计算机系统安全与数据备份技术.pptVIP

计算机系统安全与数据备份技术; 何为“计算机安全”？国际标准化委员会对计算机安全的定义提出建议，即“为数据处理系统建立和采取的技术的和管理的安全保护，保护计算机硬件、软件，数据不因偶然的或恶意的原因而遭破坏、更改、显露”。计算机安全包括：实体安全，软件安全，数据安全和运行安全。从内容来看，包括计算机安全技术、计算机安全管理、计算机安全评价、计算机犯罪与侦查、计算机安全法律以及计算机安全理论与 等内容。 另一方面，计算机网络是现代人类生活最重要的组成部份，而网络安全最根本的任务是计算机系统的安全，只有当计算机系统的安全得到了有效的保证，才能有效的保证数据的安全和网络的安全。 本章着重介绍的就是计算机系统的安全保护技术，包括计算机硬件安全技术、计算机软件的安全技术以及计算机口令安全技术。;计算机安全的类型： 造成计算机中存储数据丢失的原因主要是：病毒侵蚀、人为窃取、计算机电磁辐射、计算机存储器硬件损坏等等。 　　到目前为止，已发现的计算机病毒近万种。恶性病毒可使整个计算机软件系统崩溃，数据全毁。欲防止病毒侵袭主要是加强行政管理，杜绝行动外来的软件并定期对系统进行检测，也可以在计算机中插入防病毒卡或使用清病毒软件清除已发现的病毒。 　　人为窃取是指盗用者以合法身份，进入计算机系统，私自提取计算机中的数据或进行修改转移、复制等等。防止的办法一是增设软件系统安全机制，使盗窃者不能以合法身份进入系统。如增加合法用户的标志识别，增加口令，给用户规定不同的权限，使其不能自由访问不该访问的数据区等。二是对数据进行加密处理，即使盗窃者进入系统，没有密钥，也无法读懂数据。三是在计算机内设置操作日志，对重要数据的读、写、修改进行自动记录，这个日志是一个黑匣子，只能极少数有特权的人才能打开，可用来侦破盗窃者。 　　由于计算机硬件本身就是向空间辐射的强大的脉冲源，如和一个小电台差不多，频率在几十千周到上百兆周。盗窃者可以接收计算机辐射出来的电磁波，进行复原，获取计算机中的数???。为此，计算机制造厂家增加了防辐射的措施，从芯片，电磁器件到线路板、电源、转盘、硬盘、显示器及连接线，都全面屏蔽起来，以防电磁波辐射。更进一步，可将机房或整个办公大楼都屏蔽起来，如没有条件建屏蔽机房，可以使用干扰器，发出干扰信号，使接收者无法正常接收有用信号。 　　计算机存储器硬件损坏，使计算机存储数据读不出来也是常见的事。防止这类事故的发生有几种办法，一是将数据定期复制保存，一旦机器故障可及时恢复。二是在计算机中做热备份，可使用双机热备份或双硬盘热备份，保证计算机连续运行。 　　计算机安全的另外一项技术就是加固技术，经过加固技术生产的计算机防震、防水、防化学腐蚀，可以使计算机在野外全天候运行。 ;;3.1.1 硬件安全内容及硬件保护机制 1.计算机硬件安全内容 l???????? 计算机（含服务器及终端计算机）； l???????? 存储设备（硬盘、光盘、磁带等）； l???????? 网络通信线缆（光缆、双绞线、同轴电缆等）； l???????? 网络连接设备（交换机、路由器、防火墙、调制解调器等）； l???????? 灾难：防雷、电、雨、水、火； l???????? 环境：静电、烟、灰尘、温度、湿度； l???????? 破坏：人、盗、鼠、病毒； l???????? 供电：UPS； l???????? 主机：双机热备份、异地备份（冗余备份）； l???????? 存储：磁盘镜像、磁盘阵列、光盘塔、磁带。;计算机硬件安全1： 计算机硬件是指计算机所用的芯片、板卡及输入输出设备，CPU、内存条、南桥、北桥、BIOS等都属于芯片。硬件也包括显卡、网卡、声卡、控制卡等属于板卡。键盘、显示器、打印机、扫描仪等，属于输入输出设备。这些芯片和硬件设备也会对系统安全构成威胁。（北桥负责CPU和内存、显卡之间的数据交换，南桥负责CPU和PCI总线以及外部设备的数据交换）。 　　CPU会造成电脑性能安全的最大威胁。电脑中的CPU内部集成有运行系统的指令集，这些指令代码是都是保密的，人们并不知道它的安全性如何。据有关资料透漏，国外曾经针对中国所用的CPU集成陷阱指令、病毒指令，并设有激活办法和无线接收指令机构。他们随时可以利用无线代码激活CPU内部指令，造成计算机内部信息外泄、计算机系统灾难性崩溃。 　　还比如显示器、键盘、打印机，它的电磁辐射会把电脑信号扩散到几百米甚至达到一公里以外的地方，针式打印机的辐射甚至达到GSM 的辐射量。情报人员可以利用专用接收设备把这些电磁信号接收，然后还原，从而实时监视您在电脑上的所有操作，并窃取相关信息。 　　在一些板卡里，比如显卡，甚至声卡的指令集里，