【正文】 7章 物理安全 增量備份是指如果數(shù)據(jù)有變動(dòng)或數(shù)據(jù)變動(dòng)達(dá)到指定的閾值時(shí)才對(duì)數(shù)據(jù)進(jìn)行備份，而且備份的僅僅是變動(dòng)的部分，它所占用的磁盤空間通常比完全備份小得多。 第 7章 物理安全 4. 數(shù)據(jù)備份按照備份時(shí)所備份數(shù)據(jù)的特點(diǎn)可以分為 3種 : 完 完全備份是指將指定目錄下的所有數(shù)據(jù)都備份在磁盤或磁帶中。數(shù)據(jù)是備份在磁帶上的，對(duì)磁帶進(jìn)行保護(hù)，并確認(rèn)備份磁帶中數(shù)據(jù)的可靠性，這也是一個(gè)至關(guān)重要的方面。有些關(guān)鍵性的任務(wù)是要 24小時(shí)不停機(jī)運(yùn)行的，在備份的時(shí)候，有一些文件可能仍然處于打開的狀態(tài)，那么在進(jìn)行備份的時(shí)候，要采取措施，實(shí)時(shí)地查看文件大小、進(jìn)行事務(wù)跟蹤，以保證正確地備份系統(tǒng)中的所有文件。這就需要一個(gè)直觀的、操作簡(jiǎn)單的圖形化用戶界面，縮短操作人員的學(xué)習(xí)時(shí)間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。 (5) 操作簡(jiǎn)單。隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)越來越多，更新越來越快，在休息時(shí)間來不及備份如此多的內(nèi)容，在工作時(shí)間備份又會(huì)影響系統(tǒng)性能。在自動(dòng)備份過程中，還要有日志記錄功能，并在出現(xiàn)異常情況時(shí)自動(dòng)報(bào)警。在下班時(shí)間，系統(tǒng)負(fù)荷輕，適于備份，可是這會(huì)增加系統(tǒng)管理員的負(fù)擔(dān)，由于精神狀態(tài)等原因，還會(huì)給備份安全帶來潛在的隱患。 (3) 自動(dòng)化。在復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中，可能會(huì)包括各種操作平臺(tái)，如 UNIX、 NetWare、 Windows NT、 VMS等，并安裝有各種應(yīng)用系統(tǒng)，如 ERP、數(shù)據(jù)庫、集群系統(tǒng)等。首先，備份軟件一定要與操作系統(tǒng) 100%兼容，其次，當(dāng)事故發(fā)生時(shí)，能夠快速、有效地恢復(fù)數(shù)據(jù)。一般來說， (1) 穩(wěn)定性。 數(shù)據(jù)備份能夠用一種增加數(shù)據(jù)存儲(chǔ)代價(jià)的方法保護(hù)數(shù)據(jù)的安全， 對(duì)于一些擁有重要數(shù)據(jù)的大公司來說尤為重要。計(jì)算機(jī)還有可能由于被不太熟悉電腦的人誤操作或者用戶自己的誤操作而丟失重要 第 7章 物理安全 計(jì)算機(jī)中可能有一些私人信件、重要的金融信息、 通信錄、文檔、 程序等，顯然，這些數(shù)據(jù)中的任何一個(gè)丟失都會(huì)讓人頭痛不已。 計(jì)算機(jī)還可能會(huì)遭到惡意電腦黑客的入侵，如在計(jì)算機(jī)上執(zhí)行 format命令 。計(jì)算機(jī)中的數(shù)據(jù)每天經(jīng)受著許許多多不利因素的考驗(yàn)，電腦病毒可能會(huì)感染計(jì)算機(jī)中的文件，并吞噬掉文件中的數(shù)據(jù)。 如果這些文本的數(shù)據(jù)都丟失了將意味著什么呢？按每頁大約 350個(gè)單詞計(jì)數(shù)，這將花費(fèi)一個(gè)打字速度很快的打字員 (每分鐘鍵入 75個(gè)單詞 )用 2177個(gè)小時(shí)來重新鍵入這些文本，按每小時(shí) 30元錢的工資計(jì)算，這需要 65 310元。