信息安全第二章物理安全详解.ppt

监控措施 闭路电视 使用照相机通过传输媒介将图片传送到连接的显示器的电视传输系统 传输媒介可以使光缆、微波、无线电波、或红外光束 监控措施 照明 在黑暗中能够提供持续的覆盖程度 应当与其他的控制措施配合使用，如围墙、巡逻、报警系统 CCTV产品 4 入侵检测系统 入侵检测设备则用于感应环境中发生的变化 IDS 光束 声音和振动 移动 各种场(微波、超声波、静电) 电子电路 IDS采用机电系统(磁力开关、窗户上的金属箔片、压力垫)或体积测量系统来检测入侵者。体积测量系统更加灵敏，因为它们能够检测环境的细微变化，如振动、微波、超声频率、红外线值以及光电变化 机房入侵检测和报警系统 探测器是用来感知和探测入侵者入侵时所发生的侵入动作和移动动作的设备。 信号传输通道是联系探测器和报警控制器的信息通道，通常可分为无线信号通道和有线信号通道两种。 报警控制器的作用是对探测器传来的信号进行分析、判断和处理 5 巡逻警卫和保安 这种安全控制比其他安全机制更为灵活，对可疑活动的响应更好，并且威慑力更强。然而，这种措施的成本较高，因为人员需要薪水、津贴以及休假。有时候，使用人力的可靠性比较有限。在选择保安时，进行筛选和保证可靠性非常重要，但是这样的做法只能提供一定的保证级别 6 安全狗 最好的安全狗需要经过集中的训练，这样才可以对多种命令作出反应，并能够完成多项任务。我们可以训练安全狗使入侵者走投无路直至安全人员到达，或是追逐并攻击入侵者。一些安全狗被训练用来对烟进行识别，从而在发生火灾时能够发出报警。 7对物理访问进行审计 试图访问的日期和时间。 访问尝试的进入点。 访问尝试时使用的用户身份。 不成功的访问尝试，特别是在未经授权期间发生的访问。 测试和演习 准备人员。 提供一个受控环境。 疏散与应急响应计划： 需要制定。 必须付诸实施。 需要装订成册。 必须放在容易拿到的地方。 必须给人们分配特别的任务。 应当教育和告知这些人员如何完成他们的任务。 演习必须每年至少进行一次。 就演习和测试参数达成一致： 演习的时间。 参与演习的人员。 谁将接受哪些任务。 应采取什么步骤。 火灾探测 火灾探测 火灾探测自动报警 扑灭火灾 火灾等级 火灾类型 火灾中的燃烧物 扑?灭?方?法 A 普通易燃物 木质产品、 纸和薄片制品 水、泡沫 B 液体 石油产品和冷却剂 气体、CO2、 泡沫、干粉 C 电 电子设备和电线 气体、CO2、 干粉 D 易燃金属 镁、钠、钾 干粉 灭火物质的灭火机制 燃烧的基本要素 灭?火?方?法 灭?火?机?制 可燃物 碳酸 去除可燃物 氧气 CO2 排除氧气 温度 水 降低温度 化学燃烧 气体(哈龙或 哈龙替代品) 破坏燃烧要素 间的化学反应 环境保护措施-防火 火灾预防-减少火灾起因 火灾检测-在火灾发生前，接受火灾警报 灭火-如何灭火，并降低到最小损失 环境保护措施-防火 在建筑物的墙、门和家具中使用耐火材料； 在电子设备周围减少可燃的纸张数量 对员工进行灭火培训-注意：人身安全是最重要的 进行火灾演习，使所有人员明确知晓如何安全逃离火灾现场 环境保护措施-防火 电离型烟传感器检测烟尘中的带电粒子 光电传感器对烟造成的遮光进行反映 温度传感器-热传感器能够对火灾造成的温度升高产生反映 在火灾监测中，最有效的方式就是采用混合模式 火灾报警系统 环境保护措施-防火 火分为以下几类： A类：指固体有机物质燃烧的火； B类：指液体或可融化固体燃烧的火； C类：指可燃气体燃烧的火； D类：指轻金属燃烧的火。 灭火器的使用 扑救A类火灾可选择水型灭火器、泡沫灭火器、磷酸铵盐干粉灭火器、卤代烷灭火器。 扑救B类火灾可选择泡沫灭火器(化学泡沫灭火器只限于扑灭非极性溶剂)、干粉灭火器、卤代烷灭火器、二氧化碳灭火器。 扑救C类火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。 扑救D类火灾可选择粉状石墨灭火器、专用干粉灭火器，也可用干砂或铸铁屑末代替。 扑救带电火灾可选择干粉灭火器、卤代烷灭火器、二氧化碳灭火器等。 环境保护措施-防火 CO2灭火器提供了一种无色、无味的介质 溴或卤气体化合物气体，包含一种白色的溴粉，被认为是损耗臭氧层的关键要素 FM200最有效的替代物 环境保护措施-防火 水喷洒系统：水作为电导体，它可能使得机房火情复杂化 水能够对电子设备造成损害 水通过阀门控制并且当传感器启动时，喷水 防火技术设施检查项目 检测项目 期限 注意 设备供电（含电池电量）情况 1个月 供水系统及灭火工具情况 1个月 视频监视系统 1个月 火灾报警器音频、灯光报警情况 1个月 人工遥控测试 各项管理制度执行情况 3个月 火警控制系统工作情况 1年 请制造商协助 灭火器压力和重量检查、更换 1年 标出灭火器的检