实体安全与物理防护(论文资料).pptVIP

第2章 实体安全与硬件防护 2.1　实体安全技术概述 2.2　计算机房场地环境的安全防护 2.3　安全管理 2.4　电磁防护 2.5　硬件防护 习题与思考题 本章学习目标 2.1　实体安全技术概述 2.1.1　影响实体安全的主要因素 2.1.2　实体安全的内容 2.1.1　影响实体安全的主要因素 影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪导致的安全问题。 2.1.2　实体安全的内容 (1) 环境安全 (2) 电源系统安全 (3) 设备安全 (4) 通信线路安全 (5) 存储媒体安全 2.2　计算机房场地环境的安全防护 2.2.1　计算机房场地的安全要求 2.2.2　设备防盗 2.2.3　机房的三度要求 2.2.4　 防静电措施 2.2.5　电源 2.2.6　接地与防雷 2.2.7　计算机场地的防火、防水措施 根据GB/T 9361-1988的规定，计算机机房环境的安全等级可分为A类、B类和C类三个基本类别，其安全要求也由高到低依次排列。 A类机房对计算机机房的安全有严格的要求，有最为完善的计算机机房安全措施；C类机房对计算机机房的安全是基本的要求，有基本的计算机机房安全措施。 2.2.1　计算机房场地的安全要求 机房建筑和结构从安全的角度，还应该考虑： 电梯和楼梯不能直接进入机房。 建筑物周围应有足够亮度的照明设施和防止非法进入 的设施。 外部容易接近的进出口，而周边应有物理屏障和监视报警系统，窗口应采取防范措施，必要时安装自动报警设备。 机房进出口须设置应急电话。 机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道应配备应急照明装置。 计算机中心周围100m内不能有危险建筑物。 进出机房时要更衣、换鞋，机房的门窗在建造时应考虑封闭性能。 照明应达到规定标准。 2.2.2　设备防盗 增加质量或粘胶的方法。 将设备与固定底盘用锁连接的防盗方法。 通过光纤电缆保护重要设备。 通过磁性标签保护设备。 视频监视系统。 2.2.3　机房的三度要求 1．温度 ：18～22℃ 2．湿度 ：40％～60％ 3．洁净度 ：尘埃颗粒直径小于0.5μm，平均每升空气含尘量少于1万颗 2.2.4　 防静电措施 静电是由物体间的相互磨擦、接触而产生的。静电产生后，由于它不能泄放而保留在物体内，产生很高的电位（能量不大），而静电放电时发生火花，造成火灾或损坏芯片。计算机信息系统的各个关键电路，诸如CPU、ROM、RAM等大都采用MOS工艺的大规模集成电路，对静电极为敏感，容易因静电而损坏。这种损坏可能是不知不觉造成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。 2.2.5　电源 1．电源线干扰 有六类电源线干扰：中断、异常中断、电压瞬变、冲击、噪声、突然失效事件。 2．保护装置 电源保护装置有金属氧化物可变电阻（MOV）、硅雪崩二极管（SAZD）、气体放电管（GDT）、滤波器、电压调整变压器（VRT）和不间断电源（UPS）等。 3．紧急情况供电 重要的计算机房应配置预防电压不足（电源下跌）的设备，这种设备有如下两种： （1）UPS （2）应急电源 4．调整电压和紧急开关 电源电压波动超过设备安全操作允许的范围时，需要进行电压调整。允许波动的范围通常在±5%的范围内。紧急开关用于在发生紧急情况时迅速断开总电源，使设备停止工作。 2.2.6　接地与防雷 1．地线 接地线通过与大地层连接进行放电保护。当连接的设备漏电或感应带电时，能够快速通过接地线将电流引入大地，从而使设备外壳不再带电。 （1）保护地 （2）直流地 （3）屏蔽地 （4）静电地 （5）雷击地 2．接地系统 计算机房的接地系统是指计算机系统本身和场地的各种接地的设计和具体实施。 （1）各自独立的接地系统 （2）交、直流分开的接地系统 （3）共地接地系统 （4）直流地、保护地共用地线系统 （5）建筑物内共地系统 3．接地体 直接与土壤接触，作为一定的流散电阻，用以与大地进行电气连接的金属导体或导电组称为接地体，通常由金属管制成。 （1）地桩 （2）水平栅网 （3）金属接地板 （4）建筑物基础钢筋 4．防雷措施 机房的外部防