【正文】 下幾種形式： 1．直接耦合 2．共阻抗耦合 3．電場耦合 4．磁場耦合 5．電磁感應(yīng) 3.3.4 計算機中的干擾抑制技術(shù) 1．濾波去耦 2．電磁屏蔽 3．接地系統(tǒng) 4．電源系統(tǒng),3.4 實體的訪問控制,3.4.1訪問控制的基本任務(wù) 1．識別與驗證 所謂“識別”，就是要明確訪問者是誰，即識別訪問者的身份。按其干擾性質(zhì)可分為：工頻干擾、開關(guān)干擾、放電干擾和射頻干擾。當輻射出的能量超過一定程度時就會干擾計算機本身和周圍的電子設(shè)備。 第一，自動微診斷進行診斷的時間盡可能地短，否則會丟失某些實時信息，所以它往往只能對某些組件或容易出錯的組件進行診斷； 第二，自動微診斷必須能保護現(xiàn)場； 第三，自動微診斷能區(qū)分是暫時性故障還是固定性故障。 2．微診斷方法 微診斷方法有手工測試和自動測試兩種方法。自動診斷法先后采用功能測試法、結(jié)構(gòu)測試法（也叫故障位測試法）和故障診斷專家系統(tǒng)。在元器件方面的故障中，半導(dǎo)體器件占37. 65％，電容器占20.68％，電阻器占17.36％，開關(guān)接插件占4.99％，變壓器等電感性元件占2.67％，其它元件占16.65％。 硬故障：元器件、電路、機械、介質(zhì)等部分的物理損壞。,3.1 計算機系統(tǒng)的可靠性,3.1.2 計算機系統(tǒng)的故障分析 故障（Fault）是失效的根本原因。,3.1 計算機系統(tǒng)的可靠性,容錯技術(shù)：是指用增加冗余資源的方法來掩蓋故障造成的影響，使系統(tǒng)在元器件或線路有故障或軟件有差錯時，仍能正確的執(zhí)行預(yù)定算法的功能。如果用 n個元件進行一次壽命試驗，直到全部元件損壞為止，把每個元件損壞以前的工作時間記為t1，t2，…，tx，其平均壽命公式：,3.1 計算機系統(tǒng)的可靠性,計算機系統(tǒng)可靠性 各指標的關(guān)系,3.1 計算機系統(tǒng)的可靠性,影響計算機可靠性的因素有內(nèi)因和外因 內(nèi)因是指機器本身的因素，包括設(shè)計、工藝、結(jié)構(gòu)、調(diào)試等因素，元件選擇和使用不當、電路和結(jié)構(gòu)設(shè)計不合理、生產(chǎn)工藝不良、質(zhì)量控制不嚴、調(diào)試不當?shù)榷紩绊懹嬎銠C的可靠性； 外因是指所在環(huán)境條件對系統(tǒng)可靠性、穩(wěn)定性和維護水平的影響。計算機系統(tǒng)的可靠性,計算機系統(tǒng)實體的安全是指為了保證計算機系統(tǒng)安全、可靠地運行，確保系統(tǒng)在對信息進行采集、傳輸、存儲、處理、顯示、分發(fā)和利用的過程中，不致受到人為的或自然因素的危害而使信息丟失、泄漏和破壞，對計算機系統(tǒng)設(shè)備、通信與網(wǎng)絡(luò)設(shè)備、存儲媒體設(shè)備和人員所采取的安全技術(shù)措施。 “平均壽命”也叫故障間隔平均時間（MTBF），或平均無故障工作時間（MTTF）。因此，要提高信息系統(tǒng)的可靠性，除了保證系統(tǒng)的正常工作條件及正確使用和維護外，還要采取以下兩種技術(shù)：一是容錯技術(shù)，二是故障診斷。 故障診斷：是通過檢測和排除系統(tǒng)元器件或線路故障，或糾正程序的錯誤來保證和提高系統(tǒng)可靠性的方法。 故障可分為兩大類：硬故障、軟故障。據(jù)試驗統(tǒng)計，在硬故障中，電連接方面的斷路、短路故障占23.4％，虛焊故障占33％，孔化故障占28.6％，其它類型的電連接故障占15％。 3.2.l 人工診斷 1．拔插法 2．分段查找法 3．邏輯測試法 4．同類比較法 5．跟蹤追擊法 6．壓縮隔離法 7．振動敲擊法 8．拉偏法 9．背片法 10．直接判斷法,3.2 計算機的故障診斷,3.2.2 功能測試法 計算機規(guī)模的擴大和復(fù)雜性增加，人工診斷法逐漸由自動診斷法所取代。 2．診斷程序測試 （1）高級診斷程序（2）QAPLUS診斷測試,3.2 計算機的故障診斷,3.2.3 微程序診斷 1．