信息安全技术与实施 02物理实体安全与防护
信息安全技术与实施培训教材(共 33张PPT)
序言 随着科学技术的迅猛发展和信息技术的广泛应用，特别是我国国民经济和社会 信息化进程的全面加快，网络与信息系统的基础性、全局性作用日益增强， 信息安全已经成为国家安全的重要组成部分。近年来，在党中央、国务院的 领导下，我国信息安全保障工作取得了明显成效，建设了一批信息安全基础 设施，加强了互联网信息内容安全管理，为维护国家安全与社会稳定、保障 和促进信息化健康发展发挥了重要作用。 但是，我国信息安全保障工作仍存在一些亟待解决的问题：网络与信息系统 的防护水平不高，应急处理能力不强；信息安全管理和技术人才缺乏，关键 技术整体上还比较落后，产业缺乏核心竞争力；信息安全法律法规和标准不 完善；全社会的信息安全意识不强，信息安全管理薄弱等。与此同时，网上 有害信息传播、病毒入侵和网络攻击日趋严重，网络泄密事件屡有发生，网 络犯罪呈快速上升趋势，境内外敌对势力针对广播电视卫星、有线电视和地 面网络的攻击破坏活动和利用信息网络进行的反动宣传活动日益猖獗，严重 危害公众利益和国家安全，影响了我国信息化建设的健康发展。随着我国信 息化进程的逐步推进，特别是互联网的广泛应用，信息安全还将面临更多新 的挑战。
现有技术可以减轻管理负担。要加强机构（企业）网络内操作系统的安 全，需要做到以下三方面： 首先对网络上的服务器进行配置应该在一个地方进行，大多数用户大概 需要数十种不同的配置。然后，这些配置文件的一个镜像或一组镜 像在软件的帮助下可以通过网络下载。软件能够自动管理下载过程， 不需要为每台服务器手工下载。此外，即使有些重要的配置文件， 也不应该让本地管理员对每台服务器分别配置，最好的办法就是一 次性全部设定。一旦网络配置完毕，管理员就要核实安全策略的执 行情况，定义用户访问权限，确保所有配置正确无误。管理员可以 在网络上运行（或远程运行）代理程序，不断监控每台服务器。代 理程序不会干扰正常操作。 其次，帐户需要加以集中管理，以控制对网络的访问，并且确保用户拥 有合理访问机构资源的权限。策略、规则和决策应在一个地方进行， 而不是在每台计算机上进行，然后为用户系统配置合理的身份和许 可权。身份生命周期管理程序可以自动管理这一过程，减少手工过 程带来的麻烦。 最后，操作系统应该配置成能够轻松、高效地监控网络活动，可以显示 谁在进行连接，谁断开了连接，以及发现来自操作系统的潜在安全 事件。
信息系统的物理安全
信息系统的物理安全
电源系统安全不仅包括外部供电线路的安全，更 重要的是指室内电源设备的安全。
电力能源的可靠供应。 电源对用电设备安全的潜在威胁。
信息系统的物理安全
(2) 防静电措施
信息系统的物理安全
用一种简单 (但很昂贵) 的高技术加压电缆，可以获得 通信线路上的物理安全。应用这—技术，通信电缆被 密封在塑料套管中，并在线缆的两端充气加压。线上 连接了带有报警器的监视器，用来测量压力。如果压 力下降，则意味电缆可能被破坏了，技术人员还可以 进一步检测出破坏点的位置，以便及时进行修复。加 压电缆屏蔽在波纹铝钢丝网中，几乎没有电磁辐射， 从而大大增强了通过通信线路窃听的难度。
信息系统的物理安全
计算机机房建设至少应遵循GB/T2887-2000和 GB/T9361-1988，满足防火、防磁、防水、防盗、防电 击、防虫害等要求，并配备相应的设备。
信息系统的物理安全
2. 环境安全技术
安全保卫技术措施包括防盗报警、实时监控、安全门 禁等。
机房的温度、湿度等环境条件保持技术可以通过加装 通风设备、排烟设备、专业空调设备来实现。
况的发生，可能引起计算机系统存储信息的丢失、存 储设备的损坏等情况的发生。因此，电源系统的稳定 可靠是计算机系统物理安全的一个重要组成部分，是 计算机系统正常运行的先决条件。
信息系统的物理安全
GB/T2887-2000和GB/T936l-1988都对机房安全供 电做出了明确的要求。例如，GB/T2887-2000将 供电方式分为三类：
不同物体问的相互摩擦、接触会产生能量不大但电压 非常高的静电。如果静电不能及时释放，就可能产生 火花，容易造成火灾或损坏芯片等意外事故。计算机 系统的CPU、ROM、RAM等关键部件大都采用MOS 工艺的大规模集成电路，对静理安全
