【正文】 1 第 3講 物理安全與身份認(rèn)證 回 顧 ? 在第 2講，主要介紹了密碼學(xué)的基礎(chǔ)知識、密碼與密碼學(xué)的分類、古典替換密碼、對稱密鑰密碼、公開密鑰密碼、數(shù)據(jù)加密標(biāo)準(zhǔn) DES、高級加密標(biāo)準(zhǔn)規(guī)范 AES ，另外還介紹了消息認(rèn)證、散列函數(shù)與數(shù)字簽名等。 2 第 3講 物理安全與身份認(rèn)證 提 問 ？ 數(shù)據(jù)的機(jī)密性、完整性、不可否認(rèn)性以及身份識別等。 ？ 物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層。 ？ 對稱密鑰密碼是指加密過程和解密過程使用同一個密鑰來完成，而后者使用兩個不同的密鑰來完成。 ？ 對兩個文檔分別進(jìn)行散列函數(shù)的求值。 第 3講 物理安全與身份認(rèn)證 第 3章 物理安全技術(shù) 本章學(xué)習(xí)目標(biāo)： ?了解物理安全的定義、目的和內(nèi)容 ?掌握計算機(jī)房場地環(huán)境的安全要求 ?掌握電源安全技術(shù)的實現(xiàn)方法 ?掌握電磁防護(hù)的常用方 法 ?了解容錯與容災(zāi)的相關(guān)知識 4 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 物理安全又叫實體安全（ Physical Security），是保護(hù)計算機(jī)設(shè)備、設(shè)施（網(wǎng)絡(luò)及通信線路）免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施和過程。 引言 物理 安全技術(shù)主要是指對計算機(jī)及網(wǎng)絡(luò)系統(tǒng)的環(huán)境、場地、設(shè)備和通信線路等采取的安全技術(shù)措施。 物理安全技術(shù)實施的目的是保護(hù)計算機(jī)及通信線路免遭水、火、有害氣體和其他不利因素 (人為失誤、犯罪行為 )的損壞。 5 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 影響計算機(jī)網(wǎng)絡(luò)實體安全的主要因素如下： 1） 計算機(jī)及其網(wǎng)絡(luò)系統(tǒng)自身存在的脆弱性因素 。 2） 各種自然災(zāi)害導(dǎo)致的安全問題 。 3） 由于人為的錯誤操作及各種計算機(jī)犯罪導(dǎo)致的安全問題 。 影響物理安全的因素 物理安全包括：環(huán)境安全 、 電源系統(tǒng)安全 、 設(shè)備安全和通信線路安全 。 6 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 物理安全的內(nèi)容 1)環(huán)境安全：應(yīng)具備消防報警 、 安全照明 、 不間斷供電 、 溫濕度控制系統(tǒng)和防盜報警 。 2)電源系統(tǒng)安全：電源安全主要包括電力能源供應(yīng) 、輸電線路安全 、 保持電源的穩(wěn)定性等 。 3)設(shè)備安全：要保證硬件設(shè)備隨時處于良好的工作狀態(tài) ， 建立健全使用管理規(guī)章制度 ， 建立設(shè)備運(yùn)行日志 。 同時要注意保護(hù)存儲媒體的安全性 ， 包括存儲媒體自身和數(shù)據(jù)的安全 。 4)通信線路安全：包括防止電磁信息的泄漏 、 線路截獲 ， 以及抗電磁干擾 。 7 第 3講 物理安全與身份認(rèn)證 物理安全包括以下主要內(nèi)容 : 1） 計算機(jī)機(jī)房的場地 、 環(huán)境及各種因素對計算機(jī)設(shè)備的影響 。 2） 計算機(jī)機(jī)房的安全技術(shù)要求 。 3） 計算機(jī)的實體訪問控制 。 4） 計算機(jī)設(shè)備及場地的防火與防水 。 5） 計算機(jī)系統(tǒng)的靜電防護(hù) 。 6） 計算機(jī)設(shè)備及軟件 、 數(shù)據(jù)的防盜防破壞措施 。 7）計算機(jī)中重要信息的磁介質(zhì)的處理、存儲和處理手續(xù)的有關(guān)問題。 