【正文】 于同一幅指紋。 身份認(rèn)證 主體特征認(rèn)證 第 3講 物理安全與身份認(rèn)證 38 在安全性要求較高的系統(tǒng)，由護(hù)字符和持證等所提供的安全保障不夠完善。 身份認(rèn)證 智能卡 第 3講 物理安全與身份認(rèn)證 36 IC卡認(rèn)證實(shí)例 身份認(rèn)證 智能卡 第 3講 物理安全與身份認(rèn)證 37 目前已有的設(shè)備包括：視網(wǎng)膜掃描儀、聲音驗(yàn)證設(shè)備、 手型識(shí)別器等。用戶將從持有認(rèn)證執(zhí)照的可信發(fā)行者手里取得智能卡安全設(shè)備，也可從其他公共密鑰密碼安全方案發(fā)行者那里獲得。 口令容易在 輸入時(shí)被攻擊者偷窺 ，且用戶無法及時(shí)發(fā)現(xiàn)。 口令維護(hù)的成本較高 。通常情況下，用戶先輸入某種標(biāo)志信息，比如用戶名和 ID號(hào)，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，用戶即可進(jìn)入訪問。 ? 個(gè)人特征 。 身份認(rèn)證概述 第 3講 物理安全與身份認(rèn)證 29 4）實(shí)現(xiàn)身份證明的基本途徑 所有 （ Possesses ） 所知 （ Knowledge） 個(gè)人特征 （ characteristics） ? 所知 。 （ 10） 可證明安全性 。 （ 6） 秘密參數(shù)能安全存儲(chǔ) 。 （ 2） 不具可傳遞性 ， 驗(yàn)證者 B不可能重用示證者 A提供給他的信息來偽裝示證者 A， 而成功地騙取其他人的驗(yàn)證 ，從而得到信任 。 第 3講 物理安全與身份認(rèn)證 25 1） 身份證明系統(tǒng)組成 一方是出示證件的人 ， 稱作示證者 P（ Prover） ， 提出某種要求；另一方為驗(yàn)證者 V（ Verifier） ， 檢驗(yàn)示證者提出的證件的正確性和合法性 ， 決定是否滿足其要求； ? 第三方是攻擊者 ， 可以竊聽和偽裝示證者 ， 騙取驗(yàn)證者的信任 。 （ 2）充分利用現(xiàn)有的資源。 ?負(fù)載均衡：將一個(gè)任務(wù)分解成多個(gè)子任務(wù)分配給不同的服務(wù)器執(zhí)行。 容錯(cuò)系統(tǒng)可以分為五種類型： 高可用度系統(tǒng)、長壽命系統(tǒng)、延遲維修系統(tǒng)、高性能系統(tǒng)、關(guān)鍵任務(wù)系統(tǒng)。 7） 凡不能正常記錄數(shù)據(jù)的磁盤 、 磁帶 、 光盤 ， 必須經(jīng)過測(cè)試確認(rèn)后銷毀 。 2） 對(duì)硬盤上的數(shù)據(jù) ， 要建立有效的級(jí)別 、 權(quán)限 ， 并嚴(yán)格管理 ， 必要時(shí)要對(duì)數(shù)據(jù)進(jìn)行加密 ， 以確保硬盤數(shù)據(jù)的安全 。這就是電磁輻射泄密的危險(xiǎn) 。 4）堅(jiān)持對(duì)設(shè)備進(jìn)行例行維護(hù)和保養(yǎng)，并指定專人負(fù)責(zé)。 計(jì)算機(jī)房的接地系統(tǒng) 要按 計(jì)算機(jī)系統(tǒng)本身和場(chǎng)地的各種地線系統(tǒng)的設(shè)計(jì) 要求進(jìn)行 具體實(shí)施。 17 第 3講 物理安全與身份認(rèn)證 電源系統(tǒng)安全技術(shù) 接地與防雷要求 接地與防雷是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和工作場(chǎng)所安全的重要安全措施。計(jì)算機(jī)系統(tǒng)的 CPU、ROM、 RAM等關(guān)鍵部件大都采用 MOS工藝的大規(guī)模集成電路，對(duì)靜電極為敏感，容易因靜電而損壞。 二類供電：需要建立帶備用的供電系統(tǒng)。 計(jì)算機(jī)機(jī)房的水災(zāi)一般是由機(jī)房內(nèi)有滲水、漏水等原因引起的。 13 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房三度要求 溫度、濕度和潔凈度并稱為三度，為保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，對(duì)機(jī)房內(nèi)的三度都有明確的要求。 12 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房防盜要求 ?視頻監(jiān)視系統(tǒng)是一種更為可靠的防盜設(shè)備 ， 能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的外圍環(huán)境、操作環(huán)境進(jìn)行實(shí)時(shí)全程監(jiān)控。 