【正文】 PM技術(shù)最核心的功能在于對 CPU處理的數(shù)據(jù)流進(jìn)行加密，同時(shí)監(jiān)測系統(tǒng)底層的狀態(tài)。該標(biāo)準(zhǔn)通過在計(jì)算機(jī)系統(tǒng)中嵌入一個(gè)可抵制篡改的獨(dú)立計(jì)算引擎，使非法用戶無法對其內(nèi)部的數(shù)據(jù)進(jìn)行更改，從而確保了身份認(rèn)證和數(shù)據(jù)加密的安全性， 2022年 10月發(fā)布了 版標(biāo)準(zhǔn)。 2022/3/13 計(jì)算機(jī)安全管理 44 “可信計(jì)算 ” 技術(shù)的核心是稱為 TPM(可信平臺模塊 )的安全芯片。信任鏈通過構(gòu)建一個(gè)信任根，從信任根開始到硬件平臺、到操作系統(tǒng)、再到應(yīng)用，一級測量認(rèn)證一級，一級信任一級，從而把這種信任擴(kuò)展到整個(gè)計(jì)算機(jī)系統(tǒng)。 ISO/IEC 15408標(biāo)準(zhǔn)定義可信為： 參與計(jì)算的組件、操作或過程在任意的條件下是可預(yù)測的，并能夠抵御病毒和物理干擾。 目前，關(guān)于 “ 可信 ” 尚未形成統(tǒng)一的定義。監(jiān)測計(jì)算機(jī)的安全狀態(tài)，發(fā)生事件時(shí)作出響應(yīng)。有利于交易雙方互相了解和建立信任關(guān)系。保護(hù)數(shù)字媒體不被非授權(quán)的拷貝和擴(kuò)散。在突發(fā)事件發(fā)生時(shí)，使個(gè)人和企業(yè)財(cái)產(chǎn)的損失最小。 2022/3/13 計(jì)算機(jī)安全管理 40 可信計(jì)算機(jī)與安全芯片 對于最常用的微機(jī)，只有從芯片、主板等硬件和BIOS、操作系統(tǒng)等底層軟件綜合采取措施，才能有效地提高其安全性。可以說，安全問題是終端體系結(jié)構(gòu)和操作系統(tǒng)的不安全所引起的。 從組成信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)、終端三個(gè)層面上來看，現(xiàn)有的保護(hù)手段是逐層遞減的，這說明人們往往把過多的注意力放在對服務(wù)器和網(wǎng)絡(luò)的保護(hù)上，而忽略了對終端的保護(hù)，這顯然是不合理的。為了防止跟蹤破解，還可以在計(jì)算機(jī)中安裝一個(gè)專門的加密、解密處理芯片，密鑰也封裝于芯片中。為了提高不可破解性，最好對存放程序的軟盤增加反跟蹤措施，例如一旦發(fā)現(xiàn)被跟蹤，就停機(jī)或使系統(tǒng)癱瘓。 “軟件狗 ” 2022/3/13 計(jì)算機(jī)安全管理 37 “軟件狗 ” 的不足 當(dāng)一臺計(jì)算機(jī)上運(yùn)行多個(gè)需要保護(hù)的軟件時(shí)，就需要多個(gè) “ 軟件狗 ” ，運(yùn)行時(shí)需要更換不同的 “ 軟件狗 ” ，這給用戶增加了不方便。軟件和硬件結(jié)合起來可以增加保護(hù)能力，目前常用的辦法是使用電子設(shè)備 “ 軟件狗 ” ，這種設(shè)備也稱為電子“ 鎖 ” 。 防止用戶對審計(jì)日志的惡意修改。 對用戶的所有 I/O操作都加以控制。 2022/3/13 計(jì)算機(jī)安全管理 35 PC機(jī)訪問控制系統(tǒng)應(yīng)當(dāng)具備的主要功能： 防止用戶不通過訪問控制系統(tǒng)而進(jìn)入計(jì)算機(jī)系統(tǒng)。 PC機(jī)操作系統(tǒng)沒有提供有效的文件訪問控制機(jī)制。所謂訪問控制技術(shù)主要是指保護(hù)這些文件不被非法訪問的技術(shù)。 但是 “ 道高一尺，魔高一丈 ” ，任何先進(jìn)的防護(hù)方式鎖得住的永遠(yuǎn)是是君子，而不是小人。 2022/3/13 計(jì)算機(jī)安全管理 33 上面四點(diǎn)只是品牌 PC一些有代表性的物理防護(hù)方式，但實(shí)際上還有一些其他的防護(hù)方式也常在商用 PC上出現(xiàn)。 特點(diǎn)： 上述管理方法是一種創(chuàng)新的防護(hù)方式。 特點(diǎn)： 這種方式防護(hù)體現(xiàn)了較高的科技含量，但是也會帶來整體采購成本的升高。 2022/3/13 計(jì)算機(jī)安全管理 31 機(jī)箱電磁鎖（浪潮） 機(jī)箱電磁鎖主要出現(xiàn)在一些高端的商用 PC產(chǎn)品上。使用時(shí)將鋼纜的一頭固定在桌子或其他固定裝置上，另一頭將鎖頭固定在機(jī)箱上的 Kensington鎖孔內(nèi)，就實(shí)現(xiàn)了防護(hù)功能。 Kensington鎖實(shí)現(xiàn)的原理很簡單。 