第一章 02物理安全.ppt

计算机安全与必威体育官网网址 东北农业大学 张铁军 本章学习目标 （1）了解物理安全的定义和内容。 （2）掌握计算机房场地环境的安全要求。包括机房建筑和结构要求、三度要求、防静电措施、供电要求、接地与防雷、防火、防水等的技术、方法与措施。 （3）理解电磁防护和硬件防护的基本方法。 一、物理安全概述 二、场地与机房 三、电磁泄漏 三、电磁泄漏 三、电磁泄漏 三、电磁泄漏 三、电磁泄漏 四、TEMPEST 五、磁盘的安全 六、通信线路的安全 六、通信线路的安全 六、通信线路的安全 1、软盘加密 2、卡加密 3、软件锁加密 3、软件锁加密 4、光盘加密 4、光盘加密 载波辐射： 长途电话架空明线载波频率较高，因此其辐射能量也较强，可辐射至距架空明线几十米甚至几百米外。如辐射感应到附近的金属体（如铁路线、自来水管）上，则可通过“二次辐射”传输更远的距离。 　在软盘的特殊磁道写入信息，软件在运行时要检验这些信息。软件商只需一次性投资购买一套加密工具，就可自己制作多张钥匙盘，在软件中读取钥匙盘上的特殊磁道来检查钥匙盘是否存在。此方法加密简单，成本低。但检查软盘上的加密点会大大降低程序运行速度，所以一般加密软件只在软件运行开始的时候检查一次，这样不能避免用户用一张加密盘启动多份软件。硬解密的技术相对比较成熟，像双星公司的King-Copy软件能拷贝大多数的加密软盘，连加密点一起复制。 加密卡：插在计算机总线上的加密产品。 优点：加密卡上不仅存放数据，还可实现简单的算法，在软件执行过程中可以随时访问加密卡，不会影响运行速度。 由于加密卡是与计算机的总线交换数据，数据通讯协议完全由卡的厂家制定，没有统一的标准接口，让软件解密者无从下手。缺点：加密强度高，但要打开机箱，占用扩展槽；容易同现有的硬件发生冲突；成本较高，加密卡要批量生产，适合价值高的软件。 　　软件锁加密：插在计算机打印口上火柴盒大小的设备，俗称“加密狗”。在加密锁内部存有一定的数据和算法，计算机可以与之通讯来获得其中的数据，或通过加密锁进行某种计算。软件无法离开加密锁而运行。 无需打开计算机的机箱来安装，但又像加密卡那样可以随时、快速地访问，所以受到青睐。 加密锁都提供了可编程的接口。用户可以控制加密锁中的内容，在程序中通过加密锁的接口任意访问加密锁。 国外加密锁一般仅提供若干种算法，但好的加密锁不但可以向客户提供加密算法，也容许客户根据自己的意愿自定义加密算法，容许客户自定义用户ID号。 缺点：软件锁利用计算机打印口，难以保证加密操作正确，同时打印机工作正常。因为打印机驱动程序设计上千差万别。 USB接口的加密锁：没有打印上的问题，前景看好。 光盘有ISO9660标准，其可控制性比软盘还要严格，想找出一种只能运行而不能复制的方式更困难。目前的产品是利用特殊的光盘母盘上的某些特征信息是不可再现的，而且这些特征信息大多是光盘上复制不到的非数据性的内容，因为投入是一次性的，对于大规模的生产这种加密方案可以将成本降得很低。软件数据和加密在同一载体上，对用户无疑是很方便的。 缺点： 普通用户不可能在自己刻录的光盘上实现这种加密，必须在生产线上实现。这对于一些小规模的软件生产厂商还是有一定困难的，而且由于光盘的只读性，一旦加密有错是无法修复的。 * * 第二章 计算机系统的物理安全 物理安全:信息系统安全的前提 保护计算机设备、设施免遭自然灾害和环境事故（如电磁污染等）以及人为操作失误及计算机犯罪行为导致的破坏。 例：2001年2月9日中美之间的海底光缆被阻断的影响。 物理安全包括三个方面： 环境安全：对系统所在环境的安全保护。 区域保护：电子监控 灾难保护：灾难的预警、应急处理、恢复 设备安全： 防盗：上锁，报警器；防毁：接地保护，外壳 防电磁信息泄漏：屏蔽，吸收，干扰 防止线路截获：预防，探测，定位，对抗 抗电磁干扰：对抗外界，消除内部 电源保护：UPS，纹波抑制器 媒体安全 ：对媒体及媒体数据的安全保护。 媒体的安全 ： 媒体的安全保管。 防盗；防毁、防霉等。 媒体数据安全：防拷贝，消磁，丢失。 计算机系统的安全与外界环境有密切的关系，用户无法改变系统器件、工艺、材料等因素，但能决定工作环境。 计算机安装和运行的各种条件包括： 工作场地：配电与接地、环境干扰、环境破坏 运行条件：温度、湿度、电源 人为影响：误操作、盗窃、破坏等 自然影响：灾害、雷击、火灾、鼠害等 1.?????? 机房位置 避开场所：有害气体，存放腐蚀、易燃、易爆。 潮湿，落雷区域。如在高层、地下室，用水设备下层或隔壁。强振动源和强噪音源。强电磁场