計(jì)算機(jī)系統(tǒng)物理安全課件

第二章計(jì)算機(jī)系統(tǒng)的物理安全.第二章計(jì)算機(jī)系統(tǒng)的物理安全.12．1環(huán)境安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及認(rèn)為操作事務(wù)禍錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞物理安全是整個(gè)計(jì)算機(jī)信息安全的前提.2．1環(huán)境安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體2物理安全環(huán)境安全：系統(tǒng)所在環(huán)境的安全，主要是場(chǎng)地與機(jī)房，標(biāo)準(zhǔn)－《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、《計(jì)算機(jī)場(chǎng)地技術(shù)條件》、《計(jì)算機(jī)場(chǎng)地安全要求》。環(huán)境安全主要包括受災(zāi)防護(hù)的能力和區(qū)域防護(hù)的能力設(shè)備安全：設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)。標(biāo)準(zhǔn)《信息技術(shù)設(shè)備（包括電氣事務(wù)設(shè)備）的安全（IEC950）》、《信息技術(shù)設(shè)備的無(wú)線電干擾極限值和測(cè)量方法》媒體安全：包含媒體數(shù)據(jù)的安全及媒體本身的安全.物理安全環(huán)境安全：系統(tǒng)所在環(huán)境的安全，主要是場(chǎng)地與機(jī)房，標(biāo)3受災(zāi)防護(hù)目的是為保護(hù)計(jì)算機(jī)信息系統(tǒng)免受水、火、有害氣體、地震、雷擊和靜電的危害環(huán)境的安全取決與計(jì)算機(jī)安放的場(chǎng)地不適宜的環(huán)境：易發(fā)生火災(zāi)的區(qū)域；有害氣體來(lái)源以及存放腐蝕、易燃、易爆物品的地方；強(qiáng)振動(dòng)源和強(qiáng)噪音源；強(qiáng)電磁場(chǎng)；建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁，重鹽害地區(qū)裝修材料：難燃和非燃材料防護(hù)手段：空調(diào)，供、配電系統(tǒng)?；馂?zāi)報(bào)警及消防設(shè)施、放水、防靜電、防雷擊、防鼠害。.受災(zāi)防護(hù)目的是為保護(hù)計(jì)算機(jī)信息系統(tǒng)免受水、火、有害氣體、地4區(qū)域防護(hù)是對(duì)特定區(qū)域邊界實(shí)施控制提供某種形式的保護(hù)和隔離，來(lái)達(dá)到保護(hù)區(qū)域內(nèi)部系統(tǒng)安全性的目的實(shí)施邊界控制應(yīng)定義邊界范疇與邊界安全需求。兩種邊界防護(hù)：人員的訪問(wèn)控制、對(duì)重要信息場(chǎng)所進(jìn)行電磁屏蔽.區(qū)域防護(hù)是對(duì)特定區(qū)域邊界實(shí)施控制提供某種形式的保護(hù)和隔離，5設(shè)備安全的保護(hù)內(nèi)容設(shè)備安全主要包括設(shè)備的防盜和防毀，防止電磁信息泄漏，三個(gè)方面：防止電磁信息的泄漏，干擾泄漏的電磁信息，吸收泄漏的電磁信息防止線路截獲。四個(gè)方面：預(yù)防線路截獲，探測(cè)線路截獲，定位線路截獲，對(duì)抗線路截獲抗電磁干擾電源保護(hù).