计算机网络实体安全是什么意思,第章计算机网络实体安全.ppt

第章计算机网络实体安全

2.屏蔽防护 屏蔽机房既可以防止外界电磁场干扰或破坏计算机系统的工作，又可以防止机房内计算机信息的泄露与失密。 屏蔽措施主要包含以下内容： (1)屏蔽机房必须是全屏蔽，实现整个屏蔽机房电气一体化。 (2)所有电源线路必须滤波，尽量使用高抗干扰电源。 (3)信号线路滤波。 2.4 存储介质与数据保护 2.4.1存储介质保护 存储介质是存储数据的媒介。存储介质的损坏会造成数据的丢失，而存储介质被非授权用户获取会造成信息的泄露，这些都会给企业带来无可估量的损失。 保护存储介质应建立专门的存储介质库(柜)并进行如下管理： (1)限制少数人接触存储介质库(柜)。 (2)存储介质库(柜)内带盘的目录清单要标明相关参数，并定期检查。 (3)保护存储介质免受意外碰撞，存储介质受到碰撞，极有可能破坏设备，导致数据损坏、丢失。 (4)谨防静电。 (5)存储介质库(柜)房要保持合适的温度、湿度。 (6)磁带装盒。 2.4.2 数据保护 存储介质保护是针对存储介质丢失和滥用提供的保护，从信息安全角度来看，就是确保数据的保密性、完整性和可用性。 信息保护包含的内容如下： 1.保护数据不被泄露 2.保护数据不丢失 1.保护数据不被泄露 为保护重要数据不被泄露应采取以下方式加以保护： (1)对数据进行加密，对于保密性要求高的数据应采取加密方式进行加密。 (2)信息权限管理，对信息的使用要有身份认证和严格的权限控制。 (3)密钥管理，数据加密的密钥要妥善保管，一旦密钥丢失极可能造成数据泄露。 (4)数据擦除服务，从老化或损坏磁盘上永久删除数据，以防止私密数据的泄露。 2.保护数据不丢失 对于重要的数据，必须要备份，备份文件要存放于防火、防水、防电磁场的保护设备中。保护数据不丢失，可分为多个保护级别，这些级别分别是备份、本地复制、远程复制。 第2章 结束 谢谢！ 网络安全与管理 第2章计算机网络实体安全 知识目标 了解网络环境中对机房、供电系统、接地系统、监控系统、空调系统的要求 了解防火、防水、防电磁干扰、防雷击在网络实体安全中的重要性 了解静电防护与电磁辐射防护的基本方法 技能目标 掌握保护存储介质和数据的方法 计算机网络实体安全是指要保护计算机设备、计算机系统，网络服务器、网络设备等硬件实体和通信链路设施(含网络)免遭人为破坏、搭线攻击、地震、水灾、火灾、有害气体和其他环境事故(如电磁干扰等)破坏的措施和过程。 保证计算机网络的实体安全，是整个计算机网络系统安全的前提。如果实体安全得不到保证，则整个计算机网络系统的安全就不可能实现。 第2章计算机网络实体安全 2.1 计算机网络环境安全 2.1.1 机房环境 机房是信息系统的中枢，只有构建一个高可用性的整体机房环境，才能保证系统软硬件和数据免受外界因素的干扰，消除环境因素对信息系统造成的影响。 计算机网络通信系统的运行环境应按照国家有关标准设计实施，应具备消防报警、安全照明，不间断供电、温湿度控制系统和防盗报警，以保护系统免受水、火、有害气体、地震、静电的危害。 要实现安全的机房环境应从以下几个方面进行考虑。 1.计算机机房的位置 计算机机房的设计应考虑减少无关人员进入机房的机会。同时，机房应避免靠近公共区域，避免窗户直接邻街，应安排机房在内，辅助工作区域在外。 机房的位置要满足以下几点： (1)良好的自然环境。 (2)机房周围有安全保障。 (3)安装监视和报警装置。 (4)机房装饰。 2.机房的出入管理 (1)出入验证：通过特殊标志、口令、指纹、通行证等对进入人员进行识别和验证。 (2)出入管理：制定完善的安全出入管理制度，关键通道加锁和设置警卫，防止非法用户进入。 3.机房温度、湿度 根据《电子计算机机房设计规范》GB 50174－2008国家标准，计算机机房内的温度、湿度应满足下列要求： 主机房开/关机时的温度、湿度要求 20%~80% 40%~70% 主机房相对湿度(停机时) 5℃~35℃ 主机房温度(停机时) 35%~75% 40%~55% 主机房相对湿度(开机时) 18℃~28℃ 23℃+1℃ 主机房温度(开机时) 不得结露 C B A 项目级别 备注 技术要求 4．机房的空气洁净度 《电子计算机机房设计规范》GB 50174－1993国家标准规定主机房内的空气含尘浓度，在静态条件下测试，每升空气中大于或等于0.5 μm的尘粒数，应少于18 000粒。 保证机房的空气洁净的措施如下： (1)保证机房气流组织的合理性。 (2)计算机机房内空气一定要保证有二级过滤。 (3)经常或按期清洗、更换空气过滤器。 (4)定期测定室内的含尘量。 2.1.2 供电系统与接地系统 电源是计算机网络系统的命脉，电源系统电压的波动或突然断电等意外事件的发生可能会使系统不能正常工作或存储的信息丢失、存储设备