物理环境与网络通信安全概述.pdf

物理环境与网络通信安全概述 1 课程内容 物理安全 OSI模型 TCP/IP协议安全 物理与网络通信安全 无线通信安全 典型网络攻击防范 网络安全防护技术 知识域 知识子域 2 知识子域：物理与环境安全 环境安全  了解物理安全的重要性；  了解场地和环境安全应关注的因素：包括场地选择 、抗震及承重、防火、防水、供电、空气调节、电 磁防护、雷击及静电等防护技术； 3 知识子域：物理与环境安全 物理安全的重要性  信息系统安全战略的一个重要组成部分  物理安全面临问题 •环境风险不确定性 •人类活动的不可预知性 典型的物理安全问题  自然灾害 （地震、雷击、暴雨、泥石流等）  环境因素 （治安、交通、人流及经营性设施风险）  设备安全、介质安全、传输安全 4 场地选择 区域：避开自然灾害高发区域 环境：远离可能的危险因素  治安、人流量等  加油站、化工厂等  示例：天津港爆炸事件 •天河1A超级计算机暂时关闭 （国家超级计算中心） •腾讯公司关闭了数据中心，造成视频服务中断 •惠普公司，猎聘网，58.com，艾哈迈德科技公司等 的数据中心都受到影响 其他：消防、交通便利 5 抗震及承重 抗震：国标 《结构抗震设计规范》）  特殊设防类  重点设防类  标准设防类 承重  考虑设计 （建筑的设计是否考虑了应对可能的偶然 事件）  考虑时间因素 （建筑有效期一般为50年）  考虑使用因素 （正常使用、正常维护） 6 火灾 预防：防火设计及阻燃材料 检测：火灾探测器  感烟  感温  感光  可燃气体探测 抑制  水 （较少使用，通常做周边防护）  气体：二氧化碳、七氟丙烷、三氟甲烷 7 知识子域：物理与环境安全 防水  远离水浸威胁 （参考场地选择）  检测：水浸探测器  处置：在应急事件处置中要安排相应的处置流程 供电  双路供电  发电机  UPS 空气调节 8 知识子域：物理与环境安全 电磁防护  解决电磁辐射产生的信息泄露问题 •电磁屏蔽：屏蔽线、屏蔽机柜、屏蔽机房 •信号干