設(shè)備安全的保護(hù)內(nèi)容設(shè)備安全主要包括.6TEMPEST技術(shù)計(jì)算機(jī)輻射泄漏信號(hào)的問(wèn)題信息泄漏兩種方式：電磁波泄漏（輻射泄漏）、傳導(dǎo)泄漏影響計(jì)算機(jī)輻射強(qiáng)度的因素：功率和頻率、與輻射源的距離、屏蔽狀況研究?jī)?nèi)容：信息處理設(shè)備的電磁泄漏機(jī)理、信息輻射的防護(hù)技術(shù)、有用信息的提取技術(shù)、測(cè)試技術(shù)和標(biāo)準(zhǔn)抑制信息泄漏的途徑：電子隱蔽技術(shù)、物理抑制技術(shù).TEMPEST技術(shù)計(jì)算機(jī)輻射泄漏信號(hào)的問(wèn)題.7物理抑制技術(shù)包容法是對(duì)線路單元、設(shè)備、設(shè)置系統(tǒng)進(jìn)行屏蔽。從結(jié)構(gòu)、工藝和材料等方面采取措施抑制法從線路和元器件入手，從根本上解決計(jì)算機(jī)機(jī)器外部設(shè)備本身向外輻射電磁波，消除產(chǎn)生較強(qiáng)電磁波的根源.物理抑制技術(shù)包容法是對(duì)線路單元、設(shè)備、設(shè)置系統(tǒng)進(jìn)行屏蔽。從結(jié)8技術(shù)措施利用噪聲干擾，一、將噪聲發(fā)生器放在計(jì)算機(jī)設(shè)備旁邊二、將處理重要信息的計(jì)算機(jī)設(shè)備放在中間，周?chē)胖锰幚硪话阈畔⒌脑O(shè)備，一起向外輻射采用屏蔽技術(shù)，目的是為了限制內(nèi)部輻射的電磁信息外泄，防止外來(lái)的干擾進(jìn)入計(jì)算機(jī)，實(shí)施屏蔽的關(guān)鍵在于屏蔽材料的性能.技術(shù)措施利用噪聲干擾，一、將噪聲發(fā)生器放在計(jì)算機(jī)設(shè)備旁邊二、9技術(shù)措施“紅”“黑”隔離：將處理未加密的有用信息和和加密的有用信息的線路和區(qū)域隔離濾波技術(shù)：在信號(hào)傳輸線、公共地線和電源線上加濾波器布線與元器件選擇：元器件之間應(yīng)采取必要的隔離措施，減少導(dǎo)線之間的有害耦合，減少長(zhǎng)度，通常采用多層布線和表面安裝技術(shù)，并采用大規(guī)模集成電路，減少輻射。.技術(shù)措施“紅”“黑”隔離：將處理未加密的有用信息和和加密的有10電子戰(zhàn)系統(tǒng)是一種信息對(duì)抗系統(tǒng)，目的是為了削弱、破壞敵方的電子設(shè)備的使用，保障己方電子設(shè)備正常工作的系統(tǒng)三部分：電子偵察、電子進(jìn)攻、電子防御綜合電子戰(zhàn)系統(tǒng)是把不同用途的電子對(duì)抗設(shè)備和電子對(duì)抗系統(tǒng)進(jìn)行綜合，構(gòu)成一個(gè)綜合化、一體化、自動(dòng)程度高的電子戰(zhàn)系統(tǒng)。.電子戰(zhàn)系統(tǒng)是一種信息對(duì)抗系統(tǒng)，目的是為了削弱、破壞敵方的電11電子戰(zhàn)系統(tǒng)電子偵察系統(tǒng)用于了解敵方電磁威脅、監(jiān)視敵方各種電磁活動(dòng)電子進(jìn)攻系統(tǒng)包括電子干擾和電子摧毀電子防衛(wèi)系統(tǒng)是削弱敵方電子戰(zhàn)武器的作用，保護(hù)己方電子設(shè)備的一個(gè)分系統(tǒng).電子戰(zhàn)系統(tǒng)電子偵察系統(tǒng)用于了解敵方電磁威脅、監(jiān)視敵方各種電12安全媒體安全是指媒體數(shù)據(jù)和媒體本身的安全媒體安全的目的是保護(hù)存儲(chǔ)在媒體上的信息，包括媒體的防盜；媒體的防毀媒體數(shù)據(jù)的安全是指對(duì)媒體數(shù)據(jù)的保護(hù)，媒體數(shù)據(jù)的安全刪除和媒體的安全銷(xiāo)毀是為了防止被刪除的或者被銷(xiāo)毀的敏感數(shù)據(jù)被他人恢復(fù)。內(nèi)容：媒體數(shù)據(jù)的防盜、媒體數(shù)據(jù)的銷(xiāo)毀、防止媒體數(shù)據(jù)刪除或銷(xiāo)毀后被他人恢復(fù)而泄漏信息；媒體數(shù)據(jù)的防毀.