信息安全第6章 物理安全

第6章 物理安全

物理安全概述

研究如何保护网络与信息系统的物理设备、设施和配套部件的安全性能、所处环境安全以及整个系统的可靠运行，使其免遭自然灾害、环境事故、人为操作失误及计算机犯罪行为导致的破坏，是信息系统安全运行的基本保障。

• 传统意义的物理安全包括设备安全、环境安全/设施安全以及介质安全；
• 广义的物理安全还应包括由软件、硬件、操作人员组成的整体信息系统的物理安全，即包括系统物理安全。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Dj58Y818-1636730857452)(https://i.loli.net/2021/11/11/rDZHnI3QoUBV2pe.png)]

物理安全内容

• 环境安全
  • 安全保卫技术
  • 计算机机房用电安全技术
  • 计算机机房环境条件保持技术
  • 计算机机房安全管理技术
• 电源系统安全
• 设备安全
• 通信线路安全
• 基于物理环境的容灾技术
• 物理隔离技术

物理安全技术

6.2.1 物理访问控制（防人防物）

6.2.2 生物识别技术（鉴别人）

指纹识别、人脸识别、声音识别、虹膜识别

错误拒绝率FRR

相似度门限阈值定的越高，FRR的数值也越高。正相关

错误接受率FAR

FAR的大小与相似度门限阈值呈负