第二章_物理环境安全要点
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
物理隔离 安全管理。
实体安全的内容
计 算 机 网 络 安 全 技 术
环境安全：计算机网络 通信系统的运行环境应 按照国家有关标准设计 实施，应具备消防报警 、安全照明、不间断供 电、温湿度控制系统和 防盗报警，以保护系统 免受水、火、有害气体 、地震、静电的危害。 物理隔离：物理隔离技 术就是把有害的攻击隔 离，在可信网络之外和 保证可信网络内部信息 不外泄的前提下，完成 网络间数据的安全交换
2.2.4 防静电措施
计 算 机 网 络 安 全 技 术
静电是由物体间的相互磨擦、接触而产生的。静电产生 后，由于它不能泄放而保留在物体内，产生很高的电位 （能量不大），而静电放电时发生火花，造成火灾或损 坏芯片。计算机信息系统的各个关键电路，诸如CPU、 ROM、RAM等大都采用MOS工艺的大规模集成电路， 对静电极为敏感，容易因静电而损坏。这种损坏可能是 不知不觉造成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯 等吸尘、容易产生静电的材料。为了防静电机房一般安 装防静电地板，并将地板和设备接地以便将物体积聚的 静电迅速排泄到大地。机房内的专用工作台或重要的操 作台应有接地平板。此外，工作人员的服装和鞋最好用 低阻值的材料制作，机房内应保持一定湿度，在北方干 燥季节应适当加湿，以免因干燥而产生静电。
2.2.2 设备防盗措施
计 算 机 网 络 安 全 技 术
早期的防盗，采取增加质量和胶粘的方法，即将设备长 久固定或粘接在一个地点。现在某些便携机也采用机壳 加锁扣的方法。 国外一家公司发明了一种光纤电缆保护设备。这种方法 是将光纤电缆连接到每台重要的设备上，光束沿光纤传 输，如果通道受阻，则报警。 一种更方便的防护措施类似于图书馆、超级市场使用的 保护系统。每台重要的设备、每个重要存储媒体和硬件 贴上特殊标签（如磁性标签），一旦被盗或未被授权携 带外出，检测器就会发出报警信号。 视频监视系统是一种更为可靠的防护设备，能对系统运 行的外围环境、操作环境实施监控（视）。对重要的机 房，还应采取特别的防盗措施，如值班守卫，出入口安 装金属防护装置保护安全门、窗户。
2.2.3 机房的三度要求
计 算 机 网 络 安 全 技 术
机房内的空调系统、去湿机、除尘器是保证计算机系统正 常运行的重要设备之一。通过这三种设备使机房的三度要 求：温度、湿度和洁净度得到保证， 温度：机房温度一般应控制在18℃~22℃，即（20±2） ℃。温度过低会导致硬盘无法启动，过高会使元器件性能 发生变化，耐压降低，导致不能工作。 湿度：相对湿度过高会使电气部分绝缘性降低，加速金 属器件的腐蚀，引起绝缘性能下降；而相对湿度过低、过 于干燥会导致计算机中某些器件龟裂，印刷电路板变形， 特别是静电感应增加，使计算机内信息丢失、损坏芯片， 对计算机带来严重危害。机房内的相对湿度一般控制在 40%~60％为好，即（50±10）％。 洁净度：清洁度要求机房尘埃颗粒直径小于0.5µ ｍ，平均 每升空气含尘量小于1万颗。灰尘会造成接插件的接触不 良、发热元件的散热效率降低、绝缘破坏，甚至造成击穿 ；灰尘还会增加机械磨损，尤其对驱动器和盘片。
计 算 机 网 络 安 全 技 术
第二篇 实体安全防护与 安全管理技术
第2章 实体安全防护与安全管理技术
本章学习目标
计 算 机 网 络 安 全 技 术
物理安全的定义、目的和内容 计算机房场地环境的安全要求 电磁干扰及电磁防护的措施 物理隔离技术 计算机网络安全管理的定义、功能、逻辑 结构模型。 简单网络管理协议（SNMP）。 计算机网络安全管理的基本原则与工作规 范。
电磁防护：计算机网络系统工 作时产生的电磁发射可被高灵 敏度的接收设备接收并进行分 析、还原，造成系统信息泄漏 。外界的电磁干扰也能使计算 机网络系统工作不正常，甚至 瘫痪。必须通过屏蔽、隔离、 滤波、吸波、接地等措施，提 高计算机网络系统的抗干扰能 力，使之能抵抗强电磁干扰； 同时将计算机的电磁泄漏发射 降到最低。 安全管理：安全管理包含了二 方面的内容：一是对计算机网 络系统的管理；二是涉及法规 建设，建立、健全各项管理制 度等内容的安全管理。
机房建筑和结构从安全角度考虑：
计 算 机 网 络 安 全 技 术
