第3章计算机硬件与环境安全试题.ppt

* 计算机系统安全原理与技术 * 主要研究内容有以下几方面： 电子信息设备是如何辐射泄漏的——研究电子设备辐射的途径与方式，研究设备的电气特性和物理结构对辐射的影响。 电子信息设备辐射泄漏的如何防护——研究设备整体结构和各功能模块的布局、系统的接地、元器件的布局与连线以及各种屏蔽材料、屏蔽方法与结构的效果等问题。 * 计算机系统安全原理与技术 * 如何从辐射信息中提取有用信息——研究辐射信号的接受与还原技术，由于辐射信号弱小、频带宽等特点，需要研究低噪音、宽频带、高增益的接收与解调技术，进行信号分析和相关分析。 信息辐射的测试技术与测试标准——研究测试内容、测试方法、测试要求、测试仪器以及测试结果的分析方法并制定相应的测试标准。 * 计算机系统安全原理与技术 * TEMPEST技术减少计算机信息向外泄漏的技术包括：电子隐藏技术和物理抑制技术两大类 电子隐藏技术是利用干扰方法扰乱计算机辐射出来的信息、利用跳频技术变化计算机的辐射频率 物理抑制技术是采用包括结构、工艺、材料和屏蔽等物理措施防止计算机有用信息的泄漏。 * 计算机系统安全原理与技术 * 2．TEMPEST威胁 信息设备的电磁泄漏威胁 计算机系统的电磁泄漏 计算机设备 其它信息设备的电磁泄漏 相关外设 * 计算机系统安全原理与技术 * 2）声光的泄漏威胁 光的泄漏威胁。如果计算机显示器直接面对窗外，它发出的光可以在直线很远的距离上接收到。即使没有直接的通路，接收显示器通过墙面反射的光线仍然能再现显示屏幕信息。这种光泄漏和电磁泄漏异曲同工，在目前复杂的电磁环境下，光信号的接收还原更容易实现。 声音信号也存在泄漏现象。例如通过点阵式打印机击打打印纸发出的声音能够复原出打印的字符。 * 计算机系统安全原理与技术 * 3、计算机设备的一些防泄漏措施 对计算机与外部设备究竟要采取哪些防泄漏措施，要根据计算机中的信息的重要程度而定 对于企业而言，需要考虑这些信息的经济效益 对于军队则需要考虑这些信息的必威体育官网网址级别 在选择必威体育官网网址措施时，不应该花费100万元去保护价值10万元的信息。 * 计算机系统安全原理与技术 * 1、整体屏蔽 对于需要高度必威体育官网网址的信息，如军、政首脑机关的信息中心和驻外使馆等地方，应该将信息中心的机房整个屏蔽起来。 屏蔽的方法是采用金属网把整个房间屏蔽起来，为了保证良好的屏蔽效果，金属网接地要良好，要经过严格的测试验收。 * 计算机系统安全原理与技术 * 整个房间屏蔽的费用比较高，如果用户承担不起，可以采用设备屏蔽的方法，把需要屏蔽的计算机和外部设备放在体积较小的屏蔽箱内，该屏蔽箱要很好的接地。对于从屏蔽箱内引出的导线也要套上金属屏蔽网。 * 计算机系统安全原理与技术 * 2、距离防护 让计算机房远离可能被侦测的地点，这是因为计算机辐射的距离有一定限制。对于一个单位而言，计算机房尽量建在单位辖区的中央地区。若一个单位辖区的半径少于300米，距离防护的效果就有限。 * 计算机系统安全原理与技术 * 3、使用干扰器 在计算机旁边放置一个辐射干扰器，不断的向外辐射干扰电磁波，该电磁波可以扰乱计算机发出的信息电磁波，使远处侦测设备无法还原计算机信号 挑选干扰器时要注意干扰器的带宽是否与计算机的辐射带宽相近，否则起不到干扰作用，这需要通过测试验证。 * 计算机系统安全原理与技术 * 4、利用铁氧体磁环 在屏蔽的电缆线的两端套上铁氧体磁环可以进一步减少电缆的辐射强度。 计算机的键盘、磁盘、显示器等输入输出设备的辐射泄漏问题比计算机主机的泄漏更严重，需要采用多种防护技术， * 计算机系统安全原理与技术 * TEMPEST标准 为了评估计算机设备的辐射泄漏的严重程度程度，评价TEMPEST设备的性能好坏，制定相应的评估标准是必要的。 TEMPEST标准中一般包含规定计算机设备电磁泄漏的极限和规定对辐射泄漏的方法与设备， * 计算机系统安全原理与技术 * 3.3 环境安全技术 3.3.1 机房安全等级 3.3.2 机房环境基本要求 3.3.3 机房场地环境 * 计算机系统安全原理与技术 * 3.3.1 机房安全等级 为了确保计算机硬件和计算机中信息的安全，机房安全是重要的因素 本节将讨论有关机房的安全问题。先讨论机房的安全等级，然后再讨论机房对场地环境的要求。 * 计算机系统安全原理与技术 * 计算机系统中的各种数据依据其重要性和必威体育官网网址性，可以划分为不同等级，需要提供不同级别的保护 对于高等级数据采取低水平的保护会造成不应有的损失，对不重要的信息提供多余的保护，又会造成不应有的浪费 因此，应对计算机机房规定不同的安全等级。 * 计算机系统安全原理与技术 * 计算机机房的安全等级可以分为三级 A级要求具有最高安全性和可靠性的机房