[經(jīng)管營(yíng)銷]第2章_計(jì)算機(jī)硬件與環(huán)境安全-wenkub
2023-03-09 00:29:04 本頁(yè)面
【正文】 ，會(huì)造成短路或腐蝕裸露的金屬表面。計(jì)算機(jī)正常的工作濕度應(yīng)該是 40%與 60%之間。 濕度 2022/3/13 計(jì)算機(jī)安全管理 21 ◆ 在高濕度的情況下，打印紙會(huì)吸潮變厚，也會(huì)影響正常的打印操作。濕度過高過低對(duì)計(jì)算機(jī)的可靠性與安全性都有影響。溫度過低會(huì)使絕緣材料變硬、變脆，使漏電流增大，也會(huì)使磁記錄媒體性能變差，也會(huì)影響顯示器的正常工作。元器件可靠性降低無疑將影響計(jì)算機(jī)的正確運(yùn)算，影響結(jié)果的正確性。臺(tái)灣地區(qū)的地震影響到大陸出口光纜，中美海纜、亞太 1號(hào)等至少 6條海底通信光纜發(fā)生中斷，造成我國(guó)大陸至臺(tái)灣地區(qū)、美國(guó)、歐洲的通信線路大量中斷，互聯(lián)網(wǎng)大面積癱瘓，除我國(guó)外，日本、韓國(guó)、新加坡網(wǎng)民均受到影響。 2022/3/13 計(jì)算機(jī)安全管理 14 ◆ 計(jì)算機(jī)的中央處理器（ CPU）中常常還包括許多未公布的指令代碼，例如 DOS操作系統(tǒng)中就利用了許多未公開的 80X86系列的指令。 2022/3/13 計(jì)算機(jī)安全管理 12 ◆ 計(jì)算機(jī)的外部設(shè)備是不受操作系統(tǒng)安全控制的，任何人都可以利用系統(tǒng)提供的輸出命令打印文件內(nèi)容，輸出設(shè)備是最容易造成信息泄漏或被竊取的地方。保存在軟盤上的數(shù)據(jù)也很容易因不小心劃壞、各種硬物碰傷或受潮霉變而無法讀取。 S 系統(tǒng)文件屬性。 attrib指令的格式和常用參數(shù)為 ATTRIB [+R | R] [+A | A ] [+S | S] [+H | H] [[drive:] [path] filename] [/S] + 設(shè)置屬性。由于 PC機(jī)的機(jī)箱很容易打開（有的機(jī)器甚至連螺絲刀也不需要），做到這一點(diǎn)是很容易。這既是優(yōu)點(diǎn)也是缺點(diǎn)。 由于自然災(zāi)害 、 設(shè)備自然損壞和環(huán)境干擾等自然因素以及人為的竊取與破壞等原因 ， 計(jì)算機(jī)設(shè)備和其中信息的安全受到很大的威脅 。 本章討論計(jì)算機(jī)設(shè)備及其運(yùn)行環(huán)境以及計(jì)算機(jī)中的信息面臨的各種安全威脅和防護(hù)方法 ，并介紹利用硬件技術(shù)實(shí)現(xiàn)信息安全的一些方法 。這樣小的機(jī)器并未設(shè)計(jì)固定裝置，使機(jī)器能方便地放置在桌面上，于是盜竊者能夠很容易地搬走整個(gè)機(jī)器，其中的各種文件也就談不上安全了。 2022/3/13 計(jì)算機(jī)安全管理 8 ◆ PC機(jī)的硬件是很容易安裝和拆卸的，硬盤容易被盜，其中的信息自然也就不安全。 清除屬性。 H 隱藏文件屬性 [drive:][path][filename] 指定要處理的文件屬性。 2022/3/13 計(jì)算機(jī)安全管理 10 ◆ 內(nèi)存空間之間沒有保護(hù)機(jī)制，即使簡(jiǎn)單的界限寄存器也沒有，也沒有只可供操作系統(tǒng)使用的監(jiān)控程序或特權(quán)指令，任何人都可以編制程序訪問內(nèi)存的任何區(qū)域，甚至連系統(tǒng)工作區(qū)（如系統(tǒng)的中斷向量區(qū)）也可以修改，用戶的數(shù)據(jù)區(qū)得不到硬件提供的安全保障。 2022/3/13 計(jì)算機(jī)安全管理 13 ◆ 計(jì)算機(jī)中的顯示器、中央處理器（ CPU）和總線等部件在運(yùn)行過程中能夠向外部輻射電磁波，電磁波反映了計(jì)算機(jī)內(nèi)部信息的變化。這些指令常常被廠家用于系統(tǒng)的內(nèi)部診斷或可能被作為探視系統(tǒng)內(nèi)部的信息的 “ 陷門 ” ，有的甚至可能被作為破壞整個(gè)系統(tǒng)運(yùn)轉(zhuǎn)的 “ 炸彈 ” 。這是計(jì)算機(jī)系統(tǒng)物理安全遭到破壞的一個(gè)典型例子。 2022/3/13 計(jì)算機(jī)安全管理 19 ◆ 溫度對(duì)磁介質(zhì)的導(dǎo)磁率影響很大，溫度過高或過低都會(huì)使導(dǎo)磁率降低，影響磁頭讀寫的正確性。計(jì)算機(jī)工作的環(huán)境溫度最好是可調(diào)節(jié)的，一般控制在21℃ 177。當(dāng)相對(duì)濕度超過 65%以后，就會(huì)在元器件的表面附著一層很薄的水膜，會(huì)造成元器件各引腳之間的漏電，甚至可能出現(xiàn)電弧現(xiàn)象。