課程名稱：計算機(jī)系統(tǒng)安全-預(yù)覽頁
【正文】 安全與外界環(huán)境有密切的關(guān)系 ，用戶無法改變系統(tǒng)器件 、 工藝 、 材料等因素 ，但能決定工作環(huán)境 。 強振動源和強噪音源 。 溫濕度對元器件影響較大 ， 使其參數(shù)變化 ， 接觸不良 ， 氧化斷裂 ， 產(chǎn)生靜電等 。 屏蔽室與外界的所有連接均要采取隔離措施 ，如信號線 、 電話線 、 空調(diào)等 。 1985年荷蘭人的實驗 ， 是人們認(rèn)識到電磁泄漏的危害 。 由計算機(jī)內(nèi)部的各種傳輸線 、 印刷板線路產(chǎn)生 。 金屬導(dǎo)體有時也起著天線作用 ， 將傳導(dǎo)的信號輻射出去 。 對于傳導(dǎo)場來說 ， 信號頻率越高 ， 輻射泄漏強度越高 。 四、 TEMPEST TEMPEST概述 Transient Electro Magic Pulse Emanation Standard Technology （ 瞬時電磁脈沖放射標(biāo)準(zhǔn)技術(shù) ） 尚未列入 IEEE標(biāo)準(zhǔn)詞匯 ， 但其內(nèi)含可界定為：計算機(jī)和信息電子設(shè)備的信息電磁泄漏的機(jī)理 、預(yù)測分析 、 檢測 、 防護(hù)和管理技術(shù)及標(biāo)準(zhǔn) 。 3有用信息的提取技術(shù)：信號接收和還原技術(shù) 。 第二講 計算機(jī)系統(tǒng)的物理安全 計算機(jī)的 TEMPEST措施 a） 利用噪聲干擾源：將產(chǎn)生噪音的干擾器放在計算機(jī)設(shè)備旁邊 ， 或者在處理重要信息的計算機(jī)設(shè)備周圍放置其它信息處理設(shè)備 ， 使干擾噪聲與計算機(jī)設(shè)備產(chǎn)生的信息輻射一起向外泄漏 。 “ 黑 ” ， 則表示安全 。 第二講 計算機(jī)系統(tǒng)的物理安全 四、 TEMPEST d） 濾波技術(shù) 濾波器能有效地減少和抑制電磁泄漏 。 因此 ，防電磁泄漏的重點應(yīng)放在外設(shè)上 ， 進(jìn)行隔離 ，抑制輻射源 。 即使磁盤已改寫了 12次 ， 第一次寫入的信息仍有可能復(fù)原出來 。 直流消磁法：使用直流磁頭將磁盤上原先記錄信息的剩余磁通 ， 全部以一種形式的恒定值所代替 。 跳頻技術(shù)：一種防止竊收方跟蹤接收的通信保密技術(shù) ，其原理是在通信過程中經(jīng)常改變信號傳輸頻率 、 調(diào)制方式或其它的傳輸參數(shù) ， 從而改變信號的傳輸方式 ，使竊收方無法正常收聽 。 加密技術(shù)：使用最多 、 最為有效的保密措施 。 第二講 計算機(jī)系統(tǒng)的物理安全 六、通信線路的安全 載波輻射： 長途電話架空明線載波頻率較高，因此其輻射能量也較強，可輻射至距架空明線幾十米甚至幾百米外。 此方法加密簡單 ， 成本低 。 優(yōu)點：加密卡上不僅存放數(shù)據(jù) ， 還可實現(xiàn)簡單的算法 ， 在軟件執(zhí)行過程中可以隨時訪問加密卡 ， 不會影響運行速度 。 在加密鎖內(nèi)部存有一定的數(shù)據(jù)和算法 ， 計算機(jī)可以與之通訊來獲得其中的數(shù)據(jù) ， 或通過加密鎖進(jìn)行某種計算 。 用戶可以控制加密鎖中的內(nèi)容 ， 在程序中通過加密鎖的接口任意訪問加密鎖 。 USB接口的加密鎖：沒有打印上的問題 ， 前景看好 。 軟件數(shù)據(jù)和加密在同一載體上 ， 對用戶無疑是很方
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1