什么是物理安全

　　物理安全把物理安全作為信息系統(tǒng)安全戰(zhàn)略的一個重要組成部分。那你知道什么是物理安全嗎?接下來就讓小編來告訴你什么是物理安全吧。

　　什么是物理安全

　　物理安全主要是指通過物理隔離實現(xiàn)網(wǎng)絡(luò)安全

　　新世紀的第一縷曙光，開啟了信息化時代人類文明的新紀元。Internet正在越來越多地融入到社會的各個方面。一方面，網(wǎng)絡(luò)應(yīng)用越來越深地滲透到政府、金融、國防等關(guān)鍵領(lǐng)域;另一方面，網(wǎng)絡(luò)用戶成分越來越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來越頻繁。安全保障能力是新世紀一個國家的綜合國力、經(jīng)濟競爭實力和生存能力的重要組成部分。不夸張地說，它在下個世紀里完全可以與核武器對一個國家的重要性相提并論。這個問題解決不好將全方位地危及我國的政治、軍事、經(jīng)濟和社會生活的各個方面，使國家處于信息戰(zhàn)和高度經(jīng)濟風(fēng)險的威脅之中。

　　網(wǎng)絡(luò)面臨的安全威脅

　　大體可分為兩種：一是對網(wǎng)絡(luò)數(shù)據(jù)的威脅; 二是對網(wǎng)絡(luò)設(shè)備的威脅。這些威脅可能來源于各種因素：外部和內(nèi)部人員的惡意攻擊，是電子商務(wù)、政府上網(wǎng)工程等順利發(fā)展的最大障礙。 我國的安全官員認為：沒有與網(wǎng)絡(luò)連接，網(wǎng)絡(luò)安全威脅便受到限制。 國家保密局2000年1月1日起頒布實施的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第二章保密制度第六條規(guī)定：“涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)相連接，必須實行物理隔離。”許多機構(gòu)要求有效地保障機密數(shù)據(jù)，防止通過內(nèi)部環(huán)境與外界敵對環(huán)境之間的物理聯(lián)系而遭受網(wǎng)絡(luò)侵襲。

　　物理安全包括哪些內(nèi)容

　　物理安全涉及在物理層面上保護企業(yè)資源和敏感信息所遭遇的威脅、所可能存在的缺陷和所采取的相應(yīng)對策。企業(yè)資源包括員工及其賴以工作的設(shè)施、數(shù)據(jù)、設(shè)備、支持系統(tǒng)、介質(zhì)等

　　掌握這部分知識需要了解有關(guān)選擇、設(shè)計和配置工作場所應(yīng)該注意的事項;保護設(shè)施免遭非法入侵的方法;保護設(shè)備和信息免遭盜竊的方法;保護員工、設(shè)施及其資源免遭環(huán)境和意外傷害的手段。

　　物理安全分類

　　物理安全一般分為三類：環(huán)境安全、設(shè)備安全和介質(zhì)安全。

　　環(huán)境安全

　　1 .機房與設(shè)施安全

　　要保證信息系統(tǒng)的安全、可靠，必須保證系統(tǒng)實體有一個安全的環(huán)境條件。這個安全環(huán)境就是指機房及其設(shè)施，它是保證系統(tǒng)正常工作的基本環(huán)境，包括機房環(huán)境條件、機房安全等級、機房場地的環(huán)境選擇、機房的建造、機房的裝修和計算機的安全防護等。對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災(zāi)難保護等在GB50174-93《電子計算機機房設(shè)計規(guī)范》、GA/T390-2002《計算機信息系統(tǒng)安全等級保護通用技術(shù)要求》、GB2887-2000《電子計算機場地通用規(guī)范》、GB9361-88《計算站場地安全要求》等標準中有詳細的描述。

　　2.環(huán)境與人員安全

　　環(huán)境與人員安全通常是指防火、防水、防震、防振動沖擊、防電源掉電、防溫度濕度沖擊、防盜以及防物理、化學(xué)和生物災(zāi)害等，是針對環(huán)境的物理災(zāi)害和人為蓄意破環(huán)而采取的安全措施和對策。

