信息安全技术与实施（第4版） 课件 项目9 物理安全技术与实践

机房安全建设厚德强能、求实创新第九章任务1机房安全等级建设1绘制无人值守机房建设图2修复无人值守机房建设图3机房分区电子信息系统机房设计规范GB50174-2008机房安全等级建设电子信息系统机房设计规范GB50174-2008机房安全等级建设电子信息系统机房可分为A、B、C三级。下列属于A级电子信息系统机房的是（）。

A.国际会议中心

B.大中城市的机场

C.大中城市的气象台

D.交通指挥调度中心机房安全等级建设A级为容错型，在系统需要运行期间，其场地设备不应因操作失误、设备故障、外电源中断、维护和检修而导致电子信息系统运行中断。A级是最高级别，主要是涉及国计民生的机房设计。其电子信息系统运行中断将造成重大的经济损失或公共场所秩序严重混乱。像国家气象台；国家级信息中心、计算中心；重要的军事指挥部门；大中城市机场、广播电台、电视台、应急指挥中心；银行总行等属于A级机房。B级为冗余型，在系统需要运行期间，其场地设备在冗余能力范围内，不应因设备故障而导致电子信息系统运行中断。B级定义为电子信息系统运行中断将造成一定的社会秩序混乱和一定的经济损的机房。科研院所；高等院校；三级医院；大中城市的气象台、信息中心、疾病防控与控制中心、电力调度中心、交通（铁路、公路、水运）指挥调度中心；国际会议中心；国际体育比赛场馆；省部级以上政府办公大楼等属于B级机房。C级为基本型，在场地设备正常运行情况下，应保证电子信息系统运行不中断。A级或B级范围之外的电子信息系统机房都称为C级。机房安全等级建设电子信息系统机房可分为A、B、C三级。下列属于A级电子信息系统机房的是（）。

A.国际会议中心

B.大中城市的机场

C.大中城市的气象台

D.交通指挥调度中心B机房安全等级建设绘制错误的海关无人值守机房建设图海关无人值守机房建设将远程监控、遥控、防盗、消防、机房环境检测和报警联网系统有机结合起来。小游戏2绘制无人值守机房建设图两组交换错误机房图各小组尽量多点绘制错误的机房要求点；注明错误点个数修复对方的错误点对方确认是否已经修复完成游戏规则2绘制无人值守机房建设图出题画出错误机房的设计图纸包含尽量多的错误设计点正确答案列表答题找出别组出题的错误点尽量多的找出别组设计的错误点，并标识处正确答案发放的3个绘图纸2绘制无人值守机房建设图最终分值计算方法海关无人值守机房建设本组出题错误点个数答对别组错误点个数（本组出题错误点-别组答对错误点个数）小组得分前三名小组加3分后三名小组加1分其余小组加2分2绘制无人值守机房建设图组号本队出题错误点个数别组答对错误点个数得分最终加分排名一组二组三组四组五组六组2绘制无人值守机房建设图安全物理环境三级要求防

防

防

防

地震、偷盗火、水雷、电鼠虫害四防机房温度一般应控制在________℃计算机对空气湿度的要求相对较高，最佳范围是_______________洁净度要求机房尘埃颗粒直径小于____μm，空气含尘量平均每立方米小于___________粒。0.51760000018~2440%~60%三度3修复无人值守机房建设图用于搬运设备的通道净宽不应小于____m；面对面布置的机柜或者机架正面之间的距离不应小于____m背对背布置的机柜或者机架背面之间的距离不应小于____m当需要在机柜侧面维修测试时，机柜与机柜、机柜与墙之间的距离不应小于____m主机房净高应根据机柜高度及通风要去确定，且不宜小于____m面积大于100㎡的主机房，安全出口应不少于____个，且应分散布置。面积不大于100㎡的主机房，可设置____个安全出口，并可通过其他相邻房间的门进行疏散，门应向疏散方向开启，且应自动关闭。主机房周围____m内不能有危险建筑物，危险建筑物指易燃、易爆、有害气体等存放场所1.51.211.22.6100两一3修复无人值守机房建设图电磁防护、存储介质保护与物理隔离.厚德强能、求实创新第九章任务2电磁防护1存储介质保护2物理隔离3你眼中的辐射是什么？1电磁防护1电磁防护正确认识辐射1电磁防护电磁干扰电磁泄漏辐射或传导信息泄漏主要表现产生途径一个普通计算机的显示终端所辐射有用信息的电磁波，在10米以外还可以接受并复现1电磁防护怎么做防护？1电磁防护怎么做防护？一、对传导发射的防护：

采用对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；二、对辐射的防护： 1.采用各种电磁屏蔽措施； 2.采用干扰防护措施。1电磁防护（1）硬盘的数据安全：机械防护、状态监控、数据转移和数据校验。2存储介质保护（2）利用第三方硬件保护设备：RAID卡、硬盘保护卡。2存储介质保护目前保护光盘的方法有很多种，但其主要原理是利用特殊的光盘母盘上的某些特征信息是不可再现的，而且这些特征信息大多是光盘上非数据性的内容，在光盘复制时复制不到的地方。下面是一些保护光盘的新技术。1.CSS保护技术2.CPPM技术3.DCPS技术4.外壳保护技术5.光盘狗技术6.CPRM技术7.CGMS技术8.APS保护技术2存储介质保护物理隔离的本质是什么？有哪些物理隔离手段？3物理隔离3物理隔离专用计算机上网：指定一台计算机，这台计算机只能与外网连接，不能与内网连接。需要上网时要离开当前工作区域，到指定的计算机上才能上网。多PC：在同一个工作区域放两台计算机，分别连接内网和外网。外网代理服务器：内部网指定一台或多台计算机充当服务器，负责专门收集外网的指定信息，然后把外网信息手工导入内网。3物理隔离内外网路切换器内外网线路切换器：在内部网络中，上外网的计算机连接一个物理线路A/B交换器，通过交换器的开关设置，控制计算机的网络物理连接。交换器在同一时间内只能连接内网或者外网。3物理隔离3物理隔离双硬盘：一台主机上同时安装两个硬盘，通过硬盘控制卡对硬盘进行切换控制，两个硬盘不能同时使用。

两个硬盘两个系统，切换硬盘时需要重启系统，不易于统一管理。3物理隔离3物理隔离网闸：使用GAP技术，两个或者两个以上的网络在