物理安全技术

1、第3章 物理平安技术本章学习目的：了解物理平安的定义、目的和内容 掌握计算机房场地环境的平安要求 掌握电源平安技术的实现方法 掌握电磁防护的常用方法 了解通讯线路平安的概念和维护方法3.1 物理平安技术概述 物理平安又叫实体平安Physical Security，是维护计算机设备、设备网络及通讯线路免遭地震、水灾、火灾、有害气体和其他环境事故如电磁污染等破坏的措施和过程。 3.1.1 引言 实体平安技术主要是指对计算机及网络系统的环境、场地、设备和通讯线路等采取的平安技术措施。 物理平安技术实施的目的是维护计算机及通讯线路免遭水、火、有害气体和其他不利要素(人为失误、犯罪行为 )的损坏。 3.

2、1 物理平安技术概述 影响计算机网络实体平安的主要要素如下： 1计算机及其网络系统本身存在的脆弱性要素。 2各种自然灾祸导致的平安问题。 3由于人为的错误操作及各种计算机犯罪导致的平安问题。 3.1.2 影响物理平安的要素 物理平安包括：环境平安、电源系统平安、设备平安和通讯线路平安。 3.1 物理平安技术概述 3.1.3 物理平安的内容 1)环境平安：应具备消防报警、平安照明、不延续供电、温湿度控制系统和防盗报警。 2)电源系统平安：电源平安主要包括电力能源供应、输电线路平安、坚持电源的稳定性等。 3)设备平安：要保证硬件设备随时处于良好的任务形状，建立健全运用管理规章制度，建立设备运转日志

3、。同时要留意维护存储媒体的平安性，包括存储媒体本身和数据的平安。 4)通讯线路平安：包括防止电磁信息的走漏、线路截获，以及抗电磁干扰。 物理平安包括以下主要内容: 1计算机机房的场地、环境及各种要素对计算机设备的影响。 2计算机机房的平安技术要求。 3计算机的实体访问控制。 4计算机设备及场地的防火与防水。 5计算机系统的静电防护。 6计算机设备及软件、数据的防盗防破坏措施。 7计算机中重要信息的磁介质的处置、存储和处置手续的有关问题。 3.1 物理平安技术概述 3.1.3 物理平安的内容(续) 3.1 物理平安技术概述 3.1.4 物理平安涉及的主要技术规范 1GB/T 2887-2000

4、2GB/T 9361-1988 3GB/T 14715-1993 4GB 50174-1993 计算机机房建立至少应遵照国标GB/T 2887-2000和GB/T 9361-1988，满足防火、防磁、防水、防盗、防电击、防虫害等要求，并配备相应的设备。 3.2 环境平安技术 平安捍卫技术是环境平安技术的重要一环，主要的平安技术措施包括：防盗报警、实时监控、平安门禁等。 计算机机房的温度、湿度等环境条件坚持技术可以经过加装通风设备、排烟设备、专业空调设备来实现。 计算机机房的用电平安技术主要包括不同用途电源分别技术、电源和设备有效接地技术、电源过载维护技术和防雷击技术等。 计算机机房平安管理技术

5、是指制定严厉的计算机机房任务管理制度，并要求一切入机房的人员严厉遵守管理制度，将制度落到实处。 表3-1 计算机机房平安要求(十：要求，：有要求或添加要求)3.2 环境平安技术 安全类别A类机房B类机房C类机房场地选择-防火-内部装修+-供配电系统+-空调系统+-火灾报警和消防设施+-防水+-防静电+-防雷击+-防鼠害+-防电磁泄漏-场地选择-3.2 环境平安技术 3.2.1 机房平安要求 如何减少无关人员进入机房的时机是计算机机房设计时首先要思索的问题。 计算机机房最好不要安排在底层或顶层，这是由于底层普通较潮湿，而顶层有漏雨、穿窗而入的危险。在较大的楼层内，计算机机房应接近楼梯的一边。 外

6、来人员进入手续。 计算机机房所在建筑物的构造平安。 3.2 环境平安技术 3.2.2 机房防盗要求 视频监视系统是一种更为可靠的防盗设备，能对计算机网络系统的外围环境、操作环境进展实时全程监控。对重要的机房，还应采取特别的防盗措施，如值班守卫、出入口安装金属探测安装等。 在需求维护的重要设备、存储媒体和硬件上贴上特殊标签如磁性标签，当有人非法携带这些重要设备或物品外出时，检测器就会发出报警信号。 将每台重要的设备经过光纤电缆串接起来，并使光束沿光纤传输，假设光束传输受阻，那么自动报警。 3.2 环境平安技术 3.2.3 机房三度要求 温度、湿度和干净度并称为三度，为保证计算机网络系统的正常运转

7、，对机房内的三度都有明确的要求。为使机房内的三度到达规定的要求，空调系统、去湿机、除尘器是必不可少的设备。重要的计算机系统安放处还应配备公用的空调系统，它比公用的空调系统在加湿、除尘等方面有更高的要求。 温度：机房温度普通应控制在1822 湿度：相对湿度普通控制在4060为宜 干净度：尘埃颗粒直径0.5m，含尘量1万颗/升3.2 环境平安技术 3.2.4 防火与防水要求 计算机机房的火灾普通是由电气缘由、人为事故或外部火灾蔓延引起的。 计算机机房的水灾普通是由机房内有渗水、漏水等缘由引起的。 为防止火灾、水灾，应采取如下详细措施: 1隔离 2火灾报警系统 3灭火设备 (4管理措施 3.3 电源

