【文章內容簡介】 通信電纜密封在塑料中，深埋于地下，并在線的兩端加壓。線上連接了帶有報警器的顯示器，用來測量壓力。如果壓力下降，則意味著電纜可能被破壞，維修人員將被派出去維修 第 7章 物理安全 電纜加壓技術提供了安全的通信線路。不是將電纜埋在地下，而是架線于整座樓中，每寸電纜都暴露在外。如果任何人企圖割電纜，監(jiān)視器會自動報警，通知安全保衛(wèi)人員電纜有可能被破壞。如果有人成功地在電纜上接上了自己的通信設備，安全人員定期檢查電纜的總長度，就會發(fā)現(xiàn)電纜的拼接處。加壓電纜是屏蔽在波紋鋁鋼包皮中的，因此幾乎沒有電磁輻射，如果要用電磁感應竊密，勢必會動用大量可見 第 7章 物理安全 光纖通信線曾被認為是不可搭線竊聽的，因為其斷裂或者破壞處會立即被檢測到，拼接處的傳輸會緩慢得令人難以忍受。光纖沒有電磁輻射，所以也不可能有電磁感應竊密，但光纖的最大長度是有限制的，長于這一最大長度的光纖系統(tǒng)必須定期地放大信號，這就需要將信號轉換成電脈沖，然后再恢復成光脈沖，繼續(xù)通過另一條線傳送。完成這一操作的設備 (復制器 )是光纖通信系統(tǒng)的安全薄弱環(huán)節(jié)，因為信號可能在這一環(huán)節(jié)被搭線竊聽。有兩個辦法可以解決這個問題 : 距離大于最大長度限制的系統(tǒng)間，不要用光纖通信 (目前，網絡覆蓋范圍半徑約為 100 km)。 加強復制器的安全 (如用加壓電纜、警衛(wèi)、報警系統(tǒng)等 ) 第 7章 物理安全 媒體安全主要包括媒體數(shù)據的安全及媒體本身的安全，如預防刪除文件、格式化硬盤、線路拆除、意外疏漏等操作失誤導致的安全威脅。數(shù)據備份是實現(xiàn)媒體安全的主要技術。 媒 體 安 全 第 7章 物理安全 1. 數(shù)據備份是把文件或數(shù)據庫從原來存儲的地方復制到其他地方的操作，其目的是為了在設備發(fā)生故障或發(fā)生其他威脅數(shù)據安全的災害時保護數(shù)據，將數(shù)據遭受破壞的程度減到最小。數(shù)據備份通常是那些擁有大型機的大企業(yè)的日常事務之一，也是中小型企業(yè)系統(tǒng)管理員每天必做的工作之一。對于個人計算機用戶，數(shù)據備份也是非常必要的，只不過通常 第 7章 物理安全 數(shù)據備份跟數(shù)據壓縮從信息論的觀點上來看是完全相反的兩個概念。數(shù)據壓縮通過減少數(shù)據的冗余度來減少數(shù)據在存儲介質上所占用的存儲空間，而數(shù)據備份則通過增加數(shù)據 雖然數(shù)據備份跟數(shù)據壓縮在信息論的觀點上互不相同，但在實際應用中卻常常將它們結合起來使用。通常將所要備份的數(shù)據先進行壓縮處理，然后再將壓縮后的數(shù)據用備份手段進行保護。當原先的數(shù)據失效或受損需要恢復數(shù)據時，先將備份數(shù)據用備份手段相對應的恢復方法進行恢復，然后再將恢復后的數(shù)據解壓縮。在現(xiàn)代計算機常用的備份工具中， 第 7章 物理安全 2. 計算機中的數(shù)據通常是非常寶貴的。下面的一組數(shù)據僅就文本數(shù)據的輸入價值 (沒有考慮數(shù)據本身的重要性 )來說明數(shù)據寶貴這一觀點。一個存儲容量為 80 MB的硬盤可以存放大約 28 000頁用鍵盤鍵入的文本。 如果這些文本的數(shù)據都丟失了將意味著什么呢？按每頁大約 350個單詞計數(shù)，這將花費一個打字速度很快的打字員 (每分鐘鍵入 75個單詞 )用 2177個小時來重新鍵入這些文本，按每小時 30元錢的工資計算，這需要 65 310元。備份 80 MB的數(shù)據在現(xiàn)在的大部分計算機系統(tǒng)上大約只需要 5 min 第 7章 物理安全 計算機中的數(shù)據是非常脆弱的，在計算機上存放重要數(shù)據如同大象在薄冰上行走一樣不安全。計算機中的數(shù)據每天經受著許許多多不利因素的考驗，電腦病毒可能會感染計算機中的文件，并吞噬掉文件中的數(shù)據。安放計算機的機房，可能因不正確使用電而發(fā)生火災，也有可能因水龍頭漏水導致一片汪洋 。 計算機還可能會遭到惡意電腦黑客的入侵，如在計算機上執(zhí)行 format命令 。 計算機中的硬盤由于是半導體器件還可能被磁化而不能正常使用 。