ch3计算机网络实体安全解说.ppt

第3章 计算机网络实体安全 本章主要内容： 计算机网络机房及环境安全 机房的自然与人为灾害的防护 机房静电和电磁辐射的防护 存储介质的保护 软件和数据文件的保护 网络系统的日常安全管理。 本章要求: 了解计算机机房的安全等级，机房场地及环境安全要考虑的问题和管理方面的要求 了解机房火灾、水灾、电磁干扰、 电磁辐射、静电、雷击产生的原因及防护措施 了解对机房存储介质的保护 了解软件和数据文件的保护策略 掌握对网络系统的日常安全管理 计算机网络实体是网络系统的核心，它既是对数据进行加工处理的中心，也是信息传输控制中心。它包括网络系统的硬件、软件和数据资源。因此保证计算机网络实体安全，即是保证网络硬件和环境、存储介质、软件和数据安全保护。 本章分为六小节： 3．1 网络机房及环境安全 3．2 自然与人为灾害的防护 3．3 静电和电磁辐射的防护 3．4 存储介质的保护 3．5 软件和数据文件的保护 3．6 网络系统安全的日常管理 3.1 网络机房及环境安全 3.1.1. 机房的安全等级 机房的安全按计算机系统要求可分为三级：A级、B级和C级。 A级要求具有最高的安全性和可靠性 C级则可确保系统一般运行时的最低安全性和可靠性 3.1.2. 机房的安全保护 1、 机房环境及场地安全 良好的自然环境： 机房周围有安全保障： 安装监视和报警装置： 机房周围要有足够亮度的照明设施和防止非法进入的设施： 机房供电系统应将动力、照明、用电与计算机系统供电线分开。 3.1.2. 机房的安全保护 2、 机房装饰装修 3、机房的出入管理 4、 机房内部管理与维护 5、机房的防火、防水、防静电等 3.1.3. 机房温度、湿度和洁净度 温度的影响 温度过高：集成电路器件性能不稳定，存储信息的磁介质损坏，信息丢失 温度过低：设备表面容易结露，潮湿现象导致设备绝缘不好，机器锈蚀 一般机房的温度应控制在10°C~35°C,更具体一些，温度要求在22±2度，变化率为2度/小时； 湿度的影响 湿度过高：使电路和元器件的绝缘性能变坏，机器金属生锈，影响磁头的高速运转，降低纸介质强度 湿度过低：易于产生静电 一般情况下，机房的相对湿度应为30%~80%。更具体些，相对湿度为40~60%，变化率为25%/小时 洁净度 灰尘会造成机器接插件的接触不良、发热元器件的散热效率降低、电子元件的绝缘性能下降等；增加机械磨损，尤其对驱动器和盘片；使磁盘数据的读写出现错误，而且可能划伤盘片，甚至导致磁头损坏。因此机房必须有防尘、除尘措施，保持机房内的清洁卫生。 一般机房的洁净度要求灰尘颗粒直径小于0.5μm，平均每升空气含尘少于1万粒。 3.1.4．机房接地系统 为保证设备可靠运行、防止干扰、保护设备及人身安全，机房必须提供良好的接地系统。包括直流地、交流地、安全保护地和防雷保护地。 接地是以接地电流易于流动为目的，接地电阻越小，电流越易于流动。 直流地、交流地、安全保护地的接地电阻一般都不大于4? 根据国家标准，大型计算机机房一般具有4种接地方式：1、交流工作地2、直流工作地3、安全保护地4、防雷保护地 3.1.5．机房的电源保护 电源是计算机网络系统的命脉，电源系统电压的波动、浪涌电流或突然断电等意外事件的发生不仅可能使系统不能正常工作或存储信息的丢失、存储设备损坏等。 在国标GB2887-2000和GB9361-88中对机房的安全供电做了明确要求。国标GB2887-2000将供电方式分三类： 一类供电：需建立不间断供电系统； 二类供电：需要建立带备用的供电系统； 三类供电：按一般用户供电要求考虑。 电源系统安全不仅包括外部供电线路的安全，更重要的室内电源设备的安全。计算机网络机房可采用以下措施保证电源的安全工作： 隔离和自动稳压 稳压稳频器 不间断电源（UPS） 3.1.6．机房的环境设备监控系统 机房的环境设备监控系统主要是对机房设备（如供配电系统、UPS电源、防雷器、空调系统、消防系统、保安系统等）的运行状态、温度、湿度，供电的电压、电流、频率，配电系统的开关状态、测漏系统等进行实时监控并记录历史数据，实现对机房遥测、遥信、遥控、遥调的管理功能，为机房高效的管理和安全运行提供有力的保证。 3.1.7．机房的空调系统 机房应采用专用空调设备。最好采用风冷式空调设备，空调设备的室外部分应安装在安全及便于维修的地方。空调设备的管道、消声器、防火阀接头、衬垫以及管道和配管用的隔热材料应采用难燃材料或非燃材料。 采用水冷式空调设备时，应设置漏水报警装置，并设置防水小堤，还应注意冷却塔、泵、水箱等供水设备的防冻、防火措施。 3.2 自然与人为灾害的防护 网络系统可能受到火灾水灾、风雹、地震、雷电、电磁等自然与人为灾害的侵袭，因此对网络系统