物理安全chap7

1、第第7章章 物理安全技术物理安全技术 本章学习目标：本章学习目标： 了解物理安全的定义、目的和内容了解物理安全的定义、目的和内容 掌握计算机房场地环境的安全要求掌握计算机房场地环境的安全要求 理解通信线路安全的概念和保护方法理解通信线路安全的概念和保护方法 掌握电磁防护的常用方法掌握电磁防护的常用方法 掌握媒体安全保护的常用方法掌握媒体安全保护的常用方法 2 7.1 7.1 物理安全技术概述物理安全技术概述 物理安全又叫实体安全（物理安全又叫实体安全（Physical Security），是保护），是保护 计算机设备、设施（网络及通信线路）免遭地震、水灾、计算机设备、设施（网络及通信线路）免遭

2、地震、水灾、 火灾、有害气体和其他环境事故（如电磁污染等）破坏的火灾、有害气体和其他环境事故（如电磁污染等）破坏的 措施和过程。措施和过程。 7.1.1 引言引言 实体安全技术主要是指对计算机及网络系统的环境、实体安全技术主要是指对计算机及网络系统的环境、 场地、设备和通信线路等采取的安全技术措施。场地、设备和通信线路等采取的安全技术措施。 物理安全技术实施的目的是保护计算机及通信线路免物理安全技术实施的目的是保护计算机及通信线路免 遭水、火、有害气体和其他不利因素遭水、火、有害气体和其他不利因素( (人为失误、犯罪行人为失误、犯罪行 为为 ) )的损坏。的损坏。 3 7.1 7.1 物理安全

3、技术概述物理安全技术概述 影响计算机网络实体安全的主要因素如下：影响计算机网络实体安全的主要因素如下： 1 1）计算机及其网络系统自身存在的脆弱性因素。）计算机及其网络系统自身存在的脆弱性因素。 2 2）各种自然灾害导致的安全问题。）各种自然灾害导致的安全问题。 3 3）由于人为的错误操作及各种计算机犯罪导致的）由于人为的错误操作及各种计算机犯罪导致的 安全问题。安全问题。 7.1.2 影响物理安全的因素影响物理安全的因素 物理安全包括：环境安全、电源系统安全、设备物理安全包括：环境安全、电源系统安全、设备 安全和通信线路安全。安全和通信线路安全。 4 7.1 7.1 物理安全技术概述物理安全

4、技术概述 7.1.3 物理安全的内容物理安全的内容 1) 1)环境安全：应具备消防报警、安全照明、不间断供电、环境安全：应具备消防报警、安全照明、不间断供电、 温湿度控制系统和防盗报警。温湿度控制系统和防盗报警。 2)2)电源系统安全：电源安全主要包括电力能源供应、输电源系统安全：电源安全主要包括电力能源供应、输 电线路安全、保持电源的稳定性等。电线路安全、保持电源的稳定性等。 3)3)设备安全：要保证硬件设备随时处于良好的工作状态，设备安全：要保证硬件设备随时处于良好的工作状态， 建立健全使用管理规章制度，建立设备运行日志。同时要注建立健全使用管理规章制度，建立设备运行日志。同时要注 意保护

5、存储媒体的安全性，包括存储媒体自身和数据的安全。意保护存储媒体的安全性，包括存储媒体自身和数据的安全。 4)4)通信线路安全：包括防止电磁信息的泄漏、线路截获，通信线路安全：包括防止电磁信息的泄漏、线路截获， 以及抗电磁干扰。以及抗电磁干扰。 5 物理安全包括以下主要内容物理安全包括以下主要内容: 1 1）计算机机房的场地、环境及各种因素对计算机设）计算机机房的场地、环境及各种因素对计算机设 备的影响。备的影响。 2 2）计算机机房的安全技术要求。）计算机机房的安全技术要求。 3 3）计算机的实体访问控制。）计算机的实体访问控制。 4 4）计算机设备及场地的防火与防水。）计算机设备及场地的防火

6、与防水。 5 5）计算机系统的静电防护。）计算机系统的静电防护。 6 6）计算机设备及软件、数据的防盗防破坏措施。）计算机设备及软件、数据的防盗防破坏措施。 7 7）计算机中重要信息的磁介质的处理、存储和处理）计算机中重要信息的磁介质的处理、存储和处理 手续的有关问题。手续的有关问题。 7.1 7.1 物理安全技术概述物理安全技术概述 7.1.3 物理安全的内容物理安全的内容( (续续) ) 6 7.1 7.1 物理安全技术概述物理安全技术概述 7.1.4 7.1.4 物理安全涉及的主要技术标准物理安全涉及的主要技术标准 （1 1）GB/T 2887-2000 GB/T 2887-2000 电

