網(wǎng)絡(luò)對(duì)抗第2章物理安全技術(shù)1-資料下載頁(yè)
2025-02-08 11:24本頁(yè)面
【正文】 ?頻率特性 ?額定電壓：對(duì)抗尖峰電壓 ?額定電流 ?絕緣電阻 ?與屏蔽室配套使用的濾波器的主要有： ?電源線濾波器：低通。既防止外部電磁干擾的影響，又抑制信息通過(guò)電源線泄露。 ?通信線濾波器：帶通 ?信號(hào)線和地線使用的濾波器： ?吸波濾波器（屏蔽插座），鐵氧體環(huán) 35 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 電磁防護(hù)的其他措施 ? 接地 ：接地對(duì)電磁兼容來(lái)說(shuō)十分重要，它不僅可起到保護(hù)作用，而且可使屏蔽體、濾波器等集聚的電荷迅速排放到大地，從而減小干擾。作為電磁兼容要求的地線最好單獨(dú)埋放，對(duì)其地阻、接地點(diǎn)等均有很高的要求。 ? 可在電纜入口處增加一個(gè) 浪涌抑制器 。這種浪涌抑制器與地線直接連接，平時(shí)阻抗很高，與大地絕緣，電纜通過(guò)它正常地向計(jì)算機(jī)傳輸動(dòng)力或信號(hào)。一旦強(qiáng)電磁脈沖到來(lái)，浪涌抑制器自動(dòng)變?yōu)榈妥杩梗闺姶拍芰啃狗诺酱蟮亍? ? 除此之外，還應(yīng)盡量 減小天線和連接電纜長(zhǎng)度 ，盡量 減少感應(yīng)環(huán)路面積 ，從而降低感應(yīng)電壓?？刹扇〗g扭信號(hào)線、導(dǎo)線貼近地面等措施。由于電子性能靈敏的器件更易受瞬時(shí)感應(yīng)電壓的影響，在電路設(shè)計(jì)時(shí)，如果不靈敏的器件可滿足功能要求，就盡量采用不太靈敏器件，而必須采用的靈敏器件要采取屏蔽、浪涌保護(hù)等措施。 36 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離技術(shù) ? 我國(guó) 2023年 1月 1日起實(shí)施的 《 計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定 》 第二章第六條規(guī)定，“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國(guó)際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相連接， 必須實(shí)行物理隔離 ”。因此，“物理隔離技術(shù)”應(yīng)運(yùn)而生。 ? 物理隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下， 完成網(wǎng)間數(shù)據(jù)的安全交換 。物理隔離技術(shù)是在原有安全技術(shù)的基礎(chǔ)上發(fā)展起來(lái)的、一種全新的安全防護(hù)技術(shù)。 37 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離的安全要求 ?物理隔離，在安全上的要求主要有三點(diǎn)： ?在 物理傳導(dǎo) 上使內(nèi)外網(wǎng)絡(luò)隔斷，確保外部網(wǎng)不能通過(guò)網(wǎng)絡(luò)連接而侵入內(nèi)部網(wǎng)；同時(shí)防止內(nèi)部網(wǎng)信息通過(guò)網(wǎng)絡(luò)連接泄漏到外部網(wǎng)。 ?在 物理輻射 上隔斷內(nèi)部網(wǎng)與外部網(wǎng)，確保內(nèi)部網(wǎng)信息不會(huì)通過(guò)電磁輻射或耦合方式泄漏到外部網(wǎng)。 ?在 物理存儲(chǔ) 上隔斷兩個(gè)網(wǎng)絡(luò)環(huán)境，對(duì)于斷電后會(huì)遺失信息的部件，如內(nèi)存、處理器等暫存部件，要在網(wǎng)絡(luò)轉(zhuǎn)換時(shí)作 清除處理 ，防止殘留信息出網(wǎng)；對(duì)于斷電非遺失性設(shè)備如磁帶機(jī)、硬盤等存儲(chǔ)設(shè)備，內(nèi)部網(wǎng)與外部網(wǎng)信息要 分開存儲(chǔ) 。 38 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離技術(shù)的發(fā)展歷程 ? 第一階段 —— 徹底的物理隔離 ? 各個(gè)專用網(wǎng)絡(luò)自成體系，網(wǎng)絡(luò)為信息孤島。 ? 技術(shù)： 物理隔離卡 ： 不依賴于操作系統(tǒng) 安全隔離計(jì)算機(jī) : 內(nèi)外網(wǎng)切換功能植入 BIOS中 隔離集線器（交換機(jī)） ：依據(jù)數(shù)據(jù)包包頭標(biāo)記信息 ? 