第二章实体安全与硬件防护技术
第二章实体安全与硬件防护技术2・1实体安全技术概述2・2计算机房场地环境的安全防护2・4电磁防护2・5硬件防护本章学习目标(1)了解实体安全的定义、目的和内容.(2)掌握计算机房场地环境的安全要求.包括机房建筑和结构要求、三度要求、防静电措施、供电要求、接地与防雷、防火、防水等的技术、方法与措施.(3)掌握安全管理技术的内容和方法.(4)理解电磁防护和硬件防护的基本方法.2.1实体安全技术概述2・：1・2 实体安全的内容2.1.1影响实体安全的主要因素影响计算机网络实体安全的主要因素如下：1）计算机及其网络系统自身存在的脆弱性因素。
2）各种自然灾害导致的安全问题.3）由于人为的错误操作及各种计算机犯罪导致的安全问题。
返回本节* 二章去全J*■仔 V2.1.2实体安全的内容 (1) (2) (3) (4) 环境安全 设备安全 存储媒体安全 硬件防护 速回本节 *二章《1«＞去全4*■仔V MM 2.22・2・：1计算机房场地的安全要求 2・2・3机房的三度要求 防静电措施 2・2・5 电源 2・2・6接地与防雷 2・2・7计算机场地的防火、防水措施2.2.4* 二* «1«＞去全切■仔"r, MM2.2.2设备防盗早期的防盗，采取增加质量和胶粘的方法• 即将设备长久固定或粘接在一个地点。
视频监视系统是一种更为可靠的防护设备，能对系统运行的外围环境、操作环境实施监控（视）°对重要的机房，还应采取特别的防盗措施，如值班守卫，出入口安装金属防护装置保护安全门、窗户。
返回本节2.2.3机房的三度要求1.温度2.湿度3.洁净度2.2.4 防静电措施静电是由物体间的相互磨擦、接触而产生的.静电产生后，由于它不能泄放而保留在物体内，产生很高的电位（能量不大），而静电放电时发生火花，造成火灾或损坏返回本节芯片.计算机信息系统的各个关键电路，诸如CPU. ROM、RAM等大都采用MOS工艺的大规模集成电路，对静电极为敏感，容易因静电而损坏。
信息安全技术之物理安全
地板的安装
❖ 1. 用螺栓将支柱的底脚与土建地面固定牢，并通过 纵梁或搁栅（1m~2m间隔）将支柱相互连接起来。
❖ 2. 用固定粘合材料将支柱的底脚与土建地面固定牢， 并通过纵梁或搁栅将支柱相互连接起来。
2.2 设施安全管理
❖ 审计跟踪
▪ 包括访问尝试的日期和时间 ▪ 是否成功访问 ▪ 在什么地方被授权 ▪ 谁授权访问的 ▪ 谁修改的访问权限
❖ 设施选择和建设 ❖ 设施安全管理 ❖ 人员管理控制
2 管理控制
2.1 设施选择和建设
❖ 选择一个安全的地点: ▪ 可见性 ▪ 周围地形 ▪ 建筑物标志 ▪ 相邻建筑物类型 ▪ 地区人口状况
设施选择
❖ 选择一个安全的地点: ▪ 周围与外界条件
• 犯罪率 • 应急设施支持 • 周围区域可能的威胁
❖ 设施 ❖ 支持系统 ❖ 物理组件 ❖ 耗材
物理资产分类
物理安全威胁
❖ 威胁类别: 计算机服务中断，物理损坏，非授权 泄漏，系统完整性的破坏，偷窃等
❖ 案例：施工导致光纤损坏 交换机损坏导致业务中断 笔记本失窃，醉翁之意不在酒
❖ 实施措施
▪ - 管理控制 ▪ - 技术控制 ▪ - 物理控制
物理安全控制
人员安全管理
❖ 雇员检查
▪ 定期考核 ▪ 安全访问级别审核 ▪ 岗位轮换 ▪ 职责分离 ▪ 强制休假
人员安全管理
❖ 离职处理
▪ 友好终止 ▪ 离职面谈 ▪ 归还计算机或笔记本 ▪ 归还所有属于公司的财产 ▪ 禁用计算机系统帐户 ▪ 更改密码
3 环境与生命安全控制
❖ 电源 ❖ 防火 ❖ 供热通风空调
4 访问控制措施
4.1 边界保护措施
❖ 警卫— 费用较高、判断能力高 ❖ 警犬— 费用昂贵，忠实，嗅觉敏感 ❖ 探照灯-最常用的方式 ❖ 栅栏
信息系统安全等级保护物理安全方案
第七章物理安全技术实施7.1 概述物理安全由称为实体安全，是整个计算机信息系统安全的基石，其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。
从机房建设的角度划分，物理安全建设可分为环境物理安全建设、基本物理设备安全建设和只能设备物理安全建设三个部分。