7、子计算机场地通用规范电子计算机场地通用规范 （2 2）GB/T 9361-1988 GB/T 9361-1988 计算站场地安全要求计算站场地安全要求 （3 3）GB/T 14715-1993 GB/T 14715-1993 信息技术设备用信息技术设备用UPSUPS通用技术条件通用技术条件 （4 4）GB 50174-1993 GB 50174-1993 电子计算机机房设计规范电子计算机机房设计规范 计算机机房建设至少应遵循国标计算机机房建设至少应遵循国标GB/T 2887-2000GB/T 2887-2000和和GB/T GB/T 9361-19889361-1988，满足防火、防磁、防水、

8、防盗、防电击、防虫害，满足防火、防磁、防水、防盗、防电击、防虫害 等要求，并配备相应的设备。等要求，并配备相应的设备。 7 7.2 7.2 环境安全技术环境安全技术 安全保卫技术是环境安全技术的重要一环，主要的安全技安全保卫技术是环境安全技术的重要一环，主要的安全技 术措施包括：防盗报警、实时监控、安全门禁等。术措施包括：防盗报警、实时监控、安全门禁等。 计算机机房的温度、湿度等环境条件保持技术可以通过加计算机机房的温度、湿度等环境条件保持技术可以通过加 装通风设备、排烟设备、专业空调设备来实现。装通风设备、排烟设备、专业空调设备来实现。 计算机机房的用电安全技术主要包括不同用途电源分离技计算

9、机机房的用电安全技术主要包括不同用途电源分离技 术、电源和设备有效接地技术、电源过载保护技术和防雷击技术、电源和设备有效接地技术、电源过载保护技术和防雷击技 术等。术等。 计算机机房安全管理技术是指制定严格的计算机机房工作计算机机房安全管理技术是指制定严格的计算机机房工作 管理制度，并要求所有入机房的人员严格遵守管理制度，将制管理制度，并要求所有入机房的人员严格遵守管理制度，将制 度落到实处。度落到实处。 8 表表7-1 7-1 计算机机房安全要求计算机机房安全要求( (十：要求，十：要求，：有要求或增加要求：有要求或增加要求) ) 7.2 7.2 环境安全技术环境安全技术 安全类别A类机房B

10、类机房C类机房 场地选择- - - 防火- - - - 内部装修+ +- - 供配电系统+ +- - - 空调系统+ +- - - 火灾报警和消 防设施 + +- - - 防水+ +- - 防静电+ +- - 防雷击+ +- - 防鼠害+ +- - 防电磁泄漏- - - 9 7.2 7.2 环境安全技术环境安全技术 7.2.1 7.2.1 机房安全要求机房安全要求 如何减少无关人员进入机房的机会是计算机机房设计如何减少无关人员进入机房的机会是计算机机房设计 时首先要考虑的问题。时首先要考虑的问题。 计算机机房最好不要安排在底层或顶层，这是因为底计算机机房最好不要安排在底层或顶层，这是因为底 层

11、一般较潮湿，而顶层有漏雨、穿窗而入的危险。在较大层一般较潮湿，而顶层有漏雨、穿窗而入的危险。在较大 的楼层内，计算机机房应靠近楼梯的一边。的楼层内，计算机机房应靠近楼梯的一边。 外来人员进入手续。外来人员进入手续。 计算机机房所在建筑物的结构安全。计算机机房所在建筑物的结构安全。 10 7.2 7.2 环境安全技术环境安全技术 7.2.2 7.2.2 机房防盗要求机房防盗要求 视频监视系统是一种更为可靠的防盗设备，能对计算机网视频监视系统是一种更为可靠的防盗设备，能对计算机网 络系统的外围环境、操作环境进行实时全程监控。对重要络系统的外围环境、操作环境进行实时全程监控。对重要 的机房，还应采取

12、特别的防盗措施，如值班守卫、出入口的机房，还应采取特别的防盗措施，如值班守卫、出入口 安装金属探测装置等。安装金属探测装置等。 在需要保护的重要设备、存储媒体和硬件上贴上特殊标签在需要保护的重要设备、存储媒体和硬件上贴上特殊标签 （如磁性标签），当有人非法携带这些重要设备或物品外（如磁性标签），当有人非法携带这些重要设备或物品外 出时，检测器就会发出报警信号。出时，检测器就会发出报警信号。 将每台重要的设备通过光纤电缆串接起来，并使光束沿光将每台重要的设备通过光纤电缆串接起来，并使光束沿光 纤传输，如果光束传输受阻，则自动报警。纤传输，如果光束传输受阻，则自动报警。 11 7.2 7.2 环境

