增加實(shí)體安全與硬件防護(hù)技術(shù)

1、增加實(shí)體安全與硬件防護(hù)技術(shù)本章主要內(nèi)容本章主要內(nèi)容 實(shí)體安全技術(shù)概述 計(jì)算機(jī)房場(chǎng)地環(huán)境的安全防護(hù) 電磁防護(hù) 1234增加實(shí)體安全與硬件防護(hù)技術(shù)1實(shí)體安全技術(shù)概述 實(shí)體安全與硬件防護(hù)的目的是保護(hù)計(jì)算機(jī)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信設(shè)施免受自然災(zāi)害、人為失誤、犯罪行為的破壞；驗(yàn)證用戶的身份和使用權(quán)限，防止用戶越權(quán)操作；確保系統(tǒng)有一個(gè)良好的電磁兼容工作環(huán)境；建立完備的安全管理制度，防止非法進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。目的是保護(hù)計(jì)算機(jī)及通信免遭水、火、有害氣體和其他不利因素的損壞。增加實(shí)體安全與硬件防護(hù)技術(shù)影響實(shí)體安全的主要因素 影響計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全的主要因素如下： 計(jì)算機(jī)及其

2、網(wǎng)絡(luò)系統(tǒng)自身存在的脆弱性因素。 各種自然災(zāi)害導(dǎo)致的安全問題。 由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問題。增加實(shí)體安全與硬件防護(hù)技術(shù)實(shí)體安全的內(nèi)容 環(huán)境安全：計(jì)算機(jī)網(wǎng)絡(luò)通信系統(tǒng)的運(yùn)行環(huán)境應(yīng)按照國家有關(guān)標(biāo)準(zhǔn)設(shè)計(jì)實(shí)施，應(yīng)具備消防報(bào)警、安全照明、不間斷供電、溫濕度控制系統(tǒng)和防盜報(bào)警,以保護(hù)系統(tǒng)免受水、火、有害氣體、地震、靜電的危害。 設(shè)備安全：包括防止電磁信息的泄漏、線路截獲，以及抗電磁干擾。通信設(shè)備和通信線路的裝置安裝要穩(wěn)固牢靠，具有一定對(duì)抗自然因素和人為因素破壞的能力。 存儲(chǔ)媒體安全：包括存儲(chǔ)媒體自身和數(shù)據(jù)的安全。存儲(chǔ)媒體本身的安全主要是安全保管、防盜、防毀和防霉；數(shù)據(jù)安全是指防止數(shù)據(jù)被非

3、法復(fù)制和非法銷毀。 硬件防護(hù)：包括存儲(chǔ)器保護(hù)和輸入/輸出通道控制。增加實(shí)體安全與硬件防護(hù)技術(shù)2計(jì)算機(jī)房場(chǎng)地環(huán)境的安全防護(hù) 計(jì)算機(jī)房場(chǎng)地的安全要求 為保證實(shí)體安全，應(yīng)對(duì)計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)的實(shí)體訪問進(jìn)行控制，即對(duì)內(nèi)部或外部人員出入工作場(chǎng)所（主機(jī)房、數(shù)據(jù)處理區(qū)和輔助區(qū)等）進(jìn)行限制。根據(jù)工作需要，每個(gè)工作人員可進(jìn)入的區(qū)域應(yīng)予以規(guī)定，而各個(gè)區(qū)域應(yīng)有明顯的標(biāo)記或派專人值守。 計(jì)算機(jī)房的設(shè)計(jì)應(yīng)考慮減少無關(guān)人員進(jìn)入機(jī)房的機(jī)會(huì)。同時(shí)，計(jì)算機(jī)房應(yīng)避免靠近公共區(qū)域，避免窗戶直接鄰街，應(yīng)機(jī)房在內(nèi)輔助區(qū)域在外。在一個(gè)大的建筑內(nèi)，計(jì)算機(jī)房最好不要建在較潮濕的底層，也應(yīng)盡量避免建在頂層，因頂層有漏雨、穿窗而入的危險(xiǎn)。在有多

