实体安全与硬件防护技术汇总
合集下载
实体安全防护
制定应急预案，明确应对 措施和责任人
实体安全防护的未来发 展趋势
人工智能在实体安全防护中的应用
人工智能技术可以实时监测和识别异常行为，提高安全预警能力。 人工智能可以通过大数据分析，预测和防范潜在的安全风险。 人工智能可以自动化处理安全事件，减少人工干预，提高处理效率。 人工智能可以通过深度学习等技术不断优化安全策略，提升防护效果。
物理安全防护
监控系统：部署监控系统，实时监 控实体周围的安全状况，并记录异 常情况。
添加标题
添加标题
添加标题
添加标题
门禁系统：安装门禁系统，控制人 员的进出，确保只有授权人员才能 进入。
报警系统：设置报警系统，对异常 情况及时发出警报，以便及时处理。
网络安全防护
防火墙：阻止知识和意 识，对安全问题不 够重视
缺乏安全操作规程 和安全管理制度
缺乏安全培训和教 育，员工安全意识 差
对安全风险评估不 足，缺乏有效的安 全防范措施
缺乏有效的安全策略和措施
缺乏统一的安全 管理策略和规范
缺乏对安全漏洞 的及时检测和修 复
缺乏对敏感数据 的保护措施
缺乏对网络攻击 的防范措施
缺乏安全培训和演练
员工缺乏安全 意识，不知道 如何应对安全
事件
未定期进行安 全培训和演练， 员工应对能力
差
安全事件发生 时，员工容易 惊慌失措，导
致事态扩大
缺乏有效的安 全预案，无法 及时处置安全
事件
缺乏有效的监控和应急响应机制
缺乏有效的监控：无法及时发现和预防安全事件 应急响应不及时：无法快速响应和处理安全事件 监控和应急响应的局限性：受限于技术、人员和资源等因素 监控和应急响应的改进措施：建立完善的监控体系、加强人员培训和资源整合等
最新实体安全与物理防护PPT课件
2.5 硬件防护
2.5.1 存储器保护 2.5.2 虚拟存储保护 2.5.3 输入/输出通道控制
第2章 实体安全与硬件防护
2.5.1 存储器保护
硬件是计算机系统的基础。硬件防护一般是指在 计算机硬件（CPU、存储器、外设等）上采取措施或 通过增加硬件来防护。如计算机加锁，加专门的信息 保护卡（如防病毒卡、防拷贝卡），加插座式的数据 变换硬件（如安装在并行口上的加密狗等），输入／ 输出通道控制，以及用界限寄存器对内存单元进行保 护等措施。
2.4.1 电磁干扰和电磁兼容 2.4.2 计算机通过电磁发射引起的信息泄漏 2.4.3 电磁防护的措施
第2章 实体安全与硬件防护
2.4.1 电磁干扰和电磁兼容
电磁防护技术是为了保证电子设备在复杂的电磁 环境中也能够正常的工作。 1. 电磁干扰
电磁干扰可通过电磁辐射和传导两条途径影响设备 的工作。
此外，针对输入/输出特性，编写通道控制程序， 说明更多的输入/输出细节，并由输入/输出控制器执行， 使输入/输出操作有更多的限制，从而保证通道安全。
第2章 实体安全与硬件防护
习题与思考题
• 简述实体安全的定义、目的与内容。 • 计算机房场地的安全要求有哪些？ • 机房内应采取哪些防静电措施？常用的电源保护装置
第2章 实体安全与硬件防护
2.2.6 接地与防雷
1．地线 接地线通过与大地层连接进行放电保护。当连接
的设备漏电或感应带电时，能够快速通过接地线将电 流引入大地，从而使设备外壳不再带电。
（1）保护地 （2）直流地 （3）屏蔽地 （4）静电地 （5）雷击地
第2章 实体安全与硬件防护
2．接地系统 计算机房的接地系统是指计算机系统本身和场地
升空气含尘量少于1万颗
2.5.1 存储器保护 2.5.2 虚拟存储保护 2.5.3 输入/输出通道控制
第2章 实体安全与硬件防护
2.5.1 存储器保护
硬件是计算机系统的基础。硬件防护一般是指在 计算机硬件（CPU、存储器、外设等）上采取措施或 通过增加硬件来防护。如计算机加锁，加专门的信息 保护卡（如防病毒卡、防拷贝卡），加插座式的数据 变换硬件（如安装在并行口上的加密狗等），输入／ 输出通道控制，以及用界限寄存器对内存单元进行保 护等措施。