PC 機(jī)物理防護(hù) 2022/3/13 計(jì)算機(jī)安全管理 30 Kensington鎖孔（ Acer） Kensington鎖孔需要配合 Kensington線纜鎖來實(shí)現(xiàn)防護(hù)功能。 特點(diǎn)： 這種方式實(shí)現(xiàn)簡單，制造成本低。 2022/3/13 計(jì)算機(jī)安全管理 29 機(jī)箱鎖扣（明基） 這個(gè)鎖扣實(shí)現(xiàn)的方式非常簡單。 2022/3/13 計(jì)算機(jī)安全管理 28 計(jì)算機(jī)硬件安全技術(shù) ◆ 計(jì)算機(jī)硬件安全是所有單機(jī)計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)，計(jì)算機(jī)硬件安全技術(shù)是指用硬件的手段保障計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的信息安全的各種技術(shù)，其中也包括為保障計(jì)算機(jī)安全可靠運(yùn)行對機(jī)房環(huán)境的要求，有關(guān)環(huán)境安全技術(shù)將在 。 周邊環(huán)境的強(qiáng)電磁場干擾主要指可能的無線電發(fā)射裝置、微波線路、高壓線路、電氣化鐵路、大型電機(jī)、高頻設(shè)備等產(chǎn)生的強(qiáng)電磁干擾。由于計(jì)算機(jī)中的芯片大部分都是 MOS器件，靜電電壓過高會破壞這些 MOS器件，據(jù)統(tǒng)計(jì) 50%以上的計(jì)算機(jī)設(shè)備的損害直接或間接與靜電有關(guān)。防止電氣干擾的辦法是采用穩(wěn)壓電源或不間斷電源，為了防止突發(fā)的電源尖脈沖，對電源還要增加濾波和隔離措施。例如，計(jì)算機(jī)房內(nèi)使用較大功率的吸塵器、電鉆，機(jī)房外使用電鋸、電焊機(jī)等大用電量設(shè)備，這些情況都容易在附近的計(jì)算機(jī)電源中產(chǎn)生電氣噪音信號干擾。 2022/3/13 計(jì)算機(jī)安全管理 24 ◆ 電氣與電磁干擾是指電網(wǎng)電壓和計(jì)算機(jī)內(nèi)外的電磁場引起的干擾?；覊m在器件表面的堆積，會降低器件的散熱能力。放在無防塵措施空氣中平滑的光盤表面經(jīng)常會帶有許多看不見的灰塵，即使用干凈的布梢微用點(diǎn)力去擦抹，也會在盤面上形成一道道劃痕。 2022/3/13 計(jì)算機(jī)安全管理 22 灰塵 ◆ 空氣中的灰塵對計(jì)算機(jī)中的精密機(jī)械裝置，如磁盤、光盤驅(qū)動器影響很大，磁盤機(jī)與光盤機(jī)的讀寫磁頭與盤片之間的距離很小，不到一個(gè)微米。如果對計(jì)算機(jī)運(yùn)行環(huán)境沒有任何控制，溫度與濕度高低交替大幅度變化，會加速對計(jì)算機(jī)中的各種器件與材料腐蝕與破壞作用，嚴(yán)重影響計(jì)算機(jī)的正常運(yùn)行與壽命。當(dāng)相對濕度低于 20%時(shí)，空氣相當(dāng)干燥，這種情況下極易產(chǎn)生很高的靜電（實(shí)驗(yàn)測量可達(dá) 10kV），如果這時(shí)有人去碰 MOS器件，會造成這些器件的擊穿。磁性介質(zhì)是多孔材料，在相對濕度高的情況下，它會吸收空氣中的水分變潮，使其導(dǎo)磁率發(fā)生明顯變化，造成磁介質(zhì)上的信息讀寫錯(cuò)誤。當(dāng)相對濕度超過 65%以后，就會在元器件的表面附著一層很薄的水膜，會造成元器件各引腳之間的漏電，甚至可能出現(xiàn)電弧現(xiàn)象。 2022/3/13 計(jì)算機(jī)安全管理 20 ◆ 環(huán)境的相對濕度若低于 40%時(shí)，環(huán)境相對是干燥的；若相對濕度若高于 60%時(shí)，環(huán)境相對是潮濕的。計(jì)算機(jī)工作的環(huán)境溫度最好是可調(diào)節(jié)的，一般控制在21℃ 177。溫度過高會使插頭、插座、計(jì)算機(jī)主版、各種信號線腐蝕速度加快，容易造成接觸不良，溫度過高也會使顯示器各線圈骨架尺寸發(fā)生變化，使圖象質(zhì)量下降。 2022/3/13 計(jì)算機(jī)安全管理 19 ◆ 溫度對磁介質(zhì)的導(dǎo)磁率影響很大，溫度過高或過低都會使導(dǎo)磁率降低，影響磁頭讀寫的正確性。 溫度 2022/3/13 計(jì)算機(jī)安全管理 18 ◆ 一般電子元器件的工作溫度的范圍是0℃ ~45℃ ，當(dāng)環(huán)境溫度超過 60℃ 時(shí)，計(jì)算機(jī)系統(tǒng)就不能正常工作，溫度每升高 10℃ ，電子元器件的可靠性就會降低25%。這是計(jì)算機(jī)系統(tǒng)物理安全