计算机系统安全物理方面,计算机系统物理安全.ppt

计算机系统物理安全.ppt

计算机系统安全攀枝花学院 李玉君 第二章计算机系统的物理安全 2001年2月9日中美之间的海底光缆被阻断的影响 环境安全 一、受灾防护 温度与湿度 温度： 温度与湿度 湿度 ： 清洁度与采光照明 清洁度与采光照明 防静电、电磁干扰及噪声 防火、防水及防震 接地系统 二、 区域防护 区域防护是对特定区域边界实施提供某种形式的保护和隔离，来达到保护区域内部系统安全性的目的。 如通过电子手段(红外线扫描)或其他手段对特定区域(机房)进行某种形式的保护(监测和控制)。 2.2 设备安全 2.2 设备安全 3．防止电磁信息泄漏 防止计算机信息系统中的电磁信息泄漏，从而提高系统内敏感信息的安全性。所提供的安全功能可归纳为以下三个方面。 4．防止线路截获 5．抗电磁干扰 6．电源保护 4．防止线路截获 5．抗电磁干扰 6．电源保护 4．防止线路截获 5．抗电磁干扰 6．电源保护 电磁信息泄露的组成: 麦克斯韦(Jamec Clerk Maxwell)电磁场理论告诉我们：任何变交电磁场都会四周空间辐射电磁信号，任何载有交变电磁信息的导体都可作为发射天线。 (1)无信息调制的电磁辐射。 (2)并行数据信息的电磁辐射,计算机系统内部的信息流主要有四个部分：数据总线、地址总线、控制总线及I/O输出。 (3)寄生振荡，即计算机电子线路中的分布电容、布线电感在特定条件下，对某一频率谐振而产生的振荡。 (4)计算机终端的视频信号辐射。 (5)计算机显示器阴极射线管产生的X射线。 1.电磁泄漏机理：有用信息是通过何种途径、以何种方式载荷到辐射信号上去的，以及信息处理设备的电气特性和物理结构对泄漏的影响等。 2.信息辐射泄漏的防护技术：电气元件、电路的布局、设备结构、连线和接地对辐射泄漏的影响、各种屏蔽材料、屏蔽结构的屏蔽效果等。 3.有用信息的提取技术：信号接收和还原技术。 4.测试技术和标准：测试的内容、方法、要求、条件、仪器及结果分析，制定测试标准。 计算机及其外部设备内的信息可以通过两种方式泄漏出去。 一种是以电磁波的形式辐射出去，称为辐射泄漏。 另一种是通过各种线路和金属管传导出去的，称为传导泄漏。 Tempest技术的主要目的是减少计算机中信息的外泄。抑制信息泄漏的途径: 2.2.3 电子战系统 一种信息对抗系统，是为了消弱、破坏敌方电子设备的使用效能并保障己方电子设备正常工作的系统。包括电子侦查、电子进攻和电子防御三个方面。 2.3 媒体安全 媒体安全是指媒体数据和媒体本身的安全。 磁盘的安全 1．物理与环境安全的重要性；2．受灾防护的概念和措施；3．区域防护的概念和措施；4．设备安全；5. TEMPEST技术；6. 媒体安全，媒体的防盗、防毁。 本章小结 磁盘属于磁介质，存在剩磁效应的问题，保存在磁介质中的信息会使磁介质不同程度地永久性磁化，所以磁介质上记载的信息在一定程度上是抹除不净的，使用高灵敏度的磁头和放大器可以将已抹除信息的磁盘上的原有信息提取出来。 在许多计算机操作系统中，删除一个文件，仅仅是删除该文件的文件指针，释放其存储空间，而并无真正将该文件删除或覆盖。 磁盘信息加密技术　 包括文件名加密、目录加密、程序加密、数据库加密、和整盘数据加密等不同保密强度。 磁盘信息清除技术：直流消磁法和交流消磁法。 直流消磁法：使用直流磁头将磁盘上原先记录信息的剩余磁通，全部以一种形式的恒定值所代替。如：完全格式化磁盘。 交流消磁法：使用交流磁头将磁盘上原先所记录信息的剩余磁通变得极小，这种方法的消磁效果比直流消磁法要好。 * 2.1 环境安全 2.2 设备安全 2.3 媒体安全 物理安全是指为了保证计算机系统安全、可靠地运行，确保系统在对信息进行采集、传输、存储、处理、显示、分发和利用的过程中，不会受到人为或自然因素的危害而使信息丢失、泄露和破坏，对计算机系统设备、通信与网络设备、存储媒体设备和人员所采取的安全技术措施。 实体安全包括环境安全，设备安全和媒体安全三个方面。 目的：保护计算机系统信息免受水、火、有害气体、地震、雷击和静电的危害。 1．温度与湿度 2．清洁度与采光照明 3．防静电、电磁干扰及噪声 4．防火、防水及防震 5．接地系统 6．供电系统 计算机系统中的设备绝大部分是由中、大规模集成电路及其他电子元器件构成。这些电子元器件在工作时会产生大量的热量，加之机房设备密度较大，如果没有有效的措施及时把热量散发出去，温度上升会加速元器件的老化，引起计算机及其他微电子设备发生故障。 因此，机房温度应控制在18°C ~22°C之间