2.4.1 电磁干扰和电磁兼容 2.4.2 计算机通过电磁发射引起的信息泄漏 2.4.3 电磁防护的措施
第2章 实体安全与硬件防护
2.4.1 电磁干扰和电磁兼容
电磁防护技术是为了保证电子设备在复杂的电磁 环境中也能够正常的工作。 1. 电磁干扰
电磁干扰可通过电磁辐射和传导两条途径影响设备 的工作。
此外，针对输入/输出特性，编写通道控制程序， 说明更多的输入/输出细节，并由输入/输出控制器执行， 使输入/输出操作有更多的限制，从而保证通道安全。
第2章 实体安全与硬件防护
习题与思考题
• 简述实体安全的定义、目的与内容。 • 计算机房场地的安全要求有哪些？ • 机房内应采取哪些防静电措施？常用的电源保护装置
第2章 实体安全与硬件防护
2.2.6 接地与防雷
1．地线 接地线通过与大地层连接进行放电保护。当连接
的设备漏电或感应带电时，能够快速通过接地线将电 流引入大地，从而使设备外壳不再带电。
（1）保护地 （2）直流地 （3）屏蔽地 （4）静电地 （5）雷击地
第2章 实体安全与硬件防护
2．接地系统 计算机房的接地系统是指计算机系统本身和场地
升空气含尘量少于1万颗
计算机网络安全技术(第二版) 第3章
本章主要内容
1 2 3 4 5
实体安全技术概述 计算机房场地环境的安全防护 安全管理 电磁防护 硬件防护
3.1 实体安全技术概述
实体安全与硬件防护的目的是保护计算机、网 络服务器、打印机等硬件实体和通信设施免受 自然灾害、人为失误、犯罪行为的破坏；验证 用户的身份和使用权限，防止用户越权操作； 确保系统有一个良好的电磁兼容工作环境；建 立完备的安全管理制度，防止非法进入计算机 控制室和各种偷窃、破坏活动的发生。目的是 保护计算机及通信免遭水、火、有害气体和其 他不利因素的损坏。
3.2 计算机房场地环境的安全 防护
计算机应对计算机及其网络系统的实体访问进行 控制，即对内部或外部人员出入工作场所（主机房、数据处 理区和辅助区等）进行限制。根据工作需要，每个工作人员 可进入的区域应予以规定，而各个区域应有明显的标记或派 专人值守。 计算机房的设计应考虑减少无关人员进入机房的机会。同时， 计算机房应避免靠近公共区域，避免窗户直接邻街，应机房 在内辅助区域在外。在一个大的建筑内，计算机房最好不要 建在较潮湿的底层，也应尽量避免建在顶层，因顶层有漏雨、 穿窗而入的危险。在有多个办公室的楼层内，计算机机房应 至少占据半层，或靠近一边。这样既便于防护，又利于发生 火警时的撤离。 所有进出计算机房的人都必须通过管理人员控制的地点。
3.2.2 设备防盗
早期的防盗，采取增加质量和胶粘的方法，即将设备长久固定或 粘接在一个地点。虽然增加了安全性，但对于移动或调整位置十 分不便。之后，又出现了将设备与固定底盘用锁连接，打开锁才 可搬运设备的方法。现在某些便携机也采用机壳加锁扣的方法。 国外一家公司发明了一种光纤电缆保护设备。这种方法是将光纤 电缆连接到每台重要的设备上，光束沿光纤传输，如果通道受阻， 则报警。 一种更方便的防护措施类似于图书馆、超级市场使用的保护系统。 每台重要的设备、每个重要存储媒体和硬件贴上特殊标签（如磁 性标签），一旦被盗或未被授权携带外出，检测器就会发出报警 信号。 视频监视系统是一种更为可靠的防护设备，能对系统运行的外围 环境、操作环境实施监控（视）。
第2章-实体及硬件安全技术PPT课件
3.管理措施 ：存储媒体安全管理的目标是：保证系统在有充分保护的安全环境中 运行，由可靠的操作人员按规范使用计算机系统，系统符合这个过程来进行。
除此之外，还应该健全机构和岗位责任制，完善安全管理的规章制度，加强对技 术、业务、管理人员的法制教育、职业道德教育，增加安全保密和风险防范意识， 以实现科学化、规范化的安全管理。
