第2章 物理安全技术.

1、第2章 物理安全技术本章学习目标：了解物理安全的定义、目的和内容了解环境安全的相关措施了解设备安全的相关措施了解供电系统安全的相关措施了解通信线路安全与电磁防护的相关措施本章学习内容：2.1 物理安全概述2.2 环境安全2.3 设备安全2.4 供电系统安全2.5 通信线路安全与电磁防护2.6 本章小结2.7 习题 2.1 物理安全概述1物理安全定义物理安全又称实体安全，是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。2物理安全技术定义物理安全技术主要是指对计算机及网络系统的环境、场地、设备和通信线路等采取的安全技术措施。 3

2、影响物理安全的主要因素（1）计算机及其网络系统自身存在的脆弱性因素。（2）各种自然灾害导致的安全问题。（3）由于人为的错误操作及各种计算机犯罪导致的安全问题。4物理安全的内容物理安全包括：环境安全、设备安全、电源系统安全和通信线路安全。2.2 环境安全计算机的运行环境对计算机的影响非常大，环境影响因素主要有温度、湿度、灰尘、腐蚀、电气与电磁干扰等。这些因素从不同侧面影响计算机的可靠工作。 1环境安全的目的（1）充分发挥计算机系统的性能，确保其可靠安全地运行。（2）延长计算机系统的使用寿命。（3）确保工作人员的身心健康，提高工作效率。2计算机机房安全要求（1）A级：对计算机机房的安全有严格的要求

3、，有完善的计算机机房安全措施。（2）B级：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。（3）C级：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。建设机房时应该根据所处理的信息以及运用场合的重要程度，来选择适合本系统特点的安全等级 。3计算机机房的外部环境要求（1）应该考虑环境安全性、地质可靠性、场地抗电磁干扰性。（2）应该避开强振动源和强噪声源。（3）应避免设在建筑物的高层以及用水设备的下层或隔壁，这是因为底层一般较潮湿，而顶层有漏雨、穿窗而入的危险。（4）应该尽量选择电力、水源充足，环境清洁，交通和通信方便的地方。（5）对机要部门信息系统的机房，还应考虑机房

4、中的信息射频不易被泄露和窃取。（6）机房方圆100m内不能有危险建筑物，如加油站、煤气站、天然气或煤气管道和散发有强烈腐蚀气体的设施、工厂等。（7）电梯和楼梯不能直接进入机房。（8）建筑物周围应有足够亮度的照明设施和防止非法进入的设施。（9）外部容易接近的进出口，如风道口、排风口、窗户、应急门等应有栅栏或监控措施，必要时安装自动报警设备。4计算机机房内部环境要求（1）机房应设为专用和独立的房间。（2）经常使用的进出口应限于一处，以便于出入管理。（3）机房内应留有必要的空间，其目的是确保灾害发生时人员和设备的撤离和维护。（4）在较大的楼层内，计算机机房应靠近楼梯的一边。这样既便于安全警卫，又利于

5、发生火灾险情时的转移撤离。 （5）应当保证所有进出计算机机房的人都必须在管理人员的监控之下。外来人员一般不允许进入机房内部，对于在特殊情况下需要进入机房内部的人员，应办理相关手续，并对来访者的随身物品进行相应的检查。 （6）机房供电系统应将动力照明用电与计算机系统供电线路分开，机房及疏散通道要安装应急照明装置。 （7）照明应达到规定标准。5计算机机房环境温度要求在有条件的情况下，最好将计算机放置在有空调的房间内。机房温度最好控制在1535之间。 6计算机机房环境湿度要求放置计算机的房间内，湿度最好保持在40%60%之间，湿度过高或过低对计算机的可靠性与安全性都有影响。7计算机机房洁净度要求对于

6、机房的洁净度而言，要求尘埃颗粒直径小于0.5m，平均每升空气含尘量少于1万颗。 计算机机房必须有除尘、防尘的设备和措施，保持清洁卫生，以保证设备的正常工作。 （1）制定合理的清洁卫生制度，禁止在机房内吸烟，吃东西，乱扔瓜果、纸屑。（2）在机房内要禁止放食物，以防止老鼠或其他昆虫损坏电源线和记录介质等设备。（3）机房内严禁存放腐蚀物质，以防计算机设备受大气腐蚀、电化腐蚀或直接被氧化、腐蚀、生锈及损坏。（4）在设计和建造机房时，必须考虑到振动、冲击的影响，还需要避免各种干扰（噪声干扰、电气干扰和电磁干扰）。8计算机机房防盗要求（1）增加重量和胶粘。（2）加锁。（3）光纤电缆。（4）磁性标签。（5）