13、安全技术环境安全技术 7.2.3 7.2.3 防火与防水要求防火与防水要求 计算机机房的火灾一般是由电气原因、人为事故或外部计算机机房的火灾一般是由电气原因、人为事故或外部 火灾蔓延引起的。火灾蔓延引起的。 计算机机房的水灾一般是由机房内有渗水、漏水等原因计算机机房的水灾一般是由机房内有渗水、漏水等原因 引起的。引起的。 为避免火灾、水灾，应采取如下具体措施为避免火灾、水灾，应采取如下具体措施: : （1 1）隔离）隔离 （2 2）火灾报警系统）火灾报警系统 （3 3）灭火设施）灭火设施 (4(4）管理措施）管理措施 12 7.2 7.2 环境安全技术环境安全技术 7.2.4 7.2.4 机房

14、面积要求机房面积要求 机房面积的大小与需要安装的设备有关，另外还要考机房面积的大小与需要安装的设备有关，另外还要考 虑人在其中工作是否舒适。通常机房面积有以下两种估算虑人在其中工作是否舒适。通常机房面积有以下两种估算 方法：方法： 一种是按机房内设备总面积一种是按机房内设备总面积M M计算：计算： 机房面积机房面积= =（5-75-7）M M 另一种是根据机房内设备的总数进行机房面积的估算：另一种是根据机房内设备的总数进行机房面积的估算： 机房面积机房面积= =（4.5-5.54.5-5.5）K K（m m2 2 ） 其中其中K K是设备的总和数是设备的总和数 13 7.2 7.2 环境安全技

15、术环境安全技术 7.2.5 7.2.5 机房干扰防护要求机房干扰防护要求 机房的干扰来源主要有以下四种：噪声干扰、电机房的干扰来源主要有以下四种：噪声干扰、电 气干扰、电磁干扰和气候干扰。气干扰、电磁干扰和气候干扰。 一般微型计算机房内的噪声应小于一般微型计算机房内的噪声应小于65dB65dB。 防止电气干扰的根本办法是采用稳定、可靠的电防止电气干扰的根本办法是采用稳定、可靠的电 源，并加滤波和隔离措施。源，并加滤波和隔离措施。 抑制电磁干扰的方法一是采用屏蔽技术，二是采抑制电磁干扰的方法一是采用屏蔽技术，二是采 用接地技术。用接地技术。 减少气候干扰的措施主要是保持合适的温度、湿减少气候干扰

16、的措施主要是保持合适的温度、湿 度和洁净度，以满足设备的最佳运行状态。度和洁净度，以满足设备的最佳运行状态。 14 7.2 7.2 环境安全技术环境安全技术 7.2.6 7.2.6 机房三度要求机房三度要求 温度、湿度和洁净度并称为三度，为保证计算机网络系温度、湿度和洁净度并称为三度，为保证计算机网络系 统的正常运行，对机房内的三度都有明确的要求。为使机房统的正常运行，对机房内的三度都有明确的要求。为使机房 内的三度达到规定的要求，空调系统、去湿机、除尘器是必内的三度达到规定的要求，空调系统、去湿机、除尘器是必 不可少的设备。重要的计算机系统安放处还应配备专用的空不可少的设备。重要的计算机系统

17、安放处还应配备专用的空 调系统，它比公用的空调系统在加湿、除尘等方面有更高的调系统，它比公用的空调系统在加湿、除尘等方面有更高的 要求。要求。 温度：机房温度一般应控制在温度：机房温度一般应控制在181822 22 湿度：相对湿度一般控制在湿度：相对湿度一般控制在40406060为宜为宜 洁净度：尘埃颗粒直径洁净度：尘埃颗粒直径0.5m0.5m，含尘量，含尘量11万颗万颗/ /升升 15 7.3 7.3 机房环境安全措施机房环境安全措施 7.3.1 7.3.1 供电系统安全供电系统安全 电源是计算机网络系统的命脉，电源系统的稳定可靠电源是计算机网络系统的命脉，电源系统的稳定可靠 是计算机网络系

