[經(jīng)管營銷]第2章_計算機硬件與環(huán)境安全(已修改)
2025-03-06 00:29 本頁面
【正文】 2022/3/13 計算機安全管理 1 第 2章 計算機硬件與環(huán)境安全 2022/3/13 計算機安全管理 2 本章主要內(nèi)容 對計算機硬件的安全威脅 計算機硬件安全技術(shù) 環(huán)境安全技術(shù) 2022/3/13 計算機安全管理 3 計算機硬件及其運行環(huán)境是計算機網(wǎng)絡信息系統(tǒng)運行的基礎(chǔ) ， 它們的安全直接影響著網(wǎng)絡信息的安全 。 由于自然災害 、 設備自然損壞和環(huán)境干擾等自然因素以及人為的竊取與破壞等原因 ， 計算機設備和其中信息的安全受到很大的威脅 。 本章討論計算機設備及其運行環(huán)境以及計算機中的信息面臨的各種安全威脅和防護方法 ，并介紹利用硬件技術(shù)實現(xiàn)信息安全的一些方法 。 2022/3/13 計算機安全管理 4 對計算機硬件的安全威脅 計算機硬件安全缺陷 環(huán)境對計算機的安全威脅 2022/3/13 計算機安全管理 5 計算機硬件安全缺陷 ? 重點討論 PC機的安全 2022/3/13 計算機安全管理 6 ◆ PC機的一個重要用途是建立個人辦公環(huán)境。PC機硬件的尺寸越來越小，容易搬移，尤其是筆記本電腦、超級移動 PC(UMPC)以及 “ 易PC”(Easy to Work)更是如此。這既是優(yōu)點也是缺點。這樣小的機器并未設計固定裝置，使機器能方便地放置在桌面上，于是盜竊者能夠很容易地搬走整個機器，其中的各種文件也就談不上安全了。 2022/3/13 計算機安全管理 7 ◆ 即使有保護機制也很簡單，或者很容易被繞過。例如， CMOS中的口令機制可以通過把 CMOS的供電電池短路，使 CMOS電路失去記憶功能，而繞過口令的控制。由于 PC機的機箱很容易打開（有的機器甚至連螺絲刀也不需要），做到這一點是很容易。 2022/3/13 計算機安全管理 8 ◆ PC機的硬件是很容易安裝和拆卸的，硬盤容易被盜，其中的信息自然也就不安全。而且存儲在硬盤上的文件幾乎沒有任何保護措施， DOS的文件系統(tǒng)存儲結(jié)構(gòu)與管理方法幾乎是人所皆知的，對文件附加的安全屬性，如隱藏、只讀、存檔等屬性，很容易被修改，對磁盤文件目錄區(qū)的修改既沒有軟件保護也沒有硬件保護。掌握磁盤管理工具的人，很容易更改磁盤文件目錄區(qū)，造成整個系統(tǒng)的信息紊亂。 attrib指令的格式和常用參數(shù)為 ATTRIB [+R | R] [+A | A ] [+S | S] [+H | H] [[drive:] [path] filename] [/S] + 設置屬性。 清除屬性。 R 只讀文件屬性。 A 存檔文件屬性。 S 系統(tǒng)文件屬性。 H 隱藏文件屬性 [drive:][path][filename] 指定要處理的文件屬性。 /S 處理當前文件夾及其子文件夾中的匹配文件。 2022/3/13 計算機安全管理 9 ◆ 在硬盤或軟盤的磁介質(zhì)表面的殘留磁信息也是重要的信息泄漏渠道，文件刪除操作僅僅在文件目錄中作了一個標記，并沒有刪除文件本身數(shù)據(jù)存儲區(qū)，有經(jīng)驗的用戶可以很容易恢復被刪除的文件。保存在軟盤上的數(shù)據(jù)也很容易因不小心劃壞、各種硬物碰傷或受潮霉變而無法讀取。 2022/3/13 計算機安全管理 10 ◆ 內(nèi)存空間之間沒有保護機制，即使簡單的界限寄存器也沒有，也沒有只可供操作系統(tǒng)使用的監(jiān)控程序或特權(quán)指令，任何人都可以編制程序訪問內(nèi)存的任何區(qū)域，甚至連系統(tǒng)工作區(qū)（如系統(tǒng)的中斷向量區(qū)）也可以修改，用戶的數(shù)據(jù)區(qū)得不到硬件提供的安全保障。 