微診斷測試原理 用微指令組成的微診斷程序?qū)τ嬎銠C執(zhí)行微程序的功能正確性進行測試，以此來判斷機器有無故障。,3.2 計算機的故障診斷,自動微診斷與手工微診斷不同。 3.2.4 幾種故障診斷方法比較 P42,3.3 計算機的抗電磁干擾,3.3.1 來自計算機內(nèi)部的電磁干擾 計算機的電磁干擾（EMI）：計算機及其外部設(shè)備工作時產(chǎn)生的寄散（寄生）電磁輻射，在空間以電磁波的形式傳輸。 1．元器件噪聲干擾 2．寄生耦合干擾 3．信號反射干擾 4．地線干擾 5．高頻電路輻射干擾,3.3 計算機的抗電磁干擾,3.3.2 來自計算機外部的電磁干擾 指電氣設(shè)備干擾、自然干擾和靜電干擾 1．電氣設(shè)備干擾 計算機電磁干擾主要來源。,3.3 計算機的抗電磁干擾,3.3.3 計算機中電磁干擾的耦合形式 電磁干擾源產(chǎn)生的電壓或電流干擾波，通過耦合進入計算機，使計算機電路損壞或使計算機系統(tǒng)信息丟失。 ②要使輸入口令的次數(shù)盡量減少，以防意外泄露。,3.4 實體的訪問控制,2．決定用戶訪問權(quán)限 對于一個已被系統(tǒng)識別與驗證了的用戶，還要對其訪問操作實施一定的限制。 (4)作廢的用戶：這是一類被拒絕訪問系統(tǒng)的用戶，可能是非法用戶。 第四，計算中心設(shè)備所在的建筑物應(yīng)具有抵御各種自然災(zāi)害或人為災(zāi)害的設(shè)施。 個人身份驗證方法分成四種類型： ①驗證他知道什么； ②驗證他擁有什么； ③驗證他的生物特征； ④驗證他的下意識動作的結(jié)果。為此，他們都有各自的口令，并且還應(yīng)當保存有對方的口令。 采用一個單向函數(shù)O。當A收到B返回的y1后，就利用單向函數(shù)O對x1(A選擇的值）與Q（A保存的值）進行運算，然后將結(jié)果與收到的y1進行比較。鑒別的方法如A對B的身份進行鑒別一樣，B向A發(fā)送一個選擇使x2，A收到x2后，利用單向函數(shù)O對x2與他的口令P進行如下運算： y2=O(P,x2) 然后將y2發(fā)給B，B收到y(tǒng)2后，可以對其進行們一的鑒別，以決定對方是否是A。 記錄媒體存放的庫房或文件柜應(yīng)具有以下條件： ①存放一類、二類記錄的保護設(shè)備（如金屬文件柜）應(yīng)具有防火、防高溫、防水、防震、防電磁場的性能；三類記錄應(yīng)存放在密閉的金屬文件箱或柜中。該房間的建筑物耐火等級必須符合GBJ45—82中規(guī)定的一級耐火等級，或放在能防火、防高溫、防水、防震、防電磁場和防盜的保險柜中。,3.5 記錄媒體的保護與管理,不同類別的記錄應(yīng)分檔管理。 ④拷貝的磁記錄文件要和原磁記錄文件分類相同。,3.5 記錄媒體的保護與管理,③被調(diào)查單位有80％沒有對所用的磁記錄媒體進行分類，僅將隨機帶來的磁記錄媒體拷貝放在機房保險柜中。,3.5 記錄媒體的保護與管理,3.5.4 磁記錄媒體的管理 ①在思想上高度重視，結(jié)合本單位實際，委派專人負責，制定出一套切實可行的管理制度。,3.5 記錄媒體的保護與管理,④所有磁盤、磁帶的目錄清單必須具有下列信息：文件所有者、卷系列號、文件名及其描述、作業(yè)或項目編號、建立日期和保留期限。庫管理員負責把備份文件傳送到離開現(xiàn)場的安全地方。信息中心的安全負責人應(yīng)該確保所有已損壞磁盤、磁帶的銷毀，新磁盤、磁帶的定期檢查和清洗，并認真登記。 ⑩對于每一種信息資源必須保持足夠的備份文件，這樣被無意或蓄意清洗掉的或丟失的程序與數(shù)據(jù)文件場可以重建起來。 1．輻射的特性 計算機設(shè)備中的部分部件可以構(gòu)成輻射單元（發(fā)射天線），這主要是能支持電流的導(dǎo)線、印刷電路。,3.6 計算機的防電磁泄漏,3.6.2 計算機的TEMPEST技術(shù) 主要研究計算機系統(tǒng)和其它電子設(shè)備的信息泄漏及其對策，也就是研究如何抑制信息處理設(shè)備的輻射強度，或采取有關(guān)的技術(shù)措施使對手不能接收到輻射的信號，或從輻射的信息中難以提取出有用的信號。 ③提取有用信號的技術(shù)