【正文】 票卻無法登機 2023年 07月 05日 深交所因通訊系統(tǒng)發(fā)生異常，導致部分營業(yè)部無法正常交易 。于九時十五分暫時停市，下午十三點起恢復交易 。 系統(tǒng)癱瘓 5小時，造成旅客滯留 物理安全概述 自然災(zāi)害。 電磁環(huán)境影響。 物理環(huán)境影響。 軟硬件影響。 物理攻擊。 管理不到位。 設(shè)計、配置缺陷設(shè)計階段存在明顯的系統(tǒng)可用性漏洞、系統(tǒng)未能正確有效地配置。 物理安全威脅 物理安全概述 物理威脅 物理安全概述 網(wǎng)絡(luò)故障 — 導致停電 造成巨大損失和影響 ? 阿爾及利亞停電事故 ? 伊朗大停電事故 ? 美加大停電事故 ? 倫敦大停電 ? 瑞典和丹麥停電事故 ? 意大利和瑞士大停電 ? 約旦停電事故 ? 利比亞西部停電事故 ? 約旦停電事故 ? 莫斯科停電事故 物理安全概述 通信中斷 2023年 08月 19日受海纜斷裂影響，中國至美國、歐洲等方向的通信大面積癱瘓 。 設(shè)備安全 設(shè)備安全包括各種電子信息設(shè)備的安全防護。 人員安全 無論環(huán)境和設(shè)備怎樣安全，對機器設(shè)備提供了多么好的工作環(huán)境，外部安全做得怎樣好，如果對人員不加控制，那么所謂系統(tǒng)的安全是沒有絲毫意義的。 物理安全需求 物理安全概述 設(shè)備安全 物理安全概述 設(shè)備安全 當計算機系統(tǒng)或設(shè)備被盜所造成的損失可能遠遠超過計算機設(shè)備本身的價值。 防盜、防毀主要措施： （ 1）設(shè)置報警器。侵入報警的形式主要有：光電、微波、紅外線和超聲波。在計算機設(shè)備中，特別是個人計算機中設(shè)置鎖定裝置，以防犯罪盜竊 （ 3）計算機保險。 （ 4）列出清單或繪制位置圖。相比傳統(tǒng)鎖，費用大概是兩三倍，鑰匙很難被復制，其他特征跟傳統(tǒng)鎖一致。這種鎖使用電子按動按鈕進入，有些在一定情況下允許輸入一個特別的代碼來打開門，但同時會引發(fā)一個遠程告警。 ?信號傳輸通道是聯(lián)系探測器和報警控制器的信息通道，通常可分為無線信號通道和有線信號通道兩種。 計算機信息泄露主要有兩種途徑：一是被處理的信息會通過計算機內(nèi)部產(chǎn)生的電磁波向空中發(fā)射，稱為 輻射發(fā)射 ；二是這種含有信息的電磁波也可以通過計算機內(nèi)部產(chǎn)生的電磁波向空中發(fā)射，稱為 傳導發(fā)射 設(shè)備安全 防電磁泄漏 物理安全概述 設(shè)備安全 電磁輻射防護措施 （ 1） 對輻射發(fā)射的防護 。 3）選用低輻射設(shè)備； 4）采用微波吸收材料 （ 2） 對傳導發(fā)射的防護 計算機設(shè)備信息泄露應(yīng)當對傳輸信息資料的通信電纜或支持信息服務(wù)的電力電纜加以保護，使其免于被竊聽或被破壞。電子隱蔽技術(shù)主要是用干擾、調(diào)頻等技術(shù)來掩飾計算機的工作狀態(tài)和保護信息；物理抑制技術(shù)則是抑制一切有用信息的外泄。包容法主要是對輻射源進行屏蔽，以阻止電磁波的外泄傳播；抑源法就是從線路和元器件入手，從根本上阻止計算機系統(tǒng)向外輻射電磁波，消除產(chǎn)生較強電磁波的根源。 電磁屏蔽技術(shù) 包括設(shè)備的屏蔽和環(huán)境的屏蔽，它是從阻斷電磁信息泄露源發(fā)射的角度采取措施。 物理安全概述 設(shè)備安全 竊聽 ? 竊聽： 是指通過非法的手段獲取未經(jīng)授權(quán)的信息。 竊 聽 技 術(shù) 有線竊聽 無線竊聽 激光竊聽 輻射竊聽 計算機網(wǎng)絡(luò)竊聽 物理安全概述 設(shè)備安全 防竊聽 ? 防竊聽： 指搜索 發(fā)現(xiàn)竊聽裝置 及對原始信息進行 特殊處理，以達到消除竊聽行為或使竊聽者無法獲得特定原始信息 ? 