18、统正常运行的先决条件。电源系统电压的是计算机网络系统正常运行的先决条件。电源系统电压的 波动、浪涌电流和突然断电等意外情况的发生还可能引起波动、浪涌电流和突然断电等意外情况的发生还可能引起 计算机系统存储信息的丢失、存储设备的损坏等情况的发计算机系统存储信息的丢失、存储设备的损坏等情况的发 生，电源系统的安全是计算机系统物理安全的一个重要组生，电源系统的安全是计算机系统物理安全的一个重要组 成部分。成部分。 GB/T 2887-2000 GB/T 2887-2000将供电方式分为三类将供电方式分为三类: : 一类供电：需要建立不间断供电系统。一类供电：需要建立不间断供电系统。 二类供电：需要建

19、立带备用的供电系统。二类供电：需要建立带备用的供电系统。 三类供电：按一般用户供电考虑。三类供电：按一般用户供电考虑。 16 7.3.2 7.3.2 防静电措施防静电措施 不同物体间的相互摩擦、接触会产生能量不大但电压不同物体间的相互摩擦、接触会产生能量不大但电压 非常高的静电。如果静电不能及时释放，就可能产生火花，非常高的静电。如果静电不能及时释放，就可能产生火花， 容易造成火灾或损坏芯片等意外事故。计算机系统的容易造成火灾或损坏芯片等意外事故。计算机系统的CPUCPU、 ROMROM、RAMRAM等关键部件大都采用等关键部件大都采用MOSMOS工艺的大规模集成电路，工艺的大规模集成电路，

20、对静电极为敏感，容易因静电而损坏。对静电极为敏感，容易因静电而损坏。 机房的内装修材料一般应避免使用挂毯、地毯等吸尘、机房的内装修材料一般应避免使用挂毯、地毯等吸尘、 容易产生静电的材料，而应采用乙烯材料。为了防静电，容易产生静电的材料，而应采用乙烯材料。为了防静电， 机房一般要安装防静电地板。机房一般要安装防静电地板。 机房内应保持一定湿度，特别是在干燥季节应适当增机房内应保持一定湿度，特别是在干燥季节应适当增 加空气湿度，以免因干燥而产生静电。加空气湿度，以免因干燥而产生静电。 7.3 7.3 机房环境安全措施机房环境安全措施 17 7.3.3 7.3.3 接地与防雷要求接地与防雷要求 接

21、地与防雷是保护计算机网络系统和工作场所安全的接地与防雷是保护计算机网络系统和工作场所安全的 重要安全措施。接地是指整个计算机系统中各处电位均以重要安全措施。接地是指整个计算机系统中各处电位均以 大地电位为零参考电位。接地可以为计算机系统的数字电大地电位为零参考电位。接地可以为计算机系统的数字电 路提供一个稳定的路提供一个稳定的0V0V参考电位，从而可以保证设备和人身参考电位，从而可以保证设备和人身 的安全，同时也是防止电磁信息泄漏的有效手段。的安全，同时也是防止电磁信息泄漏的有效手段。 要求良好接地的设备有：各种计算机外围设备、多相要求良好接地的设备有：各种计算机外围设备、多相 位变压器的中性

22、线、电缆外套管、电子报警系统、隔离变位变压器的中性线、电缆外套管、电子报警系统、隔离变 压器、电源和信号滤波器、通信设备等。压器、电源和信号滤波器、通信设备等。 计算机房的接地系统要按计算机系统本身和场地的各计算机房的接地系统要按计算机系统本身和场地的各 种地线系统的设计要求进行具体实施。种地线系统的设计要求进行具体实施。 7.3 7.3 机房环境安全措施机房环境安全措施 18 7.3.4 7.3.4 机房内部要求机房内部要求 7.3 7.3 机房环境安全措施机房环境安全措施 （1 1）机房应为专用和独立的房间；）机房应为专用和独立的房间； （2 2）经常使用的进出口应限于一处，以便于出入管）

23、经常使用的进出口应限于一处，以便于出入管 理；理； （3 3）机房内应留有必要的空间，其目的是确保灾害）机房内应留有必要的空间，其目的是确保灾害 发生时人员和设备的撤离与维护；发生时人员和设备的撤离与维护； （4 4）机房应庙在建筑物的最内层，而辅助区、工作）机房应庙在建筑物的最内层，而辅助区、工作 区和办公用房应设在其外围；区和办公用房应设在其外围； （5 5）机房上锁，废物箱、碎纸机、输出机上锁，安）机房上锁，废物箱、碎纸机、输出机上锁，安 装报警系统与监控系统。装报警系统与监控系统。 19 7.3.4 7.3.4 机房内部要求机房内部要求 辅助区数据输出区辅助区 介质区 主机房 安全办公