8、系统平安技术 3.3.1 供电系统平安 电源是计算机网络系统的命脉，电源系统的稳定可靠是计算机网络系统正常运转的先决条件。电源系统电压的动摇、浪涌电流和忽然断电等不测情况的发生还能够引起计算机系统存储信息的丧失、存储设备的损坏等情况的发生，电源系统的平安是计算机系统物理平安的一个重要组成部分。 GB/T 2887-2000将供电方式分为三类: 一类供电：需求建立不延续供电系统。 二类供电：需求建立带备用的供电系统。 三类供电：按普通用户供电思索。 3.3 电源系统平安技术 3.3.2 防静电措施 不同物体间的相互摩擦、接触会产生能量不大但电压非常高的静电。假设静电不能及时释放，就能够产生火花，

9、容易呵斥火灾或损坏芯片等不测事故。计算机系统的CPU、ROM、RAM等关键部件大都采用MOS工艺的大规模集成电路，对静电极为敏感，容易因静电而损坏。 机房的内装修资料普通应防止运用挂毯、地毯等吸尘、容易产生静电的资料，而应采用乙烯资料。为了防静电，机房普通要安装防静电地板。 机房内应坚持一定湿度，特别是在枯燥季节应适当添加空气湿度，以免因枯燥而产生静电。 3.3 电源系统平安技术 3.3.3 接地与防雷要求 接地与防雷是维护计算机网络系统和任务场所平安的重要平安措施。接地是指整个计算机系统中各处电位均以大地电位为零参考电位。接地可以为计算机系统的数字电路提供一个稳定的0V参考电位，从而可以保证

10、设备和人身的平安，同时也是防止电磁信息走漏的有效手段。 要求良好接地的设备有：各种计算机外围设备、多相位变压器的中性线、电缆外套管、电子报警系统、隔离变压器、电源和信号滤波器、通讯设备等。 计算机房的接地系统要按计算机系统本身和场地的各种地线系统的设计要求进展详细实施。 3.4 电磁防护与设备平安技术 3.4.1 硬件设备的维护和管理 1硬件设备的运用管理 1要根据硬件设备的详细配置情况，制定真实可行的硬件设备的操作运用规程，并严厉按操作规程进展操作。 2建立设备运用情况日志，并严厉登记运用过程的情况。 3建立硬件设备缺点情况登记表，详细记录缺点性质和修复情况。 4坚持对设备进展例行维护和保养

11、，并指定专人担任。 2常用硬件设备的维护和保养 定期检查供电系统的各种维护安装及地线能否正常 对设备的物理访问权限限制在最小范围内 3.4 电磁防护与设备平安技术 3.4.2 电磁兼容和电磁辐射的防护 计算机网络系统的各种设备都属于电子设备，在任务时都不可防止地会向外辐射电磁波，同时也会遭到其他电子设备的电磁波干扰，当电磁干扰到达一定的程度就会影响设备的正常任务。电磁辐射泄密的危险。 电磁辐射防护的措施： (1)一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合； (2)对辐射的防护可分为：1)采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插

12、件的屏蔽，同时对机房的下水管、暖气管和金属门窗进展屏蔽和隔离；2)干扰的防护措施，即在计算机系统任务的同时，利用干扰安装产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的任务频率和信息特征。 3.4 电磁防护与设备平安技术 3.4.3 信息存储媒体的平安管理 计算机网络系统的信息要存储在某种媒体上，常用的存储媒体有：硬盘、磁盘、磁带、打印纸、光盘等。 1存放有业务数据或程序的磁盘、磁带或光盘，必需留意防磁、防潮、防火、防盗。 2对硬盘上的数据，要建立有效的级别、权限，并严厉管理，必要时要对数据进展加密，以确保硬盘数据的平安。 3存放业务数据或程序的磁盘、磁带或光盘，管理必需落实到

13、人，并分类建立登记簿。 4对存放有重要信息的磁盘、磁带、光盘，要备份两份并分两处保管。 5打印有业务数据或程序的打印纸，要视同档案进展管理， 6凡超越数据保管期的磁盘、磁带、光盘，必需经过特殊的数据去除处置，视同空白磁盘、磁带、光盘。 7凡不能正常记录数据的磁盘、磁带、光盘，必需经过测试确认后销毁。 8对需求长期保管的有效数据，应在磁盘、磁带、光盘的质量保证期内进展转储，转储时应确保内容正确。 3.5 通讯线路平安技术 用一种简单但很昂贵的高技术加压电缆，可以获得通讯线路上的物理平安。 通讯电缆密封在塑料套管中，并在线缆的两端充气加压。线上衔接了带有报警器的监示器，用来丈量压力。假设压力下降，那么意味电缆能够被破坏了，技术人员还可以进一步检测出破坏点的位置，以便及时进展修复。 间隔大于最大长度限制的系统之间，不采用光纤线通讯；或加强复制器的平安，如用加压电缆、警报系统和加强警卫等措施。 Modem的平安性。本章小结 物理平安在整个计算机网络信息系统平安体系中占有重要位置。计算机信息系统