【正文】 人在說話時使用的器官包括舌頭、牙齒、喉頭、肺、鼻腔等，由于每個人的這些器官在尺寸和形態(tài)方面的差異很大，因此，說話的聲音有所不同，這也是人們能夠辨別聲音的原因。 第 7章 物理安全 基于生物特征的身份識別設備可以測量與識別某個人的具體的生理特征，如指紋、 手印、聲音、 筆跡或視網(wǎng)膜圖像等，這種設備通常用于極重要的安全場合，用以嚴格而 第 7章 物理安全 1) 指紋是手部皮膚表面凸起和凹陷的印痕，它是最早和最廣泛被認可的生物認證特征。 行為特征包括簽字、聲音和按鍵力度等。因為生物特征是指人本身，沒有什么能比這種認證方式更安全、更方便的了。磁卡中記錄了持卡人的信息，通常讀取器讀出磁卡信息后，還要求持卡人輸入口令以便確認持卡人的身份。卡中數(shù)據(jù)分為外部讀取和內(nèi)部處理部分，以確保卡中數(shù)據(jù)安全可靠。本節(jié)將介紹用物理手段實現(xiàn)的訪問控制技術(shù)、防復制技術(shù)、 硬件防輻射技術(shù)以及 設 備 安 全 第 7章 物理安全 訪問控制的對象包括計算機系統(tǒng)的軟件及數(shù)據(jù)資源，這兩種資源平時一般都以文件的形式存放在硬盤或其他存儲介質(zhì)上。 A、 B級安全機房應符合這樣的布局， C (5) 機房上鎖，廢物箱、碎紙機、輸出機上鎖，安裝 第 7章 物理安全 圖 711 機房合理布局參考 第 7章 物理安全 廣義的設備安全包括物理設備的防盜，防止自然災害或設備本身原因?qū)е碌臍?，防止電磁信息輻射導致的信息的泄漏，防止線路截獲導致的信息的毀壞和篡改，抗電磁干擾和電源保護等措施。為了防止計算機硬件輻 第 7章 物理安全 2. (1) (2) 經(jīng)常使用的進出口應限于一處，以便于出入管理。 同時，應盡量選擇電力、水源充足，環(huán)境清潔，交通和通信方便的地方。 第 7章 物理安全 1. 機房場地的選擇應以能否保證計算機長期穩(wěn)定、可靠、安全地工作為主要目標。 質(zhì)，以防計算機設備受大氣腐蝕、電化腐蝕或直接被氧化、 腐蝕、生銹及損壞 。潔凈度主要是指懸浮在空氣中的灰塵與有害氣體的含量，灰塵的直徑一般在 ~60 μM之間。機房的溫度一般應控制在 21+3℃ ，濕度保持在 40％ ~60％之間。而抑制電磁干擾的方法一是采用屏蔽技術(shù)，二是采用接地技術(shù)。防止電氣干擾的根本辦法是采用穩(wěn)定、可靠的電源，并加濾波和隔離措施。因此，機房設計需要減少各種干擾。系數(shù) ~。假設設備的總和數(shù)為 K，則估算公式如下 : 機房面積＝ (~)K (m2) 在這種計算方法中，估算的準確與否和各種設備的尺寸是否大致相同有密切關(guān)系，一般的參考標準是按臺式計算機的尺寸為一臺設備進行估算。計算公式如下 : 機房面積＝ (5~7)M 這里的設備面積是指設備的最大外形尺寸，要把所有的設備包括在內(nèi)，如所有的計算機、網(wǎng)絡設備、 I／ O設備、電源設備、資料柜、耗材柜、空調(diào)設備等。 B級介于 A級和 C級之間。 A級要求具有最高的安全性和可靠性 。 相反，如果對低等級的數(shù)據(jù)提供高水平的保護，又會造成不應有的浪費。如果環(huán)境條件不能滿足設備對環(huán)境的使用要求，物理設備的可靠性和安全性就會降低，輕則造成數(shù)據(jù)或程序出錯、破壞，重則加速元器件老化，縮短機器壽命，或發(fā)生故障使系統(tǒng)不 環(huán)境安全技術(shù)是指確保物理設備安全、可靠運行的技術(shù)、要求、措施和規(guī)范的總和，主要包括機房安全設計和機房環(huán) 環(huán) 境 安 第 7章 物理安全 計算機系統(tǒng)中的各種數(shù)據(jù)依據(jù)其重要性，可以劃分為不同等級，需要提供不同級別的保護。第 7章 物理安全 環(huán)境安全 設備安全 媒體安全 小結(jié) 習題 第 7章 物理安全 環(huán)境安全是指對系統(tǒng)所在環(huán)境的安全保護，如設備的運行環(huán)境需要適當?shù)臏囟?