计算机硬件与环境安全培训教案.pptVIP

计算机硬件与环境安全;第1章 计算机系统安全 ;1.1 计算机硬件安全 ;1.1.1硬件受到的安全威胁;即使有保护机制也很简单，或者很容易被绕过。例如，CMOS中的口令机制可以通过把CMOS的供电电池短路放电，使CMOS电路失去记忆功能，而绕过口令的控制。由于PC机的机箱很容易打开（有的机器甚至连螺丝刀也不需要），做到这一点是很容易。; ; ; ; ; ; ; ; ; ;1.1.2 硬件安全技术 ;一、 硬件访问控制技术 ; ;1、访问控制技术 ; ;个人系统提供的附加功能还有： ; ; ; ;微型计算机访问控制系统必须解决以下问题： ; ; ;2、令牌或智能卡 ; ; ;智能卡的使用过程大致如下： ;3、生物特征认证方法 ; ; ;各人声音的细微差别;笔迹或签名; ;视网膜识别技术;二、 防拷贝技术 ;硬件保护技术 ;“软件狗” 的不足;2、与机器硬件配套保护法; ;两个实际保护系统的例子 ; ;1.1.3 防硬件辐射; ;一、TEMPEST技术介绍 ; ;1、 TEMPEST研究内容 ;主要研究内容有以下四方面： ; ; ;2、物理抑制技术 ; ; ;二、计算机设备的一些防泄漏措施 ;1、整体屏蔽; ;2、距离防护;3、使用干扰器;4、利用铁氧体磁环;三、TEMPEST标准 ;1、美国TEMPEST标准;表1-1 美国联邦通信委员会(FCC)规定的计算机设备电磁泄露极限;2、国际TEMPEST标准;表1-2 CISPR标准极限值 ;3、我国的TEMPEST标准;表1-3 国产屏蔽室主要技术指标 型号 ;1.2 硬件环境安全问题; ; ; ; ; ; ; ; ; ; ; ;1.2.2 环境干扰防护 ;实践表明，有些计算机系统不稳定或经常出错，除了机器本身的原因之外，机房环境条件是一个重要因素。因此，充分认识机房环境条件的作用和影响，找出解决问题的办法并付诸实施是十分重要的。下面是对机房环境的基本要求。 ; ;表1-4 机房洁净度指标 ; ;机房设计还需要减少各种干扰。干扰的来源有三个方面：噪音干扰、电气干扰和电磁干扰。一般而言微型计算机房内的噪音一般应小于15dB。防止电气干扰的根本办法是采用稳定、可靠的电源，并加滤波和隔离措施。而抑制电磁干扰的方法一是采用屏蔽技术，二是采用接地技术。 ;1.2.3 机房安全 ;1、机房安全等级 ;计算机机房的安全等级可以分为三级，A级要求具有最高安全性和可靠性的机房；C级则是为确保系统作一般运行而要求的最低限度的安全性、可靠性的机房；介于A级和C级之间的则是B级。 ; ;安全项目;2、机房场地环境 ; ;2）机房内部环境要求;图1-6 机房合理布局参考 ; ; ;3）机房面积要求 ; ; ;小结