《03 信息系统安全第三讲 计算机系统的可靠性》.pdf

《信息系统安全》第三讲《信息系统安全》第三讲 信息系统的可靠性信息系统的可靠性 2012年3月21日 周亚建 zhouyajian@ School of Computer Science, BUPT 物理安全研究的问题物理安全研究的问题 物理安全又叫实体安全 （Physical Security），是保护计 算机设备、设施（网络及通信线 路）免遭地震、水灾、火灾、有 害气体和其他环境事故（如电磁 污染等）破坏的措施和过程。 物理安全技术主要针对计算机及 网络系统的环境、场地、设备和 通信线路等采取的安全技术措施。 物理安全体系结构物理安全体系结构 介质安全 设备安全 线路安全 物理安全 电源安全 环境安全 物理安全的内涵物理安全的内涵 信息系统安全 广义物理安全 人员安全 狭义物理安全 设备安全 介质安全 线路安全 电源安全 环境安全 物理安全的概念物理安全的概念 狭义物理安全 包括环境安全、设备安全和介质安全，主 要解决由于设备、设施、介质的硬件条件 所引发的信息系统物理安全威胁问题。 广义物理安全 -应包含由软件、硬件、操作人员组成的整体信息 系统物理安全，即包括系统物理安全。应确保信 息系统的必威体育官网网址性、可用性、完整性。 计算机系统的可靠性 Why Reliability? 由于计算机系统故障而导致的严重事故，引发的灾难给人类社会 留下了难以磨灭的痛苦记忆。 Case 1: 最早的系统可靠性研究始于当时的纳粹德国在其V-1火箭的研制上。 纳粹德国发射的V-1 、V-2火箭的不可靠及美国运往远东的航空无线电设 备有60 ％不能工作，引起了对可靠性问题的认识。  1944年纳粹德国用V-2火箭袭击伦敦，有80枚火箭没有起飞就在起飞 台上爆炸，还有不少火箭没有达到伦敦就掉进英吉利海峡。  当时，美国海军统计，电子设备在规定所有期内仅有30 ％的时间能有 效地工作。在此期间，因可靠性问题损失飞机2100架，是被击落飞机 的1.5倍。 通过大量现场调查和故障分析，采取了对策，诞生了可靠性这门学科。 Why Reliability? Case 2: 1996年，由于火箭控制系统的故障，致使欧洲航天局耗资67亿美 元研制的阿娜5号火箭在点火后37秒即在空中爆炸； Case 3: 第一次海湾战争中，“爱国者”导弹雷达跟踪系统的故障致使在 发射导弹时产生了1/3秒的时间误差，未能拦截到伊拉克的“飞 毛腿”导弹，而造成美军28人死亡、98人受伤。 Why Reliability? 可靠性理论研究经过了几十年的飞速发展，在各个方面都取得 了非常多的成果。可靠性理论的应用也已经从军事技术扩展到 社会经济生活的许多领域。 计算机