【正文】 。 5．計(jì)算機(jī)哪些部件容易產(chǎn)生輻射？如何防護(hù)？ 6． TEMPEST技術(shù)主要研究內(nèi)容是什么？ 7．計(jì)算機(jī)設(shè)備防泄漏的主要措施有哪些？它們各自的主要內(nèi)容是什么？ 2022/3/13 計(jì)算機(jī)安全管理 80 思考與練習(xí) 8．為了保證計(jì)算機(jī)安全穩(wěn)定地運(yùn)行，對(duì)計(jì)算機(jī)機(jī)房有哪些主要要求？機(jī)房的安全等級(jí)有哪些，根據(jù)什么因素劃分的？ 9．安全適用的機(jī)房要符合哪些條件？ 10．操作實(shí)驗(yàn)：搜集、閱讀資料，下載相關(guān)軟件，學(xué)習(xí)如何保護(hù) U盤中的數(shù)據(jù)文件，如何防止數(shù)據(jù)意外丟失。 2022/3/13 計(jì)算機(jī)安全管理 78 課后作業(yè) P34頁，習(xí)題 2， 4， 5， 7， 9， 12 2022/3/13 計(jì)算機(jī)安全管理 79 思考與練習(xí) 1．計(jì)算機(jī)硬件有哪些有礙信息安全方面的缺陷？2．環(huán)境可能對(duì)計(jì)算機(jī)安全造成哪些威脅，如何防護(hù)？ 3．查閱資料，了解可信計(jì)算的新進(jìn)展，寫一篇讀書報(bào)告。在此基礎(chǔ)上，再考慮 15%~30%的備用面積，以便適應(yīng)今后發(fā)展的需要。 按照國家標(biāo)準(zhǔn) “ 計(jì)算機(jī)中心（站）場地技術(shù)要求 ” ，工作間、輔助間與機(jī)房所占面積應(yīng)有合適的比例，其他各類用房依據(jù)人員和設(shè)備的多少而定。如果一臺(tái)設(shè)備占地面積太大，最好把它按兩臺(tái)或多臺(tái)臺(tái)式計(jì)算機(jī)去計(jì)算，這樣可能更會(huì)準(zhǔn)確。 2022/3/13 計(jì)算機(jī)安全管理 75 機(jī)房場地環(huán)境 3. 機(jī)房面積要求 第二種方法是根據(jù)機(jī)房內(nèi)設(shè)備的總數(shù)進(jìn)行機(jī)房面積的估算 。計(jì)算公式如下：機(jī)房面積 =（ 5~7） M 這里的設(shè)備面積是指設(shè)備的最大外形尺寸，要把所有的設(shè)備包括在內(nèi)，如所有的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、I/O設(shè)備、電源設(shè)備、資料柜、耗材柜、空調(diào)設(shè)備等。 2022/3/13 計(jì)算機(jī)安全管理 74 機(jī)房場地環(huán)境 3. 機(jī)房面積要求 機(jī)房面積的大小與需要安裝的設(shè)備有關(guān)，另外還要考慮人在其中工作是否舒適。 機(jī)房內(nèi)應(yīng)留有必要的空間，其目的是確保災(zāi)害發(fā)生時(shí)人員和設(shè)備的撤離和維護(hù)。 2022/3/13 計(jì)算機(jī)安全管理 73 機(jī)房場地環(huán)境 2. 機(jī)房內(nèi)部環(huán)境要求 機(jī)房應(yīng)該為專用和獨(dú)立的房間。對(duì)于機(jī)要部門信息系統(tǒng)的機(jī)房，還應(yīng)考慮機(jī)房中的信息射頻不易被泄漏和竊取。 1993年 2月17日國家技術(shù)監(jiān)督局、中華人民共和國建設(shè)部聯(lián)合發(fā)布了 《 中華人民共和國國家標(biāo)準(zhǔn) ——電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 》 （ GB5017493），該標(biāo)準(zhǔn)于 1993年 9月1日實(shí)施。 2022/3/13 計(jì)算機(jī)安全管理 71 實(shí)踐表明，有些計(jì)算機(jī)系統(tǒng)不穩(wěn)定或經(jīng)常出錯(cuò)，除了機(jī)器本身的原因之外，機(jī)房環(huán)境條件是一個(gè)重要因素。這些設(shè)備的可靠性和安全性與環(huán)境條件有著密功的關(guān)系。計(jì)算機(jī)房安全等級(jí)的劃分如表所示。 ?A級(jí)要求具有最高安全性和可靠性的機(jī)房； ?C級(jí)則是為確保系統(tǒng)作一般運(yùn)行而要求的最低限度的安全性、可靠性的機(jī)房； ?介于 A級(jí)和 C級(jí)之間的則是 B級(jí)。因此，應(yīng)對(duì)計(jì)算機(jī)機(jī)房規(guī)定不同的安全等級(jí)。 2022/3/13 計(jì)算機(jī)安全管理 66 計(jì)算機(jī)系統(tǒng)中的各種數(shù)據(jù)依據(jù)其重要性和保密性，可以劃分為不同等級(jí)，需要提供不同級(jí)別的保護(hù)。本節(jié)將討論有關(guān)機(jī)房的安全問題。 