安全媒體安全是指媒體數(shù)據(jù)和媒體本身的安全.13磁盤(pán)安全保護(hù)的內(nèi)容磁盤(pán)信息加密技術(shù)：通過(guò)密碼技術(shù)對(duì)文件、目錄、程序、數(shù)據(jù)庫(kù)、以及整盤(pán)數(shù)據(jù)加密磁盤(pán)信息清除技術(shù)：通過(guò)消除剩磁的技術(shù).磁盤(pán)安全保護(hù)的內(nèi)容磁盤(pán)信息加密技術(shù)：通過(guò)密碼技術(shù)對(duì)文件、目14第二章計(jì)算機(jī)系統(tǒng)的物理安全.第二章計(jì)算機(jī)系統(tǒng)的物理安全.152．1環(huán)境安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及認(rèn)為操作事務(wù)禍錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞物理安全是整個(gè)計(jì)算機(jī)信息安全的前提.2．1環(huán)境安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體16物理安全環(huán)境安全：系統(tǒng)所在環(huán)境的安全，主要是場(chǎng)地與機(jī)房，標(biāo)準(zhǔn)－《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、《計(jì)算機(jī)場(chǎng)地技術(shù)條件》、《計(jì)算機(jī)場(chǎng)地安全要求》。環(huán)境安全主要包括受災(zāi)防護(hù)的能力和區(qū)域防護(hù)的能力設(shè)備安全：設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)。標(biāo)準(zhǔn)《信息技術(shù)設(shè)備（包括電氣事務(wù)設(shè)備）的安全（IEC950）》、《信息技術(shù)設(shè)備的無(wú)線電干擾極限值和測(cè)量方法》媒體安全：包含媒體數(shù)據(jù)的安全及媒體本身的安全.物理安全環(huán)境安全：系統(tǒng)所在環(huán)境的安全，主要是場(chǎng)地與機(jī)房，標(biāo)17受災(zāi)防護(hù)目的是為保護(hù)計(jì)算機(jī)信息系統(tǒng)免受水、火、有害氣體、地震、雷擊和靜電的危害環(huán)境的安全取決與計(jì)算機(jī)安放的場(chǎng)地不適宜的環(huán)境：易發(fā)生火災(zāi)的區(qū)域；有害氣體來(lái)源以及存放腐蝕、易燃、易爆物品的地方；強(qiáng)振動(dòng)源和強(qiáng)噪音源；強(qiáng)電磁場(chǎng)；建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁，重鹽害地區(qū)裝修材料：難燃和非燃材料防護(hù)手段：空調(diào)，供、配電系統(tǒng)?；馂?zāi)報(bào)警及消防設(shè)施、放水、防靜電、防雷擊、防鼠害。.受災(zāi)防護(hù)目的是為保護(hù)計(jì)算機(jī)信息系統(tǒng)免受水、火、有害氣體、地18區(qū)域防護(hù)是對(duì)特定區(qū)域邊界實(shí)施控制提供某種形式的保護(hù)和隔離，來(lái)達(dá)到保護(hù)區(qū)域內(nèi)部系統(tǒng)安全性的目的實(shí)施邊界控制應(yīng)定義邊界范疇與邊界安全需求。兩種邊界防護(hù)：人員的訪問(wèn)控制、對(duì)重要信息場(chǎng)所進(jìn)行電磁屏蔽.區(qū)域防護(hù)是對(duì)特定區(qū)域邊界實(shí)施控制提供某種形式的保護(hù)和隔離，19設(shè)備安全的保護(hù)內(nèi)容設(shè)備安全主要包括設(shè)備的防盜和防毀，防止電磁信息泄漏，三個(gè)方面：防止電磁信息的泄漏，干擾泄漏的電磁信息，吸收泄漏的電磁信息防止線路截獲。