第二章 物理环境安全要点.pptVIP

计 算 机 网 络 安 全 技 术 2.4.3 物理隔离的性能要求 ? 任何安全都是有代价的，由于物理隔离导 致的使用不方便、内外数据交换不方便是 难以避免的。但物理隔离技术应该做到以 下几点，才能满足市场的需求。 ? 高度安全：物理隔离要从物理链路上切断网络连接 ，才能有别于“软”安全技术，达到一个更高的安 全层次。 ? 较低成本：如果物理隔离的成本超过了两套网络的 建设费用，那么相当程度上就失去了意义。 ? 容易部署：这和降低成本是相辅相成的。 ? 操作简单：物理隔离技术应用的对象是普通的工作 人员，因此，客户端的操作要简单，用户才能方便 的使用。 计 算 机 网 络 安 全 技 术 2.5 安全管理 2.5.1 安全管理概述 ? 定义：安全管理是指计 算机网络的系统管理。 包括了应用管理、可用 性管理、性能管理、服 务管理、系统管理、存 储 / 数据管理等内容。所 以，安全管理功能可概 括为 OAM ﹠ P ，即计算 机网络的运行（ Operation ）、处理（ Administration ）、维护 （ Maintenance ）、服务 提供（ Provisioning ）等 所需要的各种活动。有 时也考虑前三种，即把 安全管理功能归结为 OAM 。 ? 计算机网络安全管理的 主要功能：国际标准化 组织（ ISO ）在 ISO/IEC 7498-4 文档中定义了开放 系统的计算机网络管理 的五大功能，它们是： 故障管理功能，配置管 理功能，性能管理功能 ，安全管理功能和计费 管理功能。 其他一些管 理功能，比如网络规划 、网络管理者的管理等 均不在这五个功能之内 。 计 算 机 网 络 安 全 技 术 第二篇 实体安全防护与 安全管理技术 第 2 章 实体安全防护与安全管理技术 计 算 机 网 络 安 全 技 术 本章学习目标 ? 物理安全的定义、目的和内容 ? 计算机房场地环境的安全要求 ? 电磁干扰及电磁防护的措施 ? 物理隔离技术 ? 计算机网络安全管理的定义、功能、逻辑 结构模型。 ? 简单网络管理协议（ SNMP ）。 ? 计算机网络安全管理的基本原则与工作规 范。 计 算 机 网 络 安 全 技 术 定义 ? 实体安全（ Physical Security ）又叫物理安全， 是保护计算机设备、设施（含网络）免遭地震 、水灾、火灾、有害气体和其他环境事故（如 电磁污染等）破坏的措施和过程。实体安全主 要考虑的问题是环境、场地和设备的安全以及 实体访问控制和应急处置计划等。实体安全技 术主要是指对计算机及网络系统的环境、场地 、设备和人员等采取的安全技术措施。 计 算 机 网 络 安 全 技 术 2.1 物理安全技术概述 ? 实体安全的目的是保护计算机、网络服务 器、交换机、路由器、打印机等硬件实体 和通信设施免受自然灾害、人为失误、犯 罪行为的破坏；确保系统有一个良好的电 磁兼容工作环境；把有害的攻击隔离。 ? 实体安全的内容主要包括： ? 环境安全 ? 电磁防护 ? 物理隔离 ? 安全管理。 计 算 机 网 络 安 全 技 术 实体安全的内容 ? 环境安全： 计算机网络 通信系统的运行环境应 按照国家有关标准设计 实施，应具备消防报警 、安全照明、不间断供 电、温湿度控制系统和 防盗报警，以保护系统 免受水、火、有害气体 、地震、静电的危害。 ? 物理隔离： 物理隔离技 术就是把有害的攻击隔 离，在可信网络之外和 保证可信网络内部信息 不外泄的前提下，完成 网络间数据的安全交换 ? 电磁防护： 计算机网络系统工 作时产生的电磁发射可被高灵 敏度的接收设备接收并进行分 析、还原，造成系统信息泄漏 。外界的电磁干扰也能使计算 机网络系统工作不正常，甚至 瘫痪。必须通过屏蔽、隔离、 滤波、吸波、接地等措施，提 高计算机网络系统的抗干扰能 力，使之能抵抗强电磁干扰； 同时将计算机的电磁泄漏发射 降到最低。 ? 安全管理： 安全管理包含了二 方面的内容：一是对计算机网 络系统的管理；二是涉及法规 建设，建立、健全各项管理制 度等内容的安全管理。 计 算 机 网 络