网络对抗第2章 物理安全技术1.pptxVIP

第2章　物理平安技术2021年秋季学期本章重点物理平安的定义、目的和内容计算机房场地环境的平安要求电磁干扰及电磁防护的措施，重点关注屏蔽技术和滤波技术物理隔离技术定义物理平安〔Physical Security〕是保护计算机设备、设施〔含网络〕免遭地震、水灾、火灾、有害气体和其他环境事故〔如电磁干扰等〕破坏的措施和过程，也称实体平安。物理平安技术主要是指对计算机及网络系统的环境、场地、设备和人员等采取的平安技术措施。2.1　物理平安技术概述物理平安是网络系统平安的前提。物理平安的目的是保护计算机、网络效劳器、交换机、路由器、打印机等硬件实体和通信设施免受自然灾害、人为失误、犯罪行为的破坏；确保系统有一个良好的电磁兼容工作环境；把有害的攻击隔离。物理平安的内容主要包括：环境平安电磁防护物理隔离物理平安的内容 电磁防护：计算机网络系统工作时产生的电磁发射可被高灵敏度的接收设备接收并进行分析、复原，造成系统信息泄漏。外界的电磁干扰也能使计算机网络系统工作不正常，甚至瘫痪。必须通过屏蔽、隔离、滤波、吸波、接地等措施，提高计算机网络系统的抗干扰能力，使之能抵抗强电磁干扰；同时将计算机的电磁泄漏发射降到最低。环境平安：计算机网络通信系统的运行环境应按照国家有关标准设计实施，应具备消防报警、平安照明、不间断供电、温湿度控制系统和防盗报警，以保护系统免受水、火、有害气体、地震、静电的危害。物理隔离：物理隔离技术就是把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网络间数据的平安交换2.2　计算机房场地环境的平安防护　计算机房场地的平安要求应对计算机及其网络系统的实体访问进行控制。计算机房的设计应考虑减少无关人员进入机房的时机。同时，计算机房应防止靠近公共区域，防止窗户直接邻街，应安排机房在内〔室内靠中央位置〕，辅助工作区域在外〔室内周边位置〕。在一个高大的建筑内，计算机房最好不要建在潮湿的底层，也尽量防止建在顶层，因顶层可能会有漏雨和雷电穿窗而入的危险。在有多个办公室的楼层内，计算机机房应至少占据半层，或靠近一边。这样既便于防护，又利于发生火警时的撤离。所有进出计算机房的人都必须通过管理人员控制的地点。特殊需要进入控制区的，应办理手续。每个访问者和带入、带出的物品都应接受检查。机房建筑和结构从平安角度考虑： 电梯和楼梯不能直接进入机房。建筑物周围应有足够亮度的照明设施和防止非法进入的设施。外部容易接近的进出口应有栅栏或监控措施，而周边应有物理屏障〔隔墙、带刺铁丝网等〕和监视报警系统，窗口应采取防范措施，必要时安装自动报警设备。机房进出口须设置应急 。机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道应配备应急照明装置。计算机中心周围100m内不能有危险建筑物。进出机房时要更衣、换鞋，机房的门窗在建造时应考虑封闭性能。照明应到达规定标准。　设备防盗措施早期的防盗，采取增加质量和胶粘的方法。之后又出现了将设备与固定底盘用锁连接。现在某些便携机也采用机壳加锁扣的方法。国外一家公司创造了一种光纤电缆保护设备。这种方法是将光纤电缆连接到每台重要的设备上，光束沿光纤传输，如果通道受阻，那么报警。一种更方便的防护措施类似于图书馆、超级市场使用的保护系统。每台重要的设备、每个重要存储媒体和硬件贴上特殊标签〔如磁性标签〕，一旦被盗或未被授权携带外出，检测器就会发出报警信号。视频监视系统是一种更为可靠的防护设备，能对系统运行的外围环境、操作环境实施监控〔视〕。对重要的机房，还应采取特别的防盗措施，如值班守卫，出入口安装金属防护装置，如平安门、防护窗户。　机房的三度要求机房内的空调系统、去湿机、除尘器是保证计算机系统正常运行的重要设备之一。通过这三种设备使机房的三度要求：温度、湿度和洁净度得到保证，温度：机房温度一般应控制在18℃~22℃，即〔20±2〕℃。温度过低会导致硬盘无法启动，过高会使元器件性能发生变化，耐压降低，导致不能工作。湿度：相对湿度过高会使电气局部绝缘性降低，加速金属器件的腐蚀，引起绝缘性能下降；而相对湿度过低、过于枯燥会导致计算机中某些器件龟裂，印刷电路板变形，特别是静电感应增加，使计算机内信息丧失、损坏芯片，对计算机带来严重危害。机房内的相对湿度一般控制在40%~60％为好，即〔50±10〕％。洁净度：清洁度要求机房尘埃颗粒直径小于0.5μｍ，平均每升空气含尘量小于1万颗。灰尘会造成接插件的接触不良、发热元件的散热效率降低、绝缘破坏，甚至造成击穿；灰尘还会增加机械磨损，尤其对驱动器和盘片。　防静电措施静电是由物体间的相互磨擦、接触而产生的。静电产生后，由于它不能泄放而保存在物体内，产生很高的电位〔能量不大〕，而静电放电时发生火花，造成火灾或损坏芯片。计算机信息系统的各个关键电路，诸如CPU、RO