密码学原理与应用 课中（任务讲解与实施） 物理边界保护(PPT).pptxVIP

物理边界保护 物理边界保护 监控（Surveillance） 仅仅安装阻碍设施还无法达到保护设施、设备和人员所需的安全级别，还需要监视措施发现并处理异常（Abnormal）情况。监视措施包括： 警卫（Guards），警卫及其巡逻（Patrol）是一种灵活有效的安全措施，不但能够发现异常情况，还可以进行的需要识别判断（Discriminating Judgment）的工作，如检查、盘问等。这种方式的缺点是费用高、可靠性、保护强度较低，所以需要与其它安全措施配合使用。 警犬（Dogs），狗的感官比较灵敏（Keen Sense），经培训可担当探测和阻碍入侵者的工作，缺点是无法区分）合法与非法用户。 闭路电视（Closed-Circuit Tvs，CCTV）和视频记录设备（Visual Recording Devices）和入侵探测（Intrusion Detection）系统与保安配合能够提高巡视效率。 入侵检测器 入侵检测器（Detecting Devices）用于感知环境发生的变化，检测器种类繁多，主要有以下类型： 近距离检测系统（Proximity detection system），通过在区域内发射和接收电磁场（Electromagnetic Field）发现入侵行为。 光电或测光系统（Photoeletric or photometric system），通过在区域内发射和接收光线发现入侵行为，适用于无窗的房间（Windowless Areas）。 声波特征（Wave pattern），通过在区域发射和接收音频信号发现入侵行为。信号频率可以是微波、超声波和低频。 被动红外系统（Passive infrared system），通过感知区域内的温度升高发现入侵行为。 声震检测系统（Acoustical-seismic detection system），通过感知区域内的声音和震动发现入侵行为。 入侵检测系统 在设施遭到非法入侵时向有关人员或机构报警，也被称为匪警（burglar alarms）。入侵探测系统中使用的探测设备还包括： 嵌入窗户等隔断设施中的电路（Electrical Circuits），当窗户破碎时会发出警报。 安装在门窗上的微动开关（Contact Switches），门窗打开时会发出警报。 入侵探测系统应该具有线路监控（Line Supervision）能力，包含备用电源系统，并在遭到破坏（如被切断电源或线路）时，能够发出警报。 通常，入侵探测系统与火警等警报系统集成。 边界访问控制 通过物理（Physical）和技术（Technical）方法控制人员出入，既保证正常地人员出入又要防止未经受权者进入设施。 控制人员出入的措施不能妨碍在紧急情况下人员从设施中撤离（Evacuation）。 在部署访问控制措施之前应对不同区域的安全需求、人员和数据流动的特点、不同人员对各区域的访问需求和紧急情况等因素进行分析，确定不同安全级别的管理区域和入口控制点（Entry Control Points）的位置。 要注意除主通道（Primary Entrance）以外的第二通道（Secondary Entrance）和送货通道（Delivery Entrance）的安全。 锁具 锁具（Lock）是普遍使用（Widely Accepted）并具有很好成本效益防护机制，能够遏制（Deter）和延迟（Delay）入侵行为。但传统钥匙锁的抗破坏（Resistant）能力差，缺乏出入记录（Logging）手段，钥匙容易丢失（Lost）和复制（Duplicate） 。 密码锁（Cipher lock），也被称为电子编程（Programmable）锁，输入预先设定的（Preset）密码进行开锁操作，密码可以变换 证件系统 通过证件（Badge）识别来控制人员出入设施，例如IC卡。 尾随（Piggybacking），通常指未经授权的人尾随他人以达到非法进入设施的目的。要防止这种非法进入的情况发生，应该对警卫和员工进行培训使其养成良好安全意识（Security Awareness）和习惯。 门道（Doorway） 门道是常用的控制人员出入的装置，应该根据具体的安全需要考虑以下特点： 空心（Hollow Core）门板的抗破坏能力较弱，实心（Solid Core）门板的抗破坏能力较强，门的加固还应考虑观察窗（Observing Windows）、铰链（Hinges）和门框（Frame）等。 双门互锁（Mantraps），中间包含过道的双门结构（A Set of Double Doors），用于对出入人员的监控。 十字转门（Turnstiles），每次仅允许一个人通过的旋转式机械臂装置。对人员进出进行控制。 物理访问控制审计 与逻辑访问控制类似，