【文章內(nèi)容簡介】 通信電纜密封在塑料中，深埋于地下，并在線的兩端加壓。線上連接了帶有報警器的顯示器，用來測量壓力。如果壓力下降，則意味著電纜可能被破壞，維修人員將被派出去維修 第 7章 物理安全 電纜加壓技術(shù)提供了安全的通信線路。不是將電纜埋在地下，而是架線于整座樓中，每寸電纜都暴露在外。如果任何人企圖割電纜，監(jiān)視器會自動報警，通知安全保衛(wèi)人員電纜有可能被破壞。如果有人成功地在電纜上接上了自己的通信設(shè)備，安全人員定期檢查電纜的總長度，就會發(fā)現(xiàn)電纜的拼接處。加壓電纜是屏蔽在波紋鋁鋼包皮中的，因此幾乎沒有電磁輻射，如果要用電磁感應(yīng)竊密，勢必會動用大量可見 第 7章 物理安全 光纖通信線曾被認(rèn)為是不可搭線竊聽的，因為其斷裂或者破壞處會立即被檢測到，拼接處的傳輸會緩慢得令人難以忍受。光纖沒有電磁輻射，所以也不可能有電磁感應(yīng)竊密，但光纖的最大長度是有限制的，長于這一最大長度的光纖系統(tǒng)必須定期地放大信號，這就需要將信號轉(zhuǎn)換成電脈沖，然后再恢復(fù)成光脈沖，繼續(xù)通過另一條線傳送。完成這一操作的設(shè)備 (復(fù)制器 )是光纖通信系統(tǒng)的安全薄弱環(huán)節(jié)，因為信號可能在這一環(huán)節(jié)被搭線竊聽。有兩個辦法可以解決這個問題 : 距離大于最大長度限制的系統(tǒng)間，不要用光纖通信 (目前，網(wǎng)絡(luò)覆蓋范圍半徑約為 100 km)。 加強復(fù)制器的安全 (如用加壓電纜、警衛(wèi)、報警系統(tǒng)等 ) 第 7章 物理安全 媒體安全主要包括媒體數(shù)據(jù)的安全及媒體本身的安全，如預(yù)防刪除文件、格式化硬盤、線路拆除、意外疏漏等操作失誤導(dǎo)致的安全威脅。數(shù)據(jù)備份是實現(xiàn)媒體安全的主要技術(shù)。 媒 體 安 全 第 7章 物理安全 1. 數(shù)據(jù)備份是把文件或數(shù)據(jù)庫從原來存儲的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時保護(hù)數(shù)據(jù)，將數(shù)據(jù)遭受破壞的程度減到最小。數(shù)據(jù)備份通常是那些擁有大型機的大企業(yè)的日常事務(wù)之一，也是中小型企業(yè)系統(tǒng)管理員每天必做的工作之一。對于個人計算機用戶，數(shù)據(jù)備份也是非常必要的，只不過通常 第 7章 物理安全 數(shù)據(jù)備份跟數(shù)據(jù)壓縮從信息論的觀點上來看是完全相反的兩個概念。數(shù)據(jù)壓縮通過減少數(shù)據(jù)的冗余度來減少數(shù)據(jù)在存儲介質(zhì)上所占用的存儲空間，而數(shù)據(jù)備份則通過增加數(shù)據(jù) 雖然數(shù)據(jù)備份跟數(shù)據(jù)壓縮在信息論的觀點上互不相同，但在實際應(yīng)用中卻常常將它們結(jié)合起來使用。通常將所要備份的數(shù)據(jù)先進(jìn)行壓縮處理，然后再將壓縮后的數(shù)據(jù)用備份手段進(jìn)行保護(hù)。當(dāng)原先的數(shù)據(jù)失效或受損需要恢復(fù)數(shù)據(jù)時，先將備份數(shù)據(jù)用備份手段相對應(yīng)的恢復(fù)方法進(jìn)行恢復(fù)，然后再將恢復(fù)后的數(shù)據(jù)解壓縮。在現(xiàn)代計算機常用的備份工具中， 第 7章 物理安全 2. 計算機中的數(shù)據(jù)通常是非常寶貴的。下面的一組數(shù)據(jù)僅就文本數(shù)據(jù)的輸入價值 (沒有考慮數(shù)據(jù)本身的重要性 )來說明數(shù)據(jù)寶貴這一觀點。一個存儲容量為 80 MB的硬盤可以存放大約 28 000頁用鍵盤鍵入的文本。 如果這些文本的數(shù)據(jù)都丟失了將意味著什么呢？按每頁大約 350個單詞計數(shù)，這將花費一個打字速度很快的打字員 (每分鐘鍵入 75個單詞 )用 2177個小時來重新鍵入這些文本，按每小時 30元錢的工資計算，這需要 65 310元。備份 80 MB的數(shù)據(jù)在現(xiàn)在的大部分計算機系統(tǒng)上大約只需要 5 min 第 7章 物理安全 計算機中的數(shù)據(jù)是非常脆弱的，在計算機上存放重要數(shù)據(jù)如同大象在薄冰上行走一樣不安全。計算機中的數(shù)據(jù)每天經(jīng)受著許許多多不利因素的考驗，電腦病毒可能會感染計算機中的文件，并吞噬掉文件中的數(shù)據(jù)。安放計算機的機房，可能因不正確使用電而發(fā)生火災(zāi)，也有可能因水龍頭漏水導(dǎo)致一片汪洋 。 計算機還可能會遭到惡意電腦黑客的入侵，如在計算機上執(zhí)行 format命令 。 計算機中的硬盤由于是半導(dǎo)體器件還可能被磁化而不能正常使用 。計算機還有可能由于被不太熟悉電腦的人誤操作或者用戶自己的誤操作而丟失重要 第 7章 物理安全 計算機中可能有一些私人信件、重要的金融信息、 通信錄、文檔、 程序等，顯然，這些數(shù)據(jù)中的任何一個丟失都會讓人頭痛不已。