　　3.防其他自然災(zāi)害

　　防其他自然災(zāi)害主要包括濕度、潔凈度、腐蝕、蟲害、振動與沖擊、噪音、電氣干擾、地震、雷擊等。

　　通常，當(dāng)相對濕度低于40%時，被認為是干燥的;當(dāng)相對濕度高于80%時，則被認為是潮濕的。過高或過低的相對濕度，對計算機的可靠性和安全性均有不利影響;潔凈度主要是指空氣中灰塵量和有害氣體含量，它也是影響計算機可靠性和安全性的一個重要因素;計算機中的金屬部分，如集成電路引腳、適配器以及各種電纜連接器、插頭、接頭等都會因受到腐蝕作用而損壞，包括化學(xué)物質(zhì)的直接腐蝕或氧化、空氣腐蝕或氧化、電解液腐蝕等。鼠蟲害也是造成設(shè)備故障的因素之一，竄入機房內(nèi)的鼠蟲會咬壞電纜，嚴重的會引起電源短路。據(jù)日本IECC對國內(nèi)2000個用戶的調(diào)查，在計算機事故中，有10%是鼠蟲害造成的;振動、沖擊也會帶來各種各樣的問題;干擾是由非預(yù)料之中的、不需要的或隨機的電場、磁場、無線電信號或聲音信號等造成的影響。干擾的來源有三個方面：噪音干擾、電氣干擾和電磁干擾。大多數(shù)地震對計算機設(shè)施造成的損失是房屋倒塌和設(shè)備損壞，除此之外，還有人身安全威脅，應(yīng)建立防災(zāi)組織和規(guī)章制度，保證地震發(fā)生后能盡快恢復(fù)正常工作。雷電損壞計算機設(shè)備也相當(dāng)普遍，據(jù)報道，1983年美國很多計算機和通信設(shè)備遭到雷擊損害，1985年一次雷電竟使美國一棟大樓15層內(nèi)的計算機全部損壞。我國某氣象中心從日本引進的M-170、160大型機兩次受到雷擊。1986年7月19日，太原某廠PDP-11/73計算機被雷擊損壞。鐵道部成都鐵路局引進的VAX-11機，1985年7月因雷擊損壞了主機1臺、終端5臺。沈陽鐵路局1986年4月9日因雷擊損壞微機3臺。在國內(nèi)外，類似事件已發(fā)生多起，因此為保障計算機系統(tǒng)的正常運行，避免遭到來自雷電的襲擊，計算機安全機房應(yīng)設(shè)置避雷針，并應(yīng)以深埋地下且與大地良好相通的金屬板作為接地點，避雷針的引線則應(yīng)采用粗大的紫銅條，或者使整個建筑的鋼筋自地基以下焊接連成鋼筋網(wǎng)作為“大地”，與避雷針相連。

　　設(shè)備安全

　　設(shè)備安全主要包括計算機設(shè)備的防盜、防毀、防電磁泄漏發(fā)射、抗電磁干擾及電源保護等。

　　1. 防盜和防毀

　　當(dāng)計算機系統(tǒng)或設(shè)備被盜、被毀時，除了設(shè)備本身丟失或毀損帶來的損失外，更多的損失則是失去了有價值的程序和數(shù)據(jù)。因此，防盜、防毀是計算機防護的一個重要內(nèi)容。通常采取的防盜、防毀措施主要有：設(shè)置報警器——在機房周圍空間放置侵入報警器，侵入報警的形式主要有光電、微波、紅外線和超聲波;鎖定裝置——在計算機設(shè)備中，特別是在個人計算機中設(shè)置鎖定裝置，以防犯罪盜竊;計算機保險——在計算機系統(tǒng)受到侵犯后，可以得到損失的經(jīng)濟補償，但是無法補償失去的程序和數(shù)據(jù)，為此應(yīng)設(shè)置一定的保險裝置;列出清單或繪出位置圖——最基本的防盜安全措施是列出設(shè)備的詳細清單，并繪出其位置圖。

　　2.防止電磁泄漏發(fā)射

　　抑制計算機中信息泄漏的技術(shù)途徑有兩種：一是電子隱蔽技術(shù)，二是物理抑制技術(shù)。電子隱蔽技術(shù)主要是用干擾、調(diào)頻等技術(shù)來掩飾計算機的工作狀態(tài)和保護信息;物理抑制技術(shù)則是抑制一切有用信息的外泄。物理抑制技術(shù)可分為包容法和抑源法。包容法主要是對輻射源進行屏蔽，以阻止電磁波的外泄傳播。抑源法就是從線路和元器件入手，從根本上阻止計算機系統(tǒng)向外輻射電磁波，消除產(chǎn)生較強電磁波的根源。

　　3. 防電磁干擾

　　電磁干擾是指當(dāng)電子設(shè)備輻射出的能量超過一定程度時，就會干擾設(shè)備本身以及周圍的其他電子設(shè)備的現(xiàn)象。計算機與各種電子設(shè)備和廣播、電視、雷達等無線設(shè)備及電子儀器等都會發(fā)出電磁干擾信號，計算機要在這樣復(fù)雜的電磁干擾環(huán)境中工作，其可靠性、穩(wěn)定性和安全性將受到嚴重影響。因此，實際使用中需要了解和考慮計算機的抗電磁干擾問題，即電磁兼容性問題。

　　介質(zhì)安全

　　介質(zhì)安全包括媒體本身的安全及媒體數(shù)據(jù)的安全。對媒體本身的安全保護指防盜、防毀、防霉等，對媒體數(shù)據(jù)的安全保護是指防止記錄的信息不被非法竊取、篡改、破壞或使用。

　　1.介質(zhì)的分類

　　對介質(zhì)進行分類，是為了對那些必須保護的記錄提供足夠的保護，而對那些不重要的記錄不提供過保護。計算機系統(tǒng)的記錄按其重要性和機密程度，可分為以下四類。

　　(1)一類記錄——關(guān)鍵性記錄

　　這類記錄對設(shè)備的功能來說是最重要的、不可替換的，是火災(zāi)或其他災(zāi)害后立即需要，但又不能再復(fù)制的那些記錄，如關(guān)鍵性程序、主記錄、設(shè)備分配圖表及加密算法和密鑰等密級很高的記錄。

　　(2)二類記錄——重要記錄

　　這類記錄對設(shè)備的功能來說很重要，可以在不影響系統(tǒng)最主要功能的情況下進行復(fù)制，但比較困難和昂貴，如某些程序、存儲及輸入、輸出數(shù)據(jù)等均屬于此類。

　　(3)三類記錄——有用記錄

　　這類記錄的丟失可能引起極大不便，但可以很快復(fù)制，已留有拷貝的程序就屬于此類。

　　(4)四類記錄——不重要記錄

　　這類記錄在系統(tǒng)調(diào)試和維護中很少應(yīng)用。

　　各類記錄應(yīng)加以明顯的分類標志，可以在封裝上以鮮艷的顏色編碼表示，也可以作磁記錄標志。