當(dāng)相對(duì)濕度低于 20%時(shí)，空氣相當(dāng)干燥，這種情況下極易產(chǎn)生很高的靜電（實(shí)驗(yàn)測(cè)量可達(dá) 10kV），如果這時(shí)有人去碰 MOS器件，會(huì)造成這些器件的擊穿。 2022/3/13 計(jì)算機(jī)安全管理 22 灰塵 ◆ 空氣中的灰塵對(duì)計(jì)算機(jī)中的精密機(jī)械裝置，如磁盤、光盤驅(qū)動(dòng)器影響很大，磁盤機(jī)與光盤機(jī)的讀寫磁頭與盤片之間的距離很小，不到一個(gè)微米?；覊m在器件表面的堆積，會(huì)降低器件的散熱能力。例如，計(jì)算機(jī)房?jī)?nèi)使用較大功率的吸塵器、電鉆，機(jī)房外使用電鋸、電焊機(jī)等大用電量設(shè)備，這些情況都容易在附近的計(jì)算機(jī)電源中產(chǎn)生電氣噪音信號(hào)干擾。由于計(jì)算機(jī)中的芯片大部分都是 MOS器件，靜電電壓過高會(huì)破壞這些 MOS器件，據(jù)統(tǒng)計(jì) 50%以上的計(jì)算機(jī)設(shè)備的損害直接或間接與靜電有關(guān)。 2022/3/13 計(jì)算機(jī)安全管理 28 計(jì)算機(jī)硬件安全技術(shù) ◆ 計(jì)算機(jī)硬件安全是所有單機(jī)計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)，計(jì)算機(jī)硬件安全技術(shù)是指用硬件的手段保障計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的信息安全的各種技術(shù)，其中也包括為保障計(jì)算機(jī)安全可靠運(yùn)行對(duì)機(jī)房環(huán)境的要求，有關(guān)環(huán)境安全技術(shù)將在 。 特點(diǎn)： 這種方式實(shí)現(xiàn)簡(jiǎn)單，制造成本低。 Kensington鎖實(shí)現(xiàn)的原理很簡(jiǎn)單。 2022/3/13 計(jì)算機(jī)安全管理 31 機(jī)箱電磁鎖（浪潮） 機(jī)箱電磁鎖主要出現(xiàn)在一些高端的商用 PC產(chǎn)品上。 特點(diǎn)： 上述管理方法是一種創(chuàng)新的防護(hù)方式。 但是 “ 道高一尺，魔高一丈 ” ，任何先進(jìn)的防護(hù)方式鎖得住的永遠(yuǎn)是是君子，而不是小人。 PC機(jī)操作系統(tǒng)沒有提供有效的文件訪問控制機(jī)制。 對(duì)用戶的所有 I/O操作都加以控制。軟件和硬件結(jié)合起來可以增加保護(hù)能力，目前常用的辦法是使用電子設(shè)備 “ 軟件狗 ” ，這種設(shè)備也稱為電子“ 鎖 ” 。為了提高不可破解性，最好對(duì)存放程序的軟盤增加反跟蹤措施，例如一旦發(fā)現(xiàn)被跟蹤，就停機(jī)或使系統(tǒng)癱瘓。 從組成信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)、終端三個(gè)層面上來看，現(xiàn)有的保護(hù)手段是逐層遞減的，這說明人們往往把過多的注意力放在對(duì)服務(wù)器和網(wǎng)絡(luò)的保護(hù)上，而忽略了對(duì)終端的保護(hù)，這顯然是不合理的。 2022/3/13 計(jì)算機(jī)安全管理 40 可信計(jì)算機(jī)與安全芯片 對(duì)于最常用的微機(jī)，只有從芯片、主板等硬件和BIOS、操作系統(tǒng)等底層軟件綜合采取措施，才能有效地提高其安全性。保護(hù)數(shù)字媒體不被非授權(quán)的拷貝和擴(kuò)散。監(jiān)測(cè)計(jì)算機(jī)的安全狀態(tài)，發(fā)生事件時(shí)作出響應(yīng)。 ISO/IEC 15408標(biāo)準(zhǔn)定義可信為： 參與計(jì)算的組件、操作或過程在任意的條件下是可預(yù)測(cè)的，并能夠抵御病毒和物理干擾。 2022/3/13 計(jì)算機(jī)安全管理 44 “可信計(jì)算 ” 技術(shù)的核心是稱為 TPM(可信平臺(tái)模塊 )的安全芯片。 2022/3/13 計(jì)算機(jī)安全管理 46 TPM技術(shù)最核心的功能在于對(duì) CPU處理的數(shù)據(jù)流進(jìn)行加密，同時(shí)監(jiān)測(cè)系統(tǒng)底層的狀態(tài)。傳統(tǒng)的方法是依賴操作系統(tǒng)提供的用戶登錄，這種方法具有兩個(gè)致命的弱點(diǎn)，一是用戶名稱和密碼容易仿冒，二是無法控制操作系統(tǒng)啟動(dòng)之前的軟件裝載操作，所以被認(rèn)為是不夠安全的。 （ 3）平臺(tái)之間的可驗(yàn)證性，指網(wǎng)絡(luò)環(huán)境下
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1