4、個(gè)辦公室的樓層內(nèi)，計(jì)算機(jī)機(jī)房應(yīng)至少占據(jù)半層，或靠近一邊。這樣既便于防護(hù)，又利于發(fā)生火警時(shí)的撤離。 所有進(jìn)出計(jì)算機(jī)房的人都必須通過管理人員控制的地點(diǎn)。 增加實(shí)體安全與硬件防護(hù)技術(shù)機(jī)房建筑和結(jié)構(gòu)的安全要求電梯和樓梯不能直接進(jìn)入機(jī)房。建筑物周圍應(yīng)有足夠亮度的照明設(shè)施和防止非法進(jìn)入的設(shè)施。外部容易接近的進(jìn)出口，如風(fēng)道口、排風(fēng)口、窗戶、應(yīng)急門等應(yīng)有柵欄或監(jiān)控措施，而周邊應(yīng)有物理屏障（隔墻、帶刺鐵絲網(wǎng)等）和監(jiān)視報(bào)警系統(tǒng)，窗口應(yīng)采取防范措施，必要時(shí)安裝自動(dòng)報(bào)警設(shè)備。機(jī)房進(jìn)出口須設(shè)置應(yīng)急電話。機(jī)房供電系統(tǒng)應(yīng)將動(dòng)力照明用電與計(jì)算機(jī)系統(tǒng)供電線路分開，機(jī)房及疏散通道應(yīng)配備應(yīng)急照明裝置。計(jì)算機(jī)中心周圍100m內(nèi)不能有

5、危險(xiǎn)建筑物。危險(xiǎn)建筑物指易燃、易爆、有害氣體等存放場(chǎng)所，如加油站、煤氣站、天燃?xì)饷簹夤艿篮蜕l(fā)有強(qiáng)烈腐蝕氣體的設(shè)施、工廠等。進(jìn)出機(jī)房時(shí)要更衣、換鞋，機(jī)房的門窗在建造時(shí)應(yīng)考慮封閉性能。照明應(yīng)達(dá)到規(guī)定標(biāo)準(zhǔn)。增加實(shí)體安全與硬件防護(hù)技術(shù)設(shè)備防盜 早期的防盜，采取增加質(zhì)量和膠粘的方法，即將設(shè)備長(zhǎng)久固定或粘接在一個(gè)地點(diǎn)。雖然增加了安全性，但對(duì)于移動(dòng)或調(diào)整位置十分不便。之后，又出現(xiàn)了將設(shè)備與固定底盤用鎖連接，打開鎖才可搬運(yùn)設(shè)備的方法?，F(xiàn)在某些便攜機(jī)也采用機(jī)殼加鎖扣的方法。 國外一家公司發(fā)明了一種光纖電纜保護(hù)設(shè)備。這種方法是將光纖電纜連接到每臺(tái)重要的設(shè)備上，光束沿光纖傳輸，如果通道受阻，則報(bào)警。 一種更方便的

6、防護(hù)措施類似于圖書館、超級(jí)市場(chǎng)使用的保護(hù)系統(tǒng)。每臺(tái)重要的設(shè)備、每個(gè)重要存儲(chǔ)媒體和硬件貼上特殊標(biāo)簽（如磁性標(biāo)簽），一旦被盜或未被授權(quán)攜帶外出，檢測(cè)器就會(huì)發(fā)出報(bào)警信號(hào)。 視頻監(jiān)視系統(tǒng)是一種更為可靠的防護(hù)設(shè)備，能對(duì)系統(tǒng)運(yùn)行的外圍環(huán)境、操作環(huán)境實(shí)施監(jiān)控（視）。增加實(shí)體安全與硬件防護(hù)技術(shù)機(jī)房的三度要求溫度：計(jì)算機(jī)系統(tǒng)內(nèi)有許多元器件，不僅發(fā)熱量大而且對(duì)高溫、低溫敏感。機(jī)房溫度一般應(yīng)控制在1822，即（202）。溫度過低會(huì)導(dǎo)致硬盤無法啟動(dòng)，過高會(huì)使元器件性能發(fā)生變化，耐壓降低，導(dǎo)致不能工作?？傊?，環(huán)境溫度過高或過低都容易引起硬件損壞。統(tǒng)計(jì)數(shù)據(jù)表明：溫度超過規(guī)定范圍時(shí)，每升高10，機(jī)器可靠性下降25%。濕度：