四個(gè)方面：預(yù)防線路截獲，探測(cè)線路截獲，定位線路截獲，對(duì)抗線路截獲抗電磁干擾電源保護(hù).設(shè)備安全的保護(hù)內(nèi)容設(shè)備安全主要包括.20TEMPEST技術(shù)計(jì)算機(jī)輻射泄漏信號(hào)的問(wèn)題信息泄漏兩種方式：電磁波泄漏（輻射泄漏）、傳導(dǎo)泄漏影響計(jì)算機(jī)輻射強(qiáng)度的因素：功率和頻率、與輻射源的距離、屏蔽狀況研究?jī)?nèi)容：信息處理設(shè)備的電磁泄漏機(jī)理、信息輻射的防護(hù)技術(shù)、有用信息的提取技術(shù)、測(cè)試技術(shù)和標(biāo)準(zhǔn)抑制信息泄漏的途徑：電子隱蔽技術(shù)、物理抑制技術(shù).TEMPEST技術(shù)計(jì)算機(jī)輻射泄漏信號(hào)的問(wèn)題.21物理抑制技術(shù)包容法是對(duì)線路單元、設(shè)備、設(shè)置系統(tǒng)進(jìn)行屏蔽。從結(jié)構(gòu)、工藝和材料等方面采取措施抑制法從線路和元器件入手，從根本上解決計(jì)算機(jī)機(jī)器外部設(shè)備本身向外輻射電磁波，消除產(chǎn)生較強(qiáng)電磁波的根源.物理抑制技術(shù)包容法是對(duì)線路單元、設(shè)備、設(shè)置系統(tǒng)進(jìn)行屏蔽。從結(jié)22技術(shù)措施利用噪聲干擾，一、將噪聲發(fā)生器放在計(jì)算機(jī)設(shè)備旁邊二、將處理重要信息的計(jì)算機(jī)設(shè)備放在中間，周?chē)胖锰幚硪话阈畔⒌脑O(shè)備，一起向外輻射采用屏蔽技術(shù)，目的是為了限制內(nèi)部輻射的電磁信息外泄，防止外來(lái)的干擾進(jìn)入計(jì)算機(jī)，實(shí)施屏蔽的關(guān)鍵在于屏蔽材料的性能.技術(shù)措施利用噪聲干擾，一、將噪聲發(fā)生器放在計(jì)算機(jī)設(shè)備旁邊二、23技術(shù)措施“紅”“黑”隔離：將處理未加密的有用信息和和加密的有用信息的線路和區(qū)域隔離濾波技術(shù)：在信號(hào)傳輸線、公共地線和電源線上加濾波器布線與元器件選擇：元器件之間應(yīng)采取必要的隔離措施，減少導(dǎo)線之間的有害耦合，減少長(zhǎng)度，通常采用多層布線和表面安裝技術(shù)，并采用大規(guī)模集成電路，減少輻射。.技術(shù)措施“紅”“黑”隔離：將處理未加密的有用信息和和加密的有24電子戰(zhàn)系統(tǒng)是一種信息對(duì)抗系統(tǒng)，目的是為了削弱、破壞敵方的電子設(shè)備的使用，保障己方電子設(shè)備正常工作的系統(tǒng)三部分：電子偵察、電子進(jìn)攻、電子防御綜合電子戰(zhàn)系統(tǒng)是把不同用途的電子對(duì)抗設(shè)備和電子對(duì)抗系統(tǒng)進(jìn)行綜合，構(gòu)成一個(gè)綜合化、一體化、自動(dòng)程度高的電子戰(zhàn)系統(tǒng)。.電子戰(zhàn)系統(tǒng)是一種信息對(duì)抗系統(tǒng)，目的是為了削弱、破壞敵方的電25電子戰(zhàn)系統(tǒng)電子偵察系統(tǒng)用于了解敵方電磁威脅、監(jiān)視敵方各種電磁活動(dòng)電子進(jìn)攻系統(tǒng)包括電子干擾和電子摧毀電子防衛(wèi)系統(tǒng)是削弱敵方電子戰(zhàn)武器的作用，保護(hù)己方電子設(shè)備的一個(gè)分系統(tǒng).電子戰(zhàn)系統(tǒng)電子偵察系統(tǒng)用于了解敵方電磁威脅、監(jiān)視敵方各種電26安全媒體安全是指媒體數(shù)據(jù)和媒體本身的安全媒體安全的目的是保護(hù)存儲(chǔ)在媒體上的信息，包括媒體的防盜；媒體的防毀媒體數(shù)據(jù)的安全是指對(duì)媒體數(shù)據(jù)的保護(hù)，媒體