計(jì)算機(jī)機(jī)房最好不要安排在底層或頂層，這是因?yàn)榈讓右话爿^潮濕，而頂層有漏雨、穿窗而入的危險(xiǎn)。 計(jì)算機(jī)機(jī)房的溫度 、 濕度 等環(huán)境條件保持技術(shù)可以通過加裝通風(fēng)設(shè)備 、 排煙設(shè)備 、 專業(yè)空調(diào)設(shè)備來實(shí)現(xiàn) 。 6） 計(jì)算機(jī)設(shè)備及軟件 、 數(shù)據(jù)的防盜防破壞措施 。 2） 計(jì)算機(jī)機(jī)房的安全技術(shù)要求 。 3)設(shè)備安全：要保證硬件設(shè)備隨時(shí)處于良好的工作狀態(tài) ， 建立健全使用管理規(guī)章制度 ， 建立設(shè)備運(yùn)行日志 。 3） 由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問題 。 引言 物理 安全技術(shù)主要是指對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的環(huán)境、場(chǎng)地、設(shè)備和通信線路等采取的安全技術(shù)措施。 ？ 物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。 2 第 3講 物理安全與身份認(rèn)證 提 問 ？ 數(shù)據(jù)的機(jī)密性、完整性、不可否認(rèn)性以及身份識(shí)別等。 第 3講 物理安全與身份認(rèn)證 第 3章 物理安全技術(shù) 本章學(xué)習(xí)目標(biāo)： ?了解物理安全的定義、目的和內(nèi)容 ?掌握計(jì)算機(jī)房場(chǎng)地環(huán)境的安全要求 ?掌握電源安全技術(shù)的實(shí)現(xiàn)方法 ?掌握電磁防護(hù)的常用方 法 ?了解容錯(cuò)與容災(zāi)的相關(guān)知識(shí) 4 第 3講 物理安全與身份認(rèn)證 物理安全技術(shù)概述 物理安全又叫實(shí)體安全（ Physical Security），是保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（網(wǎng)絡(luò)及通信線路）免遭地震、水災(zāi)、火災(zāi)、有害氣體和其他環(huán)境事故（如電磁污染等）破壞的措施和過程。 2） 各種自然災(zāi)害導(dǎo)致的安全問題 。 2)電源系統(tǒng)安全：電源安全主要包括電力能源供應(yīng) 、輸電線路安全 、 保持電源的穩(wěn)定性等 。 7 第 3講 物理安全與身份認(rèn)證 物理安全包括以下主要內(nèi)容 : 1） 計(jì)算機(jī)機(jī)房的場(chǎng)地 、 環(huán)境及各種因素對(duì)計(jì)算機(jī)設(shè)備的影響 。 5） 計(jì)算機(jī)系統(tǒng)的靜電防護(hù) 。 9 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 安全保衛(wèi)技術(shù) 是環(huán)境安全技術(shù)的重要一環(huán) ， 主要的安全技術(shù)措施包括：防盜報(bào)警 、 實(shí)時(shí)監(jiān)控 、 安全門禁等 。 10 第 3講 物理安全與身份認(rèn)證 表 31 計(jì)算機(jī)機(jī)房安全要求 (十：要求 ， — ：有要求或增加要求 ) 環(huán)境安全技術(shù) 安全類別 A類機(jī)房 B類機(jī)房 C類機(jī)房 場(chǎng)地選擇 防火 內(nèi)部裝修 + 供配電系統(tǒng) + 空調(diào)系統(tǒng) + 火災(zāi)報(bào)警和消防設(shè)施 + 防水 + 防靜電 + 防雷擊 + 防鼠害 + 防電磁泄漏 場(chǎng)地選擇 11 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 機(jī)房安全要求 如何減少無關(guān)人員進(jìn)入機(jī)房的機(jī)會(huì)是計(jì)算機(jī)機(jī)房設(shè)計(jì)時(shí)首先要考慮的問題。 計(jì)算機(jī)機(jī)房所在建筑物的結(jié)構(gòu)安全 。 ?將每臺(tái)重要的設(shè)備通過光纖電纜串接起來，并使光束沿光纖傳輸，如果光束傳輸受阻，則自動(dòng)報(bào)警。 溫度： 機(jī)房溫度一般應(yīng)控制在 18～ 28℃ 濕度： 相對(duì)濕度一般控制在 40％～ 65％為宜 潔凈度： 塵埃顆粒直徑 m，含塵量 3500顆 /升 14 第 3講 物理安全與身份認(rèn)證 環(huán)境安全技術(shù) 防火與防水要求 計(jì)算機(jī)機(jī)房