[經(jīng)管營銷]第2章_計(jì)算機(jī)硬件與環(huán)境安全(文件)
【正文】 平臺之間的相互信任。 2022/3/13 計(jì)算機(jī)安全管理 49 硬件防電磁泄露 ? 計(jì)算機(jī)是一種非常復(fù)雜的機(jī)電一體化設(shè)備，工作在高速脈沖狀態(tài)的計(jì)算機(jī)就像是一臺很好的小型無線電發(fā)射機(jī)和接收機(jī)，不但產(chǎn)生電磁輻射泄漏保密信息，而且還可以引入電磁干擾影響系統(tǒng)正常工作。 TEMPEST研究的范圍包括理論、工程和管理等方面，涉及電子、電磁、測量、信號處理、材料和化學(xué)等多學(xué)科的理論與技術(shù)。 4) 信息輻射的測試技術(shù)與測試標(biāo)準(zhǔn)，研究測試內(nèi)容、測試方法、測試要求、測試儀器以及測試結(jié)果的分析方法并制定相應(yīng)的測試標(biāo)準(zhǔn)。 如果計(jì)算機(jī)顯示器直接面對窗外 ， 它發(fā)出的光可以在直線很遠(yuǎn)的距離上接收到 。 例如通過點(diǎn)陣式打印機(jī)擊打打印紙發(fā)出的聲音能夠復(fù)原出打印的字符 。 2022/3/13 計(jì)算機(jī)安全管理 58 1）、整體屏蔽 對于需要高度保密的信息，如軍、政首腦機(jī)關(guān)的信息中心和駐外使館等地方，應(yīng)該將信息中心的機(jī)房整個屏蔽起來。 2022/3/13 計(jì)算機(jī)安全管理 60 2）、距離防護(hù) 讓計(jì)算機(jī)機(jī)房遠(yuǎn)離可能被偵測的地點(diǎn)，這是因?yàn)橛?jì)算機(jī)輻射的距離有一定限制。挑選干擾器時要注意干擾器的帶寬是否與計(jì)算機(jī)的輻射帶寬相近，否則起不到干擾作用，這需要通過測試驗(yàn)證。 TEMPEST標(biāo)準(zhǔn)中一般包含規(guī)定計(jì)算機(jī)設(shè)備電磁泄漏的極限和規(guī)定對輻射泄漏的方法與設(shè)備。 2022/3/13 計(jì)算機(jī)安全管理 66 計(jì)算機(jī)系統(tǒng)中的各種數(shù)據(jù)依據(jù)其重要性和保密性，可以劃分為不同等級，需要提供不同級別的保護(hù)。 ?A級要求具有最高安全性和可靠性的機(jī)房； ?C級則是為確保系統(tǒng)作一般運(yùn)行而要求的最低限度的安全性、可靠性的機(jī)房； ?介于 A級和 C級之間的則是 B級。這些設(shè)備的可靠性和安全性與環(huán)境條件有著密功的關(guān)系。 1993年 2月17日國家技術(shù)監(jiān)督局、中華人民共和國建設(shè)部聯(lián)合發(fā)布了 《 中華人民共和國國家標(biāo)準(zhǔn) ——電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 》 （ GB5017493），該標(biāo)準(zhǔn)于 1993年 9月1日實(shí)施。 2022/3/13 計(jì)算機(jī)安全管理 73 機(jī)房場地環(huán)境 2. 機(jī)房內(nèi)部環(huán)境要求 機(jī)房應(yīng)該為專用和獨(dú)立的房間。 2022/3/13 計(jì)算機(jī)安全管理 74 機(jī)房場地環(huán)境 3. 機(jī)房面積要求 機(jī)房面積的大小與需要安裝的設(shè)備有關(guān)，另外還要考慮人在其中工作是否舒適。 2022/3/13 計(jì)算機(jī)安全管理 75 機(jī)房場地環(huán)境 3. 機(jī)房面積要求 第二種方法是根據(jù)機(jī)房內(nèi)設(shè)備的總數(shù)進(jìn)行機(jī)房面積的估算 。 按照國家標(biāo)準(zhǔn) “ 計(jì)算機(jī)中心（站）場地技術(shù)要求 ” ，工作間、輔助間與機(jī)房所占面積應(yīng)有合適的比例，其他各類用房依據(jù)人員和設(shè)備的多少而定。 2022/3/13 計(jì)算機(jī)安全管理 78 課后作業(yè) P34頁，習(xí)題 2， 4， 5， 7， 9， 12 2022/3/13 計(jì)算機(jī)安全管理 79 思考與練習(xí) 1．計(jì)算機(jī)硬件有哪些有礙信息安全方面的缺陷？2．環(huán)境可能對計(jì)算機(jī)安全造成哪些威脅，如何防護(hù)？ 3．查閱資料，了解可信計(jì)算的新進(jìn)展，寫一篇讀書報告。 。 5．計(jì)算機(jī)哪些部件容易產(chǎn)生輻射？如何防護(hù)？ 6． TEMPEST技術(shù)主要研究內(nèi)容是什么？ 7．計(jì)算機(jī)設(shè)備防泄漏的主要措施有哪些？它們各自的主要內(nèi)容是什么？ 2022/3/13 計(jì)算機(jī)安全管理 80 思考與練習(xí) 8．為了保證計(jì)算機(jī)安全穩(wěn)定地運(yùn)行，對計(jì)算機(jī)機(jī)房有哪些主要要求？