-
6
2.2 实体及硬件的安全防护
3.防盗 ：常用的防盗措施有：
（1）放置计算机设备的建筑物应该比较隐蔽，不要用相关的标志标明机房所在地。 （2）机房门窗应具备防盗措施，如加固门窗，安装监视器等。 （3）机房内的各类贵重物品应配置具有防盗功能的安全保护设备，如各种锁定装置、
侵入报警器等。 （4）严格出入登记制度，非本系统操作人员，一般情况下不准随意出入机房。 （5）加强机房管理责任制，建立建全设备器材出入制度。
-
2
2-1 计算机房安全的环境条件
2.1.1 计算机房场地环境选择
为计算机房选择一个合适的安装场所，对计算机系统长期稳定、可靠、安全的 工作是至关重要的。
我们在选择计算机房场地环境时要注意： （1）应尽量满足水源充足、电源稳定可靠、交通通讯方便、自然环境清洁的条件。 （2）应避开环境污染区，远离产生粉尘、油烟、有害气体等的区域。 （3）应远离生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等场所。 （4）应避开低洼、潮湿、落雷区域和地震频繁的地方。 （5）应避开强振动源和强噪音源，如车间、工地、闹市、机场等。 （6）应避开强电磁场的干扰，当无法避开时，可采取有效的电磁屏蔽措施。 （7）机房在多层建筑或高层建筑物内宜设于第二、三层，应避免设在建筑物的高 层或地下室，以及用水设备的下层或隔壁。 （8）计算机房的位置应充分考虑计算机系统和信息的安全。
除此之外，还应该健全机构和岗位责任制，完善安全管理的规章制度，加强对技 术、业务、管理人员的法制教育、职业道德教育，增加安全保密和风险防范意识， 以实现科学化、规范化的安全管理。
-
6
2.2 实体及硬件的安全防护
3.防盗 ：常用的防盗措施有：
（1）放置计算机设备的建筑物应该比较隐蔽，不要用相关的标志标明机房所在地。 （2）机房门窗应具备防盗措施，如加固门窗，安装监视器等。 （3）机房内的各类贵重物品应配置具有防盗功能的安全保护设备，如各种锁定装置、
侵入报警器等。 （4）严格出入登记制度，非本系统操作人员，一般情况下不准随意出入机房。 （5）加强机房管理责任制，建立建全设备器材出入制度。
-
2
2-1 计算机房安全的环境条件
2.1.1 计算机房场地环境选择
为计算机房选择一个合适的安装场所，对计算机系统长期稳定、可靠、安全的 工作是至关重要的。
我们在选择计算机房场地环境时要注意： （1）应尽量满足水源充足、电源稳定可靠、交通通讯方便、自然环境清洁的条件。 （2）应避开环境污染区，远离产生粉尘、油烟、有害气体等的区域。 （3）应远离生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等场所。 （4）应避开低洼、潮湿、落雷区域和地震频繁的地方。 （5）应避开强振动源和强噪音源，如车间、工地、闹市、机场等。 （6）应避开强电磁场的干扰，当无法避开时，可采取有效的电磁屏蔽措施。 （7）机房在多层建筑或高层建筑物内宜设于第二、三层，应避免设在建筑物的高 层或地下室，以及用水设备的下层或隔壁。 （8）计算机房的位置应充分考虑计算机系统和信息的安全。
实体安全与物理防护课件
3．紧急情况供电 重要的计算机房应配置预防电压不足（电源下跌）的设备，这种设备有如下两种： （1）UPS （2）应急电源 4．调整电压和紧急开关 电源电压波动超过设备安全操作允许的范围时，需要进行电压调整。允许波动的范围通常在±5%的范围内。紧急开关用于在发生紧急情况时迅速断开总电源，使设备停止工作。
习题与思考题
简述实体安全的定义、目的与内容。计算机房场地的安全要求有哪些？机房内应采取哪些防静电措施？常用的电源保护装置有哪些？计算机房的地线、接地系统、接地体各有哪些种类？简述机房的防雷、防火、防水措施。请结合实际，论述如何贯彻落实机房的各项安全管理规章制度。简述电磁防护的基本方法。
