止线路截获 探测线路截获， 定位线路截获， 对抗线路截获 抗电磁干扰 电源保护 * 2、TEMPEST技术 1) 计算机辐射泄漏信号的问题 信息泄漏两种方式：电磁波泄漏（辐射泄漏）、传导泄漏 影响计算机辐射强度的因素：功率和频率、与辐射源的距离、屏蔽状况 研究内容：信息处理设备的电磁泄漏机理、信息辐射的防护技术、有用信息的提取技术、测试技术和标准 抑制信息泄漏的途径：电子隐蔽技术、物理抑制技术。 * 物理抑制技术：分为包容法和抑源法 包容法：对线路单元、设备、设置系统进行屏蔽。从结构、工艺和材料等方面采取措施。 抑制法：从线路和元器件入手，从根本上解决计算机机器外部设备本身向外辐射电磁波，消除产生较强电磁波的根源。 * 2) TEMPEST技术采用的技术措施 (1) 利用噪声干扰 a、将噪声发生器放在计算机设备旁边 b、将处理重要信息的计算机设备放在中间，周围放置处理一般信息的设备，一起向外辐射。 (2) 采用屏蔽技术 目的是为了限制内部辐射的电磁信息外泄，防止外来的干扰进入计算机，实施屏蔽的关键在于屏蔽材料的性能。 * (3) “