文档介绍：计算机系统安全
第二章
计算机系统的物理安全
1
此资料来自息网, 大量管理资料下载
一、物理安全概述
物理安全:信息系统安全的前提
保护计算机设备、设施免遭自然灾害和环境事故(如电磁污染等)以及人为操作失误及计算机犯罪行为导致的破坏。例:2001年2月9日中美之间的海底光缆被阻断的影响。
人为的对物理安全的威胁包括:
偷窃废物搜寻间谍活动
第二讲计算机系统的物理安全
2
此资料来自息网, 大量管理资料下载
物理安全包括三个方面:
环境安全:对系统所在环境的安全保护。
区域保护:电子监控
灾难保护:灾难的预警、应急处理、恢复
设备安全:
防盗:上锁,报警器;防毁:接地保护,外壳
防电磁信息泄漏:屏蔽,吸收,干扰
第二讲计算机系统的物理安全
3
此资料来自息网, 大量管理资料下载
一、物理安全概述
防止线路截获:预防,探测,定位,对抗
抗电磁干扰:对抗外界,消除内部
电源保护:UPS,纹波抑制器
媒体安全:对媒体及媒体数据的安全保护。
媒体的安全: 媒体的安全保管。防盗;防毁、防霉等。
媒体数据安全:防拷贝,消磁,丢失。
第二讲计算机系统的物理安全
4
此资料来自息网, 大量管理资料下载
二、场地与机房
计算机系统的安全与外界环境有密切的关系,用户无法改变系统器件、工艺、材料等因素,但能决定工作环境。
计算机安装和运行的各种条件包括:
工作场地:配电与接地、环境干扰、环境破坏
运行条件:温度、湿度、电源
人为影响:误操作、盗窃、破坏等
自然影响:灾害、雷击、火灾、鼠害等
第二讲计算机系统的物理安全
5
此资料来自息网, 大量管理资料下载
二、场地与机房
1.       机房位置
避开场所:有害气体,存放腐蚀、易燃、易爆。
潮湿,落雷区域。如在高层、地下室,用水设备下层或隔壁。强振动源和强噪音源。强电磁场干扰。
机房温度:22。C,湿度:50%。温湿度对元器件影响较大,使其参数变化,接触不良,氧化断裂,产生静电等。
第二讲计算机系统的物理安全
6
此资料来自息网, 大量管理资料下载
灰尘、浮飘微粒少,具有通风或增湿去湿保证
包括供、配电系统、火灾报警及消防设施。
防御考虑:防水、防静电、防雷击、防鼠害。
4. 屏蔽处理:对主机房及重要信息存储部门
防止磁鼓,磁带与高辐射设备等的信号外泄。
屏蔽室与外界的所有连接均要采取隔离措施,如信号线、电话线、空调等。由于电缆传输辐射信息的不可避免性,可采用光缆传输。
第二讲计算机系统的物理安全
7
此资料来自息网, 大量管理资料下载
三、电磁泄漏
信息泄漏的两种表现形式:
从网络进入的攻击所造成的信息泄漏;
电磁袭击所造成的电磁泄漏。
电磁泄漏的危害:
危害计算机周围的人体健康;对周围电子设备形成电磁干扰;导致信息泄密,造成重大损失。
1985年荷兰人的实验,是人们认识到电磁泄漏的危害。
第二讲计算机系统的物理安全
8
此资料来自息网, 大量管理资料下载
三、电磁泄漏
计算机及其外备工作时,伴随着信息的输入、传输、存储、处理、输出过程,有用信息会通过寄生信号向外泄漏。
主机:各种数字电路的电磁泄漏
显示器:视频信号的电磁泄漏
键盘:按键开关引起的电磁泄漏
打印机:低频电磁泄漏
通信设备和电源线:也会产生电磁泄漏。
第二讲计算机系统的物理安全
9
此资料来自息网, 大量管理资料下载
第二讲计算机系统的物理安全
10
此资料来自息网, 大量管理资料下载