信息安全案例教程：技術(shù)與應(yīng)用（第2版）課件-設(shè)備與環(huán)境安全

設(shè)備與環(huán)境安全本章知識結(jié)構(gòu)案例與思考案例與思考2：電影《碟中諜4》中迪拜哈利法塔的機房2.1計算機設(shè)備與環(huán)境的安全問題2.1.1環(huán)境事故造成的設(shè)備故障或損毀1.地震等自然災(zāi)害地震、水災(zāi)、火災(zāi)等自然災(zāi)害造成的硬件故障或損毀常常會使正常的信息流中斷，在實時控制系統(tǒng)中，這將造成歷史信息的永久丟失。2.溫度數(shù)據(jù)中心主機房的溫度建議值在18℃~27℃（根據(jù)GB/T50174—2017《數(shù)據(jù)中心設(shè)計規(guī)范》）。3.濕度數(shù)據(jù)中心主機房的相對濕度保持在40%~60%較為適宜（根據(jù)GB/T50174—2017《數(shù)據(jù)中心設(shè)計規(guī)范》）。2.1計算機設(shè)備與環(huán)境的安全問題2.1.1環(huán)境事故造成的設(shè)備故障或損毀4.灰塵空氣中的灰塵對計算機中的精密機械裝置，如磁盤驅(qū)動器影響很大。5.電磁干擾對計算機正常運行影響較大的電磁干擾是靜電干擾和周邊環(huán)境的強電磁場干擾。6.停電電子設(shè)備是計算機信息系統(tǒng)的物理載體，停電會使得電子設(shè)備停止工作，從而破壞信息系統(tǒng)的可用性，因此供電事故已經(jīng)成為當(dāng)前網(wǎng)絡(luò)空間安全的一大威脅。7.意外損壞環(huán)境事故中更常見的是設(shè)備跌落、落水等意外損壞。2.1計算機設(shè)備與環(huán)境的安全問題2.1.2設(shè)備普遍缺乏硬件級安全防護1.硬件設(shè)備被盜被毀2.開機密碼保護被繞過3.磁盤信息被竊取4.內(nèi)存信息被竊取2.1計算機設(shè)備與環(huán)境的安全問題2.1.3硬件中的惡意代碼1.CPU中的惡意代碼2.存儲設(shè)備中的惡意代碼2.1計算機設(shè)備與環(huán)境的安全問題2.1.4旁路攻擊旁路攻擊是指，攻擊者通過偷窺，分析敲擊鍵盤的聲音、針式打印機的噪聲、不停閃爍的硬盤或是網(wǎng)絡(luò)設(shè)備的LED燈以及顯示器（包括液晶顯示器）、CPU和總線等部件在運行過程中向外部輻射的電磁波等來獲取一定的信息。這些區(qū)域基本不設(shè)防，而且在這些設(shè)備區(qū)域，原本加密的數(shù)據(jù)已經(jīng)轉(zhuǎn)換為明文信息，旁路攻擊也不會留下任何異常登錄信息或損壞的文件，具有極強的隱蔽性。2.1計算機設(shè)備與環(huán)境的安全問題2.1.4旁路攻擊1.針對鍵盤的旁路攻擊2.針對顯示器的旁路攻擊3.針對打印機的旁路攻擊4.電磁泄漏2.1計算機設(shè)備與環(huán)境的安全問題2.1.5設(shè)備在線面臨的威脅近幾年，信息物理系統(tǒng)（CyberPhysicalSystem，CPS）正引起人們的關(guān)注。信息物理系統(tǒng)是一種新型的混成復(fù)雜系統(tǒng)，它是計算系統(tǒng)、通信系統(tǒng)、控制系統(tǒng)深度融合的產(chǎn)物，具有智能化、網(wǎng)絡(luò)化的特征，也是一個開放控制系統(tǒng)。信息物理系統(tǒng)的應(yīng)用很廣，工業(yè)控制、智能交通、智能電網(wǎng)、智能醫(yī)療和國防等都已涉獵。廣泛應(yīng)用的同時，信息物理系統(tǒng)由于需要在線互聯(lián)，安全問題日益凸顯。美國國土安全局表示，許多的工業(yè)控制系統(tǒng)正處在危險之中，它們面臨著來自互聯(lián)網(wǎng)的直接威脅。2.2設(shè)備與環(huán)境安全防護2.2.1數(shù)據(jù)中心物理安全防護1.數(shù)據(jù)中心物理安全防護國家標(biāo)準2.數(shù)據(jù)中心分級安全保護1）根據(jù)各行業(yè)對信息系統(tǒng)數(shù)據(jù)中心的使用性質(zhì)、數(shù)據(jù)丟失或網(wǎng)絡(luò)中斷在經(jīng)濟或社會上造成的損失或影響程度的不同，《規(guī)范》將數(shù)據(jù)中心劃分為A、B和C3個級別。2）《等?！返认嚓P(guān)管理文件將等級保護對象的安全保護等級分為5級。2.2設(shè)備與環(huán)境安全防護2.2.1數(shù)據(jù)中心物理安全防護3.電磁安全（1）設(shè)備隔離和合理布局（2）使用低輻射設(shè)備（3）使用干擾器（4）屏蔽（5）濾波（6）光纖傳輸2.2設(shè)備與環(huán)境安全防護2.2.2PC物理安全防護1.PC防盜（1）機箱鎖扣（2）防盜線纜（3）機箱電磁鎖（4）智能網(wǎng)絡(luò)傳感設(shè)備2.PC訪問控制（1）軟件狗（2）安全芯片2.3案例拓展移動存儲設(shè)備安全問題分析與對策1.移動存儲設(shè)備安全問題分析2.移動存儲設(shè)備安全防護本講要點學(xué)習(xí)目標(biāo)達到情況知識了解信息系統(tǒng)的設(shè)備與環(huán)境安全（物理安全）問題

了解針對數(shù)據(jù)中心的物理安全防護措施

了解針對PC的