增加 实体安全与硬件防护技术.pptVIP

实体安全与硬件防护技术 实体安全（Physical Security）又叫物理安全，是保护计算机设备、设施（含网络）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。实体安全主要考虑的问题是环境、场地和设备的安全，及实体访问控制和应急处置计划等。实体安全技术主要是指对计算机及网络系统的环境、场地、设备和人员等采取的安全技术措施。 硬件是组成计算机及其网络系统的基础。硬件防护，一方面指在计算机硬件上采取的安全防护措施；另一方面是指通过增加硬件而达到安全必威体育官网网址的措施。硬件防护是实体安全的一个重要组成部分。 本章主要内容 实体安全技术概述 计算机房场地环境的安全防护 安全管理 电磁防护 1　实体安全技术概述 实体安全与硬件防护的目的是保护计算机、网络服务器、打印机等硬件实体和通信设施免受自然灾害、人为失误、犯罪行为的破坏；验证用户的身份和使用权限，防止用户越权操作；确保系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。目的是保护计算机及通信免遭水、火、有害气体和其他不利因素的损坏。 1.1　影响实体安全的主要因素 影响计算机网络实体安全的主要因素如下： 计算机及其网络系统自身存在的脆弱性因素。 各种自然灾害导致的安全问题。 由于人为的错误操作及各种计算机犯罪导致的安全问题。 1.2　实体安全的内容 环境安全：计算机网络通信系统的运行环境应按照国家有关标准设计实施，应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警,以保护系统免受水、火、有害气体、地震、静电的危害。 设备安全：包括防止电磁信息的泄漏、线路截获，以及抗电磁干扰。通信设备和通信线路的装置安装要稳固牢靠，具有一定对抗自然因素和人为因素破坏的能力。 存储媒体安全：包括存储媒体自身和数据的安全。存储媒体本身的安全主要是安全保管、防盗、防毁和防霉；数据安全是指防止数据被非法复制和非法销毁。 硬件防护：包括存储器保护和输入/输出通道控制。 2　计算机房场地环境的安全防护 计算机房场地的安全要求 为保证实体安全，应对计算机及其网络系统的实体访问进行控制，即对内部或外部人员出入工作场所（主机房、数据处理区和辅助区等）进行限制。根据工作需要，每个工作人员可进入的区域应予以规定，而各个区域应有明显的标记或派专人值守。 计算机房的设计应考虑减少无关人员进入机房的机会。同时，计算机房应避免靠近公共区域，避免窗户直接邻街，应机房在内辅助区域在外。在一个大的建筑内，计算机房最好不要建在较潮湿的底层，也应尽量避免建在顶层，因顶层有漏雨、穿窗而入的危险。在有多个办公室的楼层内，计算机机房应至少占据半层，或靠近一边。这样既便于防护，又利于发生火警时的撤离。 所有进出计算机房的人都必须通过管理人员控制的地点。 2.1机房建筑和结构的安全要求 电梯和楼梯不能直接进入机房。 建筑物周围应有足够亮度的照明设施和防止非法进入的设施。 外部容易接近的进出口，如风道口、排风口、窗户、应急门等应有栅栏或监控措施，而周边应有物理屏障（隔墙、带刺铁丝网等）和监视报警系统，窗口应采取防范措施，必要时安装自动报警设备。 机房进出口须设置应急电话。 机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道应配备应急照明装置。 计算机中心周围100m内不能有危险建筑物。危险建筑物指易燃、易爆、有害气体等存放场所，如加油站、煤气站、天燃气煤气管道和散发有强烈腐蚀气体的设施、工厂等。 进出机房时要更衣、换鞋，机房的门窗在建造时应考虑封闭性能。 照明应达到规定标准。 2.2　设备防盗 早期的防盗，采取增加质量和胶粘的方法，即将设备长久固定或粘接在一个地点。虽然增加了安全性，但对于移动或调整位置十分不便。之后，又出现了将设备与固定底盘用锁连接，打开锁才可搬运设备的方法。现在某些便携机也采用机壳加锁扣的方法。 国外一家公司发明了一种光纤电缆保护设备。这种方法是将光纤电缆连接到每台重要的设备上，光束沿光纤传输，如果通道受阻，则报警。 一种更方便的防护措施类似于图书馆、超级市场使用的保护系统。每台重要的设备、每个重要存储媒体和硬件贴上特殊标签（如磁性标签），一旦被盗或未被授权携带外出，检测器就会发出报警信号。 视频监视系统是一种更为可靠的防护设备，能对系统运行的外围环境、操作环境实施监控（视）。 2.3　机房的三度要求 温度：计算机系统内有许多元器件，不仅发热量大而且对高温、低温敏感。机房温度一般应控制在18℃~22℃，即（20±2）℃。温度过低会导致硬盘无法启动，过高会使元器件性能发生变化，耐压降低，导致不能工作。总之，环境温度过高或过低都容易引起硬件损坏。统计数据表明：温度超过规定范围时，每升高10