硬件系统安全和环境安全.pptVIP

图1-6 机房合理布局参考 辅助区 数据输出区 辅助区 介质区 软件办公室 管理办公室 主机房 数据输入区 安全办公室 硬件维修 工作间 硬件办公室 计算机硬件和其他网络设备是网络信息系统的一个重要安全层次，硬件本身的任何故障都将使网络信息系统不能正常运行。为了保障硬件的正常运行，除了硬件本身的质量问题外，网络系统中各种硬件的运行环境的安全保障条件是重要因素。因此需要十分重视机房的安全问题。 硬件辐射泄漏是一个很重要的安全问题，不能认为在计算机屏幕旁边安置一个屏幕信号干扰机就可以完全扰乱屏幕辐射出来的信息，还应该进行实地测量，检测干扰效果。网络信息系统中最宝贵的资源是用户的数据资源和用户信息系统的专用软件，只要把这些资源保存好（利用各种备份手段），即使硬件被毁，在灾难之后仍然可以迅速恢复网络信息系统的正常运行。 3）机房面积要求 机房面积的大小与需要安装的设备有关，另外还要考虑人在其中工作是否舒适。通常有两种估算方法，一种是按机房内设备总面积M计算。计算公式如下： 机房面积=（5~7）M 这里的设备面积是指设备的最大外形尺寸，要把所有的设备包括在内，如所有的计算机、网络设备、I/O设备、电源设备、资料柜、耗材柜、空调设备等。系数5~7是根据我国现有机房的实际使用面积与设备所占面积之间关系的统计数据确定的，实际应用时肯定是要受到本单位具体情况的限制。 第二种方法是根据机房内设备的总数进行机房面积的估算。设设备的总台数为K，则估算公式为： 机房面积=（4.5~5.5）K（m2） 在这种计算方法中，估算的准确与否和各种设备的尺寸是否大致相同有密切关系，一般的参考标准是按台式计算机的尺寸为一台设备进行估算。如果一台设备占地面积太大，最好把它按两台或多台台式计算机去计算，这样可能更会准确。 系数4.5~5.5也是根据我国具体情况的统计参数。 按照国家标准“计算机中心（站）场地技术要求”，工作间、辅助间与机房所占面积应有合适的比例，其他各类用房依据人员和设备的多少而定。通常，办公室、用户工作室、终端室按每人3.5~4.5m2进行计算。在此基础上，再考虑15%~30%的备用面积，以便适应今后发展的需要。 小结 计算机硬件安全是信息系统安全的基础； 硬件安全手段的优点是不易受到被修改的攻击威胁； 除了注意计算机硬件本身的安全外，辐射泄漏也是硬件系统的重要安全问题； 硬件的安全依赖机房环境的标准符合要求，安全的机房有利于保护计算机系统的安全运行。 1、美国TEMPEST标准 美国联邦通信委员会（FCC）于1979年9月制定了计算机设备电磁辐射标准，简称FCC标准。该标准把计算机设备分为A、B两类。A类设备用于商业、工业或企事业单位中的计算机设备，B类设备是用于居住环境的计算机设备。A类设备的辐射强度要高于B类设备。 表1-1 美国联邦通信委员会(FCC)规定的计算机设备电磁泄露极限 2、国际TEMPEST标准 国际无线电干扰特别委员会（CISPR）是国际电子技术委员会（IEC）的一个标准化组织，该组织一直从事电子数据处理设备的电磁干扰问题。1984年7月发布了电磁干扰标准和测试方法的建议，称为CISPR建议。 表1-2 CISPR标准极限值 泄 露 设备 辐射极限 传导极限 频率范围（MHz） 极限值（微伏） 平均值（微伏） 频率范围（MHz） 极限值（微伏） A类 0.15~0.50 79 11 30~230 30 0.50~30 73 11 230~ 1000 37 B类 0.15~0.50 11~ 51 51~ 41 30~ 230 30 0.50~5.0 51 41 5.0~30 10 50 230~ 1000 27 3、我国的TEMPEST标准 我国也参照CISPR标准和美国军用MIL标准，制定了自己的电子信息处理设备电磁辐射的民用标准和军用标准，这里就不给出了。对于设备的外屏蔽技术，有的厂家研制出P-22双层铜网可拆卸式屏蔽室和GP-1单（双）层钢板可拆卸式屏蔽室两种产品，它们的技术指标参见表1-3。 表1-3 国产屏蔽室主要技术指标 型号 ? ? ? ? 频率范围 评比效能（db） 10khz 14k~200khz 200k~1gkhz 10ghz 15ghz P-22 150k~1ghz — 70 100 — — GP-1 10k~ 15ghz 70 — 95 100 100 产品 1.2 硬件环境安全问题 计算机的运行环境对计算机的影响非常大，环境影响因素主要有温度、湿度、灰尘、腐蚀、