【正文】 11．操作實(shí)驗(yàn)：了解 CPU、內(nèi)存、硬盤、顯卡檢測(cè)工具以及硬件綜合測(cè)試工具的使用，比較各類軟件的優(yōu)劣。 2022/3/13 計(jì)算機(jī)安全管理 77 小 結(jié) 計(jì)算機(jī)硬件安全是信息系統(tǒng)安全的基礎(chǔ)； 硬件安全手段的優(yōu)點(diǎn)是不易受到被修改的攻擊威脅； 除了注意計(jì)算機(jī)硬件本身的安全外，輻射泄漏也是硬件系統(tǒng)的重要安全問題； 硬件的安全依賴機(jī)房環(huán)境的標(biāo)準(zhǔn)符合要求，安全的機(jī)房有利于保護(hù)計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。 2022/3/13 計(jì)算機(jī)安全管理 76 機(jī)房場地環(huán)境 3. 機(jī)房面積要求 系數(shù) ~ 。系數(shù) 5~7是根據(jù)我國現(xiàn)有機(jī)房的實(shí)際使用面積與設(shè)備所占面積之間關(guān)系的統(tǒng)計(jì)數(shù)據(jù)確定的，實(shí)際應(yīng)用時(shí)肯定是要受到本單位具體情況的限制。 機(jī)房應(yīng)設(shè)在建筑物的最內(nèi)層，而輔助區(qū)、工作區(qū)和辦公用房設(shè)在其外圍。為了防止計(jì)算機(jī)硬件輻射造成信息泄漏，機(jī)房最好建設(shè)在單位的中央地區(qū)。因此，充分認(rèn)識(shí)機(jī)房環(huán)境條件的作用和影響，找出解決問題的辦法并付諸實(shí)施是十分重要的。 2022/3/13 計(jì)算機(jī)安全管理 69 安全項(xiàng)目 指標(biāo) 機(jī)房安全級(jí)別 C級(jí) B級(jí) A級(jí) 場地選擇 —— ⊙ ⊙ 防火 ⊙ ⊙ ⊙ 內(nèi)部裝修 —— ⊙ ㈠ 供配電系統(tǒng) ⊙ ⊙ ㈠ 空調(diào)系統(tǒng) ⊙ ⊙ ㈠ 防火報(bào)警及消防設(shè)施 ⊙ ⊙ ㈠ 防水 —— ⊙ ㈠ 防靜電 —— ⊙ ㈠ 防雷擊 —— ⊙ ㈠ 防鼠害 —— ⊙ ⊙ 防電磁波干擾 —— ⊙ ⊙ 表 21 機(jī)房的安全等級(jí) 2022/3/13 計(jì)算機(jī)安全管理 70 機(jī)房環(huán)境基本要求 計(jì)算機(jī)系統(tǒng)實(shí)體是由電子設(shè)備、機(jī)電設(shè)備和光磁材料組成的復(fù)雜的系統(tǒng)。 2022/3/13 計(jì)算機(jī)安全管理 67 計(jì)算機(jī)機(jī)房的安全等級(jí)可以分為三級(jí)。先討論機(jī)房的安全等級(jí)，然后再討論機(jī)房對(duì)場地環(huán)境的要求。 2022/3/13 計(jì)算機(jī)安全管理 63 4. TEMPEST標(biāo)準(zhǔn) 為了評(píng)估計(jì)算機(jī)設(shè)備的輻射泄漏的嚴(yán)重程度程度，評(píng)價(jià) TEMPEST設(shè)備的性能好壞，制定相應(yīng)的評(píng)估標(biāo)準(zhǔn)是必要的。 2022/3/13 計(jì)算機(jī)安全管理 61 3）、使用干擾器 在計(jì)算機(jī)旁邊放置一個(gè)輻射干擾器，不斷的向外輻射干擾電磁波，該電磁波可以擾亂計(jì)算機(jī)發(fā)出的信息電磁波，使遠(yuǎn)處偵測(cè)設(shè)備無法還原計(jì)算機(jī)信號(hào)。對(duì)于從屏蔽箱內(nèi)引出的導(dǎo)線也要套上金屬屏蔽網(wǎng)。在選擇保密措施時(shí)，不應(yīng)該花費(fèi) 100萬元去保護(hù)價(jià)值 10萬元的信息。 ? 聲音信號(hào)也存在泄漏現(xiàn)象 。 2022/3/13 計(jì)算機(jī)安全管理 55 2． TEMPEST威脅 1) 信息設(shè)備的電磁泄漏威脅 ? 計(jì)算機(jī)系統(tǒng)的電磁泄漏 ? 其它信息設(shè)備的電磁泄漏 ? HIJACK ? SOFT TEMPEST 2022/3/13 計(jì)算機(jī)安全管理 56 2） 聲光的泄漏威脅 ? 光的泄漏威脅 。 2022/3/13 計(jì)算機(jī)安全管理 53 3) 如何從輻射信息中提取有用信息 ， 研究輻射信號(hào)的接受與還原技術(shù) ， 由于輻射信號(hào)弱小 、 頻帶寬等特點(diǎn) ， 需要研究低噪音 、 寬頻帶 、 高增益的接收與解調(diào)技術(shù) ， 進(jìn)行信號(hào)分析和相關(guān)分析 。 