7、视频监视系统。9计算机机房电源要求计算机对电源有两个基本要求：电压要稳、在机器工作时供电不能间断。 为了获得稳定的电压，可以使用交流稳压电源。为了防止突然断电对计算机工作造成影响，在要求较高的应用场合，应该装备不间断供电电源（UPS）。 10计算机机房电气与电磁干扰常见的电气干扰是指电压的瞬间较大幅度的变化、突发的尖脉冲或电压不足甚至掉电。例如，计算机机房内使用较大功率的吸尘器、电钻，机房外使用电锯、电焊机等大用电量设备，这些情况都容易在附近的计算机电源中产生电气噪声信号干扰。防止电气干扰的办法是采用稳压电源或不间断电源，为了防止突发的电源尖脉冲，对电源还要增加滤波和隔离措施。对计算机正常运转

8、影响较大的电磁干扰是静电干扰与周边环境的强电磁场干扰。据统计，50%以上的计算机设备的损害直接或间接与静电有关。防静电的主要方法有：（1）机房应该按防静电要求装修，比如使用防静电地板。（2）整个机房应该有一个独立的和良好的接地系统，机房中各种电气和用电设备都接在统一的地线上。 11计算机机房防火要求（1）计算机机房火灾原因引起计算机机房火灾的原因一般有：电气原因、人为事故和外部火灾蔓延。（2）避免火灾的措施为避免火灾应采取如下具体措施： 1）隔离。 2）火灾报警系统。 3）灭火设施。4）管理措施。 12计算机机房防水要求机房内应该有防水措施。比如机房内应该有水灾自动报警系统，还应该有排水装置，

9、另外，如果机房上层有用水设施，则需要加防水层。 2.3 设备安全1硬件设备的使用管理/202常用硬件设备的维护和保养/203信息存储介质的安全管理/20例：香港影星的艳照门事件 香港影星的艳照门事件令人震惊，关于艳照的来源，网上流传两种说法，一种是说在维修电脑时照片被人盗取，二是说黑客入侵了个人电脑。江民反病毒专家认为，艳照的来源最有可能的是来自被废弃的硬盘。一般电脑用户在处理废弃电脑时十分随便，以为只要将电脑硬盘内的数据格式化就可以了，其实格式化后的数据还原封不动地保留在硬盘内，稍懂数据恢复技术的人就可以轻易恢复这些数据。 为了避免类似艳照门事件的发生，电脑用户在删除文件以及处理废弃电脑时，

10、一定要对文件和电脑硬盘进行不可恢复性处理，比如在处理重要文件时，使用某些工具软件的“文件粉碎”功能，对文件进行彻底的不可恢复性粉碎；在处理废弃硬盘时，一定要把硬盘内的盘片打孔或毁坏，以防硬盘内的数据被不法分子盗取。香港影星的艳照门事件2.4 电源系统安全电源是计算机网络系统的命脉，电源系统的稳定可靠是计算机网络系统正常运行的先决条件。为保证计算机及其网络系统的正常供电，具体措施有：采用稳压电源、不间断电源、应急发电设备等。电源系统安全不仅包括外部供电线路的安全，更重要的是指室内电源设备的安全。 1电源对用电设备安全的潜在威胁2电力能源的可靠供应3防静电措施4接地与防雷要求2.5 通信线路安全与

11、电磁防护1电缆加压技术用一种简单（但很昂贵）的高技术加压电缆，可以获得通信线路上的物理安全。2电磁兼容和电磁辐射实际实验表明，普通计算机的显示器辐射的屏幕信息可以在几百米到1000多米的范围内用测试设备清楚地再现出来。实际上，计算机的CPU芯片、键盘、磁盘驱动器和打印机在运行过程中都会向外辐射信息。 3电磁辐射防护的措施计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实，这种对距离在近千米显示屏信息的还原，给计算机系统信息的保密工作带来了极大的威胁。目前防护措施主要有两类：一类是对传导发射的防护；另一类是对辐射的防护。对传导发射的防护，主要采取对电源线和

12、信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；对辐射的防护，这类防护措施又可分为两种：一种是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；第二种是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。 4辐射抑制技术物理抑制技术可以分为包容法与抑源法两类。 （1）包容法。主要采用屏蔽技术屏蔽线路单元、整个设备、甚至整个系统以防止电磁波向外辐射。 （2）抑源法。试图从线路和元器件入手，消除计算机和外部设备内部产生较强电磁波的根源。 本章小结本章主要介绍了物理安全和物理安全技术的概念、物理安全包含的4个方面：环境安全、设备安全、电源系统安全及通信线路安全。通过对这些内容的详细介绍，帮助大家了解物理安全的相关知识，希望大家能够运用本章学到的知识和技术来保障信息系统的物理安全。本章习题1/24填空题（1） 物理安全 又称实体安全，是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。（2）物理安全包括： 环境安全 、