2022/3/13 計算機安全管理 11 ◆ 有些軟件中包含用戶身份認證功能，如口令、軟件狗等都很容易被有經(jīng)驗的程序員繞過或修改認證數(shù)據(jù)。有的微機處理器芯片雖然提供硬件保護功能，但這些功能還未被操作系統(tǒng)有效利用。 2022/3/13 計算機安全管理 12 ◆ 計算機的外部設備是不受操作系統(tǒng)安全控制的，任何人都可以利用系統(tǒng)提供的輸出命令打印文件內(nèi)容，輸出設備是最容易造成信息泄漏或被竊取的地方。 2022/3/13 計算機安全管理 13 ◆ 計算機中的顯示器、中央處理器（ CPU）和總線等部件在運行過程中能夠向外部輻射電磁波，電磁波反映了計算機內(nèi)部信息的變化。經(jīng)實際儀器測試，在幾百米以外的距離可以接受與復現(xiàn)顯示器上顯示的信息，計算機屏幕上的信息可以在其所有者毫不知曉的情況下泄漏出去。計算機電磁泄漏是一種很嚴重的信息泄漏途徑。 2022/3/13 計算機安全管理 14 ◆ 計算機的中央處理器（ CPU）中常常還包括許多未公布的指令代碼，例如 DOS操作系統(tǒng)中就利用了許多未公開的 80X86系列的指令。這些指令常常被廠家用于系統(tǒng)的內(nèi)部診斷或可能被作為探視系統(tǒng)內(nèi)部的信息的 “ 陷門 ” ，有的甚至可能被作為破壞整個系統(tǒng)運轉(zhuǎn)的 “ 炸彈 ” 。 2022/3/13 計算機安全管理 15 ◆ 計算機硬件及網(wǎng)絡設備故障也會對計算機中的信息造成威脅，硬件故障常常會使正常的信息流中斷，在實時控制系統(tǒng)中，這將造成歷史信息的永久丟失。 2022年 12月 26日晚 8時 26分至 40分間，我國臺灣屏東外海發(fā)生地震。臺灣地區(qū)的地震影響到大陸出口光纜，中美海纜、亞太 1號等至少 6條海底通信光纜發(fā)生中斷，造成我國大陸至臺灣地區(qū)、美國、歐洲的通信線路大量中斷，互聯(lián)網(wǎng)大面積癱瘓，除我國外，日本、韓國、新加坡網(wǎng)民均受到影響。這是計算機系統(tǒng)物理安全遭到破壞的一個典型例子。 2022/3/13 計算機安全管理 16 環(huán)境對計算機的安全威脅 1． 溫度 2． 濕度 3． 灰塵 4． 電磁干擾 2022/3/13 計算機安全管理 17 ◆ 計算機的電子元器件、芯片都密封在機箱中，有的芯片工作時表面溫度相當高，例如 CPU芯片需要帶一個風扇專門散熱，電源部件也是一個大的熱源，雖然機箱后面有小型排風扇，但計算機工作時，箱內(nèi)的溫度仍然相當?shù)母撸绻苓厹囟纫脖容^高的話，機箱內(nèi)的溫度很難降下來。 溫度 2022/3/13 計算機安全管理 18 ◆ 一般電子元器件的工作溫度的范圍是0℃ ~45℃ ，當環(huán)境溫度超過 60℃ 時，計算機系統(tǒng)就不能正常工作，溫度每升高 10℃ ，電子元器件的可靠性就會降低25%。元器件可靠性降低無疑將影響計算機的正確運算，影響結(jié)果的正確性。 2022/3/13 計算機安全管理 19 ◆ 溫度對磁介質(zhì)的導磁率影響很大，溫度過高或過低都會使導磁率降低，影響磁頭讀寫的正確性。溫度還會使磁帶、磁盤表面熱脹冷縮發(fā)生變化，造成數(shù)據(jù)的讀寫錯誤，影響信息的正確性。溫度過高會使插頭、插座、計算機主版、各種信號線腐蝕速度加快，容易造成接觸不良，溫度
教學課件相關(guān)推薦
鄂ICP備17016276號-1