防竊聽技術(shù) – 檢測 : 主動檢查是否存在竊聽器，可以采用電纜加壓技術(shù)、電磁輻射檢測技術(shù)以及激光探測技術(shù)等； – 防御 : 采用基于密碼編碼技術(shù)對原始信息進行加密處理，確保信息即使被截獲也無法還原出原始信息。設(shè)備維護不當會引起設(shè)備故障，從而造成信息不可用甚至不完整。 2 設(shè)備的處置和重復利用 設(shè)備在報廢或再利用前，應(yīng)當清除存儲在設(shè)備中的信息。 3 設(shè)備的轉(zhuǎn)移 未經(jīng)授權(quán)，不得將設(shè)備、信息或軟件帶離工作場地。必要時可以刪除設(shè)備中的記錄，當設(shè)備返還時，再恢復記錄。電源調(diào)整器和 UPS不間斷電源可向計算機系統(tǒng)提供穩(wěn)定、不間斷的電源。隔離器包括暫態(tài)反應(yīng)壓制器、涌浪電流保護器及隔離元件。 25%之內(nèi)。電源電壓的變動若超過 177。穩(wěn)壓器可以把電源維持在適當?shù)碾妷?。濾波器能濾除 60Hz以外的任何雜波。 （ 1）持續(xù)供電型 UPS （ 2）馬達發(fā)電機 （ 3）順向轉(zhuǎn)換型 UPS （ 4）逆向轉(zhuǎn)換型 UPS 物理安全概述 設(shè)備安全 介質(zhì)安全 存儲媒介安全包括媒介本身的安全及媒介數(shù)據(jù)的安全。媒體數(shù)據(jù)的安全保護，指防止記錄的信息不被非法竊取、篡改、破壞或使用。 一類記錄 —— 關(guān)鍵性記錄 這類記錄對設(shè)備的功能來說是最重要的、不可替換的，是火災(zāi)或其它災(zāi)害后立即需要，但又不能再復制的那些記錄。但比較困難和昂貴。 四類記錄 —— 不重要記錄 為了保證一般介質(zhì)的存放安全和使用安全，介質(zhì)的存放和管理應(yīng)有相應(yīng)的制度和措施 物理安全概述 設(shè)備安全 移動存儲介質(zhì)通用性強、存儲量大、體積小、易攜帶，給我們的信息傳遞帶來方便的同時也帶來了不容忽視的信息安全保密隱患。 移動存儲介質(zhì)按其存儲信息的重要性和機密程度，可分為涉密存儲介質(zhì)、內(nèi)部移動存儲介質(zhì)、普通移動存儲介質(zhì)。 內(nèi)部移動存儲介質(zhì) 因其用于存儲內(nèi)部工作信息，這些工作信息是不宜公開的，因此它主要是在與互聯(lián)網(wǎng)物理隔離的內(nèi)部工作計算機上使用。在管理上主要是嚴格禁止普通移動存儲介質(zhì)存儲國家機密信息和不宜公開的內(nèi)部工作信息。 （ 2）基本工作房間有：數(shù)據(jù)錄入室、終端室、網(wǎng)絡(luò)設(shè)備室、已記錄的媒體存放間、上機準備間。 （ 4）第二類輔助房間有：維修室、電源室、蓄電池室、發(fā)電機室、空調(diào)系統(tǒng)用房、滅火鋼瓶間、監(jiān)控室、值班室。 物理安全概述 環(huán)境安全 機房安全 2 機房安全等級 A類：對計算機機房的安全有嚴格的要求，有完善的計算機機房安全措施。 B類：對計算機機房的安全有較嚴格的要求，有較完善的計算機機房安全措施。 C類：對計算機機房的安全有基本的要求，有基本的計算機機房安全措施。 物理安全概述 環(huán)境安全 3 機房場地選擇要求 根據(jù) GB/T 93611988 《 計算站場地安全要求 》 中的“計算機場地位置”， B類機房的選址要求為： （ 1）應(yīng)避開易發(fā)生火災(zāi)危險程度高的區(qū)域。 （ 3）應(yīng)避開低洼、潮濕、落雷、重鹽害區(qū)域和地震頻繁的地方。 （ 5）應(yīng)避開強電磁場的干擾。 （ 7）應(yīng)遠離核輻射源。 A類安全機房出第一條要求外，還應(yīng)將其置于建筑物的安全區(qū)內(nèi)。但多數(shù)機房是與其他用途房