24、室 软件办公室硬件维修工作间 管理办公室数据输入区硬件办公室 机房合理布局参考机房合理布局参考 20 7.4 7.4 电磁防护与设备安全技术电磁防护与设备安全技术 7.4.1 7.4.1 硬件设备的维护和管理硬件设备的维护和管理 1 1硬件设备的使用管理硬件设备的使用管理 1 1）要根据硬件设备的具体配置情况，制定切实可行的）要根据硬件设备的具体配置情况，制定切实可行的 硬件设备的操作使用规程，并严格按操作规程进行操作。硬件设备的操作使用规程，并严格按操作规程进行操作。 2 2）建立设备使用情况日志，并严格登记使用过程的情）建立设备使用情况日志，并严格登记使用过程的情 况。况。 3 3）建立硬

25、件设备故障情况登记表，详细记录故障性质）建立硬件设备故障情况登记表，详细记录故障性质 和修复情况。和修复情况。 4 4）坚持对设备进行例行维护和保养，并指定专人负责。）坚持对设备进行例行维护和保养，并指定专人负责。 2 2常用硬件设备的维护和保养常用硬件设备的维护和保养 定期检查供电系统的各种保护装置及地线是否正常定期检查供电系统的各种保护装置及地线是否正常 对设备的物理访问权限限制在最小范围内对设备的物理访问权限限制在最小范围内 21 l智能卡技术 l生物特征识别技术 指纹识别技术 手印识别技术 声音识别技术 笔迹识别技术 视网膜识别技术 7.4 7.4 电磁防护与设备安全技术电磁防护与设备

26、安全技术 7.4.2 7.4.2 访问控制技术访问控制技术 22 l电子“锁” l机器签名 7.4 7.4 电磁防护与设备安全技术电磁防护与设备安全技术 7.4.3 7.4.3 防复制技术防复制技术 23 7.4 7.4 电磁防护与设备安全技术电磁防护与设备安全技术 7.4.4 7.4.4 电磁兼容和电磁辐射的防护电磁兼容和电磁辐射的防护 计算机网络系统的各种设备都属于电子设备，在工作计算机网络系统的各种设备都属于电子设备，在工作 时都不可避免地会向外辐射电磁波，同时也会受到其他电时都不可避免地会向外辐射电磁波，同时也会受到其他电 子设备的电磁波干扰，当电磁干扰达到一定的程度就会影子设备的电磁

27、波干扰，当电磁干扰达到一定的程度就会影 响设备的正常工作。电磁辐射泄密的危险。响设备的正常工作。电磁辐射泄密的危险。 电磁辐射防护的措施：电磁辐射防护的措施： (1)(1)一类是对传导发射的防护，主要采取对电源线和信号线加装性一类是对传导发射的防护，主要采取对电源线和信号线加装性 能良好的滤波器，减小传输阻抗和导线间的交叉耦合；能良好的滤波器，减小传输阻抗和导线间的交叉耦合； (2)(2)对辐射的防护可分为：对辐射的防护可分为：1)1)采用各种电磁屏蔽措施，如对设备采用各种电磁屏蔽措施，如对设备 的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属的金属屏蔽和各种接插件的屏蔽，同时对

28、机房的下水管、暖气管和金属 门窗进行屏蔽和隔离；门窗进行屏蔽和隔离；2)2)干扰的防护措施，即在计算机系统工作的同时，干扰的防护措施，即在计算机系统工作的同时， 利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩 盖计算机系统的工作频率和信息特征。盖计算机系统的工作频率和信息特征。 24 7.4.4 7.4.4 电磁兼容和电磁辐射的防护电磁兼容和电磁辐射的防护 l美国的TEMPEST标准 l国际TEMPEST标准 l我国的TEMPEST标准 TEMPESTTEMPEST标准（防信息辐射泄漏技术）标准（防信息辐射泄漏技术）

29、 25 7.5 7.5 通信线路安全技术通信线路安全技术 用一种简单（但很昂贵）的高技术加压电缆，可以获用一种简单（但很昂贵）的高技术加压电缆，可以获 得通信线路上的物理安全。得通信线路上的物理安全。 通信电缆密封在塑料套管中，并在线缆的两端充气加通信电缆密封在塑料套管中，并在线缆的两端充气加 压。线上连接了带有报警器的监示器，用来测量压力。如压。线上连接了带有报警器的监示器，用来测量压力。如 果压力下降，则意味电缆可能被破坏了，技术人员还可以果压力下降，则意味电缆可能被破坏了，技术人员还可以 进一步检测出破坏点的位置，以便及时进行修复。进一步检测出破坏点的位置，以便及时进行修复。 距离大于最