7、機(jī)房?jī)?nèi)相對(duì)濕度過高會(huì)使電氣部分絕緣性降低，會(huì)加速金屬器件的腐蝕，引起絕緣性能下降，灰塵的導(dǎo)電性能增強(qiáng)，耐潮性能不良和器件失效的可能性增大；而相對(duì)濕度過低、過于干燥會(huì)導(dǎo)致計(jì)算機(jī)中某些器件龜裂，印刷電路板變形，特別是靜電感應(yīng)增加，使計(jì)算機(jī)內(nèi)信息丟失、損壞芯片，對(duì)計(jì)算機(jī)帶來嚴(yán)重危害。機(jī)房?jī)?nèi)的相對(duì)濕度一般控制在40%60為好，即（5010）。濕度控制與溫度控制最好都與空調(diào)聯(lián)系在一起，由空調(diào)系統(tǒng)集中控制。機(jī)房?jī)?nèi)應(yīng)安裝溫、濕度顯示儀，隨時(shí)觀察、監(jiān)測(cè)。潔凈度：清潔度要求機(jī)房塵埃顆粒直徑小于，平均每升空氣含塵量小于1萬顆?；覊m會(huì)造成接插件的接觸不良、發(fā)熱元件的散熱效率降低、絕緣破壞，甚至造成擊穿；灰塵還會(huì)增加

8、機(jī)械磨損，尤其對(duì)驅(qū)動(dòng)器和盤片，灰塵不僅會(huì)使讀出、寫入信息出現(xiàn)錯(cuò)誤，而且會(huì)劃傷盤片，甚至損壞磁頭。計(jì)算機(jī)及其外部設(shè)備是精密的設(shè)備，如磁頭的縫隙、磁頭與磁盤之間讀寫時(shí)的間隙都非常小，一個(gè)小的塵埃相對(duì)這個(gè)間隙幾乎是一座大山，如果灰塵吸附在磁盤、磁帶機(jī)的讀寫頭上，輕則發(fā)生數(shù)據(jù)讀寫錯(cuò)誤，重則損壞磁頭，劃傷盤片，嚴(yán)重地影響計(jì)算機(jī)系統(tǒng)的正常工作。因此，計(jì)算機(jī)房必須有除塵、防塵的設(shè)備和措施，保持清潔衛(wèi)生，以保證設(shè)備的正常工作。增加實(shí)體安全與硬件防護(hù)技術(shù) 防靜電措施 靜電是由物體間的相互磨擦、接觸而產(chǎn)生的。靜電產(chǎn)生后，由于它不能泄放而保留在物體內(nèi)，產(chǎn)生很高的電位（能量不大），而靜電放電時(shí)發(fā)生火花，造成火災(zāi)或損壞

9、芯片。計(jì)算機(jī)信息系統(tǒng)的各個(gè)關(guān)鍵電路，諸如CPU、ROM、RAM等大都采用MOS工藝的大規(guī)模集成電路，對(duì)靜電極為敏感，容易因靜電而損壞。這種損壞可能是不知不覺造成的。 機(jī)房?jī)?nèi)一般應(yīng)采用乙烯材料裝修，避免使用掛毯、地毯等吸塵、容易產(chǎn)生靜電的材料。為了防靜電機(jī)房一般安裝防靜電地板，并將地板和設(shè)備接地以便將物體積聚的靜電迅速排泄到大地。機(jī)房?jī)?nèi)的專用工作臺(tái)或重要的操作臺(tái)應(yīng)有接地平板。此外，工作人員的服裝和鞋最好用低阻值的材料制作，機(jī)房?jī)?nèi)應(yīng)保持一定濕度，在北方干燥季節(jié)應(yīng)適當(dāng)加濕，以免因干燥而產(chǎn)生靜電。增加實(shí)體安全與硬件防護(hù)技術(shù)電源 電源是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常工作的重要因素。供電設(shè)備容量應(yīng)有一定的富裕量，所提

