【文章內(nèi)容簡(jiǎn)介】 通信電纜密封在塑料中，深埋于地下，并在線的兩端加壓。線上連接了帶有報(bào)警器的顯示器，用來(lái)測(cè)量壓力。如果壓力下降，則意味著電纜可能被破壞，維修人員將被派出去維修 第 7章 物理安全 電纜加壓技術(shù)提供了安全的通信線路。不是將電纜埋在地下，而是架線于整座樓中，每寸電纜都暴露在外。如果任何人企圖割電纜，監(jiān)視器會(huì)自動(dòng)報(bào)警，通知安全保衛(wèi)人員電纜有可能被破壞。如果有人成功地在電纜上接上了自己的通信設(shè)備，安全人員定期檢查電纜的總長(zhǎng)度，就會(huì)發(fā)現(xiàn)電纜的拼接處。加壓電纜是屏蔽在波紋鋁鋼包皮中的，因此幾乎沒(méi)有電磁輻射，如果要用電磁感應(yīng)竊密，勢(shì)必會(huì)動(dòng)用大量可見(jiàn) 第 7章 物理安全 光纖通信線曾被認(rèn)為是不可搭線竊聽(tīng)的，因?yàn)槠鋽嗔鸦蛘咂茐奶帟?huì)立即被檢測(cè)到，拼接處的傳輸會(huì)緩慢得令人難以忍受。光纖沒(méi)有電磁輻射，所以也不可能有電磁感應(yīng)竊密，但光纖的最大長(zhǎng)度是有限制的，長(zhǎng)于這一最大長(zhǎng)度的光纖系統(tǒng)必須定期地放大信號(hào)，這就需要將信號(hào)轉(zhuǎn)換成電脈沖，然后再恢復(fù)成光脈沖，繼續(xù)通過(guò)另一條線傳送。完成這一操作的設(shè)備 (復(fù)制器 )是光纖通信系統(tǒng)的安全薄弱環(huán)節(jié)，因?yàn)樾盘?hào)可能在這一環(huán)節(jié)被搭線竊聽(tīng)。有兩個(gè)辦法可以解決這個(gè)問(wèn)題 : 距離大于最大長(zhǎng)度限制的系統(tǒng)間，不要用光纖通信 (目前，網(wǎng)絡(luò)覆蓋范圍半徑約為 100 km)。 加強(qiáng)復(fù)制器的安全 (如用加壓電纜、警衛(wèi)、報(bào)警系統(tǒng)等 ) 第 7章 物理安全 媒體安全主要包括媒體數(shù)據(jù)的安全及媒體本身的安全，如預(yù)防刪除文件、格式化硬盤(pán)、線路拆除、意外疏漏等操作失誤導(dǎo)致的安全威脅。數(shù)據(jù)備份是實(shí)現(xiàn)媒體安全的主要技術(shù)。 媒 體 安 全 第 7章 物理安全 1. 數(shù)據(jù)備份是把文件或數(shù)據(jù)庫(kù)從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí)保護(hù)數(shù)據(jù)，將數(shù)據(jù)遭受破壞的程度減到最小。數(shù)據(jù)備份通常是那些擁有大型機(jī)的大企業(yè)的日常事務(wù)之一，也是中小型企業(yè)系統(tǒng)管理員每天必做的工作之一。對(duì)于個(gè)人計(jì)算機(jī)用戶，數(shù)據(jù)備份也是非常必要的，只不過(guò)通常 第 7章 物理安全 數(shù)據(jù)備份跟數(shù)據(jù)壓縮從信息論的觀點(diǎn)上來(lái)看是完全相反的兩個(gè)概念。數(shù)據(jù)壓縮通過(guò)減少數(shù)據(jù)的冗余度來(lái)減少數(shù)據(jù)在存儲(chǔ)介質(zhì)上所占用的存儲(chǔ)空間，而數(shù)據(jù)備份則通過(guò)增加數(shù)據(jù) 雖然數(shù)據(jù)備份跟數(shù)據(jù)壓縮在信息論的觀點(diǎn)上互不相同，但在實(shí)際應(yīng)用中卻常常將它們結(jié)合起來(lái)使用。通常將所要備份的數(shù)據(jù)先進(jìn)行壓縮處理，然后再將壓縮后的數(shù)據(jù)用備份手段進(jìn)行保護(hù)。當(dāng)原先的數(shù)據(jù)失效或受損需要恢復(fù)數(shù)據(jù)時(shí)，先將備份數(shù)據(jù)用備份手段相對(duì)應(yīng)的恢復(fù)方法進(jìn)行恢復(fù)，然后再將恢復(fù)后的數(shù)據(jù)解壓縮。在現(xiàn)代計(jì)算機(jī)常用的備份工具中， 第 7章 物理安全 2. 