物理安全技術(shù)概述 物理安全的內(nèi)容 (續(xù) ) 8 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 物理安全涉及的主要技術(shù)標(biāo)準(zhǔn) （ 1） GB/T 28872023 《 電子計算機(jī)場地通用規(guī)范 》 （ 2） GB/T 93611988 《 計算站場地安全要求 》 （ 3） GB/T 147151993 《 信息技術(shù)設(shè)備用 UPS通用技術(shù)條件 》 （ 4） GB 501741993 《 電子計算機(jī)機(jī)房設(shè)計規(guī)范 》 計算機(jī)機(jī)房建設(shè)至少應(yīng)遵循國標(biāo) GB/T 28872023和 GB/T 93611988， 滿足防火 、 防磁 、 防水 、 防盜 、 防電擊 、 防蟲害等要求 ， 并配備相應(yīng)的設(shè)備 。 9 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 安全保衛(wèi)技術(shù) 是環(huán)境安全技術(shù)的重要一環(huán) ， 主要的安全技術(shù)措施包括：防盜報警 、 實時監(jiān)控 、 安全門禁等 。 計算機(jī)機(jī)房的溫度 、 濕度 等環(huán)境條件保持技術(shù)可以通過加裝通風(fēng)設(shè)備 、 排煙設(shè)備 、 專業(yè)空調(diào)設(shè)備來實現(xiàn) 。 計算機(jī)機(jī)房的用電安全技術(shù) 主要包括不同用途電源分離技術(shù) 、 電源和設(shè)備有效接地技術(shù) 、 電源過載保護(hù)技術(shù)和防雷擊技術(shù)等 。 計算機(jī)機(jī)房安全管理技術(shù) 是指制定嚴(yán)格的計算機(jī)機(jī)房工作管理制度 ， 并要求所有進(jìn)入機(jī)房的人員嚴(yán)格遵守管理制度 ， 將制度落到實處 。 10 第 3講 物理安全與身份認(rèn)證 表 31 計算機(jī)機(jī)房安全要求 (十：要求 ， — ：有要求或增加要求 ) 環(huán)境安全技術(shù) 安全類別 A類機(jī)房 B類機(jī)房 C類機(jī)房 場地選擇 防火 內(nèi)部裝修 + 供配電系統(tǒng) + 空調(diào)系統(tǒng) + 火災(zāi)報警和消防設(shè)施 + 防水 + 防靜電 + 防雷擊 + 防鼠害 + 防電磁泄漏 場地選擇 11 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房安全要求 如何減少無關(guān)人員進(jìn)入機(jī)房的機(jī)會是計算機(jī)機(jī)房設(shè)計時首先要考慮的問題。 計算機(jī)機(jī)房最好不要安排在底層或頂層，這是因為底層一般較潮濕，而頂層有漏雨、穿窗而入的危險。在較大的樓層內(nèi)，計算機(jī)機(jī)房應(yīng)靠近樓梯的一邊。 外來人員進(jìn)入辦理相關(guān)手續(xù)。 計算機(jī)機(jī)房所在建筑物的結(jié)構(gòu)安全 。 12 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房防盜要求 ?視頻監(jiān)視系統(tǒng)是一種更為可靠的防盜設(shè)備 ， 能對計算機(jī)網(wǎng)絡(luò)系統(tǒng)的外圍環(huán)境、操作環(huán)境進(jìn)行實時全程監(jiān)控。對重要的機(jī)房，還應(yīng)采取特別的防盜措施，如值班守衛(wèi)、出入口安裝金屬探測裝置等。 ?在需要保護(hù)的重要設(shè)備、存儲媒體和硬件上貼上特殊標(biāo)簽（如磁性標(biāo)簽），當(dāng)有人非法攜帶這些重要設(shè)備或物品外出時，檢測器就會發(fā)出報警信號。 ?將每臺重要的設(shè)備通過光纖電纜串接起來，并使光束沿光纖傳輸，如果光束傳輸受阻，則自動報警。 13 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房三度要求 溫度、濕度和潔凈度并稱為三度，為保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，對機(jī)房內(nèi)的三度都有明確的要求。為使機(jī)房內(nèi)的三度達(dá)到規(guī)定的要求，空調(diào)系統(tǒng)、去濕機(jī)、除塵器是必不可少的設(shè)備。重要的計算機(jī)系統(tǒng)安放處還應(yīng)配備專用的空調(diào)系統(tǒng)，它比公用的空調(diào)系統(tǒng)在加濕、除塵等方面有更高的要求。 溫度： 機(jī)房溫度一般應(yīng)控制在 18～ 28℃ 濕度： 相對濕度一般控制在 40％～ 65％為宜 潔凈度： 塵埃顆粒直徑 m，含塵量 3500顆 /升