10、你要做多大的事情，就该承受多大的压力。11、自己要先看得起自己，别人才会看得起你。12、这一秒不放弃，下一秒就会有希望。13、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。14、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。
2.3.2 信息资源的安全与管理
1．信息存储的安全管理 计算机处理的结果（信息）要存储在某种媒体上，常用的媒体有：磁盘、磁带、打印纸、光盘。信息存储的管理实际上就是对存放有信息的具体媒体的管理。2．信息的使用管理 计算机中的信息是文字记录、数据在计算机中的表示形式，对它的安全控制关系到国家、集体、个人的安全利益。必须加强对信息的使用管理，防止非法使用。
图2.2 段页式虚拟存储结构
图2.2 段页式虚拟储存结构
2.5.3 输入/输出通道控制
输入/输出设备是计算机系统的重要组成部分。为使这一过程安全，要采取一定的措施来进行通道控制，这不仅可使系统安全保密，而且还可避免意外的操作失误而造成的损失。 此外，针对输入/输出特性，编写通道控制程序，说明更多的输入/输出细节，并由输入/输出控制器执行，使输入/输出操作有更多的限制，从而保证通道安全。
第2章实体安全防护与安全管理技术
术
可保护系统，避免断电、下跌、下垂、电源故障、供电
不足和其他低电压状态的影响。连续工作的UPS可使计
算机不受电源线耦合的影响，保护它们避免灾难的干扰
。避雷针和浪涌滤波器可帮助抵抗强电磁脉冲。此外，
安装设备时应远离建筑的金属结构，以避免雷击影响。
紧急情况供电
计
算 机 网
UPS：正常供电时，UPS可使交流电源整 流并不间断地使电池充电。在断电时，由 电池组通过逆变器向机房设备提供交流电
良、发热元件的散热效率降低、绝缘破坏，甚至造成击穿 ；灰尘还会增加机械磨损，尤其对驱动器和盘片。
2.2.4 防静电措施
计
算 静电是由物体间的相互磨擦、接触而产生的。静电产生
机
后，由于它不能泄放而保留在物体内，产生很高的电位
网
（能量不大），而静电放电时发生火花，造成火灾或损 坏芯片。计算机信息系统的各个关键电路，诸如CPU、
计
算 为保证物理安全，应对计算机及其网络系统的实体访问
机
进行控制。
网
计算机房的设计应考虑减少无关人员进入机房的机会。 同时，计算机房应避免靠近公共区域，避免窗户直接邻
络
街，应安排机房在内（室内靠中央位置），辅助工作区
安
域在外（室内周边位置）。在一个高大的建筑内，计算 机房最好不要建在潮湿的底层，也尽量避免建在顶层，
接地系统
计
算 机
各自独立的接地系统
网 交、直流分开的接地系统
络 共地接地系统
安 直流地、保护地共用地线系统
全
➢ 这种接地系统的直流地和保护地共用接地体，屏蔽地、交流地
技
、雷击地单独埋设。它主要考虑，许多计算机系统内部已将直 流地和保护地连在一起，对外只有一条引线，在这种情况下，
计算机硬件系统的安全性设计与防护方法
计算机硬件系统的安全性设计与防护方法引言:计算机硬件系统的安全性设计与防护方法对于保护用户的信息安全至关重要。
在当今数字化时代，计算机系统的安全性成为了一个重要的问题。
不仅需要保护计算机系统的硬件以防止物理损害，还需要采取措施确保计算机系统在网络环境中不受攻击。
本文将探讨计算机硬件系统的安全性设计与防护方法。
一、物理安全性设计物理安全性设计是指保护计算机硬件不受物理损害或未授权访问的设计。
以下是一些常见的物理安全性设计与防护方法：1. 安全环境：将计算机硬件放置在安全环境中，例如专用机房或安全柜。
这些环境应提供足够的保护措施，如视频监控、门禁系统和警报系统。
