网络安全第三章课件.pptVIP

第3章 网络实体安全 3.1 计算机网络机房与环境安全 机房设计应该遵循以下原则 先进性原则。采用先进成熟的技术和设备，既要满足当前需求，又要兼顾未来扩展的要求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务发展和技术升级的需要。 可管理性原则。在机房设计时，必须建立一套全面、完善的机房管理和监控系统。 可靠性原则。为保证各项业务应用，机房布局、结构设计、设备选型、日常维护等各个方面必须进行高可靠性的设计和建设。 机房的安全等级 A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。该类机房可以防止需要最高安全性和可靠性的系统和设备。 B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。该类机房的安全性较A类次之，但比C类强。 C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。该类机房可以存放只需要最低限度的安全性和可靠性的一般性系统。 不同安全等级机房的安全要求 机房的安全保护 机房位置选择 计算机网络机房应避免靠近公共区域，避免窗户直接邻街。在一个高大的建筑内，计算机房最好不要建在潮湿的底层，也尽量避免建在可能漏雨的顶层，一般放置在第二、三层较宜。在有多个办公室的楼层内，计算机机房应至少占据半层，或靠近一边。这样既便于防护，又利于发生危险时的撤离。 机房的安全保护 机房建筑和结构的安全 计算机机房的安全保护除了选择一个适合的机房位置之外，还需要对机房的建筑和结构进行严格要求，尽量避免可能的不安全隐患。机房建筑和机构安全主要包括设置物理访问控制、安装配套的辅助系统、管理内部人员进出机房等。 机房的三度要求 机房的三度要求是：温度、湿度和洁净度。 过高或过低的温度、过高或过低的湿度和过多的灰尘都会影响计算机系统的可靠性、安全性，轻则造成工作不稳定、性能降低，出现故障，重则会对计算机系统造成破坏。为了使系统正常工作，机房的三度要求必须得到保证。 机房的三度要求 温度 在机房内，温度会随着热量的增加而升高。热量主要来自于计算机的散热，计算机在运行期间产生的热量最大；其次还来自于太阳的辐射、人工照明、人体体热及机房内的其他设备的散热。 机房的温度过高或过低都会对网络硬件造成一定的损坏。温度过低会导致硬盘无法启动，过高会使元器件性能发生变化，耐压降低，导致不能工作。 机房的三度要求 湿度 机房的湿度过高或过低也会对网络硬件有一定影响。 相对湿度过高会使电气部分绝缘性降低，会加速金属器件的腐蚀，引起绝缘性能下降，灰尘的导电性能增强，器件失效的可能性增大；而相对湿度过低、过于干燥可能导致计算机中某些器件龟裂，印刷电路板变形，特别是静电感应增加，使计算机内信息丢失、损坏芯片，对计算机带来严重危害。 机房的三度要求 表3.2 开机时机房内的温度和湿度要求 机房的三度要求 表3.3 停机时机房内的温度和适度要求 机房的三度要求 洁净度 机房尘埃的土要来源有：机房工作人员出入机房时由缝隙侵入；空调系统及补充的新风；机房的墙壁、天棚、地板等脱落物形成的灰尘等。 表3.4 机房内尘埃要求 机房的电磁干扰防护 在一个系统内，两个或两个以上电子元器件处于同一环境时，就会产生电磁干扰。电磁干扰是电子设备或通信设备中最主要的干扰。 电磁干扰防护的主要目的是提高计算机及网络系统、其它电子设备的抗干扰能力，使之能抵抗强电磁干扰；同时将计算机的电磁泄漏发射降到最低，防止电磁泄漏。 机房的电磁干扰防护 按干扰的耦合方式不同，可将电磁干扰分为传导干扰和辐射干扰两类。 传导干扰是通过干扰源和被干扰电路之间存在的一个公共阻抗而产生的干扰。 例如，两台设备采用共用电源供电，或者两条平行导线相距很近时，都可能产生传导干扰。 辐射干扰是通过介质以电磁场的形式传播的干扰。辐射电磁场从辐射源通过天线效应向空间辐射电磁波，按照波的规律向空间传播，被干扰电路经耦合将干扰引入到电路中来。辐射干扰源可以是载流导线，如信号线、电源线等，也可为芯片、电路等。 机房的电磁干扰防护 电磁干扰防护的主要措施： （1）选用低辐射设备 这是防止电磁干扰的根本措施。低辐射设备在设计生产时已对能产生电磁干扰的电子元件、集成电路、连接线和阴极射线管等采取了防辐射措施，把设备的辐射程度抑制到最低。 （2）采取屏蔽措施 屏蔽是应用最多的方法。屏蔽可以有效地抑制电磁信息向外泄漏，衰减外界强电磁干扰，保护内部的设备、器件或电路，使其能在恶劣的电磁环境下正常工作。屏蔽体一般是用导电和导磁性能较好的金属板制成。 屏蔽可以分为以下三种类型：电屏蔽、磁屏蔽和电磁屏蔽。 机房的电磁干扰防护 电磁干扰防护的主要措施（续）： （3）利用噪声干扰源 噪声干扰源使用