环境物理安全建设是整个信息系统安全建设不可忽视的重要组成部分，旨在加强对地震、水灾和雷电等自然灾害的预防；基本物理设备安全建设指配电柜、UPS电源、机房专用空调和网络设备等机房必须设备的安全建设，保障基本物理设备的安全，已成为信息系统建设的第一道防线；智能设备物理安全建设包括门禁系统、防盗报警系统、机房监控系统、消防报警系统等，随着信息社会的高速发展，智能设备在机房建设中越来越重要，其效果比之前的人工管理也有了很大的提供，故实现机房的智能化管理，已成为现代机房建设的必备元素。
7.2 安全风险信息系统物理安全风险可分为非人为安全风险和人为安全风险两部分。
非人为安全风险指自然灾害、环境影响和设备故障等造成的风险，人为安全风险是指由人员失误或恶意攻击等造成的风险。
对物理安全风险的简单描述如表7-1所示。
表7-1 物理安全风险分类表7.3 安全目标物理安全建设是整个信息系统安全建设的第一步，故其完成度和安全性对信息系统安全建设影响很大。
为了实现信息系统的可靠运行，物理安全建设应达到以下目标：(一)根据不同的安全等级，选择机房建设位置和建筑建设基本要求；(二)实现不同安全等级的访问控制功能，保护机房的设备及数据安全；(三)实现不同安全等级的防雷击和防火要求，根据系统级别配置相应的避雷设备和灭火设备；(四)保护机房设备，防止其被盗窃或者被破坏；(五)采取相应的措施防止机房进水或者设备漏水，同时加强机房的温湿度控制，加强机房环境管理。
(六)保障机房电力正常供应，并对主要设备进行防静电和电磁防护措施。
物理安全建设技术要求从物理环境建设技术和人员控制技术两方面来实现，其对各级系统的概括要求如表7-2所示。
理实体安全与防护
光盘存储介质的保护技术
• 光盘狗保护技术
• 一般的光盘加密技术需要制作特殊的母盘，进而改动母盘机， 这样实施起来费用高不说，而且花费的时间也不少。针对上述 的缺点，光盘狗技术不在母盘制造上动手脚，因此我们可以自 由选择光盘厂来压制光盘。该加密技术能通过识别光盘上的特 征来区分是原版盘还是盗版盘。该特征是在光盘压制生产时自 然产生的，即由同一张母盘压出的光盘特征相同，而不同的母 盘压制出的光盘即便盘上内容完全一样，盘上的特征也不一样。 也就是说，这种特征是在盗版者翻制光盘过程中无法提取和复 制的。光盘狗是专门加密光盘软件的优秀方案，并且通过了中 国软件评测中心的加密性能和兼容性的测试。
存储介质的保护
存储介质：磁盘、磁带、光盘、磁鼓、 存储介质：磁盘、磁带、光盘、磁鼓、尤盘 硬盘的数据安全：机械防护、状态监控、数据转移、 硬盘的数据安全：机械防护、状态监控、数据转移、 数据较验、RAID卡 磁盘阵列）、 ）、硬盘保护卡 数据较验、RAID卡（磁盘阵列）、硬盘保护卡 磁盘状态监控SMART技术： SMART技术 磁盘状态监控SMART技术：通过硬盘上的监测指令和 主机上的监测软件对磁头、盘片、马达、 主机上的监测软件对磁头、盘片、马达、电路的 运行情况、历史记录及预设的安全值进行分析、 运行情况、历史记录及预设的安全值进行分析、 比较。当出现安全值范围以外的情况时， 比较。当出现安全值范围以外的情况时，就会自 动向用户发出警告。 动向用户发出警告。 MaxSafe技术 就是将附加的ECC校验位保存在硬盘 技术： MaxSafe技术：就是将附加的 校验位保存在硬盘 上，使硬盘读写过程中的每一步都经过严格的校 验，以此来保证硬盘数据的完整性
电子信息机房的防火与防水措施
• 防火： 防火： 建筑物防火、装修用非燃材料 建筑物防火、 报警系统 设置隔离带 备胡灭火设备 紧急出口 绝缘材料 • 防水： 防水： 机房楼上房间不应有用水设备 墙壁防水防潮 排水措施
物理学与信息安全技术
● 02
第2章 量子力学与量子密码 学
量子力学基础概 念
量子力学是描述微观 世界的物理学分支， 其中包含波粒二象性、 叠加原理、量子纠缠 等基本概念。在量子 力学中，存在量子比 特（qubit）的概念， 它可以同时处于多个 状态，并具有高度的 计算能力。
量子密码学概述
量子密钥分 发
安全性高
量子认证
身份验证
量子随机数 生成
真正的随机数
量子编码与解码
量子编码原 理
超密编码
量子解码挑 战
量子纠错
量子编码方 法
量子态传输
量子密码学的发展前景
01 量子计算机影响
破解传统密码学
02 量子密码学应用前景
安全通信领域
03
量子力学与信息安全技术比较
性质
微观世界描述 信息保护
安全性
量子纠缠技术 密码学技术
