[經(jīng)管營(yíng)銷(xiāo)]第2章_計(jì)算機(jī)硬件與環(huán)境安全-展示頁(yè)
2025-03-03 00:29本頁(yè)面
【正文】 遭到破壞的一個(gè)典型例子。 2022年 12月 26日晚 8時(shí) 26分至 40分間，我國(guó)臺(tái)灣屏東外海發(fā)生地震。這些指令常常被廠(chǎng)家用于系統(tǒng)的內(nèi)部診斷或可能被作為探視系統(tǒng)內(nèi)部的信息的 “ 陷門(mén) ” ，有的甚至可能被作為破壞整個(gè)系統(tǒng)運(yùn)轉(zhuǎn)的 “ 炸彈 ” 。計(jì)算機(jī)電磁泄漏是一種很?chē)?yán)重的信息泄漏途徑。 2022/3/13 計(jì)算機(jī)安全管理 13 ◆ 計(jì)算機(jī)中的顯示器、中央處理器（ CPU）和總線(xiàn)等部件在運(yùn)行過(guò)程中能夠向外部輻射電磁波，電磁波反映了計(jì)算機(jī)內(nèi)部信息的變化。有的微機(jī)處理器芯片雖然提供硬件保護(hù)功能，但這些功能還未被操作系統(tǒng)有效利用。 2022/3/13 計(jì)算機(jī)安全管理 10 ◆ 內(nèi)存空間之間沒(méi)有保護(hù)機(jī)制，即使簡(jiǎn)單的界限寄存器也沒(méi)有，也沒(méi)有只可供操作系統(tǒng)使用的監(jiān)控程序或特權(quán)指令，任何人都可以編制程序訪(fǎng)問(wèn)內(nèi)存的任何區(qū)域，甚至連系統(tǒng)工作區(qū)（如系統(tǒng)的中斷向量區(qū)）也可以修改，用戶(hù)的數(shù)據(jù)區(qū)得不到硬件提供的安全保障。 2022/3/13 計(jì)算機(jī)安全管理 9 ◆ 在硬盤(pán)或軟盤(pán)的磁介質(zhì)表面的殘留磁信息也是重要的信息泄漏渠道，文件刪除操作僅僅在文件目錄中作了一個(gè)標(biāo)記，并沒(méi)有刪除文件本身數(shù)據(jù)存儲(chǔ)區(qū)，有經(jīng)驗(yàn)的用戶(hù)可以很容易恢復(fù)被刪除的文件。 H 隱藏文件屬性 [drive:][path][filename] 指定要處理的文件屬性。 A 存檔文件屬性。 清除屬性。掌握磁盤(pán)管理工具的人，很容易更改磁盤(pán)文件目錄區(qū)，造成整個(gè)系統(tǒng)的信息紊亂。 2022/3/13 計(jì)算機(jī)安全管理 8 ◆ PC機(jī)的硬件是很容易安裝和拆卸的，硬盤(pán)容易被盜，其中的信息自然也就不安全。例如， CMOS中的口令機(jī)制可以通過(guò)把 CMOS的供電電池短路，使 CMOS電路失去記憶功能，而繞過(guò)口令的控制。這樣小的機(jī)器并未設(shè)計(jì)固定裝置，使機(jī)器能方便地放置在桌面上，于是盜竊者能夠很容易地搬走整個(gè)機(jī)器，其中的各種文件也就談不上安全了。PC機(jī)硬件的尺寸越來(lái)越小，容易搬移，尤其是筆記本電腦、超級(jí)移動(dòng) PC(UMPC)以及 “ 易PC”(Easy to Work)更是如此。 本章討論計(jì)算機(jī)設(shè)備及其運(yùn)行環(huán)境以及計(jì)算機(jī)中的信息面臨的各種安全威脅和防護(hù)方法 ，并介紹利用硬件技術(shù)實(shí)現(xiàn)信息安全的一些方法 。2022/3/13 計(jì)算機(jī)安全管理 1 第 2章 計(jì)算機(jī)硬件與環(huán)境安全 2022/3/13 計(jì)算機(jī)安全管理 2 本章主要內(nèi)容 對(duì)計(jì)算機(jī)硬件的安全威脅 計(jì)算機(jī)硬件安全技術(shù) 環(huán)境安全技術(shù) 2022/3/13 計(jì)算機(jī)安全管理 3 計(jì)算機(jī)硬件及其運(yùn)行環(huán)境是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的基礎(chǔ) ， 它們的安全直接影響著網(wǎng)絡(luò)信息的安全 。 由于自然災(zāi)害 、 設(shè)備自然損壞和環(huán)境干擾等自然因素以及人為的竊取與破壞等原因 ， 計(jì)算機(jī)設(shè)備和其中信息的安全受到很大的威脅 。 2022/3/13 計(jì)算機(jī)安全管理 4 對(duì)計(jì)算機(jī)硬件的安全威脅 計(jì)算機(jī)硬件安全缺陷 環(huán)境對(duì)計(jì)算機(jī)的安全威脅 2022/3/13 計(jì)算機(jī)安全管理 5 計(jì)算機(jī)硬件安全缺陷 ? 重點(diǎn)討論 PC機(jī)的安全 2022/3/13 計(jì)算機(jī)安全管理 6 ◆ PC機(jī)的一個(gè)重要用途是建立個(gè)人辦公環(huán)境。這既是優(yōu)點(diǎn)也是缺點(diǎn)。 