2. 数据中心设计：数据中心是存放大量计算机硬件设备的地方。
在数据中心的设计中，应采取相应的物理安全措施，如防火墙、灭火系统和温湿度监测设备，以防止火灾和其他物理损害。
3. 设备监控：使用设备监控技术，如摄像头、访问控制系统和运动侦测器，监视计算机硬件设备的活动，并及时报警以防未授权访问。
二、网络安全性设计网络安全性设计是指保护计算机硬件系统不受网络攻击的设计。
以下是一些常见的网络安全性设计与防护方法：1. 防火墙：防火墙是保护计算机硬件系统的第一道防线。
它可以根据预定义规则过滤网络流量，以阻止潜在的威胁进入系统。
2. VPN（虚拟私有网络）：使用VPN可以加密传输的数据，并通过跳板服务器隐藏真实的网络地址，提供了更高的安全性。
3. IDS/IPS（入侵检测系统/入侵防御系统）：IDS/IPS可以监视网络流量和系统活动，识别潜在的攻击行为，并采取相应的措施防止攻击。
4. 加密技术：使用加密技术可以保护数据的机密性，将敏感信息转化为加密形式，以防止未经授权的访问者获得敏感数据。
三、硬件安全漏洞的防护方法硬件安全漏洞是计算机硬件系统中的一种潜在风险，可能导致系统受到黑客攻击或恶意软件入侵。
以下是一些硬件安全漏洞的防护方法：1. 及时更新固件：定期更新计算机硬件系统中的固件，以获取最新的安全补丁和漏洞修复，确保系统的安全性。
计算机系统实体的安全
计算机系统实体的安全计算机系统实体的安全是保障计算机系统及其组成部分不受恶意操作、信息泄露、破坏和干扰的保护措施。
计算机系统实体通常包括硬件、软件、网络和数据等部分，保障其安全对于个人、组织以及整个社会的稳定运行至关重要。
首先，硬件安全是计算机系统实体安全的基石之一。
这包括对计算机主板、处理器、内存、硬盘、显卡等硬件设备进行保护。
对于服务器等重要设备，可以采取物理控制措施，如限制物理访问、加密硬盘、使用智能锁等方式，以防止未经授权的访问和恶意操作。
其次，软件安全也是计算机系统实体安全的重要组成部分。
软件安全包括操作系统、应用程序和安全补丁等。
为了保证软件安全，可以采取以下措施：定期更新和升级操作系统和应用程序，及时安装官方发布的安全补丁，从可靠的来源下载软件，安装可信任的防病毒软件和防火墙以检测和阻止恶意软件的运行。
另外，网络安全也是计算机系统实体安全的重中之重。
网络安全主要包括对计算机网络的保护，防止黑客攻击和信息泄露。
可以采取网络隔离、网络防火墙和入侵检测系统等技术手段，以确保网络环境的安全性。
此外，对于无线网络，应采取加密措施，限制访问权限，使用安全协议保护网络通信。
最后，数据安全也是计算机系统实体安全的重要方面。
数据安全包括对数据的保护、备份和恢复等。
可以通过数据加密、访问控制和备份策略来保护数据的安全。
此外，定期进行数据备份，将数据存储在可靠的位置，并测试和验证备份的完整性和可恢复性。
总之，计算机系统实体的安全需要综合考虑硬件、软件、网络和数据等多个方面。
通过采取物理控制、软件更新、网络安全和数据保护等措施，可以有效保障计算机系统实体的安全，提高整个系统的稳定性和可靠性。
计算机系统实体安全是当今数字化社会中至关重要的一个问题。
随着计算机技术的不断发展和应用的普及，计算机系统实体面临着越来越多的安全威胁和风险。
为了保护计算机系统实体的安全，我们需要采取一系列的措施来预防恶意操作、信息泄露、破坏和干扰。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
返回本节
第二章
实体安全与硬件防护技术
2.2.3 机房的三度要求
1．温度 2．湿度 3．洁净度
返回本节
第二章
实体安全与硬件防护技术
2.2.4
防静电措施
