网络安全技术及应用 教学课件 作者 刘京菊 ch2 实体安全.ppt

《网络安全技术及应用 教学课件 作者 刘京菊 ch2 实体安全.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第2章实体安全内容提要：环境安全设备安全媒体安全小结实体安全概述实体安全是整个计算机网络系统安全的前提，是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故、人为操作失误或各种计算机犯罪行为导致的破坏的过程。返回本章首页实体安全概述（续）实体安全主要考虑的问题是环境、场地和设备的安全及物理访问控制和应急处置计划等。实体安全在整个计算机网络信息系统安全中占有重要地位。它主要包括以下几个方面：机房环境安全设备安全电源安全媒体安全返回本章首页2.1环境安全2.1.1机房的安全要求机房安全技术涵盖的

2、范围非常广泛，机房从里到外，从设备设施到管理制度都属于机房安全技术研究的范围。返回本章首页机房的安全等级分为A类、B类和C类3个基本类别。A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。返回本章首页返回本章首页安全类别安全项目A类机房B类机房C类机房场地选择－－防火－－－内部装修＋－供配电系统＋－－空调系统＋－－火灾报警和消防设施＋－－防水＋－防静电＋－防

3、雷击＋－防鼠害＋－防电磁泄漏－－表中符号说明：＋：要求，－：有要求或增加要求。计算机机房安全要求返回本章首页减少无关人员进入机房的机会是计算机机房设计时首先要考虑的问题。计算机机房在选址时应避免靠近公共区域，避免窗户直接邻街。计算机机房最好不要安排在底层或顶层，在较大的楼层内，计算机机房应靠近楼层的一边安排布局。保证所有进出计算机机房的人都必须在管理人员的监控之下。返回本章首页2.1.2机房的防盗要求对机房内重要的设备和存储媒体应采取严格的防盗措施。机房防盗措施主要包括：增加质量和胶粘的防盗措施。光纤电缆防

4、盗系统。特殊标签防盗系统。视频监视防盗系统。返回本章首页2.1.3机房的三度要求温度、湿度和洁净度并称为三度。为使机房内的三度达到规定的要求，空调系统、去湿机、除尘器是必不可少的设备。重要的计算机系统安放处还应配备专用的空调系统，它比公用的空调系统在加湿、除尘等方面有更高的要求。返回本章首页2.1.4接地与防雷要求接地与防雷是保护计算机网络系统和工作场所安全的重要安全措施。接地是指整个计算机网络系统中各处电位均以大地电位为零参考电位。接地可以为计算机系统的数字电路提供一个稳定的0v参考电位，从而可以保证设备

5、和人身的安全，同时也是防止电磁信息泄漏的有效手段。返回本章首页地线种类可分为：保护地。直流地。屏蔽地。静电地。雷击地。返回本章首页接地系统计算机房的接地系统是指计算机系统本身和场地的各种地线系统的设计和具体实施。接地系统可分为：各自独立的接地系统交、直流分开的接地系统共地接地系统直流地、保护地共用地线系统建筑物内共地系统返回本章首页接地体接地体的埋设是接地系统好坏的关键。通常使用的接地体有：地桩水平栅网金属板建筑物基础钢筋等返回本章首页防雷措施机房外部防雷应使用接闪器、引下线和接地装置，吸引雷电流，并为其泄

6、放提供一条低阻值通道。机房内部防雷主要采取屏蔽、等电位连接、合理布线或防闪器、过电压保护等技术措施以及拦截、屏蔽、均压、分流、接地等方法，达到防雷的目的。机房的设备本身也应有避雷装置和设施。返回本章首页2.1.5机房的防火、防水措施机房内应有防火、防水措施。如机房内应有火灾、水灾自动报警系统，如果机房上层有用水设施需加防水层；机房内应放置适用于计算机机房的灭火器，并建立应急计划和防火制度等。为避免火灾、水灾，应采取如下具体措施：隔离火灾报警系统灭火设施管理措施2.2设备安全2.2.1硬件设备的维护和管理计算

7、机网络系统的硬件设备一般价格昂贵，一旦被损坏而又不能及时修复，可能会产生严重的后果。因此，必须加强对计算机网络系统硬件设备的使用管理，坚持做好硬件设备的日常维护和保养工作。返回本章首页（1）硬件设备的使用管理严格按硬件设备的操作使用规程进行操作。建立设备使用情况日志，并登记使用过程。建立硬件设备故障情况登记表。坚持对设备进行例行维护和保养，并指定专人负责。返回本章首页（2）常用硬件设备的维护和保养常用硬件设备的维护和保养包括主机、显示器、软盘、软驱、打印机、硬盘的维护保养；网络设备如：HUB、交换机、路由器

8、、MODEM、RJ45接头、网络线缆等的维护保养；还要定期检查供电系统的各种保护装置及地线是否正常。返回本章首页返回本章首页2.2.2电磁兼容和电磁辐射的防护（1）电磁兼容和电磁辐射电磁兼容性就是电子设备或系统在一定的电磁环境下互相兼顾、相容的能力。计算机网络系统的各种电子设备在工作时都不可避免地会向外辐射电磁波，同时也会受到其他电子设备的电磁波干扰，当电磁干扰达到一定的程度就会影响设备的正常工作。返回本章首页电