电梯和楼梯不能直接进入机房。 建筑物周围应有足够亮度的照明设施和防止非法进入的 设施。 外部容易接近的进出口应有栅栏或监控措施，而周边应 有物理屏障（隔墙、带刺铁丝网等）和监视报警系统， 窗口应采取防范措施，必要时安装自动报警设备。 机房进出口须设置应急电话。 机房供电系统应将动力照明用电与计算机系统供电线路 分开，机房及疏散通道应配备应急照明装置。 计算机中心周围100m内不能有危险建筑物。 进出机房时要更衣、换鞋，机房的门窗在建造时应考虑 封闭性能。 照明应达到规定标准。
定义
计 算 机 网 络 安 全 技 术
实体安全（Physical Security）又叫物理安全， 是保护计算机设备、设施（含网络）免遭地震 、水灾、火灾、有害气体和其他环境事故（如 电磁污染等）破坏的措施和过程。实体安全主 要考虑的问题是环境、场地和设备的安全以及 实体访问控制和应急处置计划等。实体安全技 术主要是指对计算机及网络系统的环境、场地 、设备和人员等采取的安全技术措施。
计 算 机 网 络 安 全 技 术
2.2 计算机房场地环境的安全防护 2.2.1 计算机房场地的安全要求
为保证物理安全，应对计算机及其网络系统的实体访问 进行控制。 计算机房的设计应考虑减少无关人员进入机房的机会。 同时，计算机房应避免靠近公共区域，避免窗户直接邻 街，应安排机房在内（室内靠中央位置），辅助工作区 域在外（室内周边位置）。在一个高大的建筑内，计算 机房最好不要建在潮湿的底层，也尽量避免建在顶层， 因顶层可能会有漏雨和雷电穿窗而入的危险。在有多个 办公室的楼层内，计算机机房应至少占据半层，或靠近 一边。这样既便于防护，又利于发生火警时的撤离。 所有进出计算机房的人都必须通过管理人员控制的地点 。应有一个对外的接待室，访问人员一般不进入数据区 或机房，而在接待室接待。特殊需要进入控制区的，应 办理手续。每个访问者和带入、带出的物品都应接受检 查。
2.1 物理安全技术概述
计 算 机 网 络 安 全 技 术
实体安全的目的是保护计算机、网络服务 器、交换机、路由器、打印机等硬件实体 和通信设施免受自然灾害、人为失误、犯 罪行为的破坏；确保系统有一个良好的电 磁兼容工作环境；把有害的攻击隔离。 实体安全的内容主要包括：
环境安全
电磁防护
实体安全的内容
计 算 机 网 络 安 全 技 术
环境安全：计算机网络 通信系统的运行环境应 按照国家有关标准设计 实施，应具备消防报警 、安全照明、不间断供 电、温湿度控制系统和 防盗报警，以保护系统 免受水、火、有害气体 、地震、静电的危害。 物理隔离：物理隔离技 术就是把有害的攻击隔 离，在可信网络之外和 保证可信网络内部信息 不外泄的前提下，完成 网络间数据的安全交换
2.2.4 防静电措施
计 算 机 网 络 安 全 技 术
静电是由物体间的相互磨擦、接触而产生的。静电产生 后，由于它不能泄放而保留在物体内，产生很高的电位 （能量不大），而静电放电时发生火花，造成火灾或损 坏芯片。计算机信息系统的各个关键电路，诸如CPU、 ROM、RAM等大都采用MOS工艺的大规模集成电路， 对静电极为敏感，容易因静电而损坏。这种损坏可能是 不知不觉造成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯 等吸尘、容易产生静电的材料。为了防静电机房一般安 装防静电地板，并将地板和设备接地以便将物体积聚的 静电迅速排泄到大地。机房内的专用工作台或重要的操 作台应有接地平板。此外，工作人员的服装和鞋最好用 低阻值的材料制作，机房内应保持一定湿度，在北方干 燥季节应适当加湿，以免因干燥而产生静电。
2.2.2 设备防盗措施
计 算 机 网 络 安 全 技 术
早期的防盗，采取增加质量和胶粘的方法，即将设备长 久固定或粘接在一个地点。现在某些便携机也采用机壳 加锁扣的方法。 国外一家公司发明了一种光纤电缆保护设备。这种方法 是将光纤电缆连接到每台重要的设备上，光束沿光纤传 输，如果通道受阻，则报警。 一种更方便的防护措施类似于图书馆、超级市场使用的 保护系统。每台重要的设备、每个重要存储媒体和硬件 贴上特殊标签（如磁性标签），一旦被盗或未被授权携 带外出，检测器就会发出报警信号。 视频监视系统是一种更为可靠的防护设备，能对系统运 行的外围环境、操作环境实施监控（视）。对重要的机 房，还应采取特别的防盗措施，如值班守卫，出入口安 装金属防护装置保护安全门、窗户。
