《信息系统安全》课程小记|第三章 物理安全

名词解释

1. **物理安全（实体安全）：
   是保护计算机设备、设施免遭自然灾害（地震、水灾、火灾、有害气体等）、人为破坏及其他环境事故破坏的措施和过程
2. 环境安全：
   对系统所在环境的安全保护。应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警。
3. 线路安全：
   线路保护，防止窃听。
4. 设备安全：
   对计算机设备进行安全保护。
5. 电磁泄漏：
   指电子设备的杂散电磁能量通过导线或空间向外扩散。

知识点

1. 物理安全考虑什么？
   环境安全：防火、防盗、防水、防尘
   线路安全：和外界的通信线路畅通
   供电安全：电力供应可靠，防雷击
2. 环境安全技术
   安全保卫技术；计算机机房的温度、湿度、洁净度（机房三度要求）；计算机机房的用电安全技术；计算机机房安全管理技术
3. 环境安全要求
   机房三度要求、防火与防水要求、机房安全要求、机房防盗要求
4. 为什么要注意电源系统安全技术？
   电源是计算机网络系统的命脉，电源系统的稳定可靠是计算机网络系统正常运行的先决条件。电源系统压的波动、浪涌流和突然断等意外情况发生可能引起计算机系统存储信息的丢失、存储设备的损坏等情况的发生
5. 供电的分类（感觉可能会有选择题）
   一类供电：需要建立不间断供电系统（兵工厂、大型钢厂、火箭发射基地、医院）
   二类供电：需要建立带备用的供电系统
   三类供电：按一般用户供电考虑
6. 电源防护措施（了解）
   1）电源调整器
   隔离器、稳压器、滤波器
   2）不间断电源
   持续供电型UPS：将外线交流电源整成直对电池充电。外线电力中断时，把电池直流电源变成交流电源，供电脑使用。
   马达发电机：发电机可使用外线电力、汽油或柴引擎带动发电机，可提供大容量压稳定电力，供应脑系统、家庭或办公室照明所需的电力。
   顺向转换型UPS：平时由外线电力带动的发机给电池充电，外线电力一旦中断马上可取代外线电力，用变流器把电池的直流变成交流，供给电脑。
   逆向转换型UPS：大部分时间由电池来供电，能忍受外线电压过高、过低或电源线的暂态反应等冲击。而且对外线电力中断要迅速做出反应，在最短的时间隔内将电力供应给电路。
   3）电源相关操作
   系统接地、电源要匹配、电缆连接和卡的插拔、正确开关机
7. 电源系统安全技术措施
   1）防静电措施：避免使用易产生静电材料，用乙烯材料；机房保持适当湿度
   2）接地与防雷要求
   3）防雷击措施
8. 电磁泄漏的途径
   1）以电磁波形式的辐射泄漏
   2）电源线、控制线、信号线和底线造成的传导泄漏
9. 电磁辐射的危害
   1）对周围电子设备形成电磁干扰
   2）造成计算机处理信息的信息泄露
   3）危害系统周围人体的健康
10. 电磁泄漏可用于密码破解。
    通过在密码芯片周围放置线圈，测量芯片在运算期间辐射的电磁信号，研究电磁场与内部处理数据之间的相关性而获取内部秘密参量。
11. 电磁信息泄漏的防护途径（防护技术）
    1）物理抑制技术：从线路和元器件上入手，从根本上阻止计算机系统向外辐射电磁波
    2）电磁屏蔽技术：设备、环境的评比，从组织电磁信息泄漏源发射的角度采取措施
    3）噪声干扰技术：信道增加噪声，降低窃收系统信噪比，使其难以还原泄露信息
12. 电磁屏蔽：铜网式屏蔽室
13. 电磁对抗：电磁战
    电磁战：指通信、雷达、光电、网络对抗战法和电磁频谱管控行动能力的战斗，目的是干拢敌方的信息联系、阻断信息沟通，使敌方失去应有战斗力。
    四个方面：热效应、射频干扰和“浪涌”效应、强电场效应、磁效应

总结

1. 物理安全：研究的问题（本章重点）
   物理安全体系结构：线路安全、介质安全、设备安全、电源安全、环境安全
2. 环境安全、设备安全等安全要素
   环境安全：知识点中2、3、
   设备安全：主要是电磁泄漏这一块（知识点8、9、10、11）
3. 物理安全是不是万无一失？
   不是