第2章 計算機網絡系統的硬件防護技術

2.1 影響實體安全的主要因素

實體安全是保證整個計算機信息系統安全的前提，它是要保護計算機設備、設施（含網絡）免遭自然災害、環境事故（包括電磁污染等）和人為操作失誤以及計算機犯罪行為導致的破壞。威脅實體安全的具體表現有人為破壞、各種自然災害、各類媒體失竊和散失、設備故障、環境和場地因素、電磁發射及敏感度、戰爭的破壞等。

影響計算機系統實體安全的主要因素有：計算機系統自身存在的脆弱性因素、各種自然災害導致的安全問題和由于人為的錯誤操作及各種計算機犯罪導致的安全問題。

計算機系統實體安全所涉及的內容很多，而且投資較大，主要包括：

1）機房的場地環境和各種因素對硬件設備的影響。

2）機房用電等的安全技術要求。

3）計算機的實體訪問控制。

4）計算機設備及場地的防雷、防火與防水。

5）計算機系統的靜電防護。

6）硬件設備及軟件、數據的防盜防破壞措施。

7）計算機中重要信息的磁介質處理、存儲和處理手續的有關問題。

8）計算機系統在遭受災害時的應急措施。

對于實體的安全防護通常有防火、防水、防盜、防電磁干擾及對存儲媒體的防護。

在很多情況下，計算機系統的火災所造成的損失不僅僅是經濟上的，有些信息資料的破壞是不可挽回的。要預防火災，首先要完善電氣設備的安裝與維護，比如安裝電纜時用非燃燒體隔板分開，供電系統設置緊急斷電裝置等；其次，要有完善的消防設施，比如設有自動報警裝置，安裝自動滅火系統等；再有要加強消防管理，消除火災隱患，比如嚴禁吸煙，嚴禁存放易燃、易爆物品等。

計算機系統絕大部分為電子器件，水患會使設備不能正常運行，甚至造成整個系統癱瘓，所以要采取必要的防護措施。機房的地勢不宜太低，并應安裝有必要的防水防潮設施，還要安排人員定期對閥門、管道等進行檢修和維護。

由于計算機網絡系統的設備本身多屬貴重物品，防盜對于硬件實體就顯得格外重要。常用的防盜措施比如對貴重物品配備具有防盜功能的安全保護設備、加固門窗、安裝監視器等，再有要加強機房管理，制定嚴格出入登記制度。

對于網絡系統，電磁防護是很重要的安全問題，電磁輻射一是可能影響其他網絡設備的正常工作，二是會造成信息的泄漏，這些信息被非法接收和竊取，對信息安全造成威脅。計算機系統的許多設備都會有不同程度的電磁泄漏，比如主機中的數字電路電流的電磁泄漏、顯示器的視頻信號的電磁泄漏以及打印機的低頻電磁泄漏等，所以采用低輻射設備是防止計算機電磁泄漏的根本措施。另外，在有較大防護距離的單位，還可以采用距離防護。對于重點防護設備，還可以用屏蔽材料封閉起來。

對于存儲媒體的防護主要是管理問題，要建立嚴格的規章制度，管理人員按規章制度對存儲媒體進行嚴格管理，保證存儲媒體不丟失、不被竊、不被破壞和篡改。