計(jì)算機(jī)中的數(shù)據(jù)通常是非常寶貴的。下面的一組數(shù)據(jù)僅就文本數(shù)據(jù)的輸入價(jià)值 (沒(méi)有考慮數(shù)據(jù)本身的重要性 )來(lái)說(shuō)明數(shù)據(jù)寶貴這一觀點(diǎn)。一個(gè)存儲(chǔ)容量為 80 MB的硬盤(pán)可以存放大約 28 000頁(yè)用鍵盤(pán)鍵入的文本。 如果這些文本的數(shù)據(jù)都丟失了將意味著什么呢？按每頁(yè)大約 350個(gè)單詞計(jì)數(shù)，這將花費(fèi)一個(gè)打字速度很快的打字員 (每分鐘鍵入 75個(gè)單詞 )用 2177個(gè)小時(shí)來(lái)重新鍵入這些文本，按每小時(shí) 30元錢(qián)的工資計(jì)算，這需要 65 310元。備份 80 MB的數(shù)據(jù)在現(xiàn)在的大部分計(jì)算機(jī)系統(tǒng)上大約只需要 5 min 第 7章 物理安全 計(jì)算機(jī)中的數(shù)據(jù)是非常脆弱的，在計(jì)算機(jī)上存放重要數(shù)據(jù)如同大象在薄冰上行走一樣不安全。計(jì)算機(jī)中的數(shù)據(jù)每天經(jīng)受著許許多多不利因素的考驗(yàn)，電腦病毒可能會(huì)感染計(jì)算機(jī)中的文件，并吞噬掉文件中的數(shù)據(jù)。安放計(jì)算機(jī)的機(jī)房，可能因不正確使用電而發(fā)生火災(zāi)，也有可能因水龍頭漏水導(dǎo)致一片汪洋 。 計(jì)算機(jī)還可能會(huì)遭到惡意電腦黑客的入侵，如在計(jì)算機(jī)上執(zhí)行 format命令 。 計(jì)算機(jī)中的硬盤(pán)由于是半導(dǎo)體器件還可能被磁化而不能正常使用 。計(jì)算機(jī)還有可能由于被不太熟悉電腦的人誤操作或者用戶自己的誤操作而丟失重要 第 7章 物理安全 計(jì)算機(jī)中可能有一些私人信件、重要的金融信息、 通信錄、文檔、 程序等，顯然，這些數(shù)據(jù)中的任何一個(gè)丟失都會(huì)讓人頭痛不已。重新整理這些數(shù)據(jù)的代價(jià)是非常高的，有的時(shí)候甚至是不可能完成的任務(wù)， 所以一定要將重要的數(shù)據(jù)進(jìn)行備份。 數(shù)據(jù)備份能夠用一種增加數(shù)據(jù)存儲(chǔ)代價(jià)的方法保護(hù)數(shù)據(jù)的安全， 對(duì)于一些擁有重要數(shù)據(jù)的大公司來(lái)說(shuō)尤為重要。很難想象銀行的計(jì)算機(jī)中存放的數(shù)據(jù)在沒(méi)有備份的情況下丟失 第 7章 物理安全 數(shù)據(jù)備份能在較短的時(shí)間內(nèi)用很小的代價(jià)，將有價(jià)值的數(shù)據(jù)存放到與初始創(chuàng)建的存儲(chǔ)位置相異的地方，在數(shù)據(jù)被破壞時(shí)，再在較短的時(shí)間和非常小的代價(jià)花費(fèi)下將數(shù)據(jù)全部恢 3. 不同的應(yīng)用環(huán)境要求不同的解決方案來(lái)適應(yīng)。一般來(lái)說(shuō)， (1) 穩(wěn)定性。備份產(chǎn)品的主要作用是為系統(tǒng)提供一個(gè)數(shù)據(jù)保護(hù)的方法，于是該產(chǎn)品本身的穩(wěn)定性和可靠性就變成了最重要的一個(gè)方面。首先，備份軟件一定要與操作系統(tǒng) 100%兼容，其次，當(dāng)事故發(fā)生時(shí)，能夠快速、有效地恢復(fù)數(shù)據(jù)。 第 7章 物理安全 (2) 全面性。在復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，可能會(huì)包括各種操作平臺(tái)，如 UNIX、 NetWare、 Windows NT、 VMS等，并安裝有各種應(yīng)用系統(tǒng)，如 ERP、數(shù)據(jù)庫(kù)、集群系統(tǒng)等。