10、供的功率一般應(yīng)是全部設(shè)備負(fù)載的125。計(jì)算機(jī)房設(shè)備最好是采取專線供電，應(yīng)與其他電感設(shè)備（如馬達(dá)），以及空調(diào)、照明、動(dòng)力等分開；至少應(yīng)從變壓器單獨(dú)輸出一路給計(jì)算機(jī)使用。 為保證設(shè)備用電質(zhì)量和用電安全，電源應(yīng)至少有兩路供電，并應(yīng)有自動(dòng)轉(zhuǎn)換開關(guān)，當(dāng)一路供電有問題時(shí)，可迅速切換到備用線路供電。應(yīng)安裝備用電源，如長(zhǎng)時(shí)間不間斷電源（UPS），停電后可供電8小時(shí)或更長(zhǎng)時(shí)間。關(guān)鍵的設(shè)備應(yīng)有備用發(fā)電機(jī)組和應(yīng)急電源。同時(shí)為防止、限制瞬態(tài)過壓和引導(dǎo)浪涌電流，應(yīng)配備電涌保護(hù)器（過壓保護(hù)器）。為防止保護(hù)器的老化、壽命終止或雷擊時(shí)造成的短路，在電涌保護(hù)器的前端應(yīng)有諸如熔斷器等過電流保護(hù)裝置。增加實(shí)體安全與硬件防護(hù)技術(shù)接地

11、與防雷 計(jì)算機(jī)系統(tǒng)和工作場(chǎng)所的接地與防雷是非常重要的安全措施。接地是指系統(tǒng)中各處電位均以大地為參考點(diǎn)，地為零電位。接地可以為計(jì)算機(jī)系統(tǒng)的數(shù)字電路提供一個(gè)穩(wěn)定的低電位（0V），可以保證設(shè)備和人身的安全，同時(shí)也是避免電磁信息泄漏必不可少的措施。 機(jī)房的外部防雷應(yīng)使用接閃器、引下線和接地裝置，吸引雷電流，并為其泄放提供一條低阻值通道。 機(jī)器設(shè)備應(yīng)有專用地線，機(jī)房本身有避雷設(shè)施，設(shè)備(包括通信設(shè)備和電源設(shè)備)有防雷擊的技術(shù)設(shè)施，機(jī)房的內(nèi)部防雷主要采取屏蔽、等電位連接、合理布線或防閃器、過電壓保護(hù)等技術(shù)措施以及攔截、屏蔽、均壓、分流、接地等方法，達(dá)到防雷的目的。機(jī)房的設(shè)備本身也應(yīng)有避雷裝置和設(shè)施。增加實(shí)

12、體安全與硬件防護(hù)技術(shù)地線種類 保護(hù)地：保護(hù)地一般是為大電流泄放而接地。我國規(guī)定，機(jī)房?jī)?nèi)保護(hù)地的接地電阻4。保護(hù)地在插頭上有專門的一條芯線，由電纜線連接到設(shè)備外殼，插座上對(duì)應(yīng)的芯線（地）引出與大地相連。保護(hù)地線應(yīng)連接可靠，一般不用焊接，而采用機(jī)械壓緊連接。地線導(dǎo)線應(yīng)足夠粗，至少應(yīng)為4號(hào)AWG銅線，或?yàn)榻饘賻Ь€。計(jì)算機(jī)系統(tǒng)內(nèi)的所有電氣設(shè)備，包括輔助設(shè)備，外殼均應(yīng)接地。直流地：又稱邏輯地，是計(jì)算機(jī)系統(tǒng)的邏輯參考地，即計(jì)算機(jī)中數(shù)字電路的低電位參考地。直流地的接地電阻一般要求2。屏蔽地：為避免信息處理設(shè)備的電磁干擾，防止電磁信息泄漏，重要的設(shè)備和重要的機(jī)房要采取屏蔽措施，即用金屬體來屏蔽設(shè)備和整個(gè)機(jī)房。