静电是由物体间的相互磨擦、接触而产生的。静 电产生后，由于它不能泄放而保留在物体内，产 生很高的电位（能量不大），而静电放电时发生 火花，造成火灾或损坏芯片。计算机信息系统的 各个关键电路，诸如CPU、ROM、RAM等大都采 用 MOS 工艺的大规模集成电路，对静电极为敏感， 容易因静电而损坏。这种损坏可能是不知不觉造 成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、 地毯等吸尘、容易产生静电的材料。
第二章
实体安全与硬件防护技术
接地体
3．接地体 （1）地桩 （2）水平栅网 （3）金属接地板 （4）建筑物基础钢筋
第二章
实体安全与硬件防护技术
防雷措施
4．防雷措施 机房的外部防雷应使用接闪器、引下线和 接地装置，吸引雷电流，并为其泄放提供一条 低阻值通道。 机器设备应有专用地线，机房本身有避雷 设施，设备 (包括通信设备和电源设备 )有防雷 击的技术设施，机房的内部防雷主要采取屏蔽、 等电位连接、合理布线或防闪器、过电压保护 等技术措施以及拦截、屏蔽、均压、分流、接 地等方法，达到防雷的目的。机房的设备本身 返回本节 也应有避雷装置和设施。
2.1 2.2 2.3 2.4 2.5
第二章
实体安全与硬件防护技术
本章学习目标
（1）了解实体安全的定义、目的和内容。 （ 2）掌握计算机房场地环境的安全要求。 包括机房建筑和结构要求、三度要求、防静 电措施、供电要求、接地与防雷、防火、防 水等的技术、方法与措施。 （3）掌握安全管理技术的内容和方法。 （ 4）理解电磁防护和硬件防护的基本方法。
返回本节
第二章
实体安全与硬件防护技术
2.1.2 实体安全的内容
（1）环境安全 （2）设备安全 （3）存储媒体安全 （4）硬件防护
返回本节
第二章
实体安全与硬件防护技术
2.2 计算机房场地环境的安全防护
2.2.1 2.2.2 2.2.3 2.2.4 2.2.5 2.2.6 2.2.7
第二章
实体安全与硬件防护技术
电源
3．紧急情况供电 重要的计算机房应配置御防电压不足（电源下 跌）的设备，这种设备有如下两种： （1）UPS （2）应急电源 4．调整电压和紧急开关 电源电压波动超过设备安全操作允许的范围时， 需要进行电压调整。允许波动的范围通常在 返回本节 ±5%的范围内。
第五课：第二章
计算机安全技术
(中山大学数学与科学计算学院)
主讲：黎培兴 博士
lnslpx@ poihn@
二零零二年九月
第二章
实体安全与硬件防护技术
第二章
实体安全与硬件防护技术
实体安全技术概述 计算机房场地环境的安全防护 安全管理 电磁防护 硬件防护
返回本章首页
计算机房场地的安全要求 设备防盗 机房的三度要求 防静电措施 电源 接地与防雷 计算机场地的防火、防水措施
返回本章首页
第二章
实体安全与硬件防护技术
2.2.1
计算机房场地的安全要求
机房建筑和结构从安全的角度，还应该考虑： 1）电梯和楼梯不能直接进入机房。 2）建筑物周围应有足够亮度照明设施和防止非法进入设施。 3）外部容易接近的进出口，而周边应有物理屏障和监视报警 系统，窗口应采取防范措施，必要时安装自动报警设备。 4）机房进出口须设置应急电话。 5）机房供电系统应将动力照明用电与计算机系统供电线路分 开，机房及疏散通道应配备应急照明装置。 6）计算机中心周围100m内不能有危险建筑物。 7）进出机房时要更衣、换鞋，机房的门窗应考虑封闭性能。 8）照明应达到规定标准。 返回本节
第二章
实体安全与硬件防护技术
2.2.2 设备防盗
早期的防盗，采取增加质量和胶粘的方法，即 将设备长久固定或粘接在一个地点。 视频监视系统是一种更为可靠的防护设备，能 对系统运行的外围环境、操作环境实施监控 （视）。对重要的机房，还应采取特别的防盗 措施，如值班守卫，出入口安装金属防护装置 保护安全门、窗户。
第二章
实体安全与硬件防护技术
2.2.7 计算机场地的防火、防水措施
