課程名稱：計(jì)算機(jī)系統(tǒng)安全(存儲(chǔ)版)
【正文】 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 灰塵 、 浮飄微粒少 ， 具有通風(fēng)或增濕去濕保證 包括供 、 配電系統(tǒng) 、 火災(zāi)報(bào)警及消防設(shè)施 。 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 三、電磁泄漏 計(jì)算機(jī)及其外備工作時(shí) ， 伴隨著信息的輸入 、傳輸 、 存儲(chǔ) 、 處理 、 輸出過(guò)程 ， 有用信息會(huì)通過(guò)寄生信號(hào)向外泄漏 。 最大量和最基本的輻射源是載流導(dǎo)線 。 這是美國(guó)國(guó)家安全局 (NSAT)和國(guó)防部 (DOD)聯(lián)合進(jìn)行研究與開(kāi)發(fā)的一個(gè)極其重要的項(xiàng)目 。 b） 采用屏蔽技術(shù) 屏蔽是 TEMPEST技術(shù)中的一項(xiàng)基本措施 。 包括在信號(hào)傳輸線 、 公共地線及電源線上加濾波器 。 在許多計(jì)算機(jī)操作系統(tǒng)中 ， 刪除一個(gè)文件 ， 僅僅是刪除該文件的文件指針 ， 釋放其存儲(chǔ)空間 ，而并無(wú)真正將該文件刪除或覆蓋 。 在無(wú)線電臺(tái)和對(duì)講機(jī)中常用 。如輻射感應(yīng)到附近的金屬體（如鐵路線、自來(lái)水管）上，則可通過(guò)“二次輻射”傳輸更遠(yuǎn)的距離。 由于加密卡是與計(jì)算機(jī)的總線交換數(shù)據(jù) ， 數(shù)據(jù)通訊協(xié)議完全由卡的廠家制定 ， 沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)接口 ， 讓軟件解密者無(wú)從下手 。 軟件鎖加密 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 國(guó)外加密鎖一般僅提供若干種算法 ， 但好的加密鎖不但可以向客戶提供加密算法 ， 也容許客戶根據(jù)自己的意愿自定義加密算法 ， 容許客戶自定義用戶 ID號(hào) 。 光盤(pán)加密 缺點(diǎn)： 普通用戶不可能在自己刻錄的光盤(pán)上實(shí)現(xiàn)這種加密，必須在生產(chǎn)線上實(shí)現(xiàn)。 目前的產(chǎn)品是利用特殊的光盤(pán)母盤(pán)上的某些特征信息是不可再現(xiàn)的 ，而且這些特征信息大多是光盤(pán)上復(fù)制不到的非數(shù)據(jù)性的內(nèi)容 ， 因?yàn)橥度胧且淮涡缘?， 對(duì)于大規(guī)模的生產(chǎn)這種加密方案可以將成本降得很低 。 加密鎖都提供了可編程的接口 。 卡加密 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 加密卡：插在計(jì)算機(jī)總線上的加密產(chǎn)品 。 由于電話電纜是許多線路捆扎組成的 ， 串音現(xiàn)象在技術(shù)上很難避免 。 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 六、通信線路的安全 無(wú)線傳輸 防止無(wú)線傳輸信號(hào)泄密的技術(shù)：跳頻 、 干擾 、 加密 。 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 第二講 計(jì)算機(jī)系統(tǒng)的物理安全 五、磁盤(pán)的安全 磁盤(pán)屬于磁介質(zhì) ， 存在剩磁效應(yīng)的問(wèn)題 ，保存在磁介質(zhì)中的信息會(huì)使磁介質(zhì)不同程度地永久性磁化 ， 所以磁介質(zhì)上記載的信息在一定程度上是抹除不凈的 ， 使用高靈敏度的磁頭和放大器可以將已抹除信息的磁盤(pán)上的原有信息提取出來(lái) 。 合理布線 ， 減少其耦合 ， 紅線和黑線分別供電； 減小紅信號(hào)環(huán)路面積 、 線路走線和元器件引線長(zhǎng)度 。 成本高 抑源法：從線路 、 元器件入手 ， 消除輻射源 。 3屏蔽狀況 輻射源是否設(shè)置屏蔽措施 ， 對(duì)其輻
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1