计算机系统的物理安全

因此，机房温度应控制在18°C ~22°C之间
计算机系统的物理安全
湿度 ：
温度与湿度
湿度：一般地讲，当相对湿度低于40%时，空 气被认为是干燥的，而当相对湿度高于80%时， 则认为空气是潮湿的。湿度过高或者过低，都 会直接影响计算机系统的工作质量。
因此，最佳湿度范围通常在40%-60%为宜。
计算机系统的物理安全
计算机系统的物理安全
Tempest技术研究内容主要有：
1.电磁泄漏机理：有用信息是通过何种途径、以何种方 式载荷到辐射信号上去的，以及信息处理设备的电气特 性和物理结构对泄漏的影响等。 2.信息辐射泄漏的防护技术：电气元件、电路的布局、 设备结构、连线和接地对辐射泄漏的影响、各种屏蔽材 料、屏蔽结构的屏蔽效果等。 3.有用信息的提取技术：信号接收和还原技术。 4.测试技术和标准：测试的内容、方法、要求、条件、 仪器及结果分析，制定测试标准。
清洁度与采光照明
一般要求下，每升空气中大于或等于0.5µm的尘粒度数 应少于18000粒。 下面列举一些常见的机房防尘措施。
（1） 有条件应在机房的入口安装风浴通道，防止工作人员把 灰尘带入机房内。 （2） 机房装修材料应采用不吸尘、不起尘材料。 （3） 对进入机房的新鲜空气要进行过滤，控制含尘量。 （4） 工作人员在机房内工作时，应戴工作帽，穿无尘工作服 和工作鞋。 （5） 制定合理的清洁卫生制度，禁止在机房内吸烟、吃东西、 乱扔垃圾。 （6） 采取措施，使设备运行中产生的尘埃量减少至最少。
机房设备要接地线、磁场强度 800奥斯特。 噪声标准应控制在65dB以下。
计算机系统的物理安全
防火、防水及防震
•机房应设在二或三楼 •考虑防震 •要配备灭火器
计算机系统的物理安全
接地系统
要求交流和直流分开接地，不能短接或混接
供电系统
保持交流电压220V，电源频率为50HZ
计算机系统的物理安全
二、 区域防护
电磁信息泄露的组成: 麦克斯韦（Jamec Clerk Maxwell）电磁场理论告诉我们：任何 变交电磁场都会四周空间辐射电磁信号，任何载有交变电磁信息 的导体都可作为发射天线。 （1）无信息调制的电磁辐射。 （2）并行数据信息的电磁辐射,计算机系统内部的信息流主要有 四个部分：数据总线、地址总线、控制总线及I/O输出。 （3）寄生振荡，即计算机电子线路中的分布电容、布线电感在特 定条件下，对某一频率谐振而产生的振荡。 （4）计算机终端的视频信号辐射。 （5）计算机显示器阴极射线管产生的X射线。
2.2 设备安全
1．设备防盗
2．设备防毁
1.对抗自然力的破坏 2.对抗人为的破坏
计算机系统的物理安全
3．防止电磁信息泄漏 防止计算机信息系统中的电磁信息泄漏，从而 提高系统内敏感信息的安全性。所提供的安全 功能可归纳为以下三个方面。
（1）防止电磁信息的泄漏（如屏蔽室 等防止电磁辐射引起的信息泄漏）。 （2）干扰泄漏的电磁信息（如利用电磁 干扰对泄漏的电磁信息进行置乱）。 （3）吸收泄漏的电磁信息（如通过特 殊材料/涂料等吸收泄漏的电磁信息）。
计算机系统的物理安全
Tempest技术——抑制和防止电磁泄漏
计算机系统的物理安全
清洁度与采光照明
机房内距离地板0.8m处的照度应该保持 在200~500勒克司。 室内净高度3m以上，平均每平方米采 用20W日光灯
计算机系统的物理安全
防静电、电磁干扰及噪声
减少静电对计算机的危害主要从两个方面着手： 一方面要在计算机及外设所使用的元器件、电路设计 和组装设计等过程考虑防静电问题； 另一方面要在机房上减少静电来源。
计算机系统的物理安全
环境安全
一、受灾防护
目的：保护计算机系统信息免受水、火、有 害气体、地震、雷击和静电的危害。 1．温度与湿度 2．清洁度与采光照明 3．防静电、电磁干扰及噪声 4．防火、防水及防震 5．接地系统 6．供电系统
计算机系统的物理安全
温度：
温度与湿度
计算机系统中的设备绝大部分是由中、大规模 集成电路及其他电子元器件构成。这些电子元器件 在工作时会产生大量的热量，加之机房设备密度较 大，如果没有有效的措施及时把热量散发出去，温 度上升会加速元器件的老化，引起计算机及其ቤተ መጻሕፍቲ ባይዱ微 电子设备发生故障。
区域防护是对特定区域边界实施提供某种形式的保 护和隔离，来达到保护区域内部系统安全性的目的。 如通过电子手段（红外线扫描）或其他手段对特定区 域（机房）进行某种形式的保护（监测和控制）。
计算机系统的物理安全
2.2 设备安全
1．设备防盗 2．设备防毁
移动报警器， 数字探测报警 和部件上锁
计算机系统的物理安全
计算机系统的物理安全
4．防止线路截获 5．抗电磁干扰 6．电源保护
①预防线路截获 ②探测线路截获 ③定位线路截获 ④对抗线路截获
计算机系统的物理安全
4．防止线路截获
5．抗电磁干扰 6．电源保护
计算机及其系统的电磁泄密 渠道有以下四种: 显示器电磁辐射泄密。 计算机主机电磁辐射泄密。 打印机电磁辐射泄密。 电源线传导辐射泄密。 技术措施有干扰技术、屏蔽 技术和Tempest（低辐射）技 术。
计算机系统的物理安全
4．防止线路截获 5．抗电磁干扰
6．电源保护
一种是对工作电源的工作连续性的 保护，如UPS； 一种对工作电源的工作稳定性的保 护，如纹波抑制器。
计算机系统的物理安全
Tempest技术——抑制和防止电磁泄漏
Transient Electro Magnetic Pulse Emanation Standard Technology
计算机系统的物理安全
第二章 计算机系统的物理安全
2.1 环境安全 2.2 设备安全 2.3 媒体安全
计算机系统的物理安全
2001年2月9日中美之间的海底 光缆被阻断的影响
计算机系统的物理安全
物理安全是指为了保证计算机系统安全、 可靠地运行，确保系统在对信息进行采集、 传输、存储、处理、显示、分发和利用的过 程中，不会受到人为或自然因素的危害而使 信息丢失、泄露和破坏，对计算机系统设备、 通信与网络设备、存储媒体设备和人员所采 取的安全技术措施。 实体安全包括环境安全，设备安全和媒体安 全三个方面。