第2周、网络安全体系结构-公开课件（讲义）.pptVIP

计算机机房的安全要求 建筑结构 计算机机房楼板荷重依设备而定，一般分为两级 A级：≥500㎏/㎡； B级：≥300㎏/㎡。 空调设备、供电设备（UPS及电池等）用房的楼板荷重依设备重量而定，一般应大于或等于1000㎏/㎡或采取加固措施。 计算机机房的净高依机房面积大小而定，一般为2.5m～3.2m。房间举架要考虑地板下送风时和排水管坡度，地板标高为300毫米~500毫米，排水管坡度至少3度，棚上保证有0.5米的布线及维修高度，保证机房内可以布置2米机柜。建议举架高度至少保证3.6米。 机房面积不能小于30㎡。 室内装饰 保证机房楼上漏水不危害机房设备。 当主机房和基本工作间设有外窗时，宜采用双层金属密闭窗，并避免阳光的直射。当采用铝合金窗时，可采用单层密闭窗，但玻璃应为中空玻璃（防火玻璃）。 玻璃隔断满足防火要求。 拆出机房内的暖气、消防喷淋、原上下水设施及管路。 两相对机柜正面之间的距离不应小于1.5m； 机柜侧面（或不用面）距墙不应小于0.5m，当需要维修测试时，则距墙不应小于1.2m； 走道净宽不应小于1.2m。 空调系统 考虑空调室外机的安装位置和管路辅设长度和落差要求。 考虑精密空调的给排水方式及管路路由。 线路尽可能不要穿过变形缝或防火墙、防火门。 供配电 要有独立的供电线路，若没有，要考虑电缆敷设的条件。 线路尽可能不要穿过变形缝或防火墙、防火门。 机房要求具备独立的接地系统。 机房所在建筑必须通过当地气象部门的防雷检测。 消防要求 机房所在建筑必须通过当地消防部门的消防检测。A类安全机房和非常重要的已记录媒体存放间，其建筑物的耐火等级必须符合GB45规定的一级耐火等级。 机房的建设不能违背原有建筑的消防要求。 机房必须具有通风排烟条件。 电磁场干扰 机房内无线电干扰场强，在频率范围0.15Mhz～1000Mhz时不大于126dB。 机房内磁场干扰场强不大于800A/m。 网络安全体系结构 黄润贵 * 网络安全标准 美国“可信计算机系统评价准则”（tcsec，又称桔皮书）。该准则对计算机操作系统的安全性规定了不同的7个等级。 A 验证设计(Verified Design) B3 安全域(Security Domains) B2 结构化保护(Structural Protection) B1 标记安全保护(Labeled Security Protection) C2 受控的存取保护(Controlled Access Protection) C1 自主安全保护(Discretionary Security Protection) D 最小保护(Minimal Protection) DOS、Windows3.X Windows9.X等为D级 Windows2000、 UNIX 、Linux精心配置后能达到C2 D级 D级是最低的安全形式，拥有这个级别的操作系统就像一个门户大开的房子，任何人都可以自由进出，是完全不可信的。 对于硬件来说，是没有任何保护措施，操作系统容易受到损害，没有系统访问限制和数据访问限制，任何人不需任何账户就可以进入系统，不受任何限制就可以访问他人的数据文件。 属于这个级别的操作系统有： DOS、Windows 9X * C级 这种级别的系统对硬件有某种程度的保护，但硬件受到损害的可能性仍然存在。用户拥有注册账号和口令，系统通过账号和口令来识别用户是否合法，并决定用户对程序和信息拥有什么样的访问权。 许多日常的管理工作由根用户(Root)（Windows系统中称为系统管理员）来完成，如创建新的组和新的用户。根用户拥有很大的权力，所以它的口令一定要保存好，不要几个人共享。 * C1 C1可以实现自主安全防护，对用户和数据的分离，保护或限制用户权限的传播。 C1级保护不足之处在于用户直接访问操纵系统的根用户。C1级不能控制进入系统的用户的访问级别，所以用户可以将系统中的数据任意移走，他们可以控制系统配置，获取比系统管理员允许的更高权限，如改变和控制用户名。 * C2 C2级别包含有访问控制环境。该环境具有进一步限制用户执行某些命令或访问某些文件的权限，而且还加入了身份验证级别。 系统对发生的事件加以审计，并写入日志当中，如什么时候开机，哪个用户在什么时候从哪儿登录等。通过查看日志，可以发现入侵痕迹。 审计可以记录下系统管理员执行的活动，审计还加有身份验证，这样就可以知道谁在执行这些命令。审计的缺点在于它需要额外的处理器时间和磁盘资源。 UNIX、Linux、Windows NT、Windows2000、XP… * B级 B级别能够提供强制性安全保护和多级安全。 强制防护是指定义及保持标记的完整性，信息资源的拥有者不具有更改自身的权限，系统数据完全处于访问控制管理的监督下。 B1级称为标识安