【正文】 常見的物理設備安全技術有訪問控制技術、防復制技術、 硬件防輻射技術以 第 7章 物理安全 (4) 媒體安全主要包括媒體數(shù)據(jù)的安全及媒體本身的安全，數(shù)據(jù)備份是實現(xiàn)媒體安全的主要技術。但 RAID 0不提供錯誤校驗功能，所以有人說它不能算作是 RAID，其實這也是 RAID 0為什么被稱為 0級 RAID的原因 (0本身就代表“ 沒有 ” )。 RAID 1具有較高的安全性，但只有一半的磁盤空間被用來存儲數(shù)據(jù)。 第 7章 物理安全 網(wǎng)絡備份在許多企業(yè)環(huán)境中的使用越來越多。 第 7章 物理安全 這種類型的備份系統(tǒng)是一種很好的備份解決方案，雖然購買多余的硬盤用來備份顯得有點貴，但是平均起來用這種備份方法備份數(shù)據(jù)的價格是非常低的。常見的這類設備有 Iomega39。無論是磁帶驅動器還是能存放數(shù)據(jù)的磁帶，其價格都還稍顯昂貴。如果引入 RAID技術，對磁帶進行鏡像，就可以更好地保證數(shù)據(jù)安全可靠，給用戶數(shù)據(jù)再加一把保險鎖。選用的備份系統(tǒng)，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應用。一個存儲容量為 80 MB的硬盤可以存放大約 28 000頁用鍵盤鍵入的文本。如果任何人企圖割電纜，監(jiān)視器會自動報警，通知安全保衛(wèi)人員電纜有可能被破壞。 TEMPEST標準中一般包含規(guī)定計算機設備電磁泄漏的極限和規(guī)定對輻射泄漏的方法與設備。對于企業(yè)而言，需要考慮這些信息的經(jīng)濟效益 。 第 7章 物理安全 1. 電子 “ 鎖 ” 電子 “ 鎖 ” 也稱電子設備的 “ 軟件狗 ” ?；谶@些特征，人們已經(jīng)發(fā)展了手印識別、指紋識別、面部識別、 聲音識別、虹膜識別、 筆跡識別等多種生物識別技術。在外部環(huán)境的選擇上，應考慮環(huán)境安全性、地質可靠性、場地抗電磁干擾性，應避開強振動源和強噪聲源，避免設在建筑物的高層以及用水設備的下層或隔壁。如果一臺設備占地面積太大，最好將它按兩臺或多臺臺式計算機來計算，這樣可能會更準確。如果環(huán)境條件不能滿足設備對環(huán)境的使用要求，物理設備的可靠性和安全性就會降低，輕則造成數(shù)據(jù)或程序出錯、破壞，重則加速元器件老化，縮短機器壽命，或發(fā)生故障使系統(tǒng)不 環(huán)境安全技術是指確保物理設備安全、可靠運行的技術、要求、措施和規(guī)范的總和，主要包括機房安全設計和機房環(huán) 環(huán) 境 安 第 7章 物理安全 計算機系統(tǒng)中的各種數(shù)據(jù)依據(jù)其重要性，可以劃分為不同等級，需要提供不同級別的保護。防止電氣干擾的根本辦法是采用穩(wěn)定、可靠的電源，并加濾波和隔離措施。 A、 B級安全機房應符合這樣的布局， C (5) 機房上鎖，廢物箱、碎紙機、輸出機上鎖，安裝 第 7章 物理安全 圖 711 機房合理布局參考 第 7章 物理安全 廣義的設備安全包括物理設備的防盜，防止自然災害或設備本身原因導致的毀壞，防止電磁信息輻射導致的信息的泄漏，防止線路截獲導致的信息的毀壞和篡改，抗電磁干擾和電源保護等措施。聲音像人的指紋一樣，具有唯一性。 為了提高不可破解性，最好對存放程序的軟盤增加反跟蹤措施，例如一旦 第 7章 物理安全 2. 機器簽名是在計算機內部芯片 (如 ROM)里存放該機器唯一的標志信息，把軟件和具體的機器綁定，如果軟件檢測到不是在特定機器上運行，便拒絕執(zhí)行。整個房間屏蔽的費用比較高，如果用戶承擔不起，可以采用設備屏蔽的方法，把需要屏蔽的計算機和外部設備放在體積較小的屏蔽箱內，該屏蔽箱要很好的接地。 第 7章 物理安全 2) 國際 TEMPEST 國際無線電干擾特別委員會 (CISPR)是國際電子技術委員會 (IEC)的一個標準化組織，該組織一直從事電子數(shù)據(jù)處理設備的電磁干擾問題。有兩個辦法可以解決這個問題 : 距離大于最大長度限制的系統(tǒng)間，不要用光纖通信 (目前，網(wǎng)絡覆蓋范圍半徑約為 100 km)。 