ch3計算機網(wǎng)絡(luò)實體安全-文庫吧在線文庫
【正文】 軟件分析法可使攻擊者不能動態(tài)跟蹤與分析軟件程序； ? 唯一簽名法可保證軟件不被非法拷貝； ? 軟件加密后使得即使是拷貝了該軟件也無法讀懂，也就無法分析和使用它。在日常維護中，最好是每隔兩三天就檢查一次是否需要升級病毒庫，在必要時及時進行升級。 ? 利用 IDS建立全網(wǎng)的監(jiān)控系統(tǒng)，可以實施對網(wǎng)絡(luò)的實時全面監(jiān)控和對某個或某些安全事件進行特別監(jiān)控。此外，應(yīng)及時對每次應(yīng)急響應(yīng)進行總結(jié)，修正應(yīng)急響應(yīng)流程。通過這些分析，可以發(fā)現(xiàn)服務(wù)器上是否有異常活動。 邊界訪問控制得比較好 ， 就能有效地減少來自 Inter的攻擊風(fēng)險 。一般人們常犯的口令錯誤有：多個賬號使用同一個密碼；密碼全部采用數(shù)字組合或字母組合；密碼從不更新；密碼被記錄于易見的媒體上；遠程登錄系統(tǒng)時，賬號和密碼在網(wǎng)絡(luò)中以明文形式傳輸?shù)?。這些輻射信號若被攻擊者接收，可通過提取處理等過程恢復(fù)原信息，造成信息泄露。 35 ? 雷電的防護 ? 根據(jù)電子電氣設(shè)備的不同功能做分類保護；根據(jù)雷電和操作瞬間過壓危害從電源線到數(shù)據(jù)通信線做分層保護； 36 ? 外部無源保護：主要是避雷針 (網(wǎng)、線、帶 )和接地裝置 (地線、地網(wǎng) )； ? 內(nèi)部防護： ? 電源部分防護 (低壓線的過壓保護，三級保護，加裝避雷器 ) ? 信號部分防護 (根據(jù)密級和敏感程度對信號系統(tǒng)采用粗保護和精細保護 ) ? 接地處理 (建筑物地、邏輯地、防雷地 ) 37 ? 雷電侵入的形式 ? 雷電直擊：直接擊中線路和設(shè)備 ? 感應(yīng)雷擊：雷云之間或?qū)Φ胤烹姇r對信號線、電力線或設(shè)備連線產(chǎn)生的電磁感應(yīng)侵入 ? 雷電波侵入： 雷電電流在其周圍將出現(xiàn)瞬變電磁場，其瞬變時間極短或感應(yīng)的電壓很高，以至產(chǎn)生電火花，其磁脈沖可超過 。機房應(yīng)有相應(yīng)的預(yù)防、隔離和排除措施。 ? 計算機網(wǎng)絡(luò)機房可采用以下措施保證電源的安全工作： ? 隔離和自動穩(wěn)壓 ? 穩(wěn)壓穩(wěn)頻器 ? 不間斷電源 （ UPS） 20 ．機房的環(huán)境設(shè)備監(jiān)控系統(tǒng) ? 機房的環(huán)境設(shè)備監(jiān)控系統(tǒng)主要是對機房設(shè)備（如供配電系統(tǒng)、 UPS電源、防雷器、空調(diào)系統(tǒng)、消防系統(tǒng)、保安系統(tǒng)等）的運行狀態(tài)、溫度、濕度，供電的電壓、電流、頻率，配電系統(tǒng)的開關(guān)狀態(tài)、測漏系統(tǒng)等進行實時監(jiān)控并記錄歷史數(shù)據(jù)，實現(xiàn)對機房遙測、遙信、遙控、遙調(diào)的管理功能，為機房高效的管理和安全運行提供有力的保證。每個設(shè)備都有直流地。 10 ? 機房內(nèi)部管理與維護 ? 機房的空氣要經(jīng)過凈化處理，要經(jīng)常排除廢氣，換入新風(fēng)； ? 工作人員要經(jīng)常保護機房清潔衛(wèi)生； ? 工作人員進入機房要穿工作服，配戴標(biāo)志或標(biāo)識牌； ? 機房要制定一整套可行的管理制度和操作人員守則，并嚴(yán)格監(jiān)督執(zhí)行。1 第 3章 計算機網(wǎng)絡(luò)實體安全 2 本章主要內(nèi)容： ? 計算機網(wǎng)絡(luò)機房及環(huán)境安全 ? 機房的自然與人為災(zāi)害的防護 ? 機房 靜電和電磁輻射的防護 ? 存儲介質(zhì)的保護 ? 軟件和數(shù)據(jù)文件的保護 ? 網(wǎng)絡(luò)系統(tǒng)的日常安全管理 。 11 . 機房溫度、濕度和潔凈度 ? 溫度的影響 ? 溫度過高：集成電路器件性能不穩(wěn)定，存儲信息的磁介質(zhì)損壞，信息丟失 ? 溫度過低：設(shè)備表面容易結(jié)露，潮濕現(xiàn)象導(dǎo)致設(shè)備絕緣不好，機器銹蝕
試題試卷相關(guān)推薦
鄂ICP備17016276號-1