课程名称：计算机系统安全.pptxVIP

计算机系统安全;一、物理安全概述;物理安全包含三个方面：

环境安全：对系统所在环境安全保护。

区域保护：电子监控

灾难保护：灾难预警、应急处理、恢复

设备安全：

防盗：上锁，报警器；防毁：接地保护，外壳

防电磁信息泄漏：屏蔽，吸收，干扰;一、物理安全概述;二、场地与机房;二、场地与机房;灰尘、浮飘微粒少，含有通风或增湿去湿确保

3.灾害防御系统

包含供、配电系统、火灾报警及消防设施。

防御考虑：防水、防静电、防雷击、防鼠害。

4.屏蔽处理：对主机房及主要信息存放部门

预防磁鼓，磁带与高辐射设备等信号外泄。

屏蔽室与外界全部连接均要采取隔离办法，如信号线、电话线、空调等。因为电缆传输辐射信息不可防止性，可采取光缆传输。;三、电磁泄漏;三、电磁泄漏;第二讲计算机系统物理安全;第二讲计算机系统物理安全;三、电磁泄漏;三、电磁泄漏;三、电磁泄漏;四、TEMPEST;研究内容主要有：

1电磁泄漏机理：有用信息是经过何种路径、以何种方式载荷到辐射信号上去，以及信息处理设备电气特征和物理结构对泄漏影响等。

2信息辐射泄漏防护技术：电气元件、电路布局、设备结构、连线和接地对辐射泄漏影响、各种屏蔽材料、屏蔽结构屏蔽效果等。

3有用信息提取技术：信号接收和还原技术。

4测试技术和标准：测试内容、方法、要求、条件、仪器及结果分析，制订测试标准。;四、TEMPEST;四、TEMPEST;2、计算机TEMPEST办法

a）利用噪声干扰源：将产生噪音干扰器放在计算机设备旁边，或者在处理主要信息计算机设备周围放置其它信息处理设备，使干扰噪声与计算机设备产生信息辐射一起向外泄漏。

b）采取屏蔽技术

屏蔽是TEMPEST技术中一项基本办法。

目标：（1）限制内部辐射电磁信息外泄；

（2）预防外来射频干扰。;c）“红”“黑”隔离

“红”，是指有信息泄漏危险；红区（红线），指未加密信息区域或传输线。

“黑”，则表示安全。不含未加密有用信息区域和传输线路称为黑区和黑线。

“红”与“黑”隔离，预防其耦合。

合理布线，降低其耦合，红线和黑线分别供电；

减小红信???环路面积、线路走线和元器件引线长度。;四、TEMPEST;3、外部设备TEMPEST办法

外设含有元器件多、设备开口、有观察窗等特点，比主机有更大TEMPEST脆弱性。所以，防电磁泄漏重点应放在外设上，进行隔离，抑制辐射源。CRT显示器是一个很强电磁泄漏源，必须采取TEMPEST技术进行防护。

4、计算机简易防泄漏办法

选择低辐射设备；距离防护；在电缆两端套上铁氧体磁环；选取适当电缆(最好是光缆)

计算机位置：远离电话线、金属管道。;第二讲计算机系统物理安全;第二讲计算机系统物理安全;五、磁盘安全;磁盘信息加密技术

包含文件名加密、目录加密、程序加密、数据库加密、和整盘数据加密等不一样保密强度。

磁盘信息去除技术：直流消磁法和交流消磁法。

直流消磁法：使用直流磁头将磁盘上原先统计信息剩下磁通，全部以一个形式恒定值所代替。如：完全格式化磁盘。

交流消磁法：使用交流磁头将磁盘上原先所统计信息剩下磁通变得极小，这种方法消磁效果比直流消磁法要好。;六、通信线路安全;六、通信线路安全;六、通信线路安全;1、软盘加密;2、卡加密;3、软件锁加密;3、软件锁加密;4、光盘加密;4、光盘加密