光通信基础知识
光通信是利用光作为 传输介质的通信技术， 其工作原理基于光的 反射和折射特性。光 通信具有高速传输、 低延迟、大带宽等技 术特点。光纤通信、 光无线通信等是光通 信技术的重要发展方 向。
光量子密钥分发
原理和优势
光量子密钥分发 技术基于量子力 学原理，具有信 息传输安全性高、 抗窃听等优势。
总结
光与光通信安全是当前信息安全技术领域的重要 研究方向，光通信技术的发展为信息传输提供了 新的可能性，光安全通信系统的设计和实现对网 络安全具有重要意义。
● 05
第五章 信息安全标准与认证
信息安全标准概述
国际信息安全标准的体系结构和主要内容涵盖了 信息安全领域的各个方面，包括数据加密、网络 安全、安全管理等。不同国家和地区的信息安全 标准有所差异，但都致力于保护信息资产的安全 性和完整性。
信息安全技术与实施
信息安全技术与实施
信息安全技术与实施是指采用各种技术手段和安全策略来保护信息免受未经授权的访问、使用、披露、破坏、干扰或篡改。
以下是一些常见的信息安全技术与实施措施：
1. 访问控制：采用密码、身份认证、角色管理等措施限制未经授权的访问。
2. 数据加密：对敏感数据进行加密，确保即使被窃取也无法被恶意利用。
3. 防火墙：通过网络边界设备设置防火墙规则，对网络流量进行过滤和检查，限制不受信任的访问。
4. 威胁检测与防范：使用入侵检测系统（IDS）和入侵防御系统（IPS）等技术实时监测和拦截威胁行为。
5. 安全审计与日志管理：记录和监控系统的操作、访问和事件，并建立审计机制，便于追溯和分析安全事件。
6. 信息备份与恢复：定期对重要数据和系统进行备份，以防止数据丢失或灾害发生时能够及时恢复。
7. 安全培训与意识：通过培训和教育提高员工对信息安全的认识和防范能力，减少安全漏洞。
在实施信息安全技术时，需要根据实际情况进行综合考虑和制定相应的安全策略，确保信息安全的同时保护用户的合法权益。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（2）安装火灾报警系统。
水设备。
（3）设置隔离带。
（2）机房的地面和墙壁使用防渗水和防潮材
（4）准备好灭火设施。
料处理。
（5）设置报警系统和紧急出口。
（3）对机房屋顶要进行防水处理，或对上一
（6）绝缘材料。
层建筑物的水源注意保护，防止积水渗入机房。
（7）加强防火安全管理。
（4）地板下面区域要有合适的排水施。
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●防火与防水措施
防火是指机房内安装有火灾自动报警系统，或有适用于计算机机房的灭火器材、应急计划及相 关制度。防水是指机房内无渗水、漏水现象，如机房上层有用水设施需要加防水层。
1. 防火措施
2. 防水措施
（1）建筑物防火。
（1）机房内或附近及楼上房间一般不应有用
（2）温度要求。计算机系统内有许多元器件，不仅发热量大而且对高温、低温敏感。机房温度一 般应控制在18~24℃，即（22±2）℃。
（3）湿度要求。计算机对空气湿度的要求相对较高，最佳范围是40％至70％。湿度过大，会使电 脑元件的接触性变差，甚至被腐蚀，电脑也就容易出现硬件方面的故障。另一方面，如果机房湿度过 低，又不利于机器内部随机动态存储器关机后存储电量的释放，也容易产生静电。
（8）电子信息系统机房的耐火等级不应低于二
（5）地下室机房必须备有水泵或带有检验阀
级
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●防静电措施
1. 静电对计算机的影响 静电对电子计算机的影响表现有两种类型，一种是元件损害，一种是引起计算机误动作或 运算错误。此外静电对计算机的外部设备也有明显的影响。带阴极射线管的显示设备，当受到 静电干扰时，会引起图像紊乱，模糊不清。静电还将造成Modem、网卡、Fax等工作失常，打印 机的走线不顺等故障。 2. 静电的防范 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。为 了防静电机房一般安装防静电地板，并将地板和设备接地以便将物体积聚的静电迅速排泄到大 地。机房内的专用工作台或重要的操作台应有接地平板。此外，工作人员的服装和鞋最好用低 阻值的材料制作，机房内应保持一定湿度，在北方干燥季节应适当加湿，以免因干燥而产生静 电。
