信息安全工程师（26）物理安全概念与要求

前言

       物理安全是网络安全体系中的重要组成部分，它关注于保护物理环境、设备和资源免受未经授权的访问、破坏、损坏或盗窃。

一、物理安全概念

       物理安全，也称为实体安全，是指通过采取各种物理措施来保护支持网络信息系统运行的硬件（包括环境、设备和记录介质）的总体安全。这是网络信息系统安全、可靠、不间断运行的基本保证，确保在信息进行加工处理、服务、决策支持的过程中，不致因设备、介质和环境条件受到人为和自然因素的危害，而引起信息丢失、泄露或破坏以及干扰网络服务的正常运行。广义的物理安全则涵盖了由硬件、软件、操作人员和环境组成的人、机、物融合的网络信息物理系统的安全。

二、物理安全要求

1. 设备物理安全：
   • 设备应放置在安全、可控的环境中，避免未经授权的访问和破坏。
   • 设备应定期进行维护和检查，确保其正常运行和安全性。
   • 对于关键设备，如服务器、交换机、路由器等，应采取额外的安全措施，如加锁、设置访问控制等。
2. 环境物理安全：
   • 机房应满足防火、防水、防震、防盗、防鼠虫害、防雷、防电磁干扰等要求。
   • 机房应配备相应的安全设施，如火灾报警系统、灭火设备、防水设施、防雷设施等。
   • 机房的温度、湿度等环境参数应控制在适宜的范围内，以确保设备的正常运行。
3. 存储介质安全：
   • 存储介质（如硬盘、U盘、光盘等）应妥善保管，避免丢失和非法访问。
   • 对于敏感信息的存储介质，应采取加密、防篡改等措施。
4. 访问控制：
   • 通过门禁系统、身份验证、访客管理等措施，限制和控制人员进入特定区域。
   • 记录进出记录，以便追溯和审计。
5. 视频监控：采用视频监控技术对关键区域和设备进行24小时监控，及时发现异常情况并采取措施。
6. 安全区域隔离：在关键设施周围设置物理障碍，如围墙、铁栅栏等，以防止非法侵入。
7. 电磁辐射防护：防止设备电磁信息泄露和受外界电磁干扰。采用接地、屏蔽等方法减少电磁辐射和干扰。
8. 安全供电：为关键设备提供专用供电线路和不间断电源（UPS），确保在停电等异常情况下设备的正常运行。
9. 容灾备份：建立灾难备份与恢复机制，确保在发生自然灾害或人为破坏时能够迅速恢复系统正常运行。

三、物理安全威胁与防护

       物理安全面临的威胁主要包括自然安全威胁（如地震、洪水、火灾、鼠害、雷电）和人为安全威胁（如盗窃、爆炸、毁坏、硬件攻击）。为了应对这些威胁，需要采取一系列防护措施，如加强设备保护、环境监控、访问控制、视频监控、电磁辐射防护等。

总结

       综上所述，物理安全是确保网络信息系统安全稳定运行的重要基础。通过满足设备物理安全、环境物理安全、存储介质安全等要求，并采取有效的防护措施，可以显著降低物理安全威胁对网络信息系统的影响。

 结语  

努力不一定成功

但是不努力肯定是失败

！！！