计算机网络 物理安全

计算机网络物理安全

计算机网络的物理安全是保证整个计算机网络系统安全的前提。物理安全技术能够保护计算机、网络互连设备等硬件设施免遭自然灾害和人为操作错误或失误造成的破坏。物理安全技术包括机房环境要求、设备安全和传输介质安全三个方面的内容。在这些方面做好充足的准备可以有效地防止基础设施设备等资产的损坏、丢失、敏感信息泄露及业务活动的中断。机房环境要求是物理安全的重要方面之一。国家为规范主机房的设计，颁布了许多相关的规定，如GB50173-93《电子计算机机房设计规范》、GB2887-89《计算站地技术条件》和GB9361-88《计算站场地安全要求》文件的规定。只有在遵循国家标准规定设计的机房，才能够确保电子计算机系统稳定可靠的运行及保障机房工作人员有良好的工作环境。设备安全主要包括设备的防盗、防毁坏、防设备故障、防电磁信息辐射泄漏、防止线路截获、抵抗电磁干扰及电源保护等方面的内容。其目标是防止组织遇到资产损坏、资产流失、敏感信息泄露或商业活动中断的风险。设备的安放位置应有利于减少对工作区的不必要访问，敏感数据的信息处理与存储设施应当妥善放置，降低在使用期间内对其缺乏监督的风险。要求特别保护的项目应与其他设备进行隔离，以降低所需保护的等级。采取措施，尽量降低盗窃、火灾等环境威胁所产生的潜在的风险。稳定供电是计算机、通信等信息设备能够正常应用的必要条件。保证重要信息设备的供电可靠性对保持业务活动的正常运作十分重要。传输介质安全也是物理安全的重要方面之一。传输介质的安全可以通过加密技术、防窃听技术、防窃取技术等来保障。此外，防火安全也是物理安全的重要内容之一。在机房环境中，应采取防火措施，防止火灾的发生。在设备安全方面，应采取防火措施，如设备的防火涂料、防火板等。防火措施的实施可以有效地防止火灾的发生，保障计算机网络的物理安全。为了确保信息系统的稳定运行和数据的安全性，需要采取一系列措施来保障信息系统的安全。其中包括多路供电途径、不间断电源（UPS）、备用发电机等，以避免单点电力供应发生故障的危险。同时，电源系统要安装牢固，连接可靠，具有过载保护功能，有独立电源开关，带有良好的接地的三相插板，是通过国家技术监督局检测的合格产品。传输介质是网络中传输信息的载体，其安全性将直接决定信息的安全性。因此，对传输信息资料的通讯电缆或支持信息服务的电力电缆应加以保护，使其避免被不法分子窃听或被破坏。如电缆应尽可能埋在地下，或得到其他适当的保护；使用专门管线，避免线路通过公共区域；电源电缆应与通信电缆分离，以防止被干扰；定期对线路进行维护，及时发现线路存在的故障及安全隐患等。为了防止因火灾而造成组织数据的丢失，需要配置专用的计算机灭火设备。有计算机的场所发生的火灾不能够使用干粉或泡沫灭火器，应该采用1211系列灭火器。在使用过程中，还应注意定期检查灭火器压力表，通常1211系列灭火器在室温20℃时压力不低于1.0MPa。计算机主机及其附属电子设备如视频显示终端、打印机等设备在工作时会产生电磁破辐射，这些辐射中携带有计算机正在进行处理的数据信息。这些信息没有任何的保密措施，若使用专门的设备对其进行还原处理，很容易得到原始信息。因此，需要配置视频信息保护机，包括白噪声干扰技术和相关干扰技术两种。白噪声干扰技术原理是使用白噪声干扰器发送强于计算机电磁辐射信号的白噪声，以将电磁辐射信号掩盖，从而起到阻碍和干扰接收的作用。相关干扰技术是一种更为有效可行的干扰技术，它使用相关干扰器发送能自动跟踪计算机电磁辐射信号的相关干扰信号，以扰乱电磁辐射信号，从而起到防泄密的目的。这种技术没有白噪声干扰技术的那种弱点和局限性，即使接受方能够接收到电磁辐射信号也无法解调出信号所带的真实信息。建造电磁屏蔽室的原理是使用导电性能良好的金属网或金属板制造成具有六个面的屏蔽室或屏蔽笼，将产生电磁辐射的计算机设备包围起来并且良好的接地，抑制或阻挡电磁波在空中传播。然而，由于其造价昂贵，施工要求高，较适用于一些保密级别要求高的大型计算机设备或多台小型计算机集中放置的场合，如国防军事计算中心、大型军事指挥所等。配置低辐射设备是一种降低计算机电磁辐射的方法。这种设备可以减少电磁辐射的产生，从而降低对人体的危害。在购买计算机设备