为避免火灾、水灾，应采取如下 具体措施： 1．隔离 2．火灾报警系统 3．灭火设施 4．管理措施
返回本节
第二章
实体安全与硬件防护技术
2.3 安全管理
2.3.1 硬件资源的安全管理 2.3.2 信息资源的安全与管理 2.3.3 健全机构和岗位责任制 2.3.4 完善的安全管理规章制度
第二章
实体安全与硬件防护技术
第六课： 2.2.6
2.2.6 接地与防雷
1．地线种类 （1）保护地 （2）直流地 （3）屏蔽地 （4）静电地 （5）雷击地
第二章
实体安全与硬件防护技术
接地系统
2．接地系统 计算机房的接地系统是指计算机系统本 身和场地的各种接地的设计和具体实施。 （1）各自独立的接地系统 （2）交、直流分开的接地系统 （3）共地接地系统 （4）直流地、保护地共用地线系统 （5）建筑物内共地系统
返回本节
Hale Waihona Puke 第二章实体安全与硬件防护技术
2.2.5 电源
1．电源线干扰 有六类电源线干扰：中断、异常中断、 电压瞬变、冲击、噪声、突然失效事件。 2．保护装置 电源保护装置有金属氧化物可变电阻 （ MOV）、硅雪崩二极管（ SAZD）、气 体放电管（ GDT）、滤波器、电压调整 变压器（VRT）和不间断电源（UPS）等。
第二章
实体安全与硬件防护技术
2.1 实体安全技术概述
2.1.1
影响实体安全的主要因素
2.1.2 实体安全的内容
返回本章首页
第二章
实体安全与硬件防护技术
2.1.1
影响实体安全的主要因素
影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性 因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪 导致的安全问题。
第二章
实体安全与硬件防护技术
2.2.3 机房的三度要求
1．温度 2．湿度 3．洁净度
返回本节
第二章
实体安全与硬件防护技术
2.2.4
防静电措施
静电是由物体间的相互磨擦、接触而产生的。静 电产生后，由于它不能泄放而保留在物体内，产 生很高的电位（能量不大），而静电放电时发生 火花，造成火灾或损坏芯片。计算机信息系统的 各个关键电路，诸如CPU、ROM、RAM等大都采 用 MOS 工艺的大规模集成电路，对静电极为敏感， 容易因静电而损坏。这种损坏可能是不知不觉造 成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、 地毯等吸尘、容易产生静电的材料。
第二章
实体安全与硬件防护技术
接地体
3．接地体 （1）地桩 （2）水平栅网 （3）金属接地板 （4）建筑物基础钢筋
第二章
实体安全与硬件防护技术
防雷措施
4．防雷措施 机房的外部防雷应使用接闪器、引下线和 接地装置，吸引雷电流，并为其泄放提供一条 低阻值通道。 机器设备应有专用地线，机房本身有避雷 设施，设备 (包括通信设备和电源设备 )有防雷 击的技术设施，机房的内部防雷主要采取屏蔽、 等电位连接、合理布线或防闪器、过电压保护 等技术措施以及拦截、屏蔽、均压、分流、接 地等方法，达到防雷的目的。机房的设备本身 返回本节 也应有避雷装置和设施。
2.1 2.2 2.3 2.4 2.5
第二章
实体安全与硬件防护技术
本章学习目标
（1）了解实体安全的定义、目的和内容。 （ 2）掌握计算机房场地环境的安全要求。 包括机房建筑和结构要求、三度要求、防静 电措施、供电要求、接地与防雷、防火、防 水等的技术、方法与措施。 （3）掌握安全管理技术的内容和方法。 （ 4）理解电磁防护和硬件防护的基本方法。
返回本节
第二章
实体安全与硬件防护技术
2.1.2 实体安全的内容
（1）环境安全 （2）设备安全 （3）存储媒体安全 （4）硬件防护
返回本节
第二章
实体安全与硬件防护技术
