【正文】 于同一幅指紋。 身份認證 主體特征認證 第 3講 物理安全與身份認證 38 在安全性要求較高的系統(tǒng)，由護字符和持證等所提供的安全保障不夠完善。 身份認證 智能卡 第 3講 物理安全與身份認證 36 IC卡認證實例 身份認證 智能卡 第 3講 物理安全與身份認證 37 目前已有的設備包括：視網(wǎng)膜掃描儀、聲音驗證設備、 手型識別器等。用戶將從持有認證執(zhí)照的可信發(fā)行者手里取得智能卡安全設備，也可從其他公共密鑰密碼安全方案發(fā)行者那里獲得。 口令容易在 輸入時被攻擊者偷窺 ，且用戶無法及時發(fā)現(xiàn)。 口令維護的成本較高 。通常情況下，用戶先輸入某種標志信息，比如用戶名和 ID號，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，用戶即可進入訪問。 ? 個人特征 。 身份認證概述 第 3講 物理安全與身份認證 29 4）實現(xiàn)身份證明的基本途徑 所有 （ Possesses ） 所知 （ Knowledge） 個人特征 （ characteristics） ? 所知 。 （ 10） 可證明安全性 。 （ 6） 秘密參數(shù)能安全存儲 。 （ 2） 不具可傳遞性 ， 驗證者 B不可能重用示證者 A提供給他的信息來偽裝示證者 A， 而成功地騙取其他人的驗證 ，從而得到信任 。 第 3講 物理安全與身份認證 25 1） 身份證明系統(tǒng)組成 一方是出示證件的人 ， 稱作示證者 P（ Prover） ， 提出某種要求；另一方為驗證者 V（ Verifier） ， 檢驗示證者提出的證件的正確性和合法性 ， 決定是否滿足其要求； ? 第三方是攻擊者 ， 可以竊聽和偽裝示證者 ， 騙取驗證者的信任 。 （ 2）充分利用現(xiàn)有的資源。 ?負載均衡：將一個任務分解成多個子任務分配給不同的服務器執(zhí)行。 容錯系統(tǒng)可以分為五種類型： 高可用度系統(tǒng)、長壽命系統(tǒng)、延遲維修系統(tǒng)、高性能系統(tǒng)、關鍵任務系統(tǒng)。 7） 凡不能正常記錄數(shù)據(jù)的磁盤 、 磁帶 、 光盤 ， 必須經(jīng)過測試確認后銷毀 。 2） 對硬盤上的數(shù)據(jù) ， 要建立有效的級別 、 權限 ， 并嚴格管理 ， 必要時要對數(shù)據(jù)進行加密 ， 以確保硬盤數(shù)據(jù)的安全 。這就是電磁輻射泄密的危險 。 4）堅持對設備進行例行維護和保養(yǎng)，并指定專人負責。 計算機房的接地系統(tǒng) 要按 計算機系統(tǒng)本身和場地的各種地線系統(tǒng)的設計 要求進行 具體實施。 17 第 3講 物理安全與身份認證 電源系統(tǒng)安全技術 接地與防雷要求 接地與防雷是保護計算機網(wǎng)絡系統(tǒng)和工作場所安全的重要安全措施。計算機系統(tǒng)的 CPU、ROM、 RAM等關鍵部件大都采用 MOS工藝的大規(guī)模集成電路，對靜電極為敏感，容易因靜電而損壞。 二類供電：需要建立帶備用的供電系統(tǒng)。 計算機機房的水災一般是由機房內(nèi)有滲水、漏水等原因引起的。 13 第 3講 物理安全與身份認證 環(huán)境安全技術 機房三度要求 溫度、濕度和潔凈度并稱為三度，為保證計算機網(wǎng)絡系統(tǒng)的正常運行，對機房內(nèi)的三度都有明確的要求。 12 第 3講 物理安全與身份認證 環(huán)境安全技術 機房防盜要求 ?視頻監(jiān)視系統(tǒng)是一種更為可靠的防盜設備 ， 能對計算機網(wǎng)絡系統(tǒng)的外圍環(huán)境、操作環(huán)境進行實時全程監(jiān)控。 計算機機房最好不要安排在底層或頂層，這是因為底層一般較潮濕，而頂層有漏雨、穿窗而入的危險。 計算機機房的溫度 、 濕度 等環(huán)境條件保持技術可以通過加裝通風設備 、 排煙設備 、 專業(yè)空調(diào)設備來實現(xiàn) 。 6） 計算機設備及軟件 、 數(shù)據(jù)的防盜防破壞措施 。 2） 計算機機房的安全技術要求 。 3)設備安全：要保證硬件設備隨時處于良好的工作狀態(tài) ， 建立健全使用管理規(guī)章制度 ， 建立設備運行日志 。 3） 由于人為的錯誤操作及各種計算機犯罪導致的安全問題 。 引言 物理 安全技術主要是指對計算機及網(wǎng)絡系統(tǒng)的環(huán)境、場地、設備和通信線路等采取的安全技術措施。 ？ 物理層、鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層。 2 第 3講 物理安全與身份認證 提 問 ？ 數(shù)據(jù)的機密性、完整性、不可否認性以及身份識別等。 第 3講 物理安全與身份認證 第 3章 物理安全技術 本章學習目標： ?了解物理安全的定義、目的和內(nèi)容 ?掌握計算機房場地環(huán)境的安全要求 ?掌握電源安全技術的實現(xiàn)方法 ?掌握電磁防護的常用方 法 ?了解容錯與容災的相關知識 4 第 3講 物理安全與身份認證 物理安全技術概述 物理安全又叫實體安全（ Physical Security），是保護計算機設備、設施（網(wǎng)絡及通信線路）免遭地震、水災、火災、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施和過程。 2） 各種自然災害導致的安全問題 。 2)電源系統(tǒng)安全：電源安全主要包括電力能源供應 、輸電線路安全 、 保持電源的穩(wěn)定性等 。 7 第 3講 物理安全與身份認證 物理安全包括以下主要內(nèi)容 : 1） 計算機機房的場地 、 環(huán)境及各種因素對計算機設備的影響 。 5） 計算機系統(tǒng)的靜電防護 。 9 第 3講 物理安全與身份認證 環(huán)境安全技術 安全保衛(wèi)技術 是環(huán)境安全技術的重要一環(huán) ， 主要的安全技術措施包括：防盜報警 、 實時監(jiān)控 、 安全門禁等 。 10 第 3講 物理安全與身份認證 表 31 計算機機房安全要求 (十：要求 ， — ：有要求或增加要求 ) 環(huán)境安全技術 安全類別 A類機房 B類機房 C類機房 場地選擇 防火 內(nèi)部裝修 + 供配電系統(tǒng) + 空調(diào)系統(tǒng) + 火災報警和消防設施 + 防水 + 防靜電 + 防雷擊 + 防鼠害 + 防電磁泄漏 場地選擇 11 第 3講 物理安全與身份認證 環(huán)境安全技術 機房安全要求 如何減少無關人員進入機房的機會是計算機機房設計時首先要考慮的問題。 計算機機房所在建筑物的結(jié)構(gòu)安全 。 ?將每臺重要的設備通過光纖電纜串接起來，并使光束沿光纖傳輸，如果光束傳輸受阻，則自動報警。 溫度： 機房溫度一般應控制在 18～ 28℃ 濕度： 相對濕度一般控制在 40％～ 65％為宜 潔凈度： 塵埃顆粒直徑 m，含塵量 3500顆 /升 14 第 3講 物理安全與身份認證 環(huán)境安全技術 防火與防水要求 計算機機房