機(jī)房的安全等級有哪些，根據(jù)什么因素劃分的？ 9．安全適用的機(jī)房要符合哪些條件？ 10．操作實(shí)驗(yàn)：搜集、閱讀資料，下載相關(guān)軟件，學(xué)習(xí)如何保護(hù) U盤中的數(shù)據(jù)文件，如何防止數(shù)據(jù)意外丟失。在此基礎(chǔ)上，再考慮 15%~30%的備用面積，以便適應(yīng)今后發(fā)展的需要。如果一臺設(shè)備占地面積太大，最好把它按兩臺或多臺臺式計(jì)算機(jī)去計(jì)算，這樣可能更會準(zhǔn)確。計(jì)算公式如下：機(jī)房面積 =（ 5~7） M 這里的設(shè)備面積是指設(shè)備的最大外形尺寸，要把所有的設(shè)備包括在內(nèi)，如所有的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、I/O設(shè)備、電源設(shè)備、資料柜、耗材柜、空調(diào)設(shè)備等。 機(jī)房內(nèi)應(yīng)留有必要的空間，其目的是確保災(zāi)害發(fā)生時人員和設(shè)備的撤離和維護(hù)。對于機(jī)要部門信息系統(tǒng)的機(jī)房，還應(yīng)考慮機(jī)房中的信息射頻不易被泄漏和竊取。 2022/3/13 計(jì)算機(jī)安全管理 71 實(shí)踐表明，有些計(jì)算機(jī)系統(tǒng)不穩(wěn)定或經(jīng)常出錯，除了機(jī)器本身的原因之外，機(jī)房環(huán)境條件是一個重要因素。計(jì)算機(jī)房安全等級的劃分如表所示。因此，應(yīng)對計(jì)算機(jī)機(jī)房規(guī)定不同的安全等級。本節(jié)將討論有關(guān)機(jī)房的安全問題。 計(jì)算機(jī)的鍵盤、磁盤、顯示器等輸入輸出設(shè)備的輻射泄漏問題比計(jì)算機(jī)主機(jī)的泄漏更嚴(yán)重，需要采用多種防護(hù)技術(shù)。若一個單位轄區(qū)的半徑少于 300米，距離防護(hù)的效果就有限。 2022/3/13 計(jì)算機(jī)安全管理 59 整個房間屏蔽的費(fèi)用比較高，如果用戶承擔(dān)不起，可以采用設(shè)備屏蔽的方法，把需要屏蔽的計(jì)算機(jī)和外部設(shè)備放在體積較小的屏蔽箱內(nèi)，該屏蔽箱要很好的接地。對于企業(yè)而言，需要考慮這些信息的經(jīng)濟(jì)效益，對于軍隊(duì)則需要考慮這些信息的保密級別。 這種光泄漏和電磁泄漏異曲同工 ， 在目前復(fù)雜的電磁環(huán)境下 ， 光信號的接收還原更容易實(shí)現(xiàn) 。其中電子隱藏技術(shù)是利用干擾方法擾亂計(jì)算機(jī)輻射出來的信息、利用跳頻技術(shù)變化計(jì)算機(jī)的輻射頻率；物理抑制技術(shù)是采用包括結(jié)構(gòu)、工藝、材料和屏蔽等物理措施防止計(jì)算機(jī)有用信息的泄漏。 2) 電子信息設(shè)備輻射泄漏的如何防護(hù) ， 研究設(shè)備整體結(jié)構(gòu)和各功能模塊的布局 、 系統(tǒng)的接地 、 元器件的布局與連線以及各種屏蔽材料 、屏蔽方法與結(jié)構(gòu)的效果等問題 。 2022/3/13 計(jì)算機(jī)安全管理 50 國際上把防信息輻射泄漏技術(shù)簡稱為TEMPEST（ Transient ElectroMagic Pulse Emanations Standard Technology）技術(shù)，這種技術(shù)主要研究與解決計(jì)算機(jī)和外部設(shè)備工作時因電磁輻射和傳導(dǎo)產(chǎn)生的信息外漏問題?，F(xiàn)有的計(jì)算機(jī)在網(wǎng)絡(luò)上是依靠不固定的也不唯一的 IP 地址進(jìn)行活動，導(dǎo)致網(wǎng)絡(luò)黑客泛濫和用戶信用不足。 2022/3/13 計(jì)算機(jī)安全管理 48 以 TPM為基礎(chǔ)的 “ 可信計(jì)算 ” 可以從 3個方面來理解： （ 2）可信計(jì)算平臺內(nèi)部各元素之間的互相認(rèn)證，這體現(xiàn)了使用者對平臺運(yùn)行環(huán)境的信任。用戶即使硬盤被盜，由于缺乏 TPM的認(rèn)證處理，不會造成數(shù)據(jù)泄漏。該標(biāo)準(zhǔn)通過在計(jì)算機(jī)系統(tǒng)中嵌入一個可抵制篡改的獨(dú)立計(jì)算引擎，使非法用戶無法對其內(nèi)部的數(shù)據(jù)進(jìn)行更改，從而確保了身份認(rèn)證和數(shù)據(jù)加密的安全性， 2022年 10月發(fā)布了 版標(biāo)準(zhǔn)。信任鏈通過構(gòu)建一個信任根，從信任根開始到硬件平臺、到操作系統(tǒng)、再到應(yīng)用，一級測量認(rèn)證一級，一
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1