2022/3/13 計(jì)算機(jī)安全管理 7 ◆ 即使有保護(hù)機(jī)制也很簡(jiǎn)單，或者很容易被繞過(guò)。由于 PC機(jī)的機(jī)箱很容易打開(kāi)（有的機(jī)器甚至連螺絲刀也不需要），做到這一點(diǎn)是很容易。而且存儲(chǔ)在硬盤(pán)上的文件幾乎沒(méi)有任何保護(hù)措施， DOS的文件系統(tǒng)存儲(chǔ)結(jié)構(gòu)與管理方法幾乎是人所皆知的，對(duì)文件附加的安全屬性，如隱藏、只讀、存檔等屬性，很容易被修改，對(duì)磁盤(pán)文件目錄區(qū)的修改既沒(méi)有軟件保護(hù)也沒(méi)有硬件保護(hù)。 attrib指令的格式和常用參數(shù)為 ATTRIB [+R | R] [+A | A ] [+S | S] [+H | H] [[drive:] [path] filename] [/S] + 設(shè)置屬性。 R 只讀文件屬性。 S 系統(tǒng)文件屬性。 /S 處理當(dāng)前文件夾及其子文件夾中的匹配文件。保存在軟盤(pán)上的數(shù)據(jù)也很容易因不小心劃壞、各種硬物碰傷或受潮霉變而無(wú)法讀取。 2022/3/13 計(jì)算機(jī)安全管理 11 ◆ 有些軟件中包含用戶(hù)身份認(rèn)證功能，如口令、軟件狗等都很容易被有經(jīng)驗(yàn)的程序員繞過(guò)或修改認(rèn)證數(shù)據(jù)。 2022/3/13 計(jì)算機(jī)安全管理 12 ◆ 計(jì)算機(jī)的外部設(shè)備是不受操作系統(tǒng)安全控制的，任何人都可以利用系統(tǒng)提供的輸出命令打印文件內(nèi)容，輸出設(shè)備是最容易造成信息泄漏或被竊取的地方。經(jīng)實(shí)際儀器測(cè)試，在幾百米以外的距離可以接受與復(fù)現(xiàn)顯示器上顯示的信息，計(jì)算機(jī)屏幕上的信息可以在其所有者毫不知曉的情況下泄漏出去。 2022/3/13 計(jì)算機(jī)安全管理 14 ◆ 計(jì)算機(jī)的中央處理器（ CPU）中常常還包括許多未公布的指令代碼，例如 DOS操作系統(tǒng)中就利用了許多未公開(kāi)的 80X86系列的指令。 2022/3/13 計(jì)算機(jī)安全管理 15 ◆ 計(jì)算機(jī)硬件及網(wǎng)絡(luò)設(shè)備故障也會(huì)對(duì)計(jì)算機(jī)中的信息造成威脅，硬件故障常常會(huì)使正常的信息流中斷，在實(shí)時(shí)控制系統(tǒng)中，這將造成歷史信息的永久丟失。臺(tái)灣地區(qū)的地震影響到大陸出口光纜，中美海纜、亞太 1號(hào)等至少 6條海底通信光纜發(fā)生中斷，造成我國(guó)大陸至臺(tái)灣地區(qū)、美國(guó)、歐洲的通信線(xiàn)路大量中斷，互聯(lián)網(wǎng)大面積癱瘓，除我國(guó)外，日本、韓國(guó)、新加坡網(wǎng)民均受到影響。 2022/3/13 計(jì)算機(jī)安全管理 16 環(huán)境對(duì)計(jì)算機(jī)的安全威脅 1． 溫度 2． 濕度 3． 灰塵 4． 電磁干擾 2022/3/13 計(jì)算機(jī)安全管理 17 ◆ 計(jì)算機(jī)的電子元器件、芯片都密封在機(jī)箱中，有的芯片工作時(shí)表面溫度相當(dāng)高，例如 CPU芯片需要帶一個(gè)風(fēng)扇專(zhuān)門(mén)散熱，電源部件也是一個(gè)大的熱源，雖然機(jī)箱后面有小型排風(fēng)扇，但計(jì)算機(jī)工作時(shí)，箱內(nèi)的溫度仍然相當(dāng)?shù)母撸绻苓厹囟纫脖容^高的話(huà)，機(jī)箱內(nèi)的溫度很難降下來(lái)。元器件可靠性降低無(wú)疑將影響計(jì)算機(jī)的正確運(yùn)算，影響結(jié)果的正確性。溫度還會(huì)使磁帶、磁盤(pán)表面熱脹冷縮發(fā)生變化，造成數(shù)據(jù)的讀寫(xiě)錯(cuò)誤，影響信息的正確性。溫度過(guò)低會(huì)使絕緣材料變硬、變脆，使漏電流增大，也會(huì)使磁記錄媒體性能變差，也會(huì)影響顯示器的正常工作。 3℃ 。濕度過(guò)高過(guò)低對(duì)計(jì)算機(jī)的可靠性與安全性都有影響。當(dāng)水膜中含有雜質(zhì)時(shí)，它們會(huì)附著在元器件引腳、導(dǎo)線(xiàn)、接頭表面，會(huì)造成這些表面發(fā)霉和觸點(diǎn)腐蝕。 濕度 2022/3/13 計(jì)算機(jī)安全管理 21 ◆ 在高濕度的情況下，打印紙會(huì)吸潮變厚，也會(huì)影響正常的打印操作。過(guò)分干燥的空氣也會(huì)破壞磁介質(zhì)上的信息，會(huì)使紙張變脆、印刷電路板變形。計(jì)算機(jī)正常的工作濕度應(yīng)該
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1