13、一般屏蔽地的接地電阻要求4。靜電地：為避免靜電的影響，除采取管理方面的措施，如測(cè)試人體靜電、接觸設(shè)備前先觸摸地線、泄放電荷、保持室內(nèi)一定的溫度和濕度等，還應(yīng)采取防靜電地板等措施。即將地板金屬基體與地線相連，以使設(shè)備運(yùn)行中產(chǎn)生的靜電隨時(shí)泄放掉。雷擊地：雷電具有很大的能量，雷擊產(chǎn)生的瞬態(tài)電壓可高達(dá)10MV以上。單獨(dú)建設(shè)的機(jī)房或機(jī)房所在的建筑物，必須設(shè)置專門的雷擊保護(hù)地（簡(jiǎn)稱雷擊地），以防雷擊產(chǎn)生的設(shè)備和人身事故。應(yīng)將具有良好導(dǎo)電性能和一定機(jī)械強(qiáng)度的避雷針，安置在建筑物的最高處，引下導(dǎo)線接到地網(wǎng)或地樁上，形成一條最短的、牢固的對(duì)地通路，即雷擊地線。 增加實(shí)體安全與硬件防護(hù)技術(shù)接地系統(tǒng) 各自獨(dú)立的接地

14、系統(tǒng)：在實(shí)際工程中很難做到。交、直流分開的接地系統(tǒng)：在國內(nèi)一些大型計(jì)算中心建設(shè)中曾采用過，而一般微機(jī)機(jī)房很少采用。共地接地系統(tǒng)：共地接地系統(tǒng)的出發(fā)點(diǎn)是除雷擊地外，另建一個(gè)接地體。計(jì)算機(jī)系統(tǒng)的直流地、保護(hù)地、屏蔽地等在機(jī)房?jī)?nèi)單獨(dú)接到各自的接地母線，自成系統(tǒng)，再分別接到室外的接地體上。國外已推廣到小型機(jī)房。直流地、保護(hù)地共用地線系統(tǒng)：直流地和保護(hù)地共用接地體，屏蔽地、交流地、雷擊地單獨(dú)埋設(shè)。這種接地方式在國內(nèi)外均有廣泛應(yīng)用。建筑物內(nèi)共地系統(tǒng)：高層建筑目前基礎(chǔ)施工都是先打樁，整棟建筑從下到上都有鋼筋基礎(chǔ)。由于這些鋼筋基礎(chǔ)很多，且連成一體，深入到地下漏水層，同時(shí)各樓層鋼筋均與地下鋼筋相連，作為地線地阻

15、很?。ń?jīng)實(shí)際測(cè)量可小于）。由于地阻很小，可將計(jì)算機(jī)房及各種設(shè)備的地線共用建筑地，從理論上講不會(huì)產(chǎn)生相互干擾，從實(shí)際應(yīng)用看也是可行的。它具有投資少、占地少、阻值穩(wěn)定等特點(diǎn)，符合城市建筑的發(fā)展趨勢(shì)。增加實(shí)體安全與硬件防護(hù)技術(shù)接地體 接地體的埋設(shè)是接地系統(tǒng)好壞的關(guān)鍵。通常采用的接地體有： 地樁 水平柵網(wǎng) 金屬板 建筑物基礎(chǔ)鋼筋等。 增加實(shí)體安全與硬件防護(hù)技術(shù)計(jì)算機(jī)場(chǎng)地的防火、防水措施 隔離：建筑內(nèi)的計(jì)算機(jī)房四周應(yīng)設(shè)計(jì)一個(gè)隔離帶，以使外部的火災(zāi)至少可隔離一個(gè)小時(shí)。 機(jī)房?jī)?nèi)應(yīng)有排水裝置，機(jī)房上部應(yīng)有防水層，下部應(yīng)有防漏層，以避免滲水、漏水現(xiàn)象。 火災(zāi)報(bào)警系統(tǒng)：分為煙報(bào)警和溫度報(bào)警兩種類型。為安全起見，機(jī)