2.2.3 机房的三度要求
计 算 机 网 络 安 全 技 术
机房内的空调系统、去湿机、除尘器是保证计算机系统正 常运行的重要设备之一。通过这三种设备使机房的三度要 求：温度、湿度和洁净度得到保证， 温度：机房温度一般应控制在18℃~22℃，即（20±2） ℃。温度过低会导致硬盘无法启动，过高会使元器件性能 发生变化，耐压降低，导致不能工作。 湿度：相对湿度过高会使电气部分绝缘性降低，加速金 属器件的腐蚀，引起绝缘性能下降；而相对湿度过低、过 于干燥会导致计算机中某些器件龟裂，印刷电路板变形， 特别是静电感应增加，使计算机内信息丢失、损坏芯片， 对计算机带来严重危害。机房内的相对湿度一般控制在 40%~60％为好，即（50±10）％。 洁净度：清洁度要求机房尘埃颗粒直径小于0.5µ ｍ，平均 每升空气含尘量小于1万颗。灰尘会造成接插件的接触不 良、发热元件的散热效率降低、绝缘破坏，甚至造成击穿 ；灰尘还会增加机械磨损，尤其对驱动器和盘片。
计 算 机 网 络 安 全 技 术
第二篇 实体安全防护与 安全管理技术
第2章 实体安全防护与安全管理技术
本章学习目标
计 算 机 网 络 安 全 技 术
物理安全的定义、目的和内容 计算机房场地环境的安全要求 电磁干扰及电磁防护的措施 物理隔离技术 计算机网络安全管理的定义、功能、逻辑 结构模型。 简单网络管理协议（SNMP）。 计算机网络安全管理的基本原则与工作规 范。
电磁防护：计算机网络系统工 作时产生的电磁发射可被高灵 敏度的接收设备接收并进行分 析、还原，造成系统信息泄漏 。外界的电磁干扰也能使计算 机网络系统工作不正常，甚至 瘫痪。必须通过屏蔽、隔离、 滤波、吸波、接地等措施，提 高计算机网络系统的抗干扰能 力，使之能抵抗强电磁干扰； 同时将计算机的电磁泄漏发射 降到最低。 安全管理：安全管理包含了二 方面的内容：一是对计算机网 络系统的管理；二是涉及法规 建设，建立、健全各项管理制 度等内容的安全管理。
机房建筑和结构从安全角度考虑：
计 算 机 网 络 安 全 技 术
电梯和楼梯不能直接进入机房。 建筑物周围应有足够亮度的照明设施和防止非法进入的 设施。 外部容易接近的进出口应有栅栏或监控措施，而周边应 有物理屏障（隔墙、带刺铁丝网等）和监视报警系统， 窗口应采取防范措施，必要时安装自动报警设备。 机房进出口须设置应急电话。 机房供电系统应将动力照明用电与计算机系统供电线路 分开，机房及疏散通道应配备应急照明装置。 计算机中心周围100m内不能有危险建筑物。 进出机房时要更衣、换鞋，机房的门窗在建造时应考虑 封闭性能。 照明应达到规定标准。
定义
计 算 机 网 络 安 全 技 术
实体安全（Physical Security）又叫物理安全， 是保护计算机设备、设施（含网络）免遭地震 、水灾、火灾、有害气体和其他环境事故（如 电磁污染等）破坏的措施和过程。实体安全主 要考虑的问题是环境、场地和设备的安全以及 实体访问控制和应急处置计划等。实体安全技 术主要是指对计算机及网络系统的环境、场地 、设备和人员等采取的安全技术措施。
计 算 机 网 络 安 全 技 术
2.2 计算机房场地环境的安全防护 2.2.1 计算机房场地的安全要求
为保证物理安全，应对计算机及其网络系统的实体访问 进行控制。 计算机房的设计应考虑减少无关人员进入机房的机会。 同时，计算机房应避免靠近公共区域，避免窗户直接邻 街，应安排机房在内（室内靠中央位置），辅助工作区 域在外（室内周边位置）。在一个高大的建筑内，计算 机房最好不要建在潮湿的底层，也尽量避免建在顶层， 因顶层可能会有漏雨和雷电穿窗而入的危险。在有多个 办公室的楼层内，计算机机房应至少占据半层，或靠近 一边。这样既便于防护，又利于发生火警时的撤离。 所有进出计算机房的人都必须通过管理人员控制的地点 。应有一个对外的接待室，访问人员一般不进入数据区 或机房，而在接待室接待。特殊需要进入控制区的，应 办理手续。每个访问者和带入、带出的物品都应接受检 查。
2.1 物理安全技术概述
计 算 机 网 络 安 全 技 术
实体安全的目的是保护计算机、网络服务 器、交换机、路由器、打印机等硬件实体 和通信设施免受自然灾害、人为失误、犯 罪行为的破坏；确保系统有一个良好的电 磁兼容工作环境；把有害的攻击隔离。 实体安全的内容主要包括：
环境安全
电磁防护