計算機還有可能由于被不太熟悉電腦的人誤操作或者用戶自己的誤操作而丟失重要 第 7章 物理安全 計算機中可能有一些私人信件、重要的金融信息、 通信錄、文檔、 程序等，顯然，這些數(shù)據中的任何一個丟失都會讓人頭痛不已。重新整理這些數(shù)據的代價是非常高的，有的時候甚至是不可能完成的任務， 所以一定要將重要的數(shù)據進行備份。 數(shù)據備份能夠用一種增加數(shù)據存儲代價的方法保護數(shù)據的安全， 對于一些擁有重要數(shù)據的大公司來說尤為重要。很難想象銀行的計算機中存放的數(shù)據在沒有備份的情況下丟失 第 7章 物理安全 數(shù)據備份能在較短的時間內用很小的代價，將有價值的數(shù)據存放到與初始創(chuàng)建的存儲位置相異的地方，在數(shù)據被破壞時，再在較短的時間和非常小的代價花費下將數(shù)據全部恢 3. 不同的應用環(huán)境要求不同的解決方案來適應。一般來說， (1) 穩(wěn)定性。備份產品的主要作用是為系統(tǒng)提供一個數(shù)據保護的方法，于是該產品本身的穩(wěn)定性和可靠性就變成了最重要的一個方面。首先，備份軟件一定要與操作系統(tǒng) 100%兼容，其次，當事故發(fā)生時，能夠快速、有效地恢復數(shù)據。 第 7章 物理安全 (2) 全面性。在復雜的計算機網絡環(huán)境中，可能會包括各種操作平臺，如 UNIX、 NetWare、 Windows NT、 VMS等，并安裝有各種應用系統(tǒng)，如 ERP、數(shù)據庫、集群系統(tǒng)等。選用的備份系統(tǒng)，要支持各種操作系統(tǒng)、數(shù)據庫和典型應用。 (3) 自動化。很多單位由于工作性質，對何時備份、用多長時間備份都有一定的限制。在下班時間，系統(tǒng)負荷輕，適于備份，可是這會增加系統(tǒng)管理員的負擔，由于精神狀態(tài)等原因，還會給備份安全帶來潛在的隱患。因此，備份方案應能提供定時的自動備份，并利用磁帶庫等技術進行自動換帶。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警。 第 7章 物理安全 (4) 高性能。隨著業(yè)務的不斷發(fā)展，數(shù)據越來越多，更新越來越快，在休息時間來不及備份如此多的內容，在工作時間備份又會影響系統(tǒng)性能。這就要求在設計備份時，盡量考慮到提高數(shù)據備份的速度，利用多個磁帶機并行操作的方法。 (5) 操作簡單。數(shù)據備份應用于不同領域，進行數(shù)據備份的操作人員也處于不同的層次。這就需要一個直觀的、操作簡單的圖形化用戶界面，縮短操作人員的學習時間，減輕操作人員的工作壓力，使備份工作得以輕松地設置和完成。 第 7章 物理安全 (6) 實時性。有些關鍵性的任務是要 24小時不停機運行的，在備份的時候，有一些文件可能仍然處于打開的狀態(tài)，那么在進行備份的時候，要采取措施，實時地查看文件大小、進行事務跟蹤，以保證正確地備份系統(tǒng)中的所有文件。 (7) 容錯性。數(shù)據是備份在磁帶上的，對磁帶進行保護，并確認備份磁帶中數(shù)據的可靠性，這也是一個至關重要的方面。如果引入 RAID技術，對磁帶進行鏡像，就可以更好地保證數(shù)據安全可靠，給用戶數(shù)據再加一把保險鎖。 第 7章 物理安全 4. 數(shù)據備份按照備份時所備份數(shù)據的特點可以分為 3種 : 完 完全備份是指將指定目錄下的所有數(shù)據都備份在磁盤或磁帶中。顯然，完全備份會占用比較大的磁盤空間，耗費較長的備份時間，因為它對有些毫不重要的數(shù)據也進行了備份。 第 7章 物理安全 增量備份是指如果數(shù)據有變動或數(shù)據變動達到指定的閾值時才對數(shù)據進行備份，而且備份的僅僅是變動的部分，它所占用的磁盤空間通常比完全備份小得多。在 Windows 2023中，許多系統(tǒng)軟件的備份是按照這種方式來完成的，如 DNS服務器之間、 WINS服務器之間的數(shù)據庫同步。完全備份常進行。 第 7章 物理安全 系統(tǒng)備份是指對整個系統(tǒng)進行的備份。 這種備份一般 只需要每隔幾個月或每隔一年左右進行一次，它所占用的磁 5.