下面的一組數(shù)據(jù)僅就文本數(shù)據(jù)的輸入價(jià)值 (沒有考慮數(shù)據(jù)本身的重要性 )來說明數(shù)據(jù)寶貴這一觀點(diǎn)。當(dāng)原先的數(shù)據(jù)失效或受損需要恢復(fù)數(shù)據(jù)時(shí)，先將備份數(shù)據(jù)用備份手段相對(duì)應(yīng)的恢復(fù)方法進(jìn)行恢復(fù)，然后再將恢復(fù)后的數(shù)據(jù)解壓縮。數(shù)據(jù)壓縮通過減少數(shù)據(jù)的冗余度來減少數(shù)據(jù)在存儲(chǔ)介質(zhì)上所占用的存儲(chǔ)空間，而數(shù)據(jù)備份則通過增加數(shù)據(jù) 雖然數(shù)據(jù)備份跟數(shù)據(jù)壓縮在信息論的觀點(diǎn)上互不相同，但在實(shí)際應(yīng)用中卻常常將它們結(jié)合起來使用。數(shù)據(jù)備份通常是那些擁有大型機(jī)的大企業(yè)的日常事務(wù)之一，也是中小型企業(yè)系統(tǒng)管理員每天必做的工作之一。數(shù)據(jù)備份是實(shí)現(xiàn)媒體安全的主要技術(shù)。有兩個(gè)辦法可以解決這個(gè)問題 : 距離大于最大長度限制的系統(tǒng)間，不要用光纖通信 (目前，網(wǎng)絡(luò)覆蓋范圍半徑約為 100 km)。光纖沒有電磁輻射，所以也不可能有電磁感應(yīng)竊密，但光纖的最大長度是有限制的，長于這一最大長度的光纖系統(tǒng)必須定期地放大信號(hào)，這就需要將信號(hào)轉(zhuǎn)換成電脈沖，然后再恢復(fù)成光脈沖，繼續(xù)通過另一條線傳送。如果有人成功地在電纜上接上了自己的通信設(shè)備，安全人員定期檢查電纜的總長度，就會(huì)發(fā)現(xiàn)電纜的拼接處。不是將電纜埋在地下，而是架線于整座樓中，每寸電纜都暴露在外。線上連接了帶有報(bào)警器的顯示器，用來測(cè)量壓力。雖然從網(wǎng)絡(luò)通信線路上提取信息所需要的技術(shù)比從終端通信線路獲取數(shù)據(jù)的技術(shù)要高出幾個(gè)數(shù)量級(jí)，但這種威脅始終是存在的，而 第 7章 物理安全 用一種簡(jiǎn)單但很昂貴的新技術(shù)給電纜加壓，可以獲得通信的物理安全，這一技術(shù)是為美國電話的安全而開發(fā)的。但是，通信網(wǎng)絡(luò)業(yè)的快速發(fā)展使得上述假設(shè)無法成為現(xiàn)實(shí)。該建議對(duì)信息處理設(shè)備的分類與美國 FCC的分類相同。 第 7章 物理安全 2) 國際 TEMPEST 國際無線電干擾特別委員會(huì) (CISPR)是國際電子技術(shù)委員會(huì) (IEC)的一個(gè)標(biāo)準(zhǔn)化組織，該組織一直從事電子數(shù)據(jù)處理設(shè)備的電磁干擾問題。 A類設(shè)備是用于商業(yè)、工業(yè)或企事業(yè)單位中的 計(jì)算機(jī)設(shè)備， B類設(shè)備是用于居住環(huán)境的計(jì)算機(jī)設(shè)備。下面介紹幾種有關(guān) TEMPEST 第 7章 物理安全 1) 美國的 TEMPEST 美國聯(lián)邦通信委員會(huì) (FCC)于 1979年 9月制定了計(jì)算機(jī)設(shè)備電磁輻射標(biāo)準(zhǔn)，簡(jiǎn)稱 FCC標(biāo)準(zhǔn)。為了評(píng)估計(jì)算機(jī)設(shè)備的輻射泄漏的嚴(yán)重程度，評(píng)價(jià) TEMPEST設(shè)備的性能好壞，制定相應(yīng)的評(píng)估標(biāo)準(zhǔn)是必要的。 (4) 利用鐵氧體磁環(huán)。在計(jì)算機(jī)旁邊放置一個(gè)輻射干擾器，不斷地向外輻射干擾電磁波，該電磁波可以擾亂計(jì)算機(jī)發(fā)出的信息電磁波，使遠(yuǎn)處偵測(cè)設(shè)備無法還原計(jì)算機(jī)信號(hào)。