TEMPEST標(biāo)準(zhǔn)中一般包含規(guī)定計(jì)算機(jī)設(shè)備電磁泄漏的極限和規(guī)定對(duì)輻射泄漏的方法與設(shè)備。 計(jì)算機(jī)的鍵盤、磁盤、顯示器等輸入輸出設(shè)備的輻射泄漏問題比計(jì)算機(jī)主機(jī)的泄漏更嚴(yán)重，需要采用多種防護(hù)技術(shù)。挑選干擾器時(shí)要注意干擾器的帶寬是否與計(jì)算機(jī)的輻射帶寬相近，否則起不到干擾作用，這需要通過測試驗(yàn)證。若一個(gè)單位轄區(qū)的半徑少于 300米，距離防護(hù)的效果就有限。 2022/3/13 計(jì)算機(jī)安全管理 60 2）、距離防護(hù) 讓計(jì)算機(jī)機(jī)房遠(yuǎn)離可能被偵測的地點(diǎn)，這是因?yàn)橛?jì)算機(jī)輻射的距離有一定限制。 2022/3/13 計(jì)算機(jī)安全管理 59 整個(gè)房間屏蔽的費(fèi)用比較高，如果用戶承擔(dān)不起，可以采用設(shè)備屏蔽的方法，把需要屏蔽的計(jì)算機(jī)和外部設(shè)備放在體積較小的屏蔽箱內(nèi)，該屏蔽箱要很好的接地。 2022/3/13 計(jì)算機(jī)安全管理 58 1）、整體屏蔽 對(duì)于需要高度保密的信息，如軍、政首腦機(jī)關(guān)的信息中心和駐外使館等地方，應(yīng)該將信息中心的機(jī)房整個(gè)屏蔽起來。對(duì)于企業(yè)而言，需要考慮這些信息的經(jīng)濟(jì)效益，對(duì)于軍隊(duì)則需要考慮這些信息的保密級(jí)別。 例如通過點(diǎn)陣式打印機(jī)擊打打印紙發(fā)出的聲音能夠復(fù)原出打印的字符 。 這種光泄漏和電磁泄漏異曲同工 ， 在目前復(fù)雜的電磁環(huán)境下 ， 光信號(hào)的接收還原更容易實(shí)現(xiàn) 。 如果計(jì)算機(jī)顯示器直接面對(duì)窗外 ， 它發(fā)出的光可以在直線很遠(yuǎn)的距離上接收到 。其中電子隱藏技術(shù)是利用干擾方法擾亂計(jì)算機(jī)輻射出來的信息、利用跳頻技術(shù)變化計(jì)算機(jī)的輻射頻率；物理抑制技術(shù)是采用包括結(jié)構(gòu)、工藝、材料和屏蔽等物理措施防止計(jì)算機(jī)有用信息的泄漏。 4) 信息輻射的測試技術(shù)與測試標(biāo)準(zhǔn)，研究測試內(nèi)容、測試方法、測試要求、測試儀器以及測試結(jié)果的分析方法并制定相應(yīng)的測試標(biāo)準(zhǔn)。 2) 電子信息設(shè)備輻射泄漏的如何防護(hù) ， 研究設(shè)備整體結(jié)構(gòu)和各功能模塊的布局 、 系統(tǒng)的接地 、 元器件的布局與連線以及各種屏蔽材料 、屏蔽方法與結(jié)構(gòu)的效果等問題 。 TEMPEST研究的范圍包括理論、工程和管理等方面，涉及電子、電磁、測量、信號(hào)處理、材料和化學(xué)等多學(xué)科的理論與技術(shù)。 2022/3/13 計(jì)算機(jī)安全管理 50 國際上把防信息輻射泄漏技術(shù)簡稱為TEMPEST（ Transient ElectroMagic Pulse Emanations Standard Technology）技術(shù)，這種技術(shù)主要研究與解決計(jì)算機(jī)和外部設(shè)備工作時(shí)因電磁輻射和傳導(dǎo)產(chǎn)生的信息外漏問題。 2022/3/13 計(jì)算機(jī)安全管理 49 硬件防電磁泄露 ? 計(jì)算機(jī)是一種非常復(fù)雜的機(jī)電一體化設(shè)備，工作在高速脈沖狀態(tài)的計(jì)算機(jī)就像是一臺(tái)很好的小型無線電發(fā)射機(jī)和接收機(jī)，不但產(chǎn)生電磁輻射泄漏保密信息，而且還可以引入電磁干擾影響系統(tǒng)正常工作?，F(xiàn)有的計(jì)算機(jī)在網(wǎng)絡(luò)上是依靠不固定的也不唯一的 IP 地址進(jìn)行活動(dòng)，導(dǎo)致網(wǎng)絡(luò)黑客泛濫和用戶信用不足。 （ 3）平臺(tái)之間的可驗(yàn)證性，指網(wǎng)絡(luò)環(huán)境下平臺(tái)之間的相互信任。 2022/3/13 計(jì)算機(jī)安全管理 48 以 TPM為基礎(chǔ)的 “ 可信計(jì)算 ” 可以從 3個(gè)方面來理解： （ 2）可信計(jì)算平臺(tái)內(nèi)部各元素之間的互相認(rèn)證，這體現(xiàn)了使用者對(duì)平臺(tái)運(yùn)行環(huán)境的信任。傳統(tǒng)的方法是依賴操作系統(tǒng)提供的用戶登錄，這種方法具有兩個(gè)致命的弱點(diǎn)，一是用戶名稱和密碼容易仿冒，二是無法控制操作系統(tǒng)啟動(dòng)之前的軟件裝載操作，所以被認(rèn)為是不夠安全的。用戶即使硬盤被盜，由于缺乏 TPM的認(rèn)證處理，不會(huì)造成數(shù)據(jù)泄漏。 2022/3/13 計(jì)算機(jī)安全管理 46 T