物理環(huán)境與設備安全-資料下載頁
2025-01-18 02:08本頁面
【正文】 人員完成 (比如公司安全管理員 )。禁止公司員工將公司的筆記本電腦帶回家。 莆田學院計算機網絡教研室 物理層管理安全 b) 對于研發(fā)網內機器上的 U盤接口、串口、并口等采用帶有公司公章的封條封上。封條封的時候要注意，要選擇那種一碰就容易破的紙。并且在封之前，最好再將里面塞滿紙。這樣做的話，如果有人想要往里插線，還要將里面的紙取出，這時外面的封條早都破了。 c) 將研發(fā)網機器內部 U盤接口、串口和并口等的接口線拔掉。 d) 將機箱上鎖。 e) 從機器 BIOS設置里面將 U盤接口，串口和并口等去掉。 f) 如果員工要從內部向外部，或從外部向內容拷貝資料，則必須通過專門的安全管理人員。 莆田學院計算機網絡教研室 物理層管理安全 g) 最好不用文件刪除技術，而用文件粉碎或擦除技術。 h) 將計算機上的 IP地址與 MAC地址綁定，這一點可以通過交換機來實現。除此之外，還要將計算機上的網線用帶有公司公章的封條封上，以防止非法人員將網線拔掉，而插入別的計算機。 i) 所有從內網到外網要傳輸的資料，都要經過部門主管人員的審批。 j) 主管人員的審批后，交給管理員殺病毒，管理員再放到內網的 FTP服務器上，供需要的人員下載。 莆田學院計算機網絡教研室 思考題 1. 機房的物理位置選擇應該注意哪些條件？ 2. 簡述門禁系統(tǒng)的作用。 3. 什么是物理隔離網閘？ 4. 內網的安全應該注意什么？ 莆田學院計算機網絡教研室 擺渡攻擊 擺渡攻擊是一種專門針對移動存儲設備，從與互聯(lián)網物理隔離的內部網絡中竊取文件資料的信息攻擊手段。在現實生活中，被河流隔斷的兩岸往往利用渡船進行擺渡實現相互交通，擺渡攻擊原理與之非常類似。政府機關、軍隊、銀行、科研機構等重要部門和涉密單位出于信息安全的考慮，一般將單位自建的內部網絡與互聯(lián)網之間實施嚴格的物理隔離， u盤一度成為內、外網離線交換文件數據的首選工具。擺渡攻擊就是利用 u盤作為“ 渡船 ” ，達到間接從內網中秘密竊取文件資料的目的。 莆田學院計算機網絡教研室 擺渡攻擊 擺渡攻擊的工具是擺渡木馬，它是一種特殊的木馬，其感染機制與 u盤病毒的傳播機制完全一樣，只是感染目標計算機后，它會盡量隱蔽自己的蹤跡，不會出現普通 u盤病毒感染后的癥狀，如更改盤符圖標，破壞系統(tǒng)數據，在彈出菜單中添加選項等，它唯一的動作就是掃描系統(tǒng)中的文件數據，利用關鍵字匹配等手段將敏感文件悄悄寫回 u盤中，一旦這個 u盤再插入到連接互聯(lián)網的計算機上，就會將這些敏感文件自動發(fā)送到互聯(lián)網上指定的計算機中。 擺渡木馬是一種間諜人員定制的木馬，隱蔽性、針對性很強，一般只感染特定的計算機，普通殺毒軟件和木馬查殺工具難以及時發(fā)現，對國家重要部門和涉密單位的信息安全威脅巨大。 莆田學院計算機網絡教研室 擺渡攻擊 自 2022年在網絡中首次截獲擺渡木馬以來，很多單位的安全保密部門在做內部網絡安全檢測時，陸續(xù)發(fā)現了許多同類木馬。因受擺渡攻擊而造成的泄密事件時有發(fā)生，有關部門痛定思痛，不得不在涉密辦公計算機上安裝保密系統(tǒng)，采取強制措施，嚴格限制 u盤的使用范圍，杜絕使用 u盤由內網向外網拷貝文件數據。對付擺渡攻擊，除應采取防范 u盤病毒的常用手段以外，最重要的是要嚴格執(zhí)行有關移動存儲設備的管理規(guī)定，絕不能抱任何僥幸心理，給擺渡木馬以可乘之機。 莆田學院計算機網絡教研室 谷歌數據中心所在地已被命名為 “ Googleville(谷歌村 )” 數據中心園區(qū)一景 谷歌數據中心 莆田學院計算機網絡教研室 谷歌數據中心 莆田學院計算機網絡教研室 谷歌數據中心 莆田學院計算機網絡教研室 谷歌數據中心
環(huán)評公示相關推薦
鄂ICP備17016276號-1