對(duì)于一個(gè)單位而言，機(jī)房應(yīng)盡量建在單位轄區(qū)的中央地區(qū)。 第 7章 物理安全 (2) 距離防護(hù)。整個(gè)房間屏蔽的費(fèi)用比較高，如果用戶承擔(dān)不起，可以采用設(shè)備屏蔽的方法，把需要屏蔽的計(jì)算機(jī)和外部設(shè)備放在體積較小的屏蔽箱內(nèi)，該屏蔽箱要很好的接地。對(duì)于需要高度保密的信息，如軍事部門、政府機(jī)關(guān)和駐外使館的信息網(wǎng)絡(luò)，應(yīng)該將信息網(wǎng)絡(luò)的機(jī)房整體屏蔽起來。 對(duì)于軍隊(duì)而言，需要考慮這些信息的保密級(jí)別。要防止硬件向外輻射信息，必須了解計(jì)算機(jī)各個(gè)部件泄漏的原因和程 第 7章 物理安全 1. 對(duì)計(jì)算機(jī)與外部設(shè)備究竟要采取哪些防泄漏措施，要根據(jù)計(jì)算機(jī)中信息的重要程度而定。一種音樂程序的原理是 : 按照音樂頻率要求固定讀寫某個(gè)存儲(chǔ)器單元，此時(shí) CPU就會(huì)向外輻射音樂信息，放在計(jì)算機(jī)附近的收音機(jī)就可以收到該音樂信號(hào)。我們把前一類信息泄漏稱為信息的 “ 明 ” 泄漏，后一類信息 泄漏稱為信息的 “ 暗 ” 第 7章 物理安全 實(shí)驗(yàn)表明，普通計(jì)算機(jī)的顯示器輻射的屏幕信息可以在幾百米到一千多米的范圍內(nèi)用測(cè)試設(shè)備清楚地再現(xiàn)出來。在考慮計(jì)算機(jī)信息安全問題時(shí)，往往也會(huì)出現(xiàn)這種情況。軟件以加密形式分發(fā)，加密的密鑰要和用戶機(jī)器獨(dú)有的密鑰相同，這樣可以保證一個(gè)機(jī)器上的軟件在另一臺(tái)機(jī)器上不能運(yùn)行。 為了提高不可破解性，最好對(duì)存放程序的軟盤增加反跟蹤措施，例如一旦 第 7章 物理安全 2. 機(jī)器簽名是在計(jì)算機(jī)內(nèi)部芯片 (如 ROM)里存放該機(jī)器唯一的標(biāo)志信息，把軟件和具體的機(jī)器綁定，如果軟件檢測(cè)到不是在特定機(jī)器上運(yùn)行，便拒絕執(zhí)行。運(yùn)行時(shí)需要更換不同的 “ 軟件狗 ” ，這給用戶增加了不便。軟件運(yùn)行前要把這個(gè)小設(shè)備插入到一個(gè)端口上，在運(yùn)行過程中程序會(huì)向端口發(fā)送詢問信號(hào)，如果 “ 軟件狗 ” 給出響應(yīng)信號(hào)，該程序繼續(xù)執(zhí)行下去， 則說明該程序是合法的，可以運(yùn)行 。由于擔(dān)心掃描設(shè)備出現(xiàn)故障傷害人眼，因此這種技術(shù)使用較少。視網(wǎng)膜識(shí)別技術(shù)是利用掃描儀采用激光照射眼球的背面，掃描攝取幾百個(gè)視網(wǎng)膜的特征點(diǎn)，經(jīng)數(shù)字化處理后形成記憶模板存儲(chǔ)于數(shù)據(jù)庫中，供以后的比對(duì)驗(yàn)證。筆跡也是一個(gè)人獨(dú)一無二的特征，計(jì)算機(jī)筆跡識(shí)別正是利用 第 7章 物理安全 筆跡識(shí)別技術(shù)首先需要攝像設(shè)備記錄筆跡特征，然后輸入計(jì)算機(jī)進(jìn)行處理，進(jìn)行特征提取和特征對(duì)比。人的筆跡產(chǎn)生于長時(shí)間的書寫訓(xùn)練，并且由于各人書寫習(xí)慣的不同，在字的諸如轉(zhuǎn)、承、啟、合等部分差別很大，這些差別最后導(dǎo)致整個(gè)字體出現(xiàn)較大的差異性。 常常采用某個(gè)人的短語的發(fā)音進(jìn)行識(shí)別。聲音像人的指紋一樣，具有唯一性。讀取時(shí)需要把整只手按在手印讀取設(shè)備上， 第 7章 物理安全 3)