計算機還可能會遭到惡意電腦黑客的入侵，如在計算機上執(zhí)行 format命令 。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警。完全備份常進行。價格較貴一點的和價格較低一點的磁帶驅動器在可靠性上差別很大。這些只能寫一次可以讀多次的光盤的容量大約為 650 MB。 第 7章 物理安全 5. 對于那些在自己的計算機中有多塊硬盤的用戶來說，一種備份解決方案是用其中的一塊或多塊運行操作系統(tǒng)和應用程序，再用剩余的其他硬盤來備份。 第 7章 物理安全 不僅由于可有多臺驅動器并行工作，大大提高了存儲容量和數(shù)據(jù)傳輸率，而且還由于采用了糾錯技術，提高了可靠性。但當向 RAID 3寫入數(shù)據(jù)時，必須計算與該數(shù)據(jù)塊同處一個帶區(qū)的所有數(shù)據(jù)塊的校驗值，并將新值重新寫入到校驗塊中，這樣無形中增加了系統(tǒng)開銷。為了數(shù)據(jù)的安全， RAID還要有一定的容錯功能。假設設備的總和數(shù)為 K，則估算公式為 。物理安全是計算機網(wǎng)絡系統(tǒng)安全的基本保障，是信息安全的基礎。 RAID 5使用了一種特殊的算法，可以計算出任何一個帶區(qū)校驗塊的存放位置，這 樣就可以確保任何對校驗塊進行的讀寫操作都會在所有的RAID磁盤中進行均衡，從而消除了產生瓶頸的可能。由于驅動器可以同時寫或讀，因此性能得以顯著提高。最 第 7章 物理安全 6. 對于處在網(wǎng)絡中的計算機系統(tǒng)來說，網(wǎng)絡備份是可移動備份方法的一個很好替代。要建立可移動硬盤備份只需購買特定的硬盤盒就可以了。s EZ 13 LS 120 120 MB軟盤驅動器等。根據(jù)第三步的評估結果、數(shù)據(jù)備份的財政預算和數(shù)據(jù)的重要性，選擇一種 第五步 : 第 7章 物理安全 根據(jù)數(shù)據(jù)備份所使用的存儲介質種類可以將數(shù)據(jù)備份方法分成如下若干種 : 軟盤備份、磁帶備份、可移動存儲備份、 選擇備份方法最重要的一個參考因素是數(shù)據(jù)大小和存儲介質大小的匹配性。這就需要一個直觀的、操作簡單的圖形化用戶界面，縮短操作人員的學習時間，減輕操作人員的工作壓力，使備份工作得以輕松地設置和完成。一般來說， (1) 穩(wěn)定性。數(shù)據(jù)壓縮通過減少數(shù)據(jù)的冗余度來減少數(shù)據(jù)在存儲介質上所占用的存儲空間，而數(shù)據(jù)備份則通過增加數(shù)據(jù) 雖然數(shù)據(jù)備份跟數(shù)據(jù)壓縮在信息論的觀點上互不相同，但在實際應用中卻常常將它們結合起來使用。雖然從網(wǎng)絡通信線路上提取信息所需要的技術比從終端通信線路獲取數(shù)據(jù)的技術要高出幾個數(shù)量級，但這種威脅始終是存在的，而 第 7章 物理安全 用一種簡單但很昂貴的新技術給電纜加壓，可以獲得通信的物理安全，這一技術是為美國電話的安全而開發(fā)的。在計算機旁邊放置一個輻射干擾器，不斷地向外輻射干擾電磁波，該電磁波可以擾亂計算機發(fā)出的信息電磁波，使遠處偵測設備無法還原計算機信號。我們把前一類信息泄漏稱為信息的 “ 明 ” 泄漏，后一類信息 泄漏稱為信息的 “ 暗 ” 第 7章 物理安全 實驗表明，普通計算機的顯示器輻射的屏幕信息可以在幾百米到一千多米的范圍內用測試設備清楚地再現(xiàn)出來。筆跡也是一個人獨一無二的特征，計算機筆跡識別正是利用 第 7章 物理安全 筆跡識別技術首先需要攝像設備記錄筆跡特征，然后輸入計算機進行處理，進行特征提取和特征對比。磁卡中記錄了持卡人的信息，通常讀取器讀出磁卡信息后，還要求持卡人輸入口令以便確認持卡人的身份。潔凈度主要是指懸浮在空氣中的灰塵與有害氣體的含量，灰塵的直徑一般在 ~60 μM之間。 B級介于 A級和 C級之間。 C級為確保系統(tǒng)作一般運行的最低限度的安全性和可靠性 。機房的潔凈度指標如表 712所示。智能卡可用作身份識別、加密 /解密和支付工具。一般模仿的人都只能模仿字形，由于無法準確了解原作人的書寫習慣，在筆跡對比上將存在巨大差異。比如，一些用戶常常僅會注意計算機內存、硬盤、軟盤上的