選用的備份系統(tǒng)，要支持各種操作系統(tǒng)、數(shù)據(jù)庫(kù)和典型應(yīng)用。 (3) 自動(dòng)化。很多單位由于工作性質(zhì)，對(duì)何時(shí)備份、用多長(zhǎng)時(shí)間備份都有一定的限制。在下班時(shí)間，系統(tǒng)負(fù)荷輕，適于備份，可是這會(huì)增加系統(tǒng)管理員的負(fù)擔(dān)，由于精神狀態(tài)等原因，還會(huì)給備份安全帶來(lái)潛在的隱患。因此，備份方案應(yīng)能提供定時(shí)的自動(dòng)備份，并利用磁帶庫(kù)等技術(shù)進(jìn)行自動(dòng)換帶。在自動(dòng)備份過(guò)程中，還要有日志記錄功能，并在出現(xiàn)異常情況時(shí)自動(dòng)報(bào)警。 第 7章 物理安全 (4) 高性能。隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來(lái)越多，更新越來(lái)越快，在休息時(shí)間來(lái)不及備份如此多的內(nèi)容，在工作時(shí)間備份又會(huì)影響系統(tǒng)性能。這就要求在設(shè)計(jì)備份時(shí)，盡量考慮到提高數(shù)據(jù)備份的速度，利用多個(gè)磁帶機(jī)并行操作的方法。 (5) 操作簡(jiǎn)單。數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進(jìn)行數(shù)據(jù)備份的操作人員也處于不同的層次。這就需要一個(gè)直觀的、操作簡(jiǎn)單的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時(shí)間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。 第 7章 物理安全 (6) 實(shí)時(shí)性。有些關(guān)鍵性的任務(wù)是要 24小時(shí)不停機(jī)運(yùn)行的，在備份的時(shí)候，有一些文件可能仍然處于打開(kāi)的狀態(tài)，那么在進(jìn)行備份的時(shí)候，要采取措施，實(shí)時(shí)地查看文件大小、進(jìn)行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。 (7) 容錯(cuò)性。數(shù)據(jù)是備份在磁帶上的，對(duì)磁帶進(jìn)行保護(hù)，并確認(rèn)備份磁帶中數(shù)據(jù)的可靠性，這也是一個(gè)至關(guān)重要的方面。如果引入 RAID技術(shù)，對(duì)磁帶進(jìn)行鏡像，就可以更好地保證數(shù)據(jù)安全可靠，給用戶數(shù)據(jù)再加一把保險(xiǎn)鎖。 第 7章 物理安全 4. 數(shù)據(jù)備份按照備份時(shí)所備份數(shù)據(jù)的特點(diǎn)可以分為 3種 : 完 完全備份是指將指定目錄下的所有數(shù)據(jù)都備份在磁盤(pán)或磁帶中。顯然，完全備份會(huì)占用比較大的磁盤(pán)空間，耗費(fèi)較長(zhǎng)的備份時(shí)間，因?yàn)樗鼘?duì)有些毫不重要的數(shù)據(jù)也進(jìn)行了備份。 第 7章 物理安全 增量備份是指如果數(shù)據(jù)有變動(dòng)或數(shù)據(jù)變動(dòng)達(dá)到指定的閾值時(shí)才對(duì)數(shù)據(jù)進(jìn)行備份，而且備份的僅僅是變動(dòng)的部分，它所占用的磁盤(pán)空間通常比完全備份小得多。在 Windows 2023中，許多系統(tǒng)軟件的備份是按照這種方式來(lái)完成的，如 DNS服務(wù)器之間、 WINS服務(wù)器之間的數(shù)據(jù)庫(kù)同步。完全備份常進(jìn)行。 第 7章 物理安全 系統(tǒng)備份是指對(duì)整個(gè)系統(tǒng)進(jìn)行的備份。 這種備份一般 只需要每隔幾個(gè)月或每隔一年左右進(jìn)行一次，它所占用的磁 5.