16、房應(yīng)配備多種火災(zāi)自動(dòng)報(bào)警系統(tǒng)，并保證在斷電后24小時(shí)之內(nèi)仍發(fā)出警報(bào)。報(bào)警器為音響或燈光報(bào)警，一般安放在值班室或人員集中處，以便工作人員及時(shí)發(fā)現(xiàn)并向消防部門報(bào)告，組織人員疏散等。 滅火設(shè)施： 滅火器 滅火工具及輔助設(shè)備。如千斤頂、鐵锨、鎬、榔頭、應(yīng)急燈等。 管理措施 增加實(shí)體安全與硬件防護(hù)技術(shù)3安全管理3.1 安全管理的隱患 有權(quán)賬號(hào)管理混亂 系統(tǒng)缺乏分級(jí)管理 FTP帶來的隱患 CGI ( Common Gateway Interface通用網(wǎng)關(guān)界面）接口程序弊病 增加實(shí)體安全與硬件防護(hù)技術(shù)安全管理的原則與工作規(guī)范 多人負(fù)責(zé)原則：每一項(xiàng)與安全有關(guān)的活動(dòng)，都必須有兩人或多人在場(chǎng)。 任期有限原則：一

17、般地講，任何人最好不要長(zhǎng)期擔(dān)任與安全有關(guān)的職務(wù)，以免使他認(rèn)為這個(gè)職務(wù)是專有的或永久性的。為遵循任期有限原則，工作人員應(yīng)不定期地循環(huán)任職，強(qiáng)制實(shí)行休假制度，并規(guī)定對(duì)工作人員進(jìn)行輪流培訓(xùn)，以使任期有限制度切實(shí)可行。 職責(zé)分離原則：在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作的人員不要打聽、了解或參與職責(zé)以外的任何與安全有關(guān)的事情，除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)。 增加實(shí)體安全與硬件防護(hù)技術(shù)3.3 安全管理的內(nèi)容 硬件資源的安全管理：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備一般價(jià)格昂貴，一旦被損壞而不及時(shí)恢復(fù)，不僅造成經(jīng)濟(jì)損失，而且可能導(dǎo)致網(wǎng)絡(luò)癱瘓，產(chǎn)生不良的社會(huì)影響。因此，首先要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備的使用管理，堅(jiān)持做好日常維護(hù)和保養(yǎng)工作。

18、信息資源的安全與管理：除硬件資源以外的資源一般都屬于信息資源，信息資源的安全管理包括程序、數(shù)據(jù)、信息、網(wǎng)絡(luò)、信息存儲(chǔ)等的安全管理。 其它管理 鑒別管理 訪問控制管理 密鑰管理 增加實(shí)體安全與硬件防護(hù)技術(shù)健全管理機(jī)構(gòu)和規(guī)章制度 健全管理機(jī)構(gòu)和崗位責(zé)任制 完善安全管理規(guī)章制度 系統(tǒng)運(yùn)行維護(hù)管理制度 計(jì)算機(jī)處理控制管理制度 文檔資料管理制度 操作人員及管理人員的管理制度 計(jì)算機(jī)機(jī)房的安全管理規(guī)章制度 其他的重要管理制度 增加實(shí)體安全與硬件防護(hù)技術(shù)4電磁防護(hù)電磁干擾和電磁兼容 計(jì)算機(jī)是一種電子設(shè)備，它在工作時(shí)向外輻射電磁波，同時(shí)又受到其他電子設(shè)備的電磁波干擾，達(dá)到一定的程度就會(huì)影響它的正常工作。 電磁干擾可通過電磁輻射和傳導(dǎo)兩條途徑影響設(shè)備的工作。一條是電子設(shè)備輻射的電磁波通過電路耦合引入到另一臺(tái)電子設(shè)備中引起干擾；另一條是通過連接的導(dǎo)線、電源線、信號(hào)線等耦合而引起相互之間的干擾。 電子設(shè)備及其元器件都不是孤立存在的，而是在一定的電磁干擾的環(huán)境下工作。電磁兼容性就