所產(chǎn)生的網(wǎng)絡(luò)隔離，是徹底的物理隔離，兩個(gè)網(wǎng)絡(luò)之間沒有信息交流，所以也就可以抵御所有的網(wǎng)絡(luò)攻擊，它們適用于一臺(tái)終端（或一個(gè)用戶）需要 分時(shí)訪問 兩個(gè)不同的、物理隔離的網(wǎng)絡(luò)的應(yīng)用環(huán)境。 ? 第二階段 —— 協(xié)議隔離（ Protocol Isolation） ? 第三階段 —— 物理隔離網(wǎng)閘技術(shù) (Gap Technology) 39 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離技術(shù)的發(fā)展歷程 ? 第二階段 —— 協(xié)議隔離（ Protocol Isolation） ? 滿足適度信息交換要求的隔離，即更高安全要求的網(wǎng)絡(luò)連接。 ? eg. 數(shù)據(jù)轉(zhuǎn)播隔離系統(tǒng)：分時(shí)復(fù)制文件 ? 協(xié)議隔離是采用 專用協(xié)議（非公共協(xié)議） 來(lái)對(duì)兩個(gè)網(wǎng)絡(luò)進(jìn)行隔離，并在此基礎(chǔ)上實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間的信息交換， 鏈路層上是互通的 。協(xié)議隔離技術(shù)由于存在直接的物理和邏輯連接，仍然是 數(shù)據(jù)包的轉(zhuǎn)發(fā) ，一些攻擊依然出現(xiàn)。 ? 第三階段 —— 物理隔離網(wǎng)閘技術(shù) (Gap Technology) ? 能夠?qū)崿F(xiàn)高速的網(wǎng)絡(luò)隔離，高效的內(nèi)外網(wǎng)數(shù)據(jù)交換，且應(yīng)用支持做到全透明。它創(chuàng)建一個(gè)這樣的環(huán)境：內(nèi)、外網(wǎng)絡(luò) 在物理上斷開，但卻邏輯地相連 ，通過(guò) 分時(shí)操作 來(lái)實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)之間更安全的信息交換。 ? 使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)，實(shí)現(xiàn)數(shù)據(jù)文件的無(wú)協(xié)議擺渡。 純數(shù)據(jù)交換 。 40 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離技術(shù)的發(fā)展歷程 41 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 物理隔離的性能要求 ? 任何安全都是有代價(jià)的，由于物理隔離導(dǎo)致的使用不方便、內(nèi)外數(shù)據(jù)交換不方便是難以避免的。但物理隔離技術(shù)應(yīng)該做到以下幾點(diǎn)，才能滿足市場(chǎng)的需求。 ?高度安全：物理隔離要從物理鏈路上切斷網(wǎng)絡(luò)連接，才能有別于“軟”安全技術(shù)，達(dá)到一個(gè)更高的安全層次。 ?較低成本：如果物理隔離的成本超過(guò)了兩套網(wǎng)絡(luò)的建設(shè)費(fèi)用，那么相當(dāng)程度上就失去了意義。 ?容易部署：這和降低成本是相輔相成的。 ?操作簡(jiǎn)單：物理隔離技術(shù)應(yīng)用的對(duì)象是普通的工作人員，因此，客戶端的操作要簡(jiǎn)單，用戶才能方便的使用。 42 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 習(xí)題二 ? 簡(jiǎn)述物理安全的定義、目的與內(nèi)容。 ? 計(jì)算機(jī)房場(chǎng)地的安全要求有哪些？ ? 簡(jiǎn)述機(jī)房的三度要求。 ? 機(jī)房?jī)?nèi)應(yīng)采取哪些防靜電措施？常用的電源保護(hù)裝置有哪些？ ? 計(jì)算機(jī)房的地線、接地系統(tǒng)、接地體各有哪些種類？ ? 簡(jiǎn)述機(jī)房的防雷、防火、防水措施。 ? 簡(jiǎn)述電磁干擾的分類及危害。 ? 電磁防護(hù)的措施有哪些？ ? 簡(jiǎn)述物理隔離的安全要求。 ? 簡(jiǎn)述物理隔離技術(shù)經(jīng)歷了哪三個(gè)階段？每個(gè)階段各有什么技術(shù)特點(diǎn)。 43 哈爾濱工業(yè)大學(xué)電子與信息工程學(xué)院 網(wǎng) 絡(luò) 安 全 與 對(duì) 抗 技 術(shù) 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1