重新整理這些數(shù)據(jù)的代價是非常高的，有的時候甚至是不可能完成的任務(wù)， 所以一定要將重要的數(shù)據(jù)進(jìn)行備份。 數(shù)據(jù)備份能夠用一種增加數(shù)據(jù)存儲代價的方法保護(hù)數(shù)據(jù)的安全， 對于一些擁有重要數(shù)據(jù)的大公司來說尤為重要。很難想象銀行的計算機中存放的數(shù)據(jù)在沒有備份的情況下丟失 第 7章 物理安全 數(shù)據(jù)備份能在較短的時間內(nèi)用很小的代價，將有價值的數(shù)據(jù)存放到與初始創(chuàng)建的存儲位置相異的地方，在數(shù)據(jù)被破壞時，再在較短的時間和非常小的代價花費下將數(shù)據(jù)全部恢 3. 不同的應(yīng)用環(huán)境要求不同的解決方案來適應(yīng)。一般來說， (1) 穩(wěn)定性。備份產(chǎn)品的主要作用是為系統(tǒng)提供一個數(shù)據(jù)保護(hù)的方法，于是該產(chǎn)品本身的穩(wěn)定性和可靠性就變成了最重要的一個方面。首先，備份軟件一定要與操作系統(tǒng) 100%兼容，其次，當(dāng)事故發(fā)生時，能夠快速、有效地恢復(fù)數(shù)據(jù)。 第 7章 物理安全 (2) 全面性。在復(fù)雜的計算機網(wǎng)絡(luò)環(huán)境中，可能會包括各種操作平臺，如 UNIX、 NetWare、 Windows NT、 VMS等，并安裝有各種應(yīng)用系統(tǒng)，如 ERP、數(shù)據(jù)庫、集群系統(tǒng)等。選用的備份系統(tǒng)，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應(yīng)用。 (3) 自動化。很多單位由于工作性質(zhì)，對何時備份、用多長時間備份都有一定的限制。在下班時間，系統(tǒng)負(fù)荷輕，適于備份，可是這會增加系統(tǒng)管理員的負(fù)擔(dān)，由于精神狀態(tài)等原因，還會給備份安全帶來潛在的隱患。因此，備份方案應(yīng)能提供定時的自動備份，并利用磁帶庫等技術(shù)進(jìn)行自動換帶。在自動備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時自動報警。 第 7章 物理安全 (4) 高性能。隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時間來不及備份如此多的內(nèi)容，在工作時間備份又會影響系統(tǒng)性能。這就要求在設(shè)計備份時，盡量考慮到提高數(shù)據(jù)備份的速度，利用多個磁帶機并行操作的方法。 (5) 操作簡單。數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進(jìn)行數(shù)據(jù)備份的操作人員也處于不同的層次。這就需要一個直觀的、操作簡單的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。 第 7章 物理安全 (6) 實時性。有些關(guān)鍵性的任務(wù)是要 24小時不停機運行的，在備份的時候，有一些文件可能仍然處于打開的狀態(tài)，那么在進(jìn)行備份的時候，要采取措施，實時地查看文件大小、進(jìn)行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。 (7) 容錯性。數(shù)據(jù)是備份在磁帶上的，對磁帶進(jìn)行保護(hù)，并確認(rèn)備份磁帶中數(shù)據(jù)的可靠性，這也是一個至關(guān)重要的方面。如果引入 RAID技術(shù)，對磁帶進(jìn)行鏡像，就可以更好地保證數(shù)據(jù)安全可靠，給用戶數(shù)據(jù)再加一把保險鎖。 第 7章 物理安全 4. 數(shù)據(jù)備份按照備份時所備份數(shù)據(jù)的特點可以分為 3種 : 完 完全備份是指將指定目錄下的所有數(shù)據(jù)都備份在磁盤或磁帶中。顯然，完全備份會占用比較大的磁盤空間，耗費較長的備份時間，因為它對有些毫不重要的數(shù)據(jù)也進(jìn)行了備份。 第 7章 物理安全 增量備份是指如果數(shù)據(jù)有變動或數(shù)據(jù)變動達(dá)到指定的閾值時才對數(shù)據(jù)進(jìn)行備份，而且備份的僅僅是變動的部分，它所占用的磁盤空間通常比完全備份小得多。在 Windows 2023中，許多系統(tǒng)軟件的備份是按照這種方式來完成的，如 DNS服務(wù)器之間、 WINS服務(wù)器之間的數(shù)據(jù)庫同步。完全備份常進(jìn)行。 第 7章 物理安全 系統(tǒng)備份是指對整個系統(tǒng)進(jìn)行的備份。 這種備份一般 只需要每隔幾個月或每隔一年左右進(jìn)行一次，它所占用的磁 5.