第3章 物理安全(新)幻灯片.pptVIP

数据写入完毕，隔离设备立即中断与外网的连接，发起对内网的数据连接，将存储介质内的数据推向内网。内网收到数据后，进行协议封装交给应用系统。 外网 内网 控制器 存储介质 物理隔离的技术原理 在控制台收到完整的交换信号后，隔离设备立即切断其与内网的连接。 第3章 物理安全 主要内容 3.1 概述 3.2 设备安全防护 3.3 防信息泄露 3.4 物理隔离 3.5 容错与容灾 计算机安全与物理安全 计算机安全：与攻击者、黑客有关 物理安全：与入侵者、蓄意破坏者、窃贼有关 物理威胁 3.1 概述 物理安全: 对影响信息系统的必威体育官网网址性、完整性、可用性的周围环境和设施进行检查，是设计、实现、维护物理资源的措施。 解决两个方面问题: 对信息系统实体的保护； 对可能造成信息泄漏的物理问题进行 防范。 物理安全技术 意义：是信息安全的必要前提 3.2 设备安全防护 3.2.1 防盗 计算机偷窃行为所造成的损失可能远远超过计算机本身的价值。 安全保护设备 有源红外报警器、无源红外报警器和微波报警器等； 是否安装、安装什么样的报警系统，要根据系统的安全等级及计算机中心信息与设备的重要性来确定。 微波信号遇到移动物体反射后会产生多普勒效应，即经反射后的微波信号与发射波信号的频率会产生微小的偏移。此时可认为报警产生。 3.2 设备安全防护 3.2.1 防盗 防盗技术 在计算机系统和外部设备上加无法去除的标识； 使用一种防盗接线板，一旦有人拔电源插头，就会报警； 可以利用火灾报警系统，增加防盗报警功能； 利用闭路电视系统对计算机中心的各部位进行监视保护等 利用摄像机通过传输媒介将图像传送到所连接的特定显示器的传输系统 闭路电视系统：多指有人值守型的监控系统，通过1人或几人的操作和监视，直接对所观察区域的各类情况整理汇报。视频监控系统：以图像录制为主体的监控系统，主要实现现场的回放，便于发现问题和解决问题。 3.2.2 防火 火灾因素： 电气原因(电线破损、短路、超负荷)、人为因素（抽烟、放火、接线错误）或外部火灾蔓延引起的 防火步骤： 火灾预防 火灾检测 灭火 机房的主要防火措施如下： 消除火灾隐患（机房选址、建筑物的耐火等级、机房建筑材料） 自备供电系统、设置紧急断电装置 设置火灾报警系统 配置灭火设备 加强防火管理和操作规范（严禁存放易燃易爆物品、禁止吸烟） 是由建筑构件（梁、柱、楼板、墙等）的燃烧性能和耐火极限决定的，分为四级。 耐火极限：对建筑构件进行耐火试验，从受到火的作用时起，到失去支持能力或完整性被破坏时为止的这段时间，用小时表示。 3.2.3 防静电 静电产生：正常情况下，原子的质子数目与电子数目相等， 正负电荷平衡，对外表现出不带电。 由于外界作用，如摩擦或以各种能量形式作用会使原子的正负电 荷打破平衡。 静电是正负电荷在局部范围内失去平衡时所造成的结果。 3.2.3 防静电 静电放电的特点 高电位：可达到数万至数十万伏（人对3.5KV以下的静电不易感觉到）。 低电量：多为微安级。 作用时间短：放电时间只有微秒级。 受环境影响大：特别是湿度，湿度上升则静电积累减少。 静电防范： 静电的泄漏和耗散、静电中和、静电屏蔽与接地、增湿等。 防范静电的基本原则是“抑制或减少静电荷的产生，严格控 制静电源”。 静电危害例子 美国1960-1975年由于静电引起的火灾爆炸事故达116起。 我国在石油企业发生了30多起较大的静电事故。 1969年底在不到一个月的时间内荷兰、挪威、英国三艘20万吨超级油轮洗舱时产生静电引起相继爆炸，引起了世界科学家对静电防护的关注！ 电子工业中，静电放电能改变半导体器件的电气特性，干扰 电子系统的正常运行。 第一艘阿波罗载人宇宙飞船，由于静电放电导致火灾爆炸，三名宇航员全部丧生。 90年代初北京某公司生产的数字万用表，由于IC没注意防静电，产品大部分不合格！ 现在许多大规模集成电路碰到几十伏或更低的静电 就会损坏。当接触这些电路时，不知不觉中就造成 损坏。 静电放电已成为高科技现代化工业的恐怖主义者！ 3.2.4 防雷击 雷电防范的主要措施是： 根据电气及微电子设备的不同功能及不同受保护程序和所属保护层来确定防护要点做分类保护。 常见的防范措施主要包括： 接闪：让闪电能量按照人们设计的通道泄放到大地中去。 接地：让已经纳入防雷系统的闪电能量泄放入大地。 分流：一切从室外来的导线与接地线之间并联一种适当的避雷器，将闪电电流分流入地。 屏蔽：屏蔽就是用金属网、箔、壳、管等导体把需要保护的对象包围起来，阻隔闪电的脉冲电磁场从空间入侵的通道。 3.3 防信息泄露 3.3.1 电磁泄露 电磁干扰EMI（Electro Magnetic Interference） 是指一切与有用信号无关