2.2 计算机房场地环境的安全防护
2.2.1 2.2.2 2.2.3 2.2.4 2.2.5 2.2.6 2.2.7
第二章
实体安全与硬件防护技术
电源
3．紧急情况供电 重要的计算机房应配置御防电压不足（电源下 跌）的设备，这种设备有如下两种： （1）UPS （2）应急电源 4．调整电压和紧急开关 电源电压波动超过设备安全操作允许的范围时， 需要进行电压调整。允许波动的范围通常在 返回本节 ±5%的范围内。
第五课：第二章
计算机安全技术
(中山大学数学与科学计算学院)
主讲：黎培兴 博士
lnslpx@ poihn@
二零零二年九月
第二章
实体安全与硬件防护技术
第二章
实体安全与硬件防护技术
实体安全技术概述 计算机房场地环境的安全防护 安全管理 电磁防护 硬件防护
返回本章首页
计算机房场地的安全要求 设备防盗 机房的三度要求 防静电措施 电源 接地与防雷 计算机场地的防火、防水措施
返回本章首页
第二章
实体安全与硬件防护技术
2.2.1
计算机房场地的安全要求
机房建筑和结构从安全的角度，还应该考虑： 1）电梯和楼梯不能直接进入机房。 2）建筑物周围应有足够亮度照明设施和防止非法进入设施。 3）外部容易接近的进出口，而周边应有物理屏障和监视报警 系统，窗口应采取防范措施，必要时安装自动报警设备。 4）机房进出口须设置应急电话。 5）机房供电系统应将动力照明用电与计算机系统供电线路分 开，机房及疏散通道应配备应急照明装置。 6）计算机中心周围100m内不能有危险建筑物。 7）进出机房时要更衣、换鞋，机房的门窗应考虑封闭性能。 8）照明应达到规定标准。 返回本节
第二章
实体安全与硬件防护技术
2.2.2 设备防盗
早期的防盗，采取增加质量和胶粘的方法，即 将设备长久固定或粘接在一个地点。 视频监视系统是一种更为可靠的防护设备，能 对系统运行的外围环境、操作环境实施监控 （视）。对重要的机房，还应采取特别的防盗 措施，如值班守卫，出入口安装金属防护装置 保护安全门、窗户。
第二章
实体安全与硬件防护技术
2.2.7 计算机场地的防火、防水措施
为避免火灾、水灾，应采取如下 具体措施： 1．隔离 2．火灾报警系统 3．灭火设施 4．管理措施
返回本节
第二章
实体安全与硬件防护技术
2.3 安全管理
2.3.1 硬件资源的安全管理 2.3.2 信息资源的安全与管理 2.3.3 健全机构和岗位责任制 2.3.4 完善的安全管理规章制度
第二章
实体安全与硬件防护技术
第六课： 2.2.6
2.2.6 接地与防雷
1．地线种类 （1）保护地 （2）直流地 （3）屏蔽地 （4）静电地 （5）雷击地
第二章
实体安全与硬件防护技术
接地系统
2．接地系统 计算机房的接地系统是指计算机系统本 身和场地的各种接地的设计和具体实施。 （1）各自独立的接地系统 （2）交、直流分开的接地系统 （3）共地接地系统 （4）直流地、保护地共用地线系统 （5）建筑物内共地系统
返回本节
Hale Waihona Puke 第二章实体安全与硬件防护技术
2.2.5 电源
1．电源线干扰 有六类电源线干扰：中断、异常中断、 电压瞬变、冲击、噪声、突然失效事件。 2．保护装置 电源保护装置有金属氧化物可变电阻 （ MOV）、硅雪崩二极管（ SAZD）、气 体放电管（ GDT）、滤波器、电压调整 变压器（VRT）和不间断电源（UPS）等。
第二章
实体安全与硬件防护技术
2.1 实体安全技术概述
2.1.1
影响实体安全的主要因素
2.1.2 实体安全的内容
返回本章首页
第二章
实体安全与硬件防护技术
2.1.1
影响实体安全的主要因素
影响计算机网络实体安全的主要因素如下： 1）计算机及其网络系统自身存在的脆弱性 因素。 2）各种自然灾害导致的安全问题。 3）由于人为的错误操作及各种计算机犯罪 导致的安全问题。