物理安全与身份认证.ppt

《物理安全与身份认证.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、回顾在第2讲，主要介绍了密码学的基础知识、密码与密码学的分类、古典替换密码、对称密钥密码、公开密钥密码、数据加密标准DES、高级加密标准规范AES，另外还介绍了消息认证、散列函数与数字签名等。提问1.数据安全研究的内容主要包括哪些？数据的机密性、完整性、不可否认性以及身份识别等。2.开放系统互联参考模型分为哪几层？物理层、链路层、网络层、传输层、会话层、表示层、应用层。3.对称密钥密码与非对称密钥密码的区别是什么？对称密钥密码是指加密过程和解密过程使用同一个密钥来完成，而后者使用两个不同的密钥来完成。4.如何验证两个文

2、档的内容是完全相同的？对两个文档分别进行散列函数的求值。第3章物理安全技术本章学习目标：了解物理安全的定义、目的和内容掌握计算机房场地环境的安全要求掌握电源安全技术的实现方法掌握电磁防护的常用方法了解容错与容灾的相关知识3.1物理安全技术概述物理安全又叫实体安全（PhysicalSecurity），是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。3.1.1引言物理安全技术主要是指对计算机及网络系统的环境、场地、设备和通信线路等采取的安全技术措施。物理

3、安全技术实施的目的是保护计算机及通信线路免遭水、火、有害气体和其他不利因素(人为失误、犯罪行为)的损坏。3.1物理安全技术概述影响计算机网络实体安全的主要因素如下：1）计算机及其网络系统自身存在的脆弱性因素。2）各种自然灾害导致的安全问题。3）由于人为的错误操作及各种计算机犯罪导致的安全问题。3.1.2影响物理安全的因素物理安全包括：环境安全、电源系统安全、设备安全和通信线路安全。3.1物理安全技术概述3.1.3物理安全的内容1)环境安全：应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警。2)电源系统安全

4、：电源安全主要包括电力能源供应、输电线路安全、保持电源的稳定性等。3)设备安全：要保证硬件设备随时处于良好的工作状态，建立健全使用管理规章制度，建立设备运行日志。同时要注意保护存储媒体的安全性，包括存储媒体自身和数据的安全。4)通信线路安全：包括防止电磁信息的泄漏、线路截获，以及抗电磁干扰。物理安全包括以下主要内容:1）计算机机房的场地、环境及各种因素对计算机设备的影响。2）计算机机房的安全技术要求。3）计算机的实体访问控制。4）计算机设备及场地的防火与防水。5）计算机系统的静电防护。6）计算机设备及软件、数据的防盗防

5、破坏措施。7）计算机中重要信息的磁介质的处理、存储和处理手续的有关问题。3.1物理安全技术概述3.1.3物理安全的内容(续)3.1物理安全技术概述3.1.4物理安全涉及的主要技术标准（1）GB/T2887-2000《电子计算机场地通用规范》（2）GB/T9361-1988《计算站场地安全要求》（3）GB/T14715-1993《信息技术设备用UPS通用技术条件》（4）GB50174-1993《电子计算机机房设计规范》计算机机房建设至少应遵循国标GB/T2887-2000和GB/T9361-1988，满足防火、防磁、防水

6、、防盗、防电击、防虫害等要求，并配备相应的设备。3.2环境安全技术安全保卫技术是环境安全技术的重要一环，主要的安全技术措施包括：防盗报警、实时监控、安全门禁等。计算机机房的温度、湿度等环境条件保持技术可以通过加装通风设备、排烟设备、专业空调设备来实现。计算机机房的用电安全技术主要包括不同用途电源分离技术、电源和设备有效接地技术、电源过载保护技术和防雷击技术等。计算机机房安全管理技术是指制定严格的计算机机房工作管理制度，并要求所有进入机房的人员严格遵守管理制度，将制度落到实处。表3-1计算机机房安全要求(十：要求，—：有

7、要求或增加要求)3.2环境安全技术安全类别A类机房B类机房C类机房场地选择--防火---内部装修+-供配电系统+--空调系统+--火灾报警和消防设施+--防水+-防静电+-防雷击+-防鼠害+-防电磁泄漏--场地选择--3.2环境安全技术3.2.1机房安全要求如何减少无关人员进入机房的机会是计算机机房设计时首先要考虑的问题。计算机机房最好不要安排在底层或顶层，这是因为底层一般较潮湿，而顶层有漏雨、穿窗而入的危险。在较大的楼层内，计算机机房应靠近楼梯的一边。外来人员进入办理相关手续。计算机机房所在建筑物的结构安全。3.2环

8、境安全技术3.2.2机房防盗要求视频监视系统是一种更为可靠的防盗设备，能对计算机网络系统的外围环境、操作环境进行实时全程监控。对重要的机房，还应采取特别的防盗措施，如值班守卫、出入口安装金属探测装置等。在需要保护的重要设备、存储媒体和硬件上贴上特殊标签（如磁性标签），当有人非法携带这些重要设备或物品外出时，检测器就会发出报警信号。