30、大长度限制的系统之间，不采用光纤线通距离大于最大长度限制的系统之间，不采用光纤线通 信；或加强复制器的安全，如用加压电缆、警报系统和加信；或加强复制器的安全，如用加压电缆、警报系统和加 强警卫等措施。强警卫等措施。 Modem Modem的安全性。的安全性。 26 7.6 7.6 媒体安全媒体安全 计算机网络系统的信息要存储在某种媒体上，常用的计算机网络系统的信息要存储在某种媒体上，常用的 存储媒体有：硬盘、磁盘、磁带、打印纸、光盘等。存储媒体有：硬盘、磁盘、磁带、打印纸、光盘等。 1 1）存放有业务数据或程序的磁盘、磁带或光盘，必须注意防磁、防潮、防）存放有业务数据或程序的磁盘、磁带或光盘，

31、必须注意防磁、防潮、防 火、防盗。火、防盗。 2 2）对硬盘上的数据，要建立有效的级别、权限，并严格管理，必要时要对）对硬盘上的数据，要建立有效的级别、权限，并严格管理，必要时要对 数据进行加密，以确保硬盘数据的安全。数据进行加密，以确保硬盘数据的安全。 3 3）存放业务数据或程序的磁盘、磁带或光盘，管理必须落实到人，并分类）存放业务数据或程序的磁盘、磁带或光盘，管理必须落实到人，并分类 建立登记簿。建立登记簿。 4 4）对存放有重要信息的磁盘、磁带、光盘，要备份两份并分两处保管。）对存放有重要信息的磁盘、磁带、光盘，要备份两份并分两处保管。 5 5）打印有业务数据或程序的打印纸，要视同档案进

32、行管理，）打印有业务数据或程序的打印纸，要视同档案进行管理， 6 6）凡超过数据保存期的磁盘、磁带、光盘，必须经过特殊的数据清除处理）凡超过数据保存期的磁盘、磁带、光盘，必须经过特殊的数据清除处理 ，视同空白磁盘、磁带、光盘。，视同空白磁盘、磁带、光盘。 7 7）凡不能正常记录数据的磁盘、磁带、光盘，必须经过测试确认后销毁。）凡不能正常记录数据的磁盘、磁带、光盘，必须经过测试确认后销毁。 8 8）对需要长期保存的有效数据，应在磁盘、磁带、光盘的质量保证期内进）对需要长期保存的有效数据，应在磁盘、磁带、光盘的质量保证期内进 行转储，转储时应确保内容正确。行转储，转储时应确保内容正确。 27 7.

33、6 7.6 媒体安全媒体安全 7.6.1 7.6.1 数据备份数据备份 l数据备份的基本概念 l数据备份的重要性 l优秀的备份系统应满足的原则 l数据备份的种类 l数据备份计划 28 1. 1. 数据备份的基本概念数据备份的基本概念 l数据备份是把文件或数据库从原来存储的地方 复制到其他地方的操作。 l取回原先备份的文件的过程称为恢复数据。 29 2. 2. 数据备份的重要性数据备份的重要性 l计算机中的数据通常是非常宝贵的。 l计算机中的数据是非常脆弱的。 l重新整理收集计算机中的数据的代价是非常高 的。 l数据备份可以使得在较短的时间内用很小的代 价恢复数据。 30 3. 3. 优秀备份系

34、统应满足的原则优秀备份系统应满足的原则 l稳定性 l全面性 l自动化 l高性能 l操作简单 l实时性 l容错性 31 4. 4. 数据备份的种类数据备份的种类 l完全备份 l增量备份 l系统备份 32 5. 5. 数据备份计划数据备份计划 l第一步：确定数据将受到的安全威胁。 l第二步：确定敏感数据。 l第三步：对将要进行备份的数据进行评估。 l第四步：确定备份所采取的方式及工具。 l第五步：配备相应的硬件设备，实施备份工作。 33 7.6 7.6 媒体安全媒体安全 7.6.2 7.6.2 数据备份的常用方法数据备份的常用方法 l软盘备份 l磁带备份 l可移动存储备份 l可移动硬盘备份 l本机多硬盘备份 l网络备份 34 1. 1.