• 1.电力供给稳定可靠，交通便捷 • 2.远离粉尘、油烟、有害气体以及生产或存储
有腐蚀性、易燃、易爆物品的场所。 • 3.远离水灾火灾 • 4.远离强振源和强噪声源 • 5.强电磁场源
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房洁净度、温度和湿度要求
（1）洁净度要求。灰尘会造成接插件的接触不良、发热元件的散热效率降低、绝缘破坏，甚至造 成击穿；灰尘还会增加机械磨损，尤其对驱动器和盘片，灰尘不仅会使读出、写入信息出现错误，而 且会划伤盘片，甚至损坏磁头。因此，计算机房必须有除尘、防尘的设备和措施，保持清洁卫生，以 保证设备的正常工作。
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房安全等级
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房安全等级
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房安全等级
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房场地的安全要求
对电子信息机房场地的安全要求可从以下3个方面考虑： 1.电子信息系统机房位置选择要求。 2. 设备布置。 3.电子信息机房建筑和结构的安全要求。
信息安全技术与实施
物理实体安全与防护
授课人：**** 时间：****年**月
本章要点
机房及环境安全的要求
学习目标
了解实体安全的主要内容。 掌握电子信息机房等级的划分标准。 掌握网络机房的环境要求和电磁防护。 了解存储介质的常规保护方式。
信息安全技术与实施—物理实体安全与防护
目录
Contents
信息安全技术与实施
实体安全概述
中共重庆市委网信办
实体安全概述
实体安全（Physical Security）又叫物理安全，是保护计算机设备、设施（含网络）免遭地震、 水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。考虑的问题是环 境、场地和设备的安全等。
实体安全技术主要是指对计算机及网络系统的环境、场地、设备和人员采取的安全技术措 施。
总结起来，实体安全的内容包括以下4点： （1）设备安全 （2）环境安全 （3）存储媒体安全 （4）硬件防护
中共重庆市委网信办
信息安全技术与实施
机房及环境安全
中共重庆市委网信办
机房及环境安全
1
机房的安全等级
2
电子信息机房场地的安全要求
3
电子信息机房洁净度、温度和湿度要求
4 防静电措施
5 电子信息机房的防火与防水措施
01. 实体安全概述 02. 机房及环境安全 03. 电 磁 防 护 04. 存储介质的保护
信息安全技术与实施
信息安全技术与实施—物理实体安全与防护
前言
为了遏制和打击走私犯罪,减少过关管理的风险,海关需要对重要地点 和对外办公场所进行有效和可靠的监控,实现对重要地点和对外办公 场所的各种资料进行统一录象保存.监控系统里所有的重要设备运行 状态监测、重要数据的存储都将接入海关的各个通信机房和机房监控 中心。如何保障海关监控系统的安全使用、数据的安全传输和存储， 是目前海关机房监控行业急待解决的问题。实用而专业的无人值守机 房综合监控系统，可以增强海关安全管理的安全保障措施，是提高海 关安全管理水平的重要手段。如何建造海关无人值守机房？建设时应 该考虑哪些物理安全因素呢？本章将全面剖析物理实体安全的相关内 容。
6
接地与防雷
中共重庆市委网信办
信息安全技术与实施
机房及环境安全●机房安全等级
《电子信息系统机房设计规范》标准将电子信息系统机房系统分为三级：A级、B级和C级。 1）符合下列情况之一的电子信息系统机房应为A级。 （1） 电子信息系统运行中断将造成重大的经济损失。 （2）电子信息系统运行中断将造成公共场所秩序严重混乱。 2）符合下列情况之一的电子信息系统机房应为B级。 （1）电子信息系统运行中断将造成较大的经济损失。 （2）电子信息系统运行中断将造成公共场所秩序混乱。 3）不属于A级或B级的电子信息系统机房为C 级。