、濕度，盡量少的煙塵，不間斷電源 計算機系統(tǒng)硬件由電子設備、機電設備和光磁材料組成。這些設備的可靠性和安全性與環(huán)境條件有著密切的關(guān)系。如果對高等級數(shù)據(jù)采取低水平的保護，就會造成不應有的損失 。因此，應根據(jù)計算機機房視其管理的數(shù)據(jù)的重要程度規(guī)定不同的安 第 7章 物理安全 1. 機房安全等級 計算機機房的安全等級可以分為 A、 B、 C 3級。 C級為確保系統(tǒng)作一般運行的最低限度的安全性和可靠性 。各等級劃分情況如表 711 第 7章 物理安全 表 711 第 7章 物理安全 2. 機房面積的大小與需要安裝的設備有關(guān)，另外還要考慮 一種是按機房內(nèi)設備總面積 M計算。系數(shù) 5~7是根據(jù)我國現(xiàn)有機房的實際使用面積與設備所占面積之間關(guān)系的統(tǒng)計 第 7章 物理安全 另一種方法是根據(jù)機房內(nèi)設備的總數(shù)進行機房面積的估算。如果一臺設備占地面積太大，最好將它按兩臺或多臺臺式計算機來計算，這樣可能會更準確。 第 7章 物理安全 3. 計算機系統(tǒng)實體是由電子設備、機電設備和光磁材料組成的復雜的系統(tǒng)，較易受到環(huán)境的干擾。干擾的來源主要有以下 4個方面 : 噪聲干擾、 第 7章 物理安全 一般而言，微型計算機房內(nèi)的噪聲一般應小于 65 dB。在設計和建造機房時，必須考慮到振動和沖擊的影響，如機房附近應盡量避免振源、沖擊源，當存在一些振動較強的設備，如加大型鍛壓設備和沖床時，應采取減振措施。減少氣候干擾的措施主要是保持合適的溫度、濕度和潔凈度，以滿足設備的最佳運行狀態(tài)。機房的潔凈度指標如表 712所示。 第 7章 物理安全 表 712 第 7章 物理安全 同時，需要制訂合理的清潔衛(wèi)生制度，禁止在機房內(nèi)吸。 在機房內(nèi)要禁止放食物，以防老鼠或其他昆蟲損壞電源線、記錄介質(zhì)及設備。在外部環(huán)境的選擇上，應考慮環(huán)境安全性、地質(zhì)可靠性、場地抗電磁干擾性，應避開強振動源和強噪聲源，避免設在建筑物的高層以及用水設備的下層或隔壁。對于機要部門信息系統(tǒng)的機房，還應考慮機房中的信息射頻不易被泄漏和竊取。 (3) 機房內(nèi)應留有必要的空間，其目的是確保災害發(fā)生 (4) 機房應設在建筑物的最內(nèi)層，而輔助區(qū)、工作區(qū)和辦公用房應設在其外圍，如圖 711 所示。狹義的設備安全是指用物理手段保障計算機系統(tǒng)或網(wǎng)絡系統(tǒng)安全的各種技術(shù)。所謂訪問控制技術(shù)，是指保護這些文件不被非法訪問 第 7章 物理安全 1. 智能卡 (SmartCard)也叫智能 IC卡，卡內(nèi)的集成電路包括中央處理器 (CPU)、可編程只讀存儲器 (EEPROM)、隨機存儲器 (RAM)和固化在只讀存儲器 (ROM)中的卡內(nèi)操作系統(tǒng) (Chip Operating System， COS)。智能卡可用作身份識別、加密 /解密和支付工具。如果磁卡丟失，拾到者也無法通過磁卡進 第 7章 物理安全 2. 人體生物特征具有 “ 人人不同，終身不變，隨身攜帶 ”的特點，利用生物特征或行為特征可以對個人的身份進行識別。生物特征包括手形、指紋、臉型、虹膜、視網(wǎng)膜等 ?；谶@些特征，人們已經(jīng)發(fā)展了手印識別、指紋識別、面部識別、 聲音識別、虹膜識別、 筆跡識別等多種生物識別技術(shù)。每個人都有唯一的指紋圖像，指紋識別系統(tǒng)把某人的指紋圖像保存于系統(tǒng)中，當這個人想進入系統(tǒng)時，需要采集其指紋，并將該指紋與系統(tǒng)中保存的 第 7章 物理安全 2) 手印識別通過記錄每個人手上的靜脈和動脈的形態(tài)大小和分布圖來進行身份識別，手印識別器需要采集整只手而不僅是手指的圖像。盡管模仿他人的聲音一般人聽起來可能極其相似，但如果采用聲紋識別技術(shù)進行