1． TEMPEST概念 2022/3/13 計(jì)算機(jī)安全管理 51 計(jì)算機(jī)的 TEMPEST技術(shù)是美國國家安全局（ NSA）和國防部（ DoD）共同組織領(lǐng)導(dǎo)研究與開發(fā)的項(xiàng)目，該項(xiàng)目研究如何減少或防止計(jì)算機(jī)及其他電子信息設(shè)備向外輻射造成信息泄漏的各種技術(shù)與措施。而具備由權(quán)威機(jī)構(gòu)頒發(fā)的唯一的身份證書的可信計(jì)算平臺(tái)則可以準(zhǔn)確地提供自己的身份證明，從而為電子商務(wù)之類的系統(tǒng)應(yīng)用奠定信用基礎(chǔ)。系統(tǒng)的啟動(dòng)從一個(gè)可信任源 (通常是 BIOS的部分或全部 )開始，依次將驗(yàn)證 BIOS、操作系統(tǒng)裝載模塊、操作系統(tǒng)等，從而保證可信計(jì)算平臺(tái)啟動(dòng)鏈中的軟件未被篡改。 2022/3/13 計(jì)算機(jī)安全管理 47 以 TPM為基礎(chǔ)的 “ 可信計(jì)算 ” 可以從 3個(gè)方面來理解： （ 1）用戶的身份認(rèn)證，這是對(duì)使用者的信任。 2022/3/13 計(jì)算機(jī)安全管理 45 TPM實(shí)際上是一個(gè)含有密碼運(yùn)算部件和存儲(chǔ)部件的小型片上系統(tǒng) (System on Chip， SOC)，由 CPU、存儲(chǔ)器、 I/O、密碼運(yùn)算器、隨機(jī)數(shù)產(chǎn)生器和嵌入式操作系統(tǒng)等部件組成。其中信任根的可信性由物理安全和管理安全確保。可信計(jì)算組織TCG用實(shí)體行為的預(yù)期性來定義可信： 如果它的行為總是以預(yù)期的方式，朝著預(yù)期的目標(biāo)，則一個(gè)實(shí)體是可信的。 安全監(jiān)測(cè)與應(yīng)急。 數(shù)字版權(quán)管理。如果從終端操作平臺(tái)實(shí)施高等級(jí)的安全防范，這些不安全因素將從終端源頭被控制。 2022/3/13 計(jì)算機(jī)安全管理 39 可信計(jì)算機(jī)與安全芯片 1．可信計(jì)算的提出 計(jì)算機(jī)終端是安全的源頭。這種保護(hù)方法也容易被破解，方法是跟蹤程序的執(zhí)行，找出和 “ 軟件狗 ” 通訊的模塊，然后設(shè)法將其跳過，使程序的執(zhí)行不需要和 “ 軟件狗 ” 通訊。 2022/3/13 計(jì)算機(jī)安全管理 36 純粹軟件保護(hù)技術(shù)其安全性不高，比較容易破解。 控制用戶對(duì)存放敏感數(shù)據(jù)的存儲(chǔ)區(qū)域 (內(nèi)存或硬盤 )的訪問。 由于硬件功能的限制， PC機(jī)的訪問控制功能明顯地弱于大型計(jì)算機(jī)系統(tǒng)。 如可以將鍵盤鼠標(biāo)固定在機(jī)箱側(cè)板上的安全鎖、可覆蓋主機(jī)后端接口的機(jī)箱防護(hù)罩等，這些都能從一定程度上保障設(shè)備和信息的安全。 2022/3/13 計(jì)算機(jī)安全管理 32 智能網(wǎng)絡(luò)傳感設(shè)備（惠普） 將傳感設(shè)備安放在機(jī)箱邊緣，當(dāng)機(jī)箱蓋被打開時(shí)，傳感開關(guān)自動(dòng)復(fù)位，此時(shí)傳感開關(guān)通過控制芯片和相關(guān)程序，將此次開箱事件自動(dòng)記錄到 BIOS中或通過網(wǎng)絡(luò)及時(shí)傳給網(wǎng)絡(luò)設(shè)備管理中心，實(shí)現(xiàn)集中管理。 特點(diǎn)： 這種固定方式靈活，對(duì)于一些開在機(jī)箱側(cè)板上的 Kensington鎖孔，不僅可以鎖定機(jī)箱側(cè)板，而且鋼纜還能防止機(jī)箱被人挪動(dòng)或搬走。這個(gè)鎖由美國的 Kensington公司發(fā)明。在機(jī)箱上固定一個(gè)帶孔的金屬片，然后在機(jī)箱側(cè)板上打一個(gè)孔，當(dāng)側(cè)板安裝在機(jī)箱上時(shí)，金屬片剛好穿過鎖孔，此時(shí)用戶在鎖孔上加裝一把鎖就實(shí)現(xiàn)了防護(hù)功能。這些強(qiáng)電磁干擾輕則會(huì)使計(jì)算機(jī)工作不穩(wěn)定，重則對(duì)計(jì)算機(jī)造成損壞。 2022/3/13 計(jì)算機(jī)安全管理 26 ◆ 對(duì)計(jì)算機(jī)正常運(yùn)轉(zhuǎn)影響較大的電磁干擾是靜電干擾與周邊環(huán)境的強(qiáng)電磁場干擾。常見的電氣干擾是指電壓的瞬間較大幅度的變化、突發(fā)的尖脈沖或電壓不足甚至掉電。 2022/3/13 計(jì)算機(jī)安全管理 23 ◆ 如果灰塵中還包括導(dǎo)電塵埃和腐蝕性塵埃的話，它們會(